En Canary Link Logistics tratamos tus datos con un principio muy simple: recogemos lo mínimo necesario para prestarte el servicio, te explicamos para qué, y no lo usamos para nada más. Esta política detalla cómo lo hacemos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Responsable: Caroline Rodrigues de Sousa
NIF / NIE / CIF: Z1161599N
Domicilio: Calle Agustín de Bethencourt, 5, 2D, 35004 Las Palmas de Gran Canaria, España
Correo de contacto en materia de protección de datos: privacidad@canarylinklogistics.com
2. Qué datos tratamos y con qué finalidad
| Finalidad | Datos tratados | Base jurídica | Conservación |
|---|---|---|---|
| Responder a consultas y solicitudes de información enviadas por el formulario de contacto, correo o WhatsApp | Nombre, correo electrónico, teléfono, tipo de consulta y contenido del mensaje | Consentimiento del interesado (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) | Hasta 1 año desde el último contacto, salvo que derive en relación contractual |
| Elaborar y enviar estimaciones y presupuestos de envío | Correo electrónico, peso, dimensiones, modalidad de envío e isla de destino | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) | Hasta 1 año desde la emisión de la estimación |
| Prestar el servicio de recepción, consolidación y reexpedición de paquetería | Datos identificativos y de contacto, dirección de entrega, contenido y valor declarado de los envíos, facturas de compra | Ejecución de un contrato (art. 6.1.b RGPD) | Duración de la relación y posteriormente bloqueados durante los plazos legales de prescripción |
| Cumplir obligaciones fiscales, contables y aduaneras (DUA, H7, IGIC, AIEM) | Datos identificativos, NIF/NIE, valor y naturaleza de la mercancía, documentación de compra | Cumplimiento de una obligación legal (art. 6.1.c RGPD) | 4 años conforme a la normativa fiscal y aduanera aplicable |
| Enviar comunicaciones comerciales sobre nuestros servicios | Nombre y correo electrónico | Consentimiento expreso (art. 6.1.a RGPD) o interés legítimo en clientes existentes (art. 21.2 LSSI) | Hasta la retirada del consentimiento o la oposición del interesado |
| Analizar el uso del sitio web y medir la eficacia de nuestras campañas | Identificadores de cookies, dirección IP, páginas visitadas, eventos de interacción | Consentimiento del interesado (art. 6.1.a RGPD), otorgado mediante el banner de cookies | Según los plazos indicados en la Política de Cookies |
2.1 Datos de terceros
Si nos facilitas datos de otra persona (por ejemplo, el destinatario de un envío), te comprometes a haberle informado previamente del contenido de esta política y a contar con su consentimiento cuando resulte necesario.
3. Obligatoriedad de los datos
Los campos marcados como obligatorios en nuestros formularios son imprescindibles para atender tu solicitud. Si no los facilitas, no podremos tramitarla. El resto de datos son voluntarios y su ausencia no afecta a la prestación del servicio.
4. Destinatarios y cesiones
Tus datos podrán comunicarse a los siguientes destinatarios, siempre que resulte necesario para la finalidad indicada:
- Empresas de transporte y operadores logísticos, para la recogida, tránsito y entrega de los envíos.
- Agentes de aduanas y representantes aduaneros, para la presentación de declaraciones (DUA, H7) ante la Administración.
- Administraciones públicas competentes —Agencia Estatal de Administración Tributaria y Agencia Tributaria Canaria—, en cumplimiento de obligaciones legales.
- Entidades financieras y pasarelas de pago, para la gestión de cobros.
- Asesoría fiscal y contable, en el marco de nuestras obligaciones legales.
No se realizan cesiones de datos distintas de las indicadas, ni se venden ni ceden datos a terceros con fines publicitarios.
5. Encargados del tratamiento y transferencias internacionales
Utilizamos proveedores tecnológicos que actúan como encargados del tratamiento, con los que hemos suscrito —o suscribiremos antes de su uso— el correspondiente contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Cloudflare | Alojamiento, entrega y protección del sitio web | UE y EE. UU. con garantías adecuadas |
| Supabase | Autenticación, base de datos del Portal del Cliente, CRM y registro técnico de eventos | UE y EE. UU. con garantías adecuadas |
| Brevo | Envío de correos transaccionales y recepción de formularios de contacto | UE y proveedores con garantías adecuadas |
| Cloudflare Email Routing y Microsoft Outlook | Correo electrónico corporativo | UE / EE. UU. con garantías adecuadas |
| Google Ireland Ltd. | Google Analytics 4, solo si se configura y el usuario presta consentimiento | UE / EE. UU. con garantías adecuadas |
| Meta Platforms Ireland Ltd. | Meta Pixel, solo si se configura y el usuario presta consentimiento | UE / EE. UU. con garantías adecuadas |
| WhatsApp Ireland Ltd. | Atención al cliente por mensajería | UE / EEUU — Data Privacy Framework |
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, las transferencias se amparan en decisiones de adecuación de la Comisión Europea —como el EU-US Data Privacy Framework— o en Cláusulas Contractuales Tipo, junto con medidas complementarias cuando resulten necesarias.
El registro técnico propio guarda páginas visitadas, botones utilizados, tipo de evento, tamaño aproximado de pantalla y un identificador aleatorio de sesión. No captura el contenido escrito en formularios, contraseñas ni datos de pago.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a tratamientos basados en interés legítimo, incluida la mercadotecnia directa.
- Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a privacidad@canarylinklogistics.com indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo: cifrado de las comunicaciones mediante HTTPS, control de accesos con autenticación individual, principio de mínimo privilegio, copias de seguridad periódicas y contratos de confidencialidad con quienes acceden a los datos.
8. Decisiones automatizadas
No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre los interesados ni les afecten significativamente de modo similar. La estimación de costes es una herramienta de cálculo orientativa y no constituye una decisión con efectos jurídicos.
9. Menores de edad
Nuestros servicios se dirigen a personas mayores de 18 años. No recabamos conscientemente datos de menores. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, procederemos a su supresión.
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o a cambios en nuestros servicios. Publicaremos siempre la versión vigente en esta página, indicando la fecha de la última actualización. Si los cambios son sustanciales, te lo comunicaremos por los medios de contacto que nos hayas facilitado.