Política de Privacidad

1. Responsable del tratamiento

Esta política explica los tratamientos en los que VlTALFARMA, S.L. decide los fines y medios y actúa como responsable. Cuando un cliente utiliza Enviamo para gestionar datos de destinatarios, remitentes u otros contactos de su negocio, el cliente actúa como responsable y VlTALFARMA, S.L. como encargado; ese tratamiento se regula en el acuerdo de encargo incluido en las Condiciones de la Beta o en el contrato correspondiente y se diferencia expresamente en el apartado 6.

2. Datos tratados

Como responsable del tratamiento, VlTALFARMA, S.L. puede tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, empresa, correo electrónico, teléfono y dirección.
• Datos profesionales y de cuenta: cargo, organización, identificadores de usuario, credenciales cifradas o protegidas y configuración de la cuenta.
• Datos contractuales, económicos y de facturación: plan, operaciones, facturas, medios de pago tokenizados y datos necesarios para obligaciones contables y fiscales. Enviamo no conserva los datos completos de tarjeta cuando el pago lo procesa un proveedor especializado.
• Comunicaciones y soporte: mensajes, solicitudes, incidencias, feedback y documentación facilitada por el usuario.
• Datos técnicos y de uso: dirección IP, identificadores, registros de acceso y seguridad, dispositivo, navegador, actividad en la plataforma y preferencias de cookies.

Las categorías de datos que Enviamo trata exclusivamente por cuenta de sus clientes se describen separadamente en el apartado 6 y en el acuerdo de encargo aplicable.

3. Finalidades, bases jurídicas y conservación

Los plazos indicados se aplicarán sin perjuicio del bloqueo de los datos durante el tiempo necesario para atender responsabilidades legales. Una vez vencidos, los datos se suprimirán o anonimizarán de forma irreversible.

4. Carácter obligatorio de los datos

Los campos señalados como obligatorios son necesarios para tramitar la solicitud o prestar el servicio. Si no se facilitan, puede que Enviamo no pueda atender la petición o formalizar la relación. El usuario garantiza que los datos aportados son exactos y se compromete a mantenerlos actualizados.

5. Destinatarios y proveedores

Los datos podrán comunicarse a administraciones públicas, autoridades, juzgados y tribunales cuando exista una obligación legal. También podrán acceder a ellos proveedores necesarios para operar el Sitio y el Servicio, sujetos a las obligaciones de protección de datos que correspondan. Según la función concreta, algunos actuarán como encargados de VlTALFARMA, S.L. y otros como responsables independientes conforme a sus propias condiciones. Entre los proveedores utilizados o previstos se encuentran:

La identidad de proveedores e integraciones puede cambiar. En los tratamientos realizados por cuenta de clientes, las modificaciones de subencargados se comunicarán según el acuerdo de encargo aplicable. Puede solicitarse información sobre las garantías de transferencias internacionales escribiendo a privacidad@enviamo.es.

6. Datos tratados por cuenta de los clientes

Al gestionar pedidos y envíos, Enviamo trata datos de terceros exclusivamente siguiendo instrucciones documentadas del cliente. El cliente debe contar con una base jurídica suficiente, informar a los interesados y configurar plazos adecuados. Enviamo no utiliza esos datos para fines propios incompatibles ni para enviar publicidad propia a los destinatarios. Los detalles sobre objeto, duración, categorías de datos, medidas, subencargados, asistencia y supresión figuran en el acuerdo de encargo aplicable.

Notificaciones a destinatarios por WhatsApp

Cuando el cliente activa el canal de WhatsApp, Enviamo transmite a los destinatarios notificaciones sobre el estado de sus envíos siguiendo las instrucciones del cliente. El consentimiento del destinatario para este canal lo gestiona VlTALFARMA, S.L. de forma centralizada: una vez otorgado, es válido para los envíos de cualquier comercio gestionados a través de la plataforma, y puede retirarse en cualquier momento desde la página de preferencias o respondiendo «BAJA» a cualquier mensaje de WhatsApp.

Respecto de la gestión de ese consentimiento y del registro de las bajas, VlTALFARMA, S.L. actúa como responsable del tratamiento. El canal se rige adicionalmente por las políticas de WhatsApp Business y de Meta Platforms Ireland Limited. Las solicitudes de valoración se envían únicamente por correo electrónico.

Pedidos de Amazon (Selling Partner API)

Cuando el cliente conecta su cuenta de vendedor de Amazon, Enviamo accede mediante la Selling Partner API de Amazon a los pedidos que el propio vendedor envía (nombre, dirección de entrega y teléfono del comprador) con una única finalidad: generar la etiqueta del transportista que el cliente elige y comunicar a Amazon el envío y su número de seguimiento. No usamos esos datos para publicidad ni para ningún fin propio, no los vendemos ni los cedemos, y no enviamos correos ni mensajes de WhatsApp a los compradores de Amazon. Solo los recibe el transportista elegido para ese envío y nuestros proveedores de infraestructura indicados en la sección 5, que actúan como encargados.

Los datos se guardan en el EEE (Fráncfort), cifrados en reposo, y las etiquetas solo son accesibles mediante enlaces temporales firmados. Se borran automáticamente a los 30 días del envío, se haya entregado o no; si el pedido no llega a enviarse, a los 180 días como máximo; y, en todo caso, a los 30 días de que el cliente desconecte su cuenta de Amazon o la elimine de Enviamo. Las credenciales de acceso a Amazon se guardan cifradas y el vendedor puede retirar la autorización en cualquier momento desde Seller Central.

7. Derechos

El interesado puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento sin afectar a la licitud previa. Para ejercerlos deberá escribir a privacidad@enviamo.es o al domicilio indicado, identificando el derecho solicitado. Solo se pedirá documentación identificativa adicional cuando resulte necesaria para verificar la identidad.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Cuando la solicitud se refiera a datos que Enviamo trata por cuenta de un comercio, deberá dirigirse preferentemente a ese comercio; Enviamo le asistirá conforme al acuerdo de encargo.

8. Decisiones automatizadas

Enviamo puede automatizar reglas operativas elegidas por el cliente —por ejemplo, asignar transportista según destino, peso, coste o prioridad—, pero no adopta, como responsable, decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar a los usuarios, salvo que se informe expresamente de ello.

9. Seguridad

Enviamo aplica medidas técnicas y organizativas apropiadas al riesgo, incluyendo controles de acceso, registro y supervisión de actividad, medidas de cifrado o seudonimización cuando proceda, copias de seguridad y procedimientos de gestión de incidentes. Ningún sistema es absolutamente invulnerable; por ello, las medidas se revisan atendiendo al estado de la técnica, los costes, la naturaleza de los datos y los riesgos.

Cuando resulta necesario acceder a una cuenta de usuario para prestar asistencia técnica, el acceso se realiza en modo de solo lectura, requiere indicar el motivo, queda registrado y se limita en el tiempo. El usuario es informado por correo electrónico de cada acceso.

Enviamo no puede acceder a los factores de autenticación de los usuarios. En los procesos de recuperación de acceso, la reconfiguración la realiza siempre el propio usuario, previa verificación de su identidad, y se notifica a los miembros de la cuenta, que pueden cancelar el proceso.

10. Menores

Enviamo es un servicio profesional y no está dirigido a menores. No deben registrarse ni facilitar datos a través del Sitio quienes carezcan de capacidad suficiente para contratar el servicio.

11. Cambios en esta política

Esta política podrá actualizarse por cambios legales, técnicos o del servicio. Cuando la modificación sea relevante, se informará por medios razonables antes de que resulte aplicable. La versión vigente y su fecha estarán disponibles en el Sitio.