Responsable del tratamiento
- Responsable: Avafa Consulting, S.L. (marca Balnevo), NIF B88347604
- Domicilio: Calle Juan de la Cierva, nº 73, 28805 Alcalá de Henares (Madrid), España
- Correo electrónico para asuntos de privacidad: hola@balnevo.com
- Teléfono: 614 415 588
Esta política se aplica conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Delegado de protección de datos
Avafa Consulting, S.L. no ha designado un delegado de protección de datos, porque no concurre ninguno de los supuestos del artículo 37.1 del RGPD ni del artículo 34.1 de la LOPDGDD. Para cualquier cuestión de privacidad, escriba a hola@balnevo.com.
Qué datos tratamos
Balnevo vende solo a profesionales. Tratamos los datos de contacto de las personas que actúan en nombre de empresas, organismos y profesionales que son clientes, proveedores o posibles clientes:
- Datos identificativos y de contacto: nombre, cargo, empresa, NIF/CIF, correo electrónico y teléfono.
- Direcciones de facturación y de entrega.
- Datos del pedido y de facturación.
- Datos de pago: el pago con tarjeta lo gestiona directamente la pasarela de pago; Balnevo no almacena los números de tarjeta.
- Datos que usted facilita en los formularios de la web (contacto, solicitud de presupuesto y alta de fabricantes).
- Datos técnicos de conexión (dirección IP y datos del navegador), necesarios para que la web funcione. La web carga la tipografía desde servidores de Google, que reciben esos datos al servirla (ver la Política de cookies).
- Datos de navegación con cookies no técnicas, solo si usted las acepta.
Para qué usamos los datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Gestionar solicitudes de pedido, presupuestos, pagos, envíos, incidencias y garantías | Ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD) |
| Mantener la relación con las personas de contacto de empresas y organismos clientes y proveedores | Interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD) |
| Emitir facturas y cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) |
| Responder consultas enviadas por formulario, correo electrónico o teléfono | Medidas precontractuales o interés legítimo en atender la consulta |
| Enviar por correo electrónico información comercial sobre productos similares a los que ha comprado | Interés legítimo y artículo 21.2 de la LSSI-CE; puede oponerse en cada envío |
| Contactar con empresas que pueden necesitar nuestros productos por medios distintos del correo electrónico (por ejemplo, teléfono o mensaje profesional) | Interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD); puede oponerse en cualquier momento |
| Enviar comunicaciones comerciales por correo electrónico a quien no es cliente | Consentimiento previo (art. 6.1.a RGPD y art. 21.1 LSSI-CE) |
| Analítica y medición publicitaria | Consentimiento (ver Política de cookies); hoy no están activadas |
Origen de los datos
Normalmente obtenemos los datos de la propia persona interesada o de la empresa para la que trabaja. Cuando contactamos con profesionales para ofrecerles nuestros productos, sus datos de contacto profesional (nombre, cargo, empresa, correo y teléfono corporativos) pueden proceder de fuentes accesibles como la web de su empresa, perfiles profesionales públicos o proveedores de bases de datos B2B. Se lo indicaremos en la primera comunicación.
Cuánto tiempo conservamos los datos
- Pedidos, facturas y documentación contable: 6 años (artículo 30 del Código de Comercio) y, en todo caso, mientras no prescriban las obligaciones tributarias, que prescriben a los 4 años (artículo 66 de la Ley General Tributaria).
- Garantías e incidencias: mientras dure la garantía y los plazos para reclamar.
- Consultas sin pedido y contactos comerciales: hasta 2 años desde el último contacto, salvo que se oponga antes.
- Comunicaciones comerciales con consentimiento: hasta que retire el consentimiento o se dé de baja.
- Cuando termine el plazo, los datos se bloquean durante el tiempo en que pueda exigirse responsabilidad y después se suprimen.
A quién comunicamos los datos
No vendemos datos a terceros. Solo los comunicamos cuando es necesario para prestar el servicio:
- Encargados del tratamiento que actúan por cuenta de Avafa Consulting, S.L. con contrato conforme al artículo 28 del RGPD: alojamiento web (Raiola Networks, España); pagos con tarjeta (Stripe); correo y herramientas de oficina (Google Workspace); CRM y gestión comercial (HubSpot); correo electrónico comercial (Klaviyo); automatización de procesos (Make); y asesoría contable, fiscal y legal.
- Fabricantes que preparan y envían su pedido directamente a la dirección de entrega. Solo reciben los datos necesarios para el envío: nombre de contacto, empresa, dirección y teléfono de entrega.
- Transportistas, para entregar el pedido.
- Entidades financieras, para cobros y devoluciones.
- Administraciones públicas, cuando lo exija la ley.
Transferencias internacionales
Algunos productos los fabrican empresas establecidas fuera del Espacio Económico Europeo (por ejemplo, en Turquía). Antes de comunicarles datos de entrega, Balnevo formaliza las garantías del artículo 46 del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), salvo que exista una decisión de adecuación. Puede pedir información sobre estas garantías en hola@balnevo.com.
Algunos encargados (Google, Stripe, HubSpot, Klaviyo) pueden tratar datos en Estados Unidos. Lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), cuando la empresa está certificada, o de cláusulas contractuales tipo.
Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar su consentimiento en cualquier momento, escribiendo a hola@balnevo.com e indicando el derecho que ejerce. Responderemos en el plazo de un mes. No tomamos decisiones automatizadas con efectos jurídicos sobre usted.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos: conexión cifrada (HTTPS), acceso restringido a los datos y proveedores que ofrecen garantías suficientes.
Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es la publicada en esta página. Última actualización: 23 de octubre de 2026.