Política de privacidad
Última actualización: 19 de octubre de 2026
Esta política explica cómo tratamos los datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- BESTRADESS COR S.L. (nombre comercial: Bestradess)
- NIF: B93815330
- Domicilio: Aldamar Kalea 6, 20003 Donostia-San Sebastián (Gipuzkoa), España
- Correo electrónico: [email protected]
2. Qué datos tratamos, para qué y con qué base legal
a) Consultas que nos haces (formulario de la web o correo electrónico).
- Datos: nombre, empresa, correo electrónico, producto que te interesa y lo que nos cuentes en tu mensaje.
- Finalidad: responder a tu consulta y preparar la propuesta que nos pidas.
- Base legal: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD) y, cuando nos escribes en nombre de una empresa, nuestro interés legítimo en atender a esa empresa (art. 6.1.f RGPD y art. 19 LOPDGDD).
b) Clientes y proveedores.
- Datos: nombre, cargo y datos de contacto de las personas con las que tratamos; datos de facturación y pago de la empresa.
- Finalidad: gestionar pedidos, compras, envíos, facturación, cobros, pagos y contabilidad.
- Base legal: la ejecución del contrato (art. 6.1.b RGPD), el cumplimiento de obligaciones legales, mercantiles y fiscales (art. 6.1.c RGPD) y, para las personas de contacto, el interés legítimo previsto en el art. 19 LOPDGDD.
c) Contactos profesionales de empresas a las que presentamos nuestros servicios.
- Datos: nombre, cargo, empresa, correo y teléfono corporativos y perfil profesional público. No tratamos datos personales ni de la vida privada.
- Origen: la web de la propia empresa, perfiles profesionales públicos (como LinkedIn) y bases de datos de contactos profesionales (como Apollo.io).
- Finalidad: presentar nuestros productos y servicios a empresas cuyo sector encaja con ellos.
- Base legal: nuestro interés legítimo en dar a conocer nuestros servicios entre empresas (art. 6.1.f RGPD y art. 19 LOPDGDD). Lo hemos ponderado con tus derechos: solo usamos datos de tu función profesional, solo para asuntos de tu empresa, y puedes oponerte en cualquier momento, con efecto inmediato.
d) Comunicaciones comerciales por correo electrónico. Cada comunicación identifica a BESTRADESS COR S.L. como remitente e incluye una forma sencilla y gratuita de darse de baja. Si nos pides que no te escribamos más, dejaremos de hacerlo y conservaremos solo lo imprescindible para respetar tu decisión.
3. Cuánto tiempo conservamos los datos
- Consultas que no acaban en pedido: hasta dos años desde el último contacto.
- Clientes y proveedores: mientras dure la relación y, después, durante los plazos legales (seis años para la documentación mercantil, art. 30 del Código de Comercio, y los plazos de prescripción de la normativa tributaria).
- Contactos profesionales para prospección: hasta que te opongas o, como máximo, dos años sin ninguna interacción.
Pasados esos plazos, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades (art. 32 LOPDGDD) y después se suprimen.
4. A quién comunicamos los datos
No vendemos ni cedemos datos a terceros para sus propios fines. Solo los comunicamos:
- A las administraciones públicas cuando la ley lo exige (por ejemplo, la Hacienda Foral de Gipuzkoa), a entidades bancarias y a nuestra asesoría fiscal y contable.
- A fabricantes, transportistas y a la oficina de compras con la que trabajamos en China, únicamente cuando es necesario para fabricar y entregar un pedido que nos has encargado.
Además, nos prestan servicio proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato y las garantías del RGPD:
- Google (correo electrónico y herramientas de oficina, Google Workspace).
- Hetzner Online GmbH (servidores en Alemania, donde funcionan nuestro sistema de gestión y nuestra base de clientes).
- Lovable (alojamiento de esta web).
- Cloudflare (gestión del dominio y protección de la web frente a ataques).
- FormSubmit (reenvío a nuestro correo de los mensajes del formulario de contacto).
5. Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. La comunicación a fabricantes y a la oficina de compras en China se produce solo cuando es necesaria para ejecutar el pedido que nos has encargado (art. 49.1.b RGPD).
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, escribiendo a [email protected] con el asunto «Protección de datos». Te responderemos en el plazo máximo de un mes. Si lo consideramos necesario para evitar que otra persona acceda a tus datos, podremos pedirte que acredites tu identidad.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a pérdida, alteración o acceso no autorizado: conexiones cifradas, acceso restringido con autenticación en dos pasos y copias de seguridad.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. La fecha de la última actualización figura al principio.
