Política de privacidad

Versión vigente desde: 07.09.2026

§ 1. Responsable del tratamiento

  1. El responsable del tratamiento de sus datos personales es AMBER ABRAM Michał Abramczuk, ul. Nobla 8, 80-172 Gdańsk, Polonia, NIF (NIP): PL5832926199, número estadístico (REGON): 220867600.
  2. Contacto en materia de datos personales: info@amber-abram.pl, tel. +48 728 377 605.
  3. El responsable del tratamiento no ha designado un delegado de protección de datos. Para cualquier cuestión relativa al tratamiento de datos, puede ponerse en contacto directamente con el responsable en la dirección indicada en el apartado 2.
  4. Esta Política de Privacidad se aplica a la plataforma B2B disponible en amber-abram.pl, incluidas sus versiones lingüísticas.

§ 2. Qué datos recopilamos

Al registrar una cuenta: dirección de correo electrónico, contraseña (almacenada únicamente en forma de hash), nombre y apellidos de la persona de contacto, nombre de la empresa, número de IVA, país, dirección, ciudad, código postal y número de teléfono.

Al enviar solicitudes de presupuesto y realizar pedidos: contenido del carrito, historial de solicitudes y pedidos, datos necesarios para emitir facturas y realizar entregas, y correspondencia comercial.

Al suscribirse al boletín: dirección de correo electrónico, contenido del consentimiento, fecha de suscripción y dirección IP (como prueba del consentimiento). La suscripción utiliza el sistema de single opt-in: la dirección se añade a la lista directamente después de enviar el formulario, sin mensaje de confirmación.

Al utilizar el formulario de contacto: datos introducidos en el formulario. El contenido de la solicitud no se guarda en la base de datos del sitio; se envía exclusivamente por correo electrónico.

En relación con el uso de la cuenta: contenido del carrito y sus cambios a lo largo del tiempo, valor del carrito, momentos de actividad e inicio de sesión, información sobre el abandono del carrito sin enviar una solicitud de presupuesto y sobre el posterior envío de una solicitud correspondiente al contenido del carrito. Estos datos se refieren exclusivamente a Clientes conectados; no los recopilamos de usuarios no conectados.

Notas de servicio: en el panel de la tienda mantenemos una nota interna relativa a la ejecución de tus pedidos y al contacto contigo (por ejemplo, acuerdos sobre la forma de entrega, el pago o la forma de contacto). La nota no es visible en tu cuenta, pero constituye tus datos personales — a tu solicitud entregamos una copia de ella conforme a las reglas descritas en el § 10.

Registro de mensajes enviados: registramos el hecho de haber enviado un correo electrónico desde el sitio — dirección del destinatario, asunto, fecha e información sobre un error de envío. No conservamos el contenido de los mensajes nuevos; las copias del contenido de los mensajes enviados antes del 7 de septiembre de 2026 permanecen en el registro hasta el vencimiento del plazo de conservación indicado en el § 3. Una entrada confirma la entrega del mensaje para su envío — no registramos su recepción ni su apertura.

Automáticamente, en relación con el uso del sitio: dirección IP, información del navegador y del dispositivo, fecha y hora de la visita, eventos relacionados con el inicio de sesión y la seguridad, y datos de cookies.

§ 3. Fines y bases jurídicas del tratamiento

Finalidad Base jurídica Periodo de conservación
Registro y gestión de la cuenta Artículo 6, apartado 1, letra b) del RGPD — ejecución del contrato de prestación de servicios electrónicos hasta la eliminación de la cuenta
Verificación de la condición de empresario (comprobación del número de IVA) Artículo 6, apartado 1, letras b) y f) del RGPD — interés legítimo consistente en permitir el acceso a la plataforma únicamente a empresarios hasta la eliminación de la cuenta
Mantenimiento de una lista de solicitudes rechazadas Artículo 6, apartado 1, letra f) del RGPD — interés legítimo consistente en prevenir solicitudes repetidas de entidades a las que se denegó el acceso 3 años desde el rechazo de la solicitud
Gestión de solicitudes de presupuesto, preparación de presupuestos y ejecución de contratos Artículo 6, apartado 1, letra b) del RGPD durante la ejecución y, posteriormente, conforme a las filas siguientes
Emisión de facturas y mantenimiento de la documentación contable Artículo 6, apartado 1, letra c) del RGPD — obligación legal derivada de la normativa fiscal y contable 5 años desde el final del año natural en que surgió la obligación fiscal
Determinación, reclamación o defensa de derechos Artículo 6, apartado 1, letra f) del RGPD hasta que expiren los plazos de prescripción, pero como máximo durante 6 años
Envío del boletín Artículo 6, apartado 1, letra a) del RGPD — consentimiento; además, consentimiento para recibir información comercial por vía electrónica hasta la retirada del consentimiento
Prueba del otorgamiento y la retirada del consentimiento para el boletín (contenido del consentimiento, fecha y dirección IP) Artículo 6, apartado 1, letras c) y f) del RGPD — obligación de responsabilidad proactiva y defensa frente a reclamaciones 3 años desde la retirada del consentimiento
Gestión de solicitudes del formulario de contacto y de la correspondencia Artículo 6, apartado 1, letra b) o f) del RGPD 3 años desde el último contacto; si la correspondencia se refiere a un contrato celebrado, hasta que expiren los plazos de prescripción de las reclamaciones indicados en la fila «Determinación, reclamación o defensa de derechos»
Observación de los carritos de los Clientes conectados, incluidos los carritos abandonados sin enviar una solicitud de presupuesto, para asegurar materias primas con antelación y acortar el plazo de ejecución de los pedidos Artículo 6, apartado 1, letra f) del RGPD — interés legítimo consistente en identificar la demanda de productos cuando el suministro de materia prima de ámbar es variable e imprevisible, planificar su compra y detectar obstáculos en el proceso de solicitud de presupuesto como máximo 90 días después de finalizar la observación del carrito
Garantía de la seguridad del sitio (protección frente a accesos no autorizados, registros de eventos y bloqueo de direcciones IP) Artículo 6, apartado 1, letra f) del RGPD 30 días
Registro de consentimientos de cookies Artículo 6, apartado 1, letras c) y f) del RGPD — demostración del consentimiento de acuerdo con la configuración de conservación del registro de consentimientos
Analítica y marketing online Artículo 6, apartado 1, letra a) del RGPD — consentimiento otorgado mediante el banner de cookies hasta la retirada del consentimiento, y como máximo durante los periodos indicados en el § 8
Mantenimiento de notas de servicio relativas a la ejecución de pedidos y al contacto con el Cliente Artículo 6, apartado 1, letra f) del RGPD — interés legítimo consistente en mantener la continuidad de la información entre las personas que atienden al Cliente hasta la eliminación de la cuenta
Mantenimiento de un registro de correos electrónicos enviados (dirección del destinatario, asunto, fecha, error de envío; no conservamos el contenido de los mensajes nuevos) Artículo 6, apartado 1, letra f) del RGPD — interés legítimo consistente en demostrar la entrega de la correspondencia para su envío y en subsanar fallos del correo 12 meses

§ 4. Facilitación de datos

  1. La facilitación de datos es voluntaria, pero necesaria para:
    — crear una cuenta y acceder al catálogo,
    — enviar una solicitud de presupuesto y celebrar un contrato,
    — emitir una factura,
    — suscribirse al boletín.
  2. La falta de facilitación de datos impide cumplir los fines anteriores.

§ 5. Destinatarios de los datos

Solo podemos transmitir sus datos a entidades que los traten por nuestra cuenta o en virtud de disposiciones legales:

Alojamiento e infraestructura

  • cyber_Folks S.A. — alojamiento del sitio web; los servidores están situados en la República de Polonia. Las copias de seguridad de la base de datos se almacenan en el mismo servidor.
  • Se conserva una copia de seguridad adicional de la base de datos en un ordenador de la empresa situado en la sede del Responsable en Gdańsk. La copia no se transmite a terceros.

Correo electrónico

  • Google Ireland Limited (Google Workspace) — gestión del correo electrónico del Responsable, incluida la correspondencia comercial y los mensajes enviados desde el sitio web.

Contabilidad

  • FIRMA W SĄSIEDZTWIE Agnieszka Julke-Brillowska, ul. Źródło Marii 46/2, 81-573 Gdynia, Polonia, NIF (NIP) 5861495247 — contabilidad y liquidaciones fiscales.

Emitimos las facturas mediante un programa que funciona localmente en nuestros equipos. Los datos de las facturas no se transmiten al proveedor del software.

Boletín

  • La lista de suscriptores se gestiona en la base de datos propia del sitio, en el servidor de alojamiento indicado anteriormente. No utilizamos una plataforma externa para recopilar suscripciones.
  • El envío de mensajes se realiza a través del correo electrónico del Responsable en el servicio Google Workspace (Google Ireland Limited) indicado anteriormente.

Entrega

  • Transportistas encargados de los envíos: UPS, DHL, FedEx, InPost. Los datos transmitidos se limitan a la información necesaria para entregar el envío.
  • Cuando la entrega la realiza un transportista indicado por el Cliente, los datos se transmiten a dicho transportista por cuenta y riesgo del Cliente.

Autoridades públicas

  • Administraciones públicas y tribunales — únicamente cuando la obligación de transmitir los datos se derive de disposiciones legales.

Analítica y publicidad

  • Google Ireland Limited — servicios Google Analytics 4 y Google Ads. Los datos se transmiten únicamente después de otorgar el consentimiento mediante el banner de cookies.

§ 6. Transferencia de datos fuera del Espacio Económico Europeo

  1. Utilizamos servicios de Google Ireland Limited. Google puede transferir datos a Estados Unidos.
  2. La transferencia se basa en la decisión de adecuación de la Comisión Europea en el marco del EU–U.S. Data Privacy Framework y, para las transferencias no cubiertas por dicha decisión, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
  3. Salvo en los casos indicados anteriormente, sus datos no se transfieren fuera del Espacio Económico Europeo.

§ 7. Acceso técnico a los datos de la tienda

  1. El sitio dispone de un mecanismo que permite el acceso técnico autorizado a los datos de la tienda para trabajos administrativos y de desarrollo.
  2. Este mecanismo proporciona datos de pedidos sin datos personales: número de pedido, estado, fechas, importes, moneda, número de artículos, país de facturación y método de pago. No proporciona nombres, direcciones, direcciones de correo electrónico ni números de teléfono.
  3. El acceso está protegido mediante tokens vinculados al dominio del sitio y todas las solicitudes quedan registradas.

§ 8. Cookies

  1. El sitio utiliza cookies. Las normas detalladas sobre su uso se establecen en la Política de Cookies, disponible en amber-abram.pl/polityka-cookies.
  2. Las cookies necesarias para el funcionamiento del sitio (sesión, inicio de sesión, carrito, selección de idioma y moneda, y memorización de las decisiones de consentimiento) se utilizan sobre la base del interés legítimo del Responsable y no requieren consentimiento.
  3. Las demás categorías de cookies se utilizan únicamente después de otorgar el consentimiento mediante el banner. Puede cambiar o retirar su consentimiento en cualquier momento utilizando la configuración de consentimiento disponible en el sitio.
  4. El registro de consentimientos se mantiene para demostrar que se otorgaron. La dirección IP se registra únicamente de forma anonimizada (hash criptográfico).

§ 9. Elaboración de perfiles y toma de decisiones automatizada

  1. La decisión de aceptar o rechazar una solicitud de registro la toma una persona. No utilizamos la toma de decisiones automatizada que produzca efectos jurídicos para usted.
  2. Sus datos pueden ser objeto de elaboración de perfiles con fines de marketing online, únicamente después de otorgar el consentimiento y solo en el ámbito cubierto por dicho consentimiento. Esta elaboración de perfiles no produce efectos jurídicos para usted.
  3. Si tiene una cuenta, observamos el contenido de su carrito y sus momentos de actividad para identificar con antelación la demanda de productos. El suministro de materia prima de ámbar es variable e imprevisible, y fabricamos los productos únicamente después de aceptar un pedido para su ejecución; conocer sus necesidades nos permite asegurar las materias primas con antelación y acortar el plazo de ejecución de su pedido. Esta observación constituye elaboración de perfiles en el sentido del artículo 4, punto 4, del RGPD, pero no constituye la base de ninguna decisión automatizada ni produce efectos jurídicos para usted.
  4. No utilizamos estos datos para realizar contactos comerciales ni acciones de marketing dirigidas a usted; en particular, no le llamamos ni le enviamos mensajes relacionados con el contenido de su carrito. Estos datos se utilizan exclusivamente para nuestro análisis interno.
  5. Dado que esta observación se basa en nuestro interés legítimo, puede oponerse a ella en cualquier momento poniéndose en contacto con nosotros en la dirección indicada en el § 1, apartado 2. Tras recibir su oposición, desactivamos la observación de su cuenta.

§ 10. Sus derechos

En relación con el tratamiento de sus datos, tiene derecho a:

  1. acceso a sus datos y recibir una copia de los mismos,
  2. rectificación de los datos inexactos o compleción de los datos incompletos,
  3. supresión de los datos, en la medida en que no estemos obligados a conservarlos por ley,
  4. limitación del tratamiento,
  5. portabilidad de los datos tratados sobre la base del consentimiento o de un contrato,
  6. oposición al tratamiento basado en un interés legítimo,
  7. retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de dicha retirada,
  8. presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales, ul. Stawki 2, 00-193 Varsovia, Polonia.

Para ejercer los derechos anteriores, póngase en contacto con nosotros en info@amber-abram.pl. Respondemos sin demora indebida y, como máximo, en el plazo de un mes desde la recepción de la solicitud.

§ 11. Seguridad de los datos

  1. Aplicamos medidas técnicas y organizativas que proporcionan una protección de datos adecuada a los riesgos, entre ellas: conexión cifrada (HTTPS), almacenamiento de contraseñas únicamente en forma de hash, protección frente a ataques al formulario de inicio de sesión, limitación del número de solicitudes a las interfaces de programación y registro de eventos de seguridad.
  2. El acceso a los datos del panel de administración está reservado exclusivamente a las personas autorizadas por el Responsable.
  3. Las copias de seguridad de la base de datos se almacenan en el servidor de alojamiento y en un ordenador de la empresa situado en la sede del Responsable, protegido frente al acceso de personas no autorizadas.

§ 12. Cambios de la Política

  1. La Política puede modificarse, en particular debido a cambios en la legislación, al lanzamiento de nuevas funciones del sitio o a cambios en los encargados del tratamiento.
  2. Los Clientes que tengan una cuenta son informados electrónicamente de los cambios importantes.
  3. La versión actual de la Política está siempre disponible en el sitio. Su fecha de entrada en vigor se indica al principio del documento.