Política de privacidad

España · RGPD · Valencia, 15 de abril de 2026

ES

Privacidad y protección de datos

Portal Esta política regula el tratamiento de datos personales en el portal https://chilliterp.com/q/{token}.

I. Responsable del tratamiento

En cumplimiento del artículo 13 del RGPD y de la LOPDGDD, Enfrifast S.L. informa al Usuario sobre el tratamiento de sus datos personales en el Portal.

Responsable Enfrifast S.L.
NIF B75955393
Domicilio Calle Isabel La Católica, 8, Despacho 36, L'Eixample, 46004, Valencia, España
Correo privacidad legal@chillit.com

Portal: https://chilliterp.com/q/{token}

Enfrifast S.L. no ha designado un Delegado de Protección de Datos de carácter obligatorio conforme al artículo 37 del RGPD. Para cualquier cuestión en materia de protección de datos, el Usuario puede dirigirse a legal@chillit.com.

II. Datos tratados, finalidades, bases jurídicas y plazos de conservación

A diferencia de un sitio web informativo de acceso público, el Portal implica el registro del Usuario con datos de carácter contractual y fiscal. Por ello, las bases jurídicas del tratamiento son múltiples y específicas, con plazos de conservación condicionados en parte por obligaciones legales de carácter imperativo.

Categoría de datos Finalidad Base jurídica Plazo de conservación
Identificación del representante: nombre, cargo, correo electrónico corporativo y teléfono. Gestión del acceso al Portal, verificación de la identidad del representante autorizado y comunicación operativa relativa al proceso de contratación. Art. 6.1.b RGPD, ejecución de medidas precontractuales y del contrato. Art. 6.1.f RGPD, interés legítimo en verificar la identidad del representante. Durante el proceso precontractual y, si se formaliza contrato, durante su vigencia. Posteriormente, en formato bloqueado hasta la prescripción de responsabilidades derivadas, con un mínimo de 5 años.
Datos de facturación: razón social, NIF/CIF y dirección fiscal completa. Emisión de facturas, cumplimiento de obligaciones contables, fiscales y mercantiles, y gestión de pagos. Art. 6.1.b RGPD, ejecución del contrato. Art. 6.1.c RGPD, cumplimiento de obligación legal. Mínimo 6 años desde la emisión del documento contable y 4 años para obligaciones tributarias. Prevalece el plazo más largo. No procede la supresión durante estos plazos.
Domicilio de entrega e instalación. Planificación, coordinación y ejecución del servicio de entrega e instalación del equipo, logística y soporte técnico en sitio. Art. 6.1.b RGPD, ejecución del contrato. Durante la vigencia del contrato y posteriormente hasta la prescripción de reclamaciones por entrega o instalación, 3 años conforme al artículo 1967 del Código Civil.
Logs de acceso al Portal: dirección IP, timestamps, acciones realizadas, páginas visitadas, documentos descargados y formularios cumplimentados. Seguridad del sistema, prevención y detección de accesos no autorizados y trazabilidad del proceso de aceptación contractual. Art. 6.1.f RGPD, interés legítimo del responsable en la seguridad informática y en la acreditación probatoria del proceso de contratación. 12 meses para fines de seguridad y hasta 5 años para logs vinculados al proceso de aceptación contractual.

Los campos del formulario de registro marcados como obligatorios son necesarios para la formalización del contrato. La negativa a proporcionarlos impedirá la conclusión del proceso y la formalización contractual. Los campos opcionales se recaban para mejorar la prestación del servicio y su no cumplimentación no obstaculizará el registro.

Cuando el tratamiento esté basado en el cumplimiento de una obligación legal, como ocurre con los datos de facturación durante los plazos fiscales y mercantiles indicados, el derecho de supresión no será ejercitable durante dichos plazos conforme al artículo 17.3.b del RGPD.

III. Ausencia de decisiones automatizadas y elaboración de perfiles

Enfrifast S.L. no adoptará decisiones basadas exclusivamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el Usuario o le afecten de modo significativamente similar, en el sentido del artículo 22 del RGPD.

IV. Comunicación de datos a terceros

Enfrifast S.L. únicamente comunicará los datos del Usuario a terceros en los siguientes supuestos:

  • Encargados del tratamiento: proveedores tecnológicos del Portal, como infraestructura cloud, plataforma de firma electrónica, CRM, herramienta de soporte al cliente o pasarela de pagos, que actúan exclusivamente bajo instrucciones de Enfrifast S.L. conforme al artículo 28 del RGPD.
  • Entidades financieras y procesadores de pago: a los exclusivos efectos de gestionar el cobro de los importes contractualmente pactados.
  • Proveedores logísticos y de instalación: con los datos estrictamente necesarios para coordinar la entrega e instalación en el domicilio indicado por el Cliente.
  • Autoridades públicas: Agencia Tributaria y demás organismos públicos competentes cuando exista obligación legal o requerimiento de autoridad competente.

En ningún caso Enfrifast S.L. cederá datos del Usuario a terceros con fines comerciales propios de dichos terceros sin el consentimiento expreso del interesado.

V. Transferencias internacionales de datos

Enfrifast S.L. procurará que los encargados del tratamiento estén ubicados en el Espacio Económico Europeo o en países con decisión de adecuación de la Comisión Europea. Si algún encargado estuviera ubicado en un tercer país sin decisión de adecuación, las transferencias se realizarán bajo las salvaguardas adecuadas previstas en el artículo 46 del RGPD, en particular mediante cláusulas contractuales tipo aprobadas por la Comisión Europea.

El Usuario puede solicitar información sobre las garantías aplicables y, en su caso, obtener copia de las cláusulas contractuales tipo escribiendo a legal@chillit.com.

VI. Derechos de los interesados

El Usuario puede ejercer en cualquier momento los derechos reconocidos en los artículos 15 a 22 del RGPD y 12 a 18 de la LOPDGDD.

Derecho Contenido esencial Ejercicio Plazo de respuesta
Acceso Obtener confirmación del tratamiento y copia de los datos objeto del mismo. Correo a legal@chillit.com con copia de documento de identidad. 1 mes, prorrogable 2 meses.
Rectificación Corregir datos inexactos o completar los incompletos. Correo a legal@chillit.com. 1 mes.
Supresión Eliminación cuando concurra alguna causa legal. No aplicable durante los plazos de retención obligatoria por ley. Correo a legal@chillit.com. 1 mes.
Limitación Restricción del tratamiento en los supuestos legalmente previstos. Correo a legal@chillit.com. 1 mes.
Oposición Oponerse al tratamiento basado en interés legítimo, salvo que prevalezcan motivos imperiosos del responsable. Correo a legal@chillit.com. 1 mes.
Portabilidad Recibir los datos en formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en contrato o consentimiento. Correo a legal@chillit.com. 1 mes.

Sin perjuicio de lo anterior, el Usuario tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos.

VII. Seguridad del tratamiento

De conformidad con el artículo 32 del RGPD, Enfrifast S.L. ha implementado medidas técnicas y organizativas adecuadas al nivel de riesgo del tratamiento, que incluyen entre otras:

  • Autenticación de acceso al Portal mediante token personalizado de validez temporal limitada.
  • Transmisión de datos mediante protocolo HTTPS/TLS con cifrado de extremo a extremo.
  • Control de acceso basado en roles, con registros de auditoría de las acciones realizadas en el Portal.
  • Procedimientos internos de gestión de incidentes de seguridad y notificación de brechas conforme al artículo 33 del RGPD.

Si se produjera una violación de la seguridad que entrañe un riesgo elevado para los derechos y libertades del Usuario, Enfrifast S.L. lo notificará sin dilación indebida conforme al artículo 34 del RGPD, indicando la naturaleza de la violación, sus posibles consecuencias y las medidas adoptadas o propuestas.

VIII. Destinatarios del Portal y exclusión de menores

El Portal está destinado exclusivamente a la contratación en el ámbito empresarial o profesional. No está dirigido a personas físicas que actúen como consumidores ni a menores de edad. Enfrifast S.L. no recaba datos de menores de catorce años. Si tuviera conocimiento de haber recabado datos de un menor sin consentimiento de sus representantes legales, procederá a su supresión inmediata.

IX. Modificación de la política de privacidad

Enfrifast S.L. podrá modificar la presente Política para adaptarla a cambios normativos, resoluciones de la AEPD, jurisprudencia o evolución de sus actividades de tratamiento. Los cambios sustanciales serán notificados al Usuario mediante aviso en el Portal o por correo electrónico a la dirección de registro, con antelación razonable. La versión vigente será siempre la publicada en el Portal.

Valencia, 15 de abril de 2026.