Última actualización: 27.10.2026
Esta Política de Privacidad explica cómo GLOBIZ GROUP SRL recopila, utiliza, almacena y protege los datos personales de sus socios, de sus representantes y de los visitantes de la plataforma B2B www.carguard-b2b.com, así como los derechos que le corresponden en relación con dichos datos.
1. Finalidad y ámbito de aplicación
Esta política se aplica a todo tratamiento de datos personales realizado a través de la plataforma www.carguard-b2b.com (la "Plataforma"), por correo electrónico, teléfono, WhatsApp, los formularios de contacto y registro y los formularios de captación de nuestras campañas publicitarias, en relación con la distribución mayorista de accesorios para automóviles bajo la marca CARGUARD.
El tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales ("RGPD"), la Ley rumana n.º 190/2018 de aplicación del RGPD, la Ley rumana n.º 506/2004 sobre el tratamiento de datos personales y la protección de la intimidad en el sector de las comunicaciones electrónicas, y la Ley rumana n.º 365/2002 sobre comercio electrónico.
La Plataforma está destinada a profesionales (personas jurídicas, autónomos autorizados y otras entidades que ejerzan una actividad económica). Los datos que tratamos se refieren principalmente a las personas de contacto y representantes de dichas entidades.
2. Responsable del tratamiento y datos de contacto
El responsable del tratamiento de sus datos personales es:
- GLOBIZ GROUP SRL
- Domicilio social: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Rumanía
- Código único de registro (CUI): RO33163640
- Número de Registro Mercantil: J20/1400/2014
- Correo electrónico: iosif.budai@globiz.ro
- Teléfono: +40 728 777 777 (lunes a viernes, 8:45–16:45, hora de Rumanía)
Delegado de Protección de Datos (DPO): Budai József (Iosif Budai), correo electrónico: iosif.budai@globiz.ro. Puede dirigirse al Delegado de Protección de Datos con cualquier pregunta relativa al tratamiento de sus datos y al ejercicio de sus derechos conforme al RGPD.
3. Definiciones
- Datos personales — toda información sobre una persona física identificada o identificable (por ejemplo, nombre, correo electrónico, número de teléfono, identificador en línea).
- Interesado — la persona física cuyos datos son objeto de tratamiento (por ejemplo, la persona de contacto de un socio).
- Responsable del tratamiento — GLOBIZ GROUP SRL, que determina los fines y medios del tratamiento.
- Encargado del tratamiento — un proveedor que trata datos por cuenta y siguiendo las instrucciones del responsable.
- Socio — la entidad empresarial registrada en la Plataforma con el fin de adquirir productos.
- Consentimiento — toda manifestación de voluntad libre, específica, informada e inequívoca del interesado por la que acepta el tratamiento de datos personales que le conciernen.
4. Categorías de datos que tratamos
- Datos de registro y de cuenta: nombre de la empresa, número de identificación fiscal/IVA, número de Registro Mercantil, domicilio social, nombre y apellidos de la persona de contacto, cargo, dirección de correo electrónico, número de teléfono, contraseña (almacenada únicamente en forma cifrada irreversible), idioma preferido, indicación de si gestiona una tienda en línea.
- Datos de pedidos y facturación: productos solicitados, direcciones de entrega, nombre del destinatario, historial de pedidos, facturas proforma y facturas, pagos, condiciones de pago, límite de crédito comercial.
- Datos de comunicación: el contenido de los mensajes enviados por correo electrónico, WhatsApp, el formulario de contacto o la ventana de chat, así como las notas realizadas por nuestros agentes comerciales.
- Datos técnicos y de navegación: dirección IP (en los registros del servidor), tipo de navegador y dispositivo, páginas visitadas, productos vistos, búsquedas realizadas en la Plataforma, origen de la visita (por ejemplo, los parámetros UTM de una campaña), identificadores de cookies (véase la Política de Cookies).
- Datos procedentes de formularios de captación publicitarios: el nombre, la empresa, el correo electrónico y el número de teléfono que envía a través de los formularios de nuestras campañas en Facebook/Instagram o a través de nuestras páginas de destino.
- Datos públicos de la empresa: información pública sobre la actividad de la empresa (sitio web, productos que vende, perfiles públicos en redes sociales y sus métricas), recopilada según se describe en el capítulo 8.
No tratamos categorías especiales de datos (por ejemplo, datos de salud) y le pedimos que no nos envíe dicho tipo de datos.
5. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|
| Creación, verificación y gestión de la cuenta de socio | Ejecución de un contrato o medidas precontractuales (art. 6.1.b) | Mientras la cuenta exista; una vez cerrada, solo los datos necesarios para cumplir obligaciones legales |
| Verificación del número fiscal en VIES y en la base de datos de la ANAF | Interés legítimo en la prevención del fraude y en la correcta aplicación del IVA (f); obligación legal (c) | Mientras la cuenta exista |
| Recepción, confirmación, entrega y facturación de pedidos | Ejecución de un contrato (b); obligación legal (c) | Durante la vigencia del contrato, después según los plazos legales de archivo |
| Registros contables, facturación electrónica (RO e-Factura) | Obligación legal (c) — Ley rumana de Contabilidad n.º 82/1991, Código Fiscal | Los plazos establecidos por la legislación financiera y contable (habitualmente 5–10 años) |
| Recuperación de deudas, defensa en procedimientos judiciales | Interés legítimo (f) | Hasta que expire el plazo de prescripción (habitualmente 3 años) |
| Respuesta a solicitudes (contacto, chat, WhatsApp, teléfono) | Medidas precontractuales / contrato (b); interés legítimo (f) | Hasta la resolución de la solicitud, después durante la relación comercial |
| Contacto telefónico de socios y potenciales socios por nuestros agentes | Interés legítimo en el desarrollo de relaciones comerciales B2B (f) | Durante la relación comercial o hasta que se oponga |
| Asistencia mediante inteligencia artificial: perfil público de la empresa, resúmenes de notas y conversaciones, sugerencias para los agentes, respuestas en la ventana de chat (capítulo 8) | Interés legítimo en preparar y gestionar eficazmente la relación comercial B2B (f); para el chat: medidas precontractuales (b) | Los resultados se conservan en la ficha del cliente durante la relación comercial; en el proveedor — solo durante el período limitado fijado en el contrato de encargo del tratamiento |
| Boletín informativo y comunicaciones comerciales por correo electrónico | Consentimiento (a), confirmado mediante doble opt-in | Hasta que se dé de baja |
| Mensajes de bienvenida e información por WhatsApp | Consentimiento (a) o medidas precontractuales (b) | Hasta que se retire el consentimiento |
| Seguimiento de visitas a la Plataforma y tareas de seguimiento para los agentes | Consentimiento (a) — a través del banner de cookies | Eventos en bruto: 90 días; perfil del visitante: 180 días |
| Medición de campañas publicitarias (Meta Pixel, Conversions API) | Consentimiento (a) — a través del banner de cookies | Hasta que se retire el consentimiento; datos en poder de Meta — según la política de Meta |
| Prueba de variantes de la Plataforma (A/B) y medición del embudo de registro — estadísticas agregadas, identificador aleatorio, sin datos personales | Interés legítimo (f) | La cookie cg_ab: 30 días; los eventos: 24 meses |
| Seguridad de la Plataforma, registros del servidor, prevención de abusos | Interés legítimo (f) | El período limitado necesario para la seguridad (los registros se rotan periódicamente), salvo incidentes en investigación |
Cuando el tratamiento se basa en el interés legítimo, hemos realizado una evaluación para verificar que dicho interés no prevalece sobre sus derechos y libertades. Puede solicitar más información sobre esta evaluación al Delegado de Protección de Datos.
Facilitar los datos marcados como obligatorios en los formularios de registro y de pedido es necesario para celebrar y ejecutar el contrato; sin estos datos no podemos crear su cuenta ni entregar los productos.
6. Origen de los datos
Recopilamos los datos principalmente directamente de usted (formularios, pedidos, correo electrónico, teléfono, WhatsApp). Para verificar empresas, obtenemos datos públicos del sistema europeo VIES (Comisión Europea) y del servicio público de consulta de la autoridad fiscal rumana ANAF (nombre, dirección, número de registro, condición de sujeto pasivo de IVA). Los datos procedentes de formularios de captación de Facebook/Instagram nos son transmitidos por Meta Platforms Ireland Ltd. cuando usted completa el formulario. Los datos de contacto de la empresa también pueden proceder de fuentes públicas (el sitio web de la empresa, registros públicos), en cuyo caso le informamos en el primer contacto. La información pública sobre la actividad de la empresa también puede recopilarse automáticamente de internet con la ayuda del asistente de inteligencia artificial y del servicio Apify (véase el capítulo 8).
7. Verificación del número fiscal y aprobación de la cuenta
Al registrarse, comprobamos el número de IVA intracomunitario en el sistema VIES. Para las empresas rumanas sin número de IVA intracomunitario, comprobamos el número de identificación fiscal en el servicio público de la ANAF; para las empresas de otros países sin número de IVA, comprobamos el formato de los datos y la verificación final se realiza manualmente por un agente.
Toda cuenta nueva se crea con el estado "pendiente de verificación" y solo se activa tras la aprobación de uno de nuestros empleados. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted: el resultado de VIES/ANAF es solo un elemento de apoyo para una decisión humana. La exención de IVA (inversión del sujeto pasivo) se aplica únicamente a un número de IVA válido en VIES.
8. Uso de asistentes de inteligencia artificial
Para trabajar de forma más rápida y mejor con nuestros socios, utilizamos el asistente de inteligencia artificial Claude, proporcionado por Anthropic Ireland, Limited, que actúa como encargado del tratamiento:
- Perfil público de la empresa: cuando llega un nuevo registro o una consulta, el asistente busca en internet información pública sobre la empresa (sitio web, actividad, productos que vende, perfiles públicos en redes sociales) y prepara una ficha de la empresa para nuestro agente. Para esta búsqueda transmitimos únicamente datos públicos de la empresa (nombre de la empresa, país, ciudad, número fiscal/de IVA, sitio web o el dominio de la dirección de correo electrónico), no el nombre, el teléfono ni el correo electrónico de la persona de contacto. Para las páginas públicas de redes sociales encontradas de este modo, el servicio Apify (Apify Technologies s.r.o., República Checa) recopila métricas públicas, por ejemplo el número de seguidores, la fecha de la última publicación y si la empresa lanza anuncios.
- Resúmenes y sugerencias para los agentes: el asistente puede resumir las notas del agente tras una llamada, los correos electrónicos o las conversaciones de chat y el historial de la relación con la empresa, y puede sugerir respuestas al agente durante una conversación, a partir del texto introducido por el agente.
- Ventana de chat en la Plataforma: las preguntas formuladas en el chat pueden recibir una respuesta generada por el asistente; si el asistente no puede responder, la pregunta se traslada a un compañero.
- Traducción y búsqueda interna: traducción de los textos de la Plataforma (sin datos personales) y búsqueda en nuestro sistema interno.
Garantías: antes de la transmisión, los nombres, las direcciones de correo electrónico, los números de teléfono, los IBAN y los números fiscales/de IVA se sustituyen automáticamente por códigos temporales siempre que ello no impida la función de que se trate; los datos comerciales confidenciales (por ejemplo, precios de compra o límites de crédito) no se transmiten. Los resultados del asistente son propuestas revisadas por un empleado y no constituyen la base de decisiones automatizadas que produzcan efectos jurídicos sobre usted (véase el capítulo 7). Anthropic no utiliza nuestros datos para entrenar sus modelos y los trata únicamente de conformidad con el contrato de encargo del tratamiento; el tratamiento también puede realizarse en EE. UU., sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea (véase el capítulo 13). Puede oponerse a este tratamiento en cualquier momento escribiendo a iosif.budai@globiz.ro o al Delegado de Protección de Datos.
9. Comunicaciones comerciales: correo electrónico, boletín informativo y WhatsApp
- Correos electrónicos de cuenta y pedidos (confirmación del registro y de los pedidos, facturas proforma, facturas, avisos de cambios en las condiciones) son necesarios para la ejecución del contrato y no constituyen comunicaciones comerciales.
- Boletín informativo: se suscribe marcando la casilla de consentimiento y confirmando después la suscripción a través del enlace recibido por correo electrónico (doble opt-in). Puede darse de baja en cualquier momento a través del enlace al final de cada mensaje.
- Información automática para tiendas en línea: si indica en el registro que gestiona una tienda en línea, le enviamos un breve correo electrónico sobre la posibilidad de importar el catálogo mediante un feed de datos, sin precios.
- WhatsApp: después de completar un formulario, podemos enviarle un mensaje de bienvenida en el idioma de su país a través de WhatsApp Business (proveedor: Meta Platforms Ireland Ltd.). Puede detener estos mensajes en cualquier momento indicándolo por WhatsApp o a través de cualquier otro canal de contacto.
- Las comunicaciones comerciales por medios electrónicos se envían de conformidad con el artículo 12 de la Ley rumana n.º 506/2004; no compramos ni alquilamos listas de direcciones.
10. Seguimiento de visitas a la Plataforma
La Plataforma registra las páginas visitadas, los productos vistos, las búsquedas y las acciones en el carrito sobre la base de un identificador aleatorio almacenado en una cookie propia (cg_vid), que solo se coloca después de que haya dado su consentimiento en el banner de cookies. Estos eventos no contienen su dirección de correo electrónico, número de teléfono ni dirección IP.
Si ha iniciado sesión en su cuenta de socio, las visitas se vinculan a su cuenta para que nuestros agentes puedan ver qué productos le interesan y, tras un período de inactividad de aproximadamente 15 minutos, reciban una tarea para llamarle y ofrecerle asistencia. La finalidad es la atención comercial a los socios, basada en su consentimiento (a) — a través del banner de cookies. Puede retirar este consentimiento en cualquier momento desde la página de configuración de cookies; en ese caso, dejaremos de crear tareas de llamada basadas en sus visitas, y las cookies cg_vid y cg_attr serán eliminadas.
Los eventos en bruto se eliminan automáticamente transcurridos 90 días, y el perfil del visitante 180 días después de la última visita.
11. Meta Pixel y Conversions API
Solo si ha consentido las cookies de marketing, la Plataforma utiliza Meta Pixel y la Conversions API de Meta Platforms Ireland Ltd. para medir la eficacia de nuestras campañas en Facebook e Instagram (páginas visitadas, productos vistos, búsquedas, formularios enviados). Los eventos se envían a Meta tanto desde el navegador como directamente desde nuestro servidor; la dirección de correo electrónico y el número de teléfono solo se transmiten en forma cifrada irreversible (hash SHA-256).
Para la recopilación y transmisión de estos datos, GLOBIZ GROUP SRL y Meta Platforms Ireland Ltd. son corresponsables del tratamiento (art. 26 RGPD); cualquier tratamiento posterior por parte de Meta se rige por la política de privacidad de Meta. Meta puede transferir datos a Meta Platforms, Inc. (EE. UU.) sobre la base del Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo. Puede retirar su consentimiento en cualquier momento en la página de la Política de Cookies.
12. Destinatarios de los datos y encargados del tratamiento
Los datos son accesibles únicamente para los empleados y agentes de GLOBIZ GROUP SRL que los necesiten para desempeñar sus funciones. No vendemos datos personales. Compartimos datos únicamente con los siguientes destinatarios, sobre una base contractual y solo en la medida necesaria:
| Destinatario | Función | Datos / finalidad |
|---|---|---|
| Hetzner Online GmbH (Alemania) | Encargado del tratamiento — alojamiento de servidores | Todos los datos de la Plataforma |
| Proveedor de alojamiento de correo electrónico | Encargado del tratamiento — servicios de correo electrónico | Correspondencia, notificaciones, boletín informativo |
| GLS General Logistics Systems Romania SRL y, en su caso, otras empresas de mensajería (DPD, FAN Courier, Sameday) | Responsables / encargados independientes para la entrega | Nombre del destinatario, dirección, teléfono, datos del paquete |
| Meta Platforms Ireland Ltd. | Corresponsable del tratamiento (Pixel/CAPI); proveedor de WhatsApp Business y formularios de captación | Eventos de navegación, datos cifrados; mensajes de WhatsApp; datos de formularios |
| Stripe Payments Europe Ltd. (Irlanda) | Responsable independiente — procesamiento de pagos con tarjeta, solo si este método está activo | Datos de pago; los datos de la tarjeta nunca llegan a nosotros |
| Anthropic Ireland, Limited (Irlanda; tratamiento también en EE. UU.) | Encargado del tratamiento — el asistente de inteligencia artificial Claude (capítulo 8) | Datos públicos de empresas; notas, conversaciones y preguntas del chat, con los datos identificativos enmascarados; textos para traducir |
| Apify Technologies s.r.o. (República Checa) | Encargado del tratamiento — recopilación de métricas públicas de las páginas de redes sociales de las empresas (capítulo 8) | Datos públicos de las páginas de la empresa |
| Software de contabilidad y facturación | Encargado del tratamiento — contabilidad y facturación | Datos de facturación |
| ANAF, Comisión Europea (VIES) | Autoridades públicas | Número fiscal, para verificación |
| Bancos (Banca Transilvania, UniCredit Bank Hungary) | Responsables independientes | Datos de pago |
| Autoridades públicas, tribunales, abogados, agentes judiciales | Destinatarios por obligación legal o para la defensa de un derecho | Únicamente los datos solicitados |
13. Transferencias fuera del Espacio Económico Europeo
Por regla general, almacenamos los datos en la Unión Europea. Cuando un proveedor trate datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.), la transferencia solo se realizará sobre la base de una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU.) o de cláusulas contractuales tipo, junto con garantías adicionales cuando sea necesario. Puede solicitar una copia de las garantías aplicables.
14. Plazos de conservación — normas generales
Conservamos los datos únicamente durante el tiempo necesario para la finalidad para la que fueron recopilados (véase la tabla del capítulo 5). Una vez alcanzada la finalidad, los datos se eliminan o anonimizan, salvo que la ley nos obligue a conservarlos (por ejemplo, documentos financieros y contables conforme a la Ley rumana n.º 82/1991) o sean necesarios para formular, ejercer o defender reclamaciones legales. Las copias de seguridad se sobrescriben periódicamente.
15. Sus derechos
Como interesado, tiene los siguientes derechos:
- derecho de acceso — para saber si tratamos sus datos y recibir una copia de ellos (art. 15 RGPD);
- derecho de rectificación — para corregir datos inexactos o incompletos; puede modificar algunos datos directamente en su cuenta de socio (art. 16);
- derecho de supresión — en los casos previstos en el art. 17, salvo los datos que estemos obligados a conservar por ley;
- derecho a la limitación del tratamiento (art. 18);
- derecho a la portabilidad de los datos — para recibir los datos que ha proporcionado en un formato estructurado y de uso común (art. 20);
- derecho de oposición — al tratamiento basado en el interés legítimo, incluida la mercadotecnia directa, en cualquier momento y de forma gratuita (art. 21);
- derecho a retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado antes de su retirada;
- derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22);
- derecho a presentar una reclamación ante la autoridad de control y derecho a la tutela judicial efectiva.
16. Cómo ejercer sus derechos. Reclamaciones
Envíe su solicitud por correo electrónico a iosif.budai@globiz.ro o al Delegado de Protección de Datos, o por correo postal a nuestro domicilio social, indicando qué derecho desea ejercer. Para proteger sus datos, podemos pedirle información adicional de identificación. Le responderemos de forma gratuita en el plazo de un mes desde la recepción de la solicitud; este plazo podrá prorrogarse dos meses más en caso de solicitudes complejas o numerosas, de lo cual le informaremos.
Si considera que se han vulnerado sus derechos, puede presentar una reclamación ante la Autoridad Nacional de Supervisión rumana para el Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, código postal 010336, Bucarest, Rumanía; tel. +40 318 059 211 / +40 318 059 212; correo electrónico: anspdcp@dataprotection.ro; www.dataprotection.ro. Si reside o trabaja en otro Estado miembro, también puede contactar con la autoridad de control de dicho Estado.
17. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente al acceso no autorizado, la pérdida, la destrucción o la alteración: conexión cifrada (HTTPS), contraseñas almacenadas únicamente en forma cifrada irreversible, acceso y autenticación basados en roles, registro de accesos, copias de seguridad y actualizaciones periódicas del sistema. Los encargados del tratamiento están contractualmente obligados a cumplir los mismos estándares de confidencialidad y seguridad.
En caso de violación de la seguridad de los datos personales que suponga un riesgo para los derechos de los interesados, notificamos a la ANSPDCP en el plazo de 72 horas desde que tengamos conocimiento de ello y, cuando el riesgo sea elevado, informamos a las personas afectadas sin dilación indebida.
18. Obligaciones del usuario. Datos de terceros. Menores
Usted es responsable de la exactitud de los datos que nos facilita y de mantener la confidencialidad de la contraseña de su cuenta. Si nos facilita datos de otras personas (por ejemplo, compañeros añadidos como usuarios de la cuenta o destinatarios de entrega), garantiza que les ha informado de esta política y que dispone de una base jurídica para compartir dichos datos. La Plataforma no está destinada a personas menores de 16 años y no recopilamos conscientemente sus datos.
19. Modificaciones de esta política
Podemos actualizar esta política cuando cambien nuestra actividad, los proveedores que utilizamos o la legislación. La versión vigente se publica permanentemente en esta página con la fecha de la última actualización. Los cambios significativos se le comunican por correo electrónico o mediante un mensaje mostrado en la Plataforma.
20. Documentos relacionados
Puede encontrar información detallada sobre las cookies en la página de la Política de Cookies, y las condiciones de venta en la página de Términos y Condiciones. Para cualquier pregunta sobre sus datos, puede escribir a iosif.budai@globiz.ro.