Política de privacidad
En CERBEL SUMINISTROS, S.L. nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos recogemos, para qué los usamos, cuánto tiempo los conservamos y qué derechos tienes sobre ellos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Denominación social: CERBEL SUMINISTROS, S.L.
- CIF: B30272777
- Domicilio: Cl. Albaricoque, 22, Pol. Ind. El Tapiado, Apto. 467, 30500 Molina de Segura, Murcia
- Contacto para asuntos de privacidad: cerbel@cerbel.es
2. ¿Qué datos tratamos, con qué finalidad y con qué base legal?
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestión de tu cuenta de cliente y tus pedidos | Nombre, email, teléfono, dirección de envío/facturación, historial de pedidos | Ejecución del contrato de compraventa | Mientras dure la relación y, tras ella, los plazos legales de prescripción fiscal y mercantil |
| Atención de consultas por el formulario de contacto | Nombre, email, empresa (opcional), mensaje, adjunto (opcional) | Consentimiento (al enviar el formulario) | Hasta resolver la consulta y un breve plazo posterior de justificación |
| Envío de comunicaciones comerciales / newsletter | Email, fecha de alta y de confirmación, y dirección IP desde la que se confirmó (prueba del consentimiento) | Consentimiento expreso, revocable en cualquier momento | Hasta que te des de baja |
| Analítica propia de uso de la web (páginas vistas, dispositivo, procedencia del tráfico) | Identificador de sesión anónimo, cada página visitada durante la sesión, referente, tipo de dispositivo — nunca la dirección IP completa ni el nombre del visitante si no está identificado | Consentimiento, otorgado mediante el aviso de cookies | Máximo 14 meses desde la visita (borrado automático); las sesiones detectadas como robots, 30 días |
| Copia de los correos que te enviamos (confirmaciones, avisos, respuestas) | Destinatario, asunto, contenido del correo y resultado del envío. No se guarda el contenido de los correos con enlaces de acceso a tu cuenta | Ejecución del contrato e interés legítimo en acreditar las comunicaciones contigo | 12 meses |
| Registros técnicos del servidor (seguridad y rendimiento) | Página pedida, resultado, tiempo de respuesta, navegador utilizado y un código derivado de la dirección IP que no permite recuperarla. Sirve para detectar abusos (rastreadores masivos) y fallos | Interés legítimo en la seguridad y el buen funcionamiento del sitio | 7 días |
| Seguridad de la cuenta (inicios de sesión) | Fecha y resultado de cada inicio de sesión o intento fallido, navegador y tipo de dispositivo, un código derivado de la dirección IP y la dirección IP cifrada, que solo se consulta si hay que investigar un acceso indebido. Puedes ver tus últimos accesos en Mi cuenta → Acceso y seguridad | Interés legítimo en proteger las cuentas frente a accesos no autorizados | 12 meses |
| Grabación de la navegación para detectar fallos y mejorar la web | Movimientos, clics y desplazamiento en la página, tamaño de pantalla, páginas visitadas, identificador de sesión y, si has iniciado sesión, tu identificador de usuario. El contenido de todos los formularios se enmascara antes de salir de tu navegador y nunca se graba en el pago ni en tu cuenta. La secuencia de interacción (páginas, clics, desplazamiento y tiempos), sin el contenido de formularios ni datos identificativos, puede analizarse de forma automatizada con un servicio de inteligencia artificial (Anthropic, Estados Unidos) para detectar fallos de uso; no se toman decisiones con efectos sobre ti | Consentimiento (categoría "grabación" del aviso de cookies) | Máximo 30 días |
| Asistente virtual con inteligencia artificial | Los mensajes que escribes al asistente, los productos que consulta para responderte, tu última búsqueda en la web y, si has iniciado sesión, tu identificador de usuario y tu correo cuando pides un aviso de stock. Se guarda un resumen cifrado (hash) de tu IP para limitar abusos | Consentimiento (al abrir y usar el asistente) e interés legítimo en evitar abusos | Conversaciones: máximo 90 días |
| Registro técnico de errores y de búsquedas internas | Al producirse un error: dirección de la página, hora y, si has iniciado sesión, tu identificador de usuario. Términos buscados en el buscador de la web con tu identificador de usuario si has iniciado sesión | Interés legítimo (mantener la web en funcionamiento y mejorar el buscador) | Errores: 90 días. Búsquedas: 12 meses |
| Identificación de la empresa u organización desde la que se visita la web (uso comercial B2B) | Dirección IP de la conexión, tratada de forma cifrada durante un máximo de 24 horas únicamente para consultar el registro público del titular del rango (RIPE) y el nombre de dominio inverso; se conserva solo el nombre de la organización resultante, nunca la IP ni datos de la persona | Consentimiento (categoría "marketing" del aviso de cookies), revocable en Preferencias de cookies | IP: máximo 24 horas. Nombre de la organización: máximo 90 días |
| Historial de productos consultados, si tienes la sesión iniciada | Producto consultado, fecha y hora, dirección IP | Interés legítimo (mostrarte tu propio historial y análisis comercial interno de intereses de producto) | Máximo 12 meses desde la consulta |
| Contenido del carrito de compra, si tienes la sesión iniciada | Artículos añadidos al carrito, cantidad, fecha de la última modificación | Interés legítimo (recuperar tu carrito entre visitas y análisis comercial interno de compras no finalizadas) | Se elimina automáticamente a los 30 días desde la última modificación, o antes si completas o vacías el carrito |
| Clasificación comercial por sector de actividad | El sector que indicas en tu cuenta y, si no lo indicas, una estimación a partir de los datos de tu cuenta (nombre, empresa, tipo de documento fiscal), de tus compras y de los textos que nos envías. En el caso de empresas y autónomos, también la información pública de negocio de tu web y de fichas de negocio públicas (Google). La estimación puede realizarse con un servicio de inteligencia artificial (Anthropic, Estados Unidos), que recibe esos datos sin tu correo, teléfono, número de documento ni dirección exacta. Nunca se toma una decisión automatizada con efectos sobre ti: la clasificación la revisa siempre una persona y solo sirve para adaptar la información comercial que te enviamos y las condiciones de la zona de profesionales | Interés legítimo (segmentación comercial). Puedes oponerte en Mi cuenta → Preferencias o escribiéndonos | Mientras tengas cuenta; la estimación se sustituye en cada revisión |
| Opiniones de clientes sobre los productos | Puntuación, texto, fotos que decidas subir, fecha, el artículo y el pedido con el que lo compraste (para comprobar que la compra es real). Se publica en la web tu nombre de pila con la inicial del apellido, nunca el nombre completo, el correo ni el pedido. La nota media de la tienda se calcula con todas las opiniones aprobadas | Consentimiento, al enviar la opinión (puedes pedir su retirada escribiéndonos). La invitación a opinar tras la entrega y su recordatorio se envían por interés legítimo; puedes darte de baja desde el enlace del propio correo | Hasta que pidas su retirada escribiéndonos; si revocas el acceso a tu cuenta, la opinión sigue publicada con el nombre abreviado salvo que pidas retirarla |
| Pago con tarjeta | Datos de la tarjeta (gestionados directamente por la pasarela de pago, nunca almacenados por Cerbel) | Ejecución del contrato | Según la política de la pasarela de pago |
3. ¿A quién comunicamos tus datos?
No cedemos tus datos a terceros salvo obligación legal. Trabajamos con los siguientes encargados de tratamiento, que solo acceden a los datos estrictamente necesarios para prestarnos su servicio:
- Proveedor de alojamiento web (hosting): almacena la información en sus servidores bajo contrato de encargo de tratamiento.
- Redsys (pasarela de pago): procesa los pagos con tarjeta; Cerbel no almacena en ningún momento los datos completos de la tarjeta.
- Empresas de transporte: reciben los datos de envío estrictamente necesarios para hacerte llegar tu pedido.
- Anthropic, PBC (Estados Unidos): proveedor del modelo de inteligencia artificial que genera las respuestas del asistente virtual y que analiza, de forma automatizada, la secuencia anónima de interacción de las grabaciones de navegación consentidas. Recibe únicamente el contenido de la conversación que mantienes con el asistente y, en su caso, la secuencia de páginas, clics, desplazamiento y tiempos de la grabación (ver las filas correspondientes de la tabla), sin tu nombre, datos de pago, identificadores de sesión ni el contenido de formularios, y no lo utiliza para entrenar sus modelos según sus condiciones comerciales.
- Google LLC (Estados Unidos), Places API: solo si la clasificación por sector con fuentes externas está activa, consultamos fichas de negocio públicas por el nombre de la empresa o del titular y su población; Google recibe únicamente ese texto de búsqueda.
- RIPE NCC (Países Bajos): solo si el módulo de identificación de empresa está activo y lo has consentido, consultamos su registro público de direcciones IP para conocer la organización titular de la conexión.
Las únicas transferencias de datos fuera del Espacio Económico Europeo son las del asistente virtual, del análisis automatizado de las grabaciones de navegación y de la clasificación comercial por sector a Anthropic, y las consultas de fichas de negocio a Google, en Estados Unidos, amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes usar toda la web sin abrir el asistente y sin consentir la grabación.
4. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos:
- Desde tu cuenta, en Mi Cuenta → Privacidad, donde puedes descargar una copia de tus datos o solicitar la eliminación de tu cuenta.
- Por correo electrónico a cerbel@cerbel.es, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
5. Asistente virtual con inteligencia artificial
El asistente que aparece en la esquina de la web es un sistema automatizado basado en inteligencia artificial, no una persona. Sus respuestas se generan a partir de la información de nuestro catálogo y de las condiciones publicadas en esta web, y pueden contener errores: los precios, plazos y condiciones vinculantes son siempre los que se muestran en la ficha del producto y en el proceso de compra. Si necesitas hablar con una persona, llámanos al 968 643 358 o escribe a cerbel@cerbel.es.
6. Procedencia de los datos
Los datos que tratamos proceden directamente de ti: los que nos facilitas al registrarte, realizar un pedido, rellenar el formulario de contacto o navegar por la web (una vez aceptado el aviso de cookies).
7. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas adecuadas para garantizar la seguridad de tus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
8. Menores de edad
Los servicios de este sitio web están dirigidos a mayores de edad. No recogemos conscientemente datos de menores de edad sin el consentimiento de sus padres o tutores legales.
9. Cambios en esta política
Podemos actualizar esta política de privacidad para adaptarla a novedades legislativas o cambios en nuestros servicios. Te recomendamos revisarla periódicamente.
Última actualización: septiembre de 2026.