Última actualización: 19 de octubre de 2026

La presente política de privacidad explica cómo gestiona Eco Supplements EOOD los datos personales en relación con nuestra página web de venta al por mayor. b2b.ecosupplements.eu (“Eco Supplements Wholesale”). Solo vendemos a empresas, por lo que los datos personales que tratamos corresponden principalmente a las personas que trabajan para nuestros clientes empresariales o que los representan, así como a nuestros clientes potenciales; por ejemplo, el propietario, el responsable de compras o la persona de contacto de una tienda, un gimnasio o un estudio.

1. ¿Quién es el responsable del tratamiento de tus datos?

El responsable del tratamiento de tus datos personales es:

Eco Supplements EOOD
Calle Antim I, n.º 14, 2.ª planta
1303 Sofía, Bulgaria
Número de registro mercantil (EIK): 207958071
VAT number: BG207958071
Correo electrónico: support@ecosupplements.eu

No estamos obligados a nombrar a un delegado de protección de datos y no lo hemos hecho. Para cualquier consulta sobre esta política o sobre tus datos, escribe a support@ecosupplements.eu.

2. Qué datos recopilamos

  • Datos de contacto y de la cuenta: tu nombre, cargo o puesto, dirección de correo electrónico profesional, número de teléfono móvil y la empresa a la que representas.
  • Datos de la empresa: nombre de la empresa, dirección y VAT number, y, en el caso de los clientes de fuera de la UE, los datos necesarios para la exportación y los trámites aduaneros. Si operas como empresario individual, estos datos también son datos personales tuyos.
  • Datos del pedido: productos solicitados, direcciones de facturación y entrega, datos de contacto para la entrega, historial de pedidos, facturas y notas de crédito, solicitudes de presupuesto y archivos que subas a tu cuenta (por ejemplo, listas de pedidos al por mayor).
  • Datos de pago: la forma de pago y el estado del pago y, en el caso de las transferencias bancarias, el nombre del ordenante y los datos de la cuenta que figuran en el pago. Los datos de la tarjeta se introducen en los sistemas de Mollie; nosotros nunca vemos ni almacenamos los números completos de las tarjetas.
  • Datos de comunicación: los correos electrónicos y mensajes que nos envías, incluidos los que nos envías a través del botón de contacto que aparece en tus pedidos, así como nuestras respuestas.
  • Datos de clientes potenciales: si nos ponemos en contacto con su empresa antes de que se haya registrado con nosotros, los datos de contacto de la empresa que hayamos recopilado (véase la sección 4).
  • Datos técnicos: Dirección IP, información sobre el navegador y el dispositivo, horas de inicio de sesión y los registros del servidor que se generan al utilizar el sitio web.
  • Datos de correo electrónico: si nuestros correos electrónicos se han entregado y se han abierto, y en qué enlaces de los mismos se ha hecho clic.

Para abrir una cuenta y realizar pedidos, es necesario facilitar cierta información, como tu nombre, tus datos de contacto, la dirección de la empresa y, en el caso de los clientes de la UE, un VAT number válido. Sin ella, no podemos crear la cuenta, entregar el pedido ni emitir una factura correcta.

3. Para qué utilizamos tus datos y con qué fundamento jurídico

Objetivo Fundamento jurídico con arreglo al RGPD
Creación y gestión de tu cuenta de mayorista, incluido el inicio de sesión mediante un código de un solo uso que se envía a tu teléfono por SMS. Nuestro interés legítimo en gestionar la relación comercial con su empresa (art. 6, apartado 1, letra f)). Si es usted un empresario individual, el cumplimiento de nuestro contrato con usted (art. 6, apartado 1, letra b)).
Tramitación, embalaje, envío y entrega de pedidos, gestión de solicitudes de presupuesto, devoluciones y reclamaciones.
Comprobar que los clientes de la UE dispongan de un número VAT number válido, aplicar el tratamiento fiscal correcto en materia de IVA y emitir facturas y notas de crédito. El cumplimiento de nuestras obligaciones legales en virtud de la legislación de la UE y de Bulgaria en materia de IVA y contabilidad (art. 6, apartado 1, letra c)).
Cobrar pagos y prevenir el fraude en los pagos. Nuestro interés legítimo en recibir el pago de los pedidos (art. 6, apartado 1, letra f)) o en la ejecución de un contrato contigo como empresario individual (art. 6, apartado 1, letra b)), así como las obligaciones legales derivadas de la normativa en materia de pagos y de lucha contra el blanqueo de capitales (art. 6, apartado 1, letra c)).
Responder a preguntas y solicitudes de asistencia. Nuestro interés legítimo en prestar servicio de atención al cliente (art. 6, apartado 1, letra f)).
Enviar correos electrónicos a los clientes actuales sobre nuestros productos, precios, ofertas y cambios en nuestras condiciones. Nuestro interés legítimo en realizar actividades de marketing directo dirigidas a nuestros clientes empresariales (art. 6, apartado 1, letra f)). Puede darse de baja en cualquier momento.
Ponernos en contacto con empresas que puedan estar interesadas en nuestra oferta al por mayor (captación de clientes empresariales; véase la sección 4). Nuestro interés legítimo en el marketing directo dirigido a empresas (art. 6, apartado 1, letra f)). Puede oponerse a ello en cualquier momento.
Garantizar la seguridad de la página web, evitar usos indebidos y resolver problemas técnicos. Nuestro interés legítimo en gestionar un sitio web seguro y operativo (art. 6, apartado 1, letra f)).
Llevar los registros contables y atender las inspecciones fiscales y otros requisitos legales. Cumplimiento de nuestras obligaciones legales (art. 6, apartado 1, letra c)).
Para interponer, ejercer o defender reclamaciones legales. Nuestro interés legítimo en proteger nuestros derechos legales (art. 6, apartado 1, letra f)).

Cuando nos basamos en intereses legítimos, los hemos sopesado frente a tus intereses y derechos. Puedes solicitarnos más información sobre esta evaluación y tienes derecho a oponerte (véase la sección 9).

4. De dónde obtenemos tus datos, incluidas las actividades de captación de clientes

La mayor parte de los datos que tenemos proceden directamente de ti cuando te registras, realizas un pedido o te pones en contacto con nosotros. Cuando introduces un VAT number, nuestra página web lo comprueba en el sistema VIES de la Comisión Europea, que confirma si el número es válido.

También nos ponemos en contacto con empresas que aún no se han registrado con nosotros, como gimnasios, centros de fitness y estudios de yoga y pilates, para presentarles nuestra oferta al por mayor. Para ello, recopilamos los datos de contacto de la empresa (nombre de la empresa, dirección comercial, dirección de correo electrónico y número de teléfono de la empresa y, cuando esté disponible, el nombre y el cargo de una persona de contacto) a partir de fuentes de acceso público, como la propia página web de la empresa, directorios empresariales públicos y listados de mapas en línea. Utilizamos estos datos únicamente para ponernos en contacto con la empresa en relación con nuestra oferta al por mayor.

En todos los correos electrónicos de captación se indica quiénes somos y cómo dejar de recibir más comunicaciones. Si nos indicas que no deseas recibir más comunicaciones nuestras, dejamos de hacerlo de inmediato y solo conservamos tu dirección de correo electrónico en una lista de exclusión, para no volver a ponernos en contacto contigo por error. Si no te conviertes en cliente, eliminamos los datos de los clientes potenciales a más tardar dos años después de nuestro último contacto.

5. Con quién compartimos tus datos

No vendemos datos personales. Solo los compartimos con los siguientes destinatarios y únicamente en la medida en que sea necesario para los fines descritos anteriormente.

Destinatario Objetivo
Kinsta Alojamiento web
Twilio Envío de códigos de acceso únicos por SMS
Mollie (Países Bajos) Gestión de pagos, incluidos los pagos con tarjeta y las transferencias bancarias SEPA
Brevo (Francia) Envío de correos electrónicos a clientes y correos electrónicos de captación de clientes
Zoho Nuestro sistema de correo electrónico corporativo
BaseLinker (Polonia) Software de gestión de pedidos que transmite los pedidos a nuestros almacenes
Mail Step a. s. (Mailstep), República Checa Almacenamiento y gestión de pedidos en la República Checa
[NOMBRE DE LA EMPRESA DE ALMACENES POLACA], Polonia Almacenamiento y gestión de pedidos en Polonia
Empresas de paquetería, como Packeta, GLS, InPost y PPL Entrega de tus pedidos. Las empresas de transporte reciben el nombre, la dirección, el número de teléfono y la dirección de correo electrónico del destinatario.
Nuestra empresa de contabilidad externa en Bulgaria Contabilidad, declaraciones de impuestos y presentación de informes reglamentarios
Autoridades fiscales y aduaneras, tribunales y asesores jurídicos Cuando sea obligatorio por ley, para el despacho de aduana de envíos fuera de la UE, o para interponer o defender reclamaciones legales

Nuestros proveedores de servicios tratan datos personales en nuestro nombre, en virtud de acuerdos de tratamiento de datos y únicamente siguiendo nuestras instrucciones. Los proveedores de servicios de pago, los transportistas y las autoridades públicas también pueden utilizar los datos en calidad de responsables del tratamiento independientes para cumplir con sus propias obligaciones legales; por ejemplo, los controles contra el blanqueo de capitales de Mollie, de conformidad con sus propias políticas de privacidad.

6. Transferencias fuera de la UE/EEE

Algunos de nuestros proveedores, como Twilio y Kinsta, son empresas con sede en Estados Unidos, y es posible que algunos proveedores accedan a datos desde fuera del Espacio Económico Europeo (EEE) con fines de asistencia técnica o mantenimiento. En esos casos, nos basamos en una decisión de adecuación de la Comisión Europea, incluido el Marco de Protección de Datos UE-EE. UU. cuando el proveedor esté certificado en virtud del mismo, o en las cláusulas contractuales tipo de la Comisión Europea, con garantías adicionales cuando sea necesario. Puede solicitarnos una copia de las garantías pertinentes.

Si su empresa tiene su sede fuera de la UE, debemos enviar los datos de su pedido y de la entrega a las empresas de transporte y a las autoridades aduaneras del país de destino para poder entregarle su pedido. Esta transferencia es necesaria para la ejecución del pedido (art. 49, apartado 1, letras b) y c), del RGPD).

7. Durante cuánto tiempo conservamos tus datos

  • Facturas, notas de crédito y otros documentos contables: para los períodos required, según la Ley de Contabilidad de Bulgaria y la legislación fiscal, por lo general 10 años a partir del 1 de enero del año siguiente al año al que se refieren, y durante un plazo más largo cuando así lo exija una inspección fiscal o el plazo de prescripción.
  • Registros de pedidos y correspondencia relacionada con los pedidos: hasta 5 años después de la realización del pedido, para gestionar reclamaciones y posibles acciones legales, salvo que también formen parte de los registros contables mencionados anteriormente.
  • Cuentas mayoristas: siempre que la cuenta esté activa. Eliminamos o anonimizamos las cuentas en las que no se haya iniciado sesión ni se haya realizado ningún pedido durante tres años, salvo los datos que debamos conservar según lo indicado en los puntos anteriores. Puedes solicitarnos que cerremos tu cuenta en cualquier momento.
  • Correos electrónicos de asistencia que no estén relacionados con un pedido: hasta dos años después de que se haya archivado el asunto.
  • Datos sobre clientes potenciales obtenidos a través de las actividades de captación empresarial: hasta 2 años después de nuestro último contacto. Si te opones, solo conservaremos tu dirección de correo electrónico en nuestra lista de exclusión durante el tiempo que sea necesario para respetar tu oposición.
  • Registros del servidor y registros de seguridad: durante un breve periodo de tiempo establecido por nuestro proveedor de alojamiento, salvo que necesitemos conservarlos durante más tiempo para investigar un incidente de seguridad concreto.

8. Cookies

Solo utilizamos cookies que son estrictamente necesarias para el funcionamiento de la página web, por ejemplo, para mantenerte conectado, recordar el contenido de tu carrito y tu idioma, y proteger la página web contra usos indebidos. Estas cookies no requieren tu consentimiento. No utilizamos cookies de análisis, publicidad ni de seguimiento de redes sociales en esta página web.

Al realizar el pago, es posible que se te redirija a las páginas de pago de Mollie, que utilizan sus propias cookies de acuerdo con la política de privacidad de Mollie. Si en algún momento añadimos cookies que no sean estrictamente necesarias, te pediremos tu consentimiento previamente y actualizaremos esta política.

9. Tus derechos

En virtud del RGPD, tienes derecho a:

  • Acceso los datos personales que tenemos sobre usted y recibir una copia de los mismos.
  • Rectificación de datos inexactos o incompletos.
  • Borrado de tus datos, salvo que debamos conservarlos, por ejemplo, por motivos contables o fiscales.
  • Restricción del tratamiento, por ejemplo, mientras comprobamos una reclamación sobre la exactitud de tus datos.
  • Portabilidad de los datos: recibir los datos que nos has facilitado en un formato estructurado y legible por máquina, o solicitar que se envíen a otra empresa.
  • Objeto al tratamiento de datos basado en nuestros intereses legítimos. Si te opones al marketing directo, incluidas las actividades de promoción comercial, dejaremos de hacerlo en todo momento.

Todos los correos electrónicos de marketing incluyen un enlace para darse de baja. Para ejercer cualquiera de tus demás derechos, envía un correo electrónico a support@ecosupplements.eu. El ejercicio de tus derechos es gratuito. Te responderemos en el plazo de un mes y es posible que te pidamos que confirmes primero tu identidad.

También tiene derecho a presentar una reclamación ante una autoridad de protección de datos, en particular en el país de la UE en el que resida o trabaje, o en el que se haya producido la supuesta infracción. Nuestra autoridad de control principal es:

Comisión de Protección de Datos Personales (CPDP)
Av. Prof. Tsvetan Lazarov, 2.
1592 Sofía, Bulgaria
Correo electrónico: kzld@cpdp.bg
Página web: www.cpdp.bg

Le agradeceríamos que nos diera la oportunidad de atender su consulta en primer lugar, por lo que le rogamos que se ponga en contacto con nosotros antes de acudir a las autoridades.

10. Decisiones automatizadas

No tomamos decisiones sobre ti basadas exclusivamente en un tratamiento automatizado que tengan efectos jurídicos o de importancia similar para ti. Cuando introduces un número VAT number al finalizar la compra, nuestra página web lo comprueba automáticamente en el VIES. Si no se puede validar el número, no se podrá realizar el pedido. Ponte en contacto con nosotros si crees que se trata de un error.

11. Seguridad

La página web utiliza conexiones cifradas (HTTPS) y las cuentas emplean códigos de acceso de un solo uso en lugar de contraseñas. El acceso a los datos de los clientes está limitado al personal y a los proveedores de servicios que lo necesitan para realizar su trabajo, y nuestros proveedores están sujetos a acuerdos de confidencialidad y de tratamiento de datos.

12. Modificaciones de esta política

Actualizamos esta política cuando se producen cambios en el tratamiento que hacemos de los datos personales. La fecha que aparece en la parte superior de esta página indica cuándo se actualizó por última vez. Si realizamos cambios importantes, informaremos a los clientes registrados por correo electrónico.