Política de privacidad
Esta política explica cómo Iberia Allied Solutions S.L. trata los datos personales en todas sus actividades: web, formularios, publicidad, comunicaciones, clientes, proveedores, compras de materiales, aplicaciones y portales, instalaciones y procesos de selección. Es la única política de privacidad de la empresa y se aplica a todos sus canales.
- Responsable
- Qué datos tratamos
- Finalidades y base jurídica
- Publicidad y redes sociales
- Datos de LinkedIn y APIs
- Clientes, proveedores y compras de materiales
- Aplicaciones, ERP y portales
- Videovigilancia
- Selección de personal
- Destinatarios
- Transferencias internacionales
- Conservación
- Sus derechos
- Cookies
- Seguridad y menores
- Cambios
1. Responsable del tratamiento
Domicilio social: Avda. Via Augusta 15-25, Parque Empresarial Sant Cugat, 08174 Sant Cugat del Vallès (Barcelona), España
Email: info@iberia.eco · Teléfono: +34 603 747 058 · Web: iberia.eco
Sistemas de gestión certificados ISO 9001 (calidad) e ISO 14001 (medio ambiente). Para cualquier cuestión de privacidad escriba a info@iberia.eco indicando "Privacidad" en el asunto.
2. Qué datos tratamos
- Identificación y contacto: nombre, cargo, empresa, email, teléfono, país, idioma.
- Contenido de sus consultas: materiales, cantidades, fotos, documentos y mensajes que nos envía por formulario, email, teléfono, WhatsApp u otros canales.
- Datos comerciales y contractuales: ofertas, pedidos, contratos, facturas, pagos, datos bancarios, entregas, transporte y documentación de residuos.
- Documentos de identidad cuando la ley los exige (por ejemplo, en compras de metales y residuos y en la documentación de traslado).
- Datos de publicidad: respuestas a formularios de captación (LinkedIn, Meta, Google) y estadísticas agregadas de campañas.
- Datos de navegación: IP, navegador, páginas visitadas, códigos de campaña y parámetros UTM de los enlaces.
- Usuarios de aplicaciones y portales: credenciales, registros de acceso y actividad.
- Imágenes de videovigilancia en instalaciones, y fotos de mercancía y vehículos en recepción y expedición.
- Candidatos: currículum y datos que nos facilite en un proceso de selección.
3. Finalidades y base jurídica (art. 6 RGPD)
| Finalidad | Base jurídica |
|---|---|
| Responder consultas y preparar ofertas | Medidas precontractuales a petición del interesado (6.1.b) |
| Gestionar contratos, compras, ventas, facturación, pagos y logística | Ejecución del contrato (6.1.b) |
| Cumplir obligaciones fiscales, contables, de residuos, trazabilidad y prevención del blanqueo | Obligación legal (6.1.c) |
| Marketing B2B, medición de campañas y seguimiento de contactos profesionales | Interés legítimo (6.1.f) |
| Envío de comunicaciones comerciales por email | Consentimiento (6.1.a) o relación previa con clientes (art. 21 LSSI-CE) |
| Cookies no necesarias y píxeles publicitarios | Consentimiento (6.1.a) |
| Seguridad de personas, instalaciones y sistemas | Interés público / interés legítimo (6.1.e y 6.1.f) |
| Selección de personal | Consentimiento y medidas precontractuales (6.1.a y 6.1.b) |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted. Podemos usar herramientas de asistencia (incluida inteligencia artificial) para clasificar consultas y preparar borradores; las decisiones y las respuestas las revisa una persona.
4. Publicidad y redes sociales
Anunciamos nuestros servicios en LinkedIn, Meta (Facebook/Instagram) y Google. Si responde a un anuncio o rellena un formulario de captación, recibimos los datos que usted decide enviarnos y los usamos para atender su solicitud. Las plataformas nos facilitan estadísticas agregadas (impresiones, clics, gasto, conversiones) que no identifican a personas concretas. Cuando interactúa con nuestras páginas en redes sociales, la plataforma es corresponsable de algunos tratamientos; consulte también su política de privacidad.
5. Datos de LinkedIn y otras APIs
Nuestra aplicación interna de marketing utiliza las APIs de LinkedIn (y, cuando proceda, de Meta y Google) solo para gestionar la publicidad de las páginas y cuentas publicitarias de Iberia Allied Solutions: crear y editar campañas, leer estadísticas y recibir los formularios que las personas decidan enviarnos. No usamos estos datos para crear perfiles de miembros, no los vendemos ni cedemos a terceros, y no los combinamos con otras fuentes más allá de asociar un contacto a la consulta que hizo. Se usan conforme a las condiciones de uso de cada plataforma, se almacenan en servidores en la Unión Europea y se eliminan cuando dejan de ser necesarios o cuando la plataforma lo exige.
6. Clientes, proveedores y compras de materiales
Tratamos los datos de las personas de contacto de clientes, proveedores, transportistas y colaboradores para gestionar la relación comercial. En compras de metales, residuos y equipos electrónicos registramos los datos que exige la normativa (identificación del vendedor, documentos de traslado, pesajes, fotos de la mercancía y del vehículo) y los conservamos durante los plazos legales.
7. Aplicaciones, ERP y portales
Para usuarios de nuestro ERP, aplicaciones móviles y portales de clientes y proveedores tratamos credenciales, registros de acceso y actividad para prestar el servicio, proteger las cuentas y mantener la trazabilidad de las operaciones.
8. Videovigilancia
Algunas instalaciones cuentan con cámaras de videovigilancia, señalizadas con carteles informativos, para la seguridad de personas, bienes e instalaciones y para documentar recepciones y expediciones de material. Las imágenes se conservan un máximo de 30 días, salvo que deban conservarse para acreditar un incidente o a requerimiento de autoridades.
9. Selección de personal
Si nos envía su candidatura, usaremos sus datos solo para procesos de selección y los conservaremos hasta 12 meses, salvo que nos pida antes su supresión.
10. Destinatarios
No vendemos datos personales. Pueden acceder a ellos proveedores que actúan por cuenta nuestra con contrato de encargo de tratamiento, entre ellos: alojamiento en la UE (Hetzner Online GmbH, Alemania), correo y documentos (Google Workspace), envío de formularios web (FormSubmit), mensajería (WhatsApp), plataformas publicitarias (LinkedIn Ireland Unlimited Company, Meta Platforms Ireland Ltd., Google Ireland Ltd.), entidades bancarias y de pago, asesores contables, fiscales y legales, transportistas y gestores de residuos autorizados. También comunicamos datos a administraciones públicas cuando la ley lo exige.
11. Transferencias internacionales
Nuestros sistemas principales están en la UE. Si un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU.) o en las Cláusulas Contractuales Tipo de la Comisión Europea.
12. Conservación
- Consultas y contactos que no llegan a relación comercial: hasta 24 meses desde el último contacto.
- Clientes, proveedores y compras: durante la relación y después durante los plazos legales (en general 6 años para documentación mercantil y fiscal, y los plazos que exija la normativa de residuos y de prevención del blanqueo).
- Usuarios de aplicaciones: mientras la cuenta esté activa y hasta 12 meses después para registros de seguridad.
- Videovigilancia: máximo 30 días, salvo incidente.
- Candidatos: 12 meses.
- Estadísticas publicitarias: como informes anónimos.
13. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar su consentimiento en cualquier momento, escribiendo a info@iberia.eco. Responderemos en el plazo de un mes. Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
14. Cookies
Esta web utiliza solo cookies técnicas necesarias para su funcionamiento. Si en el futuro usamos cookies o píxeles de analítica o publicidad (por ejemplo LinkedIn Insight Tag, Meta Pixel o etiquetas de Google Ads), solo se activarán después de que usted los acepte en el banner de cookies, y podrá retirar el consentimiento en cualquier momento. También puede bloquear o borrar las cookies desde la configuración de su navegador.
15. Seguridad y menores
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, control de acceso por roles, registros de actividad y copias de seguridad. Nuestros servicios se dirigen a empresas y profesionales; no recogemos conscientemente datos de menores de 14 años.
16. Cambios
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. La fecha de la parte superior indica la versión vigente.
Privacy Policy
This policy explains how Iberia Allied Solutions S.L. processes personal data across all its activities: website, forms, advertising, communications, customers, suppliers, material purchases, applications and portals, facilities and recruitment. It is the company's single privacy policy and applies to all its channels.
- Controller
- Data we process
- Purposes and legal basis
- Advertising and social media
- LinkedIn and API data
- Customers, suppliers and material purchases
- Applications, ERP and portals
- Video surveillance
- Recruitment
- Recipients
- International transfers
- Retention
- Your rights
- Cookies
- Security and minors
- Changes
1. Data controller
Registered office: Avda. Via Augusta 15-25, Parque Empresarial Sant Cugat, 08174 Sant Cugat del Vallès (Barcelona), Spain
Email: info@iberia.eco · Phone: +34 603 747 058 · Web: iberia.eco
Certified management systems: ISO 9001 (quality) and ISO 14001 (environment). For any privacy matter write to info@iberia.eco with "Privacy" in the subject.
2. Data we process
- Identification and contact: name, job title, company, email, phone, country, language.
- Content of your inquiries: materials, quantities, photos, documents and messages sent by form, email, phone, WhatsApp or other channels.
- Commercial and contract data: offers, orders, contracts, invoices, payments, bank details, deliveries, transport and waste documentation.
- Identity documents where the law requires them (for example in purchases of metals and waste and in waste-shipment documents).
- Advertising data: lead-form responses (LinkedIn, Meta, Google) and aggregated campaign statistics.
- Browsing data: IP address, browser, pages visited, campaign codes and UTM parameters in links.
- Application and portal users: credentials, access and activity logs.
- Images from video surveillance at facilities, and photos of goods and vehicles at receiving and dispatch.
- Candidates: CV and data you provide in a recruitment process.
3. Purposes and legal basis (GDPR art. 6)
| Purpose | Legal basis |
|---|---|
| Answering inquiries and preparing offers | Pre-contractual steps at your request (6.1.b) |
| Managing contracts, purchases, sales, invoicing, payments and logistics | Performance of a contract (6.1.b) |
| Tax, accounting, waste, traceability and anti-money-laundering obligations | Legal obligation (6.1.c) |
| B2B marketing, campaign measurement and follow-up of business contacts | Legitimate interest (6.1.f) |
| Commercial emails | Consent (6.1.a) or existing customer relationship (art. 21 LSSI-CE) |
| Non-essential cookies and advertising pixels | Consent (6.1.a) |
| Security of people, facilities and systems | Public interest / legitimate interest (6.1.e and 6.1.f) |
| Recruitment | Consent and pre-contractual steps (6.1.a and 6.1.b) |
We do not make decisions based solely on automated processing that produce legal effects on you. We may use assistance tools (including artificial intelligence) to classify inquiries and prepare drafts; decisions and replies are reviewed by a person.
4. Advertising and social media
We advertise our services on LinkedIn, Meta (Facebook/Instagram) and Google. If you respond to an ad or submit a lead-generation form, we receive the data you choose to send and use it to handle your request. The platforms provide us with aggregated statistics (impressions, clicks, spend, conversions) that do not identify individuals. When you interact with our social media pages, the platform is a joint controller for some processing; please also see its privacy policy.
5. LinkedIn and other API data
Our internal marketing application uses the LinkedIn APIs (and, where applicable, Meta and Google APIs) only to manage advertising for Iberia Allied Solutions' own pages and ad accounts: creating and editing campaigns, reading campaign analytics and receiving lead-form submissions from people who chose to send them to us. We do not use this data to build member profiles, we do not sell or share it with third parties, and we do not combine it with other sources beyond attaching a lead to the inquiry the person made. It is used in accordance with each platform's API terms, stored on servers in the European Union, and deleted when no longer needed or when the platform requires it.
6. Customers, suppliers and material purchases
We process the data of contact persons at customers, suppliers, carriers and partners to manage the business relationship. In purchases of metals, waste and electronic equipment we record the data required by law (seller identification, shipment documents, weighing records, photos of goods and vehicle) and keep it for the legal periods.
7. Applications, ERP and portals
For users of our ERP, mobile applications and customer and supplier portals we process credentials and access and activity logs to provide the service, protect accounts and keep operations traceable.
8. Video surveillance
Some facilities have video surveillance cameras, signposted with information signs, for the security of people, goods and facilities and to document receiving and dispatch of material. Images are kept for a maximum of 30 days unless needed to evidence an incident or requested by authorities.
9. Recruitment
If you send us your application, we use your data only for recruitment and keep it for up to 12 months unless you ask us to delete it earlier.
10. Recipients
We do not sell personal data. Service providers acting on our behalf under data-processing agreements may access it, including: EU hosting (Hetzner Online GmbH, Germany), email and documents (Google Workspace), web form delivery (FormSubmit), messaging (WhatsApp), advertising platforms (LinkedIn Ireland Unlimited Company, Meta Platforms Ireland Ltd., Google Ireland Ltd.), banks and payment providers, accounting, tax and legal advisers, carriers and authorised waste managers. We also disclose data to public authorities when required by law.
11. International transfers
Our main systems are in the EU. Where a provider processes data outside the European Economic Area, the transfer relies on an adequacy decision (including the EU–US Data Privacy Framework) or on the European Commission's Standard Contractual Clauses.
12. Retention
- Inquiries and contacts that do not become business: up to 24 months after the last contact.
- Customers, suppliers and purchases: for the relationship and then for the legal periods (generally 6 years for commercial and tax records, and the periods required by waste and anti-money-laundering rules).
- Application users: while the account is active and up to 12 months afterwards for security logs.
- Video surveillance: maximum 30 days, unless there is an incident.
- Candidates: 12 months.
- Advertising statistics: as anonymous reports.
13. Your rights
You can exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw consent at any time, by writing to info@iberia.eco. We will reply within one month. If you believe we have not handled your request correctly, you can lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).
14. Cookies
This website uses only technically necessary cookies. If we use analytics or advertising cookies or pixels in the future (for example LinkedIn Insight Tag, Meta Pixel or Google Ads tags), they will only be activated after you accept them in the cookie banner, and you can withdraw consent at any time. You can also block or delete cookies in your browser settings.
15. Security and minors
We apply technical and organisational measures appropriate to the risk: encrypted connections, role-based access control, activity logs and backups. Our services are aimed at businesses and professionals; we do not knowingly collect data from children under 14.
16. Changes
We may update this policy to reflect legal changes or changes in our services. The date at the top shows the current version.