Política de privacidad
Última actualización: 1 de octubre de 2026
Esta política explica qué datos personales tratamos en www.b2bhookah.com y en nuestra relación con los clientes profesionales, para qué, durante cuánto tiempo, a quién se los comunicamos y cómo puede ejercer sus derechos. B2B Hookah es una plataforma de venta exclusiva para profesionales (autónomos y empresas).
1. Responsable del tratamiento
| Titular | INVERSIONES EMPRESARIALES BENGALA, S.L. (B2B HOOKAH) |
|---|---|
| CIF | B90345323 |
| Domicilio | C/ José Luis de Casso, 58 · 41005 Sevilla (España) |
| Registro Mercantil | Registro Mercantil de Sevilla, tomo 6447, folio 118, hoja 115447 |
| Contacto | info@b2bhookah.com · Tel. y WhatsApp +34 674 74 76 62 |
Para cualquier cuestión sobre protección de datos puede escribirnos a info@b2bhookah.com indicando en el asunto «Protección de datos», o por correo postal a la dirección anterior.
2. Qué datos tratamos y para qué
| Cuándo | Qué datos | Para qué | Base jurídica |
|---|---|---|---|
| Solicitud de alta como cliente profesional (formulario «Solicitar acceso») | Nombre o razón social, NIF, dirección, teléfono, correo electrónico, persona de contacto y el documento de alta censal (modelos 036 o 037), que en el caso de un autónomo contiene datos personales suyos. | Comprobar que la solicitud procede de un profesional del sector y dar de alta la cuenta de cliente; contactarle para completar o aclarar la solicitud. | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). |
| Mientras rellena el formulario de alta | Lo que haya escrito en los campos del formulario, aunque no llegue a enviarlo (no los documentos adjuntos). | Poder contactarle para ayudarle a terminar el alta si se queda a medias. Se avisa en el propio formulario. | Interés legítimo en atender las solicitudes iniciadas por profesionales (art. 6.1.f RGPD). Puede oponerse escribiéndonos. |
| Clientes: cuenta, pedidos, pagos, envíos, devoluciones y garantías | Datos identificativos, de contacto y fiscales del cliente y de sus personas de contacto, direcciones de entrega, historial de pedidos, facturas y pagos. No conocemos ni guardamos los datos completos de las tarjetas: los trata la pasarela de pago. | Gestionar la cuenta, los pedidos, la facturación, los cobros, los envíos y las incidencias. | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD). |
| Atención comercial a clientes | Actividad de su cuenta en la web mientras ha iniciado sesión: páginas y productos consultados, búsquedas y carritos sin terminar. | Que su comercial asignado conozca lo que le interesa y pueda asesorarle, avisarle de un carrito pendiente o proponerle productos. | Interés legítimo en gestionar la relación comercial con clientes profesionales (art. 6.1.f RGPD). Puede oponerse en cualquier momento escribiéndonos. |
| Comunicaciones comerciales | Nombre, empresa, correo electrónico y teléfono. | Informarle de novedades, ofertas y productos. | A clientes, sobre productos similares a los que nos han comprado (art. 21.2 LSSI); a quien no es cliente, solo con su consentimiento (art. 6.1.a RGPD). Cada comunicación incluye un modo sencillo de darse de baja. |
| Consultas por el formulario de contacto, correo electrónico, teléfono o WhatsApp | Los datos que nos facilite y el contenido de la consulta. | Atender y responder la consulta. | Consentimiento del interesado al enviarla (art. 6.1.a RGPD) o medidas precontractuales si pide información para comprar (art. 6.1.b RGPD). |
| Navegación por la web | Datos técnicos de conexión y, si las acepta, los recogidos mediante cookies de análisis. | Que la web funcione y sea segura y, con su consentimiento, medir su uso. | Interés legítimo para las cookies técnicas y consentimiento para las de análisis. Más información en la política de cookies. |
| Cumplimiento de la normativa de productos del tabaco y relacionados | Datos de alta del cliente y de su actividad. | Asegurar que solo vendemos a profesionales y atender los requerimientos de las autoridades. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD). |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted. La aprobación de las solicitudes de alta la revisa siempre una persona.
3. Datos obligatorios y datos de terceros
Los campos marcados como obligatorios en los formularios son necesarios para atender su solicitud o su pedido; si no los facilita, no podremos hacerlo. Si nos facilita datos de otras personas (por ejemplo, empleados o personas de contacto de su empresa), usted debe haberles informado previamente de esta política y contar con base legítima para comunicárnoslos. Usted garantiza que los datos que nos facilita son ciertos y están actualizados.
4. A quién comunicamos los datos
No vendemos ni cedemos sus datos a terceros. Solo los comunicamos cuando una ley lo exige (por ejemplo, a la Agencia Tributaria, a juzgados y tribunales o a las Fuerzas y Cuerpos de Seguridad).
Para prestar el servicio contamos con proveedores que tratan datos por nuestra cuenta, como encargados del tratamiento, con el contrato que exige el art. 28 del RGPD y solo para esa finalidad:
- Plataforma de la tienda online y del sistema de gestión: Odoo S.A. (Bélgica).
- Alojamiento de nuestros sistemas internos de gestión comercial: proveedor de servidores en España.
- Correo electrónico y herramientas de oficina, y medición de la web (si acepta las cookies de análisis): Google.
- Transporte y entrega de los pedidos: MRW, TSB, Rhenus (envíos a Canarias) y la plataforma de gestión de envíos Sendcloud.
- Cobros: Redsys y la entidad bancaria que gestiona el cobro con tarjeta y las transferencias.
- Mensajería, si contacta por WhatsApp: WhatsApp (Meta).
- Asesoría fiscal, contable y legal.
5. Transferencias fuera del Espacio Económico Europeo
Algunos de estos proveedores, o sus subcontratistas (en particular Google y Meta), pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Cuando ocurre, se hace con las garantías del RGPD: decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o cláusulas contractuales tipo aprobadas por la Comisión.
6. Cuánto tiempo los conservamos
- Datos de clientes, pedidos y facturas: mientras dure la relación comercial y, después, durante los plazos legales: seis años los libros, la correspondencia y los justificantes contables (art. 30 del Código de Comercio) y, en todo caso, el plazo de prescripción de las obligaciones fiscales y de las acciones que puedan derivarse del contrato.
- Solicitudes de alta no aprobadas: hasta doce meses desde la solicitud.
- Formularios de alta que no se llegan a enviar: mientras sean útiles para ayudarle a completar el alta y, como máximo, doce meses.
- Actividad de la cuenta en la web: mientras sea cliente.
- Consultas: el tiempo necesario para resolverlas y, después, un año; si dan lugar a un pedido, se conservan con él.
- Comunicaciones comerciales: hasta que se dé de baja o se oponga.
- Cookies: lo indicado en la política de cookies.
Al terminar estos plazos, los datos se suprimen o se bloquean, de forma que solo puedan usarse para atender responsabilidades legales mientras estas puedan exigirse.
7. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que haya dado, sin que ello afecte a lo tratado antes. Escríbanos a info@b2bhookah.com con el asunto «Protección de datos», o por correo postal a C/ José Luis de Casso, 58, 41005 Sevilla, indicando qué derecho ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Le contestaremos en el plazo de un mes, prorrogable en los casos que prevé el RGPD.
Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a su pérdida, alteración o acceso no autorizado: conexión cifrada (HTTPS), acceso con contraseña y restringido al personal que lo necesita, y copias de seguridad.
9. Menores de edad
La web y nuestros servicios están dirigidos exclusivamente a profesionales mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos que los hemos recibido, los suprimiremos.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. La versión vigente es siempre la publicada en esta página, con su fecha de actualización. Si el cambio es relevante, se lo comunicaremos a nuestros clientes.
