POLÍTICA DE PRIVACIDAD

POLÍTICA DE PRIVACIDAD Y COOKIES DE GREEN OX

1. Introducción

Somos Green OX Europe B.V. y Green Ox Pallet Technology, LLC —en adelante, conjuntamente, “Green OX”, “nosotros” o “nuestro”—.

Mediante esta Política de Privacidad y Cookies le informamos sobre cómo recopilamos, utilizamos, conservamos y protegemos sus datos personales. En Green OX reconocemos la importancia de proteger su privacidad y nos comprometemos a tratar sus datos personales de conformidad con la normativa aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos —Reglamento (UE) 2016/679, “RGPD”—.

Esta política explica, entre otros aspectos:

• qué datos personales tratamos;
• con qué finalidades los utilizamos;
• sobre qué bases jurídicas los tratamos;
• durante cuánto tiempo los conservamos;
• con quién podemos compartirlos;
• cómo utilizamos cookies y tecnologías similares;
• cuáles son sus derechos y cómo puede ejercerlos.

Esta política se aplica tanto si usted es cliente, proveedor, contacto profesional, visitante de nuestro sitio web o cualquier otra persona que interactúe con Green OX.

---

2. ¿Quiénes somos?

Green OX está formada por dos entidades principales:

A efectos del RGPD, Green Ox Pallet Technology, LLC y Green OX Europe B.V. actúan como corresponsables del tratamiento, en los términos del artículo 26 del RGPD, cuando determinan conjuntamente los fines y medios del tratamiento de sus datos personales.

Green OX Europe B.V., con domicilio social en Loubergweg 10, 6961 EK Eerbeek, Países Bajos, actúa como punto principal de contacto para cuestiones relacionadas con la protección de datos dentro de la Unión Europea.

Green OX ha establecido un acuerdo interno de corresponsabilidad que determina las respectivas obligaciones de cada entidad en relación con el cumplimiento del RGPD. Usted puede dirigirse a Green OX Europe B.V. para ejercer sus derechos o formular cualquier consulta relativa al tratamiento de sus datos personales.

---

3. ¿Qué datos personales tratamos?

Tratamos únicamente los datos personales que sean adecuados, pertinentes y limitados a lo necesario en relación con las finalidades descritas en esta política.

3.1. Datos personales que obtenemos directamente de usted

Podemos recopilar datos personales que usted nos facilita voluntariamente, por ejemplo, cuando:

• contacta con nosotros a través de un formulario web;
• nos envía un correo electrónico;
• nos llama por teléfono;
• solicita información sobre nuestros productos o servicios;
• realiza un pedido;
• mantiene una relación comercial o profesional con nosotros;
• interactúa con nuestros sitios web o canales digitales.

Estos datos pueden incluir:

• nombre y apellidos;
• empresa u organización para la que trabaja;
• cargo o función profesional;
• dirección de correo electrónico;
• número de teléfono;
• dirección postal o ubicación profesional;
• información relacionada con pedidos, solicitudes o comunicaciones;
• cualquier otra información que decida facilitarnos.

El suministro de estos datos no siempre es obligatorio. No obstante, determinados datos pueden ser necesarios para atender su solicitud, prestar nuestros servicios, tramitar pedidos o cumplir obligaciones legales o contractuales.

3.2. Datos personales que obtenemos de forma indirecta

También podemos recopilar determinados datos cuando usted visita nuestro sitio web o interactúa con nuestros sistemas digitales, tales como:

• dirección IP;
• tipo y versión del navegador;
• tipo de dispositivo;
• sistema operativo;
• fecha y hora de la visita;
• páginas visitadas;
• URL de referencia;
• información sobre clics, navegación, desplazamiento e interacción con la página;
• tiempos de respuesta de las páginas;
• datos técnicos necesarios para la seguridad, funcionamiento y mejora del sitio web.

Asimismo, podemos recibir datos personales de terceros, por ejemplo, de socios comerciales, proveedores, plataformas profesionales, fuentes públicas o entidades del grupo. Cuando proceda, le informaremos sobre el origen de dichos datos, la finalidad del tratamiento y la base jurídica aplicable.

---

4. ¿Para qué utilizamos sus datos personales y cuál es la base jurídica?

Solo tratamos sus datos personales cuando contamos con una base jurídica válida conforme al RGPD.

4.1. Prestación de servicios y relación contractual

Podemos tratar sus datos personales para:

• preparar ofertas o presupuestos;
• gestionar pedidos;
• entregar productos;
• prestar servicios;
• procesar pagos;
• administrar cuentas de cliente;
• mantener documentación comercial, contractual o administrativa;
• gestionar comunicaciones relacionadas con contratos o solicitudes previas a la contratación.

La base jurídica de este tratamiento será, según el caso:

• la ejecución de un contrato;
• la aplicación de medidas precontractuales solicitadas por usted;
• el cumplimiento de obligaciones legales;
• nuestro interés legítimo en gestionar adecuadamente nuestra actividad empresarial.

4.2. Atención de consultas y comunicaciones

Tratamos sus datos para responder a solicitudes de información, preguntas, reclamaciones o comunicaciones que usted nos dirija.

La base jurídica puede ser:

• su consentimiento, cuando proceda;
• nuestro interés legítimo en atender y gestionar comunicaciones profesionales;
• la ejecución de un contrato o medidas precontractuales, cuando la comunicación esté relacionada con una relación comercial existente o potencial.

4.3. Gestión interna, seguridad y mejora de servicios

Podemos utilizar datos personales para:

• administrar y mantener nuestro sitio web;
• mejorar nuestros productos, servicios y procesos internos;
• realizar análisis internos;
• resolver incidencias técnicas;
• prevenir fraudes, usos indebidos o accesos no autorizados;
• garantizar la seguridad de nuestros sistemas;
• realizar estudios estadísticos o de satisfacción del cliente.

La base jurídica será normalmente nuestro interés legítimo en operar, proteger y mejorar nuestra actividad empresarial, siempre que no prevalezcan los derechos y libertades fundamentales de los interesados.

4.4. Marketing y comunicaciones comerciales

Podemos enviarle comunicaciones comerciales sobre productos, servicios, eventos o novedades de Green OX cuando:

• usted haya prestado su consentimiento;
• exista una relación comercial previa y la comunicación se refiera a productos o servicios similares;
• la normativa aplicable permita el envío sobre la base de nuestro interés legítimo.

Usted podrá oponerse o darse de baja en cualquier momento utilizando el enlace de cancelación incluido en nuestras comunicaciones o contactando con nosotros directamente.

No utilizaremos sus datos para enviar comunicaciones comerciales electrónicas cuando la ley exija consentimiento previo y no lo hayamos obtenido.

---

5. Cookies

Utilizamos cookies y tecnologías similares en nuestro sitio web. Las cookies son pequeños archivos que se almacenan en su dispositivo cuando visita un sitio web.

Las cookies pueden cumplir distintas finalidades, como permitir el funcionamiento técnico del sitio, recordar preferencias, analizar el uso de la web o personalizar contenidos y publicidad.

No instalaremos cookies no necesarias —incluidas cookies analíticas no exentas, de marketing o de seguimiento— sin haber obtenido previamente su consentimiento, cuando dicho consentimiento sea exigible conforme a la normativa aplicable.

Puede configurar, rechazar o retirar su consentimiento a través del banner o panel de configuración de cookies disponible en nuestro sitio web. También puede bloquear o eliminar cookies mediante la configuración de su navegador.

5.1. Cookies necesarias o funcionales

Estas cookies son necesarias para el funcionamiento básico del sitio web o para prestar un servicio solicitado por usted. Permiten, por ejemplo:

• cargar correctamente la página;
• mantener la seguridad del sitio;
• recordar determinadas preferencias técnicas;
• permitir la navegación entre páginas.

Estas cookies no requieren consentimiento cuando son estrictamente necesarias.

5.2. Cookies analíticas

Podemos utilizar cookies analíticas para obtener información estadística sobre el uso de nuestro sitio web, como número de visitantes, páginas consultadas o interacción general con el contenido.

Cuando las cookies analíticas se configuren de forma que tengan un impacto mínimo en la privacidad —por ejemplo, mediante anonimización de IP, ausencia de combinación con otros servicios y no compartición de datos con terceros para fines propios— podrán utilizarse sobre la base de nuestro interés legítimo, siempre que la normativa aplicable lo permita.

En caso contrario, solicitaremos su consentimiento previo.

Actualmente podemos utilizar herramientas como:

• Google Analytics;
• Hotjar.

La clasificación concreta de estas herramientas dependerá de su configuración técnica. Si permiten seguimiento individualizado, mapas de calor, grabaciones de sesión, perfiles de comportamiento o finalidades de marketing, se tratarán como cookies no necesarias y se solicitará consentimiento previo.

5.3. Cookies de marketing o seguimiento

Las cookies de marketing o seguimiento permiten seguir la navegación de los usuarios, elaborar perfiles o mostrar publicidad personalizada.

Solo utilizaremos este tipo de cookies si usted ha dado su consentimiento previo.

Podemos compartir información derivada de estas cookies con socios internos o externos de publicidad, análisis o marketing, siempre conforme a la normativa aplicable y a las opciones de consentimiento que usted haya seleccionado.

5.4. Resumen de cookies utilizadas

Respecto de Google Analytics, Green OX ha celebrado un acuerdo de tratamiento de datos con Google, ha desactivado la configuración de compartición de datos en la medida aplicable y no utiliza otros servicios de Google en combinación con la cookie de Google Analytics, salvo que se indique lo contrario.

---

6. Seguridad

Adoptamos medidas técnicas, organizativas y administrativas adecuadas para proteger sus datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.

Estas medidas pueden incluir, entre otras:

• controles de acceso;
• medidas de seguridad informática;
• limitación de accesos internos;
• procedimientos de gestión de incidencias;
• revisión de proveedores;
• medidas contractuales con encargados del tratamiento;
• medidas de confidencialidad.

No obstante, ningún sistema de transmisión o almacenamiento electrónico es completamente seguro. Por ello, aunque aplicamos medidas razonables y adecuadas, no podemos garantizar una seguridad absoluta.

Le recomendamos no enviarnos información especialmente sensible salvo que sea estrictamente necesario y exista un canal adecuado para ello.

---

7. Proveedores, terceros y transferencias internacionales

7.1. Proveedores y prestadores de servicios

Podemos compartir datos personales con proveedores y prestadores de servicios que nos ayudan en nuestra actividad, tales como:

• proveedores de hosting;
• proveedores tecnológicos;
• servicios de mantenimiento web;
• servicios de entrega o logística;
• proveedores de pago;
• asesores profesionales, legales, fiscales o contables;
• herramientas de análisis web;
• proveedores de marketing, cuando proceda;
• autoridades públicas, organismos reguladores o tribunales, cuando sea obligatorio o necesario.

Cuando estos proveedores traten datos personales por cuenta de Green OX, actuarán como encargados del tratamiento y estarán sujetos a las correspondientes obligaciones contractuales.

También podemos compartir datos personales en el contexto de operaciones societarias, reorganizaciones, adquisiciones, ventas de activos o procesos de due diligence, siempre aplicando las garantías necesarias.

7.2. Sitios web de terceros

Nuestro sitio web puede contener enlaces a plataformas o servicios de terceros, como Facebook, Instagram, LinkedIn, Google Maps u otros sitios externos.

Estos terceros aplican sus propias políticas de privacidad y cookies. Green OX no es responsable de las prácticas de privacidad de dichos terceros. Le recomendamos revisar sus políticas antes de facilitarles datos personales o interactuar con sus servicios.

7.3. Transferencias fuera del Espacio Económico Europeo

Tratamos sus datos personales principalmente dentro del Espacio Económico Europeo —“EEE”—. No obstante, algunos datos pueden transferirse o ser accesibles desde países situados fuera del EEE, incluyendo Estados Unidos, por ejemplo, cuando intervengan entidades del grupo, proveedores tecnológicos, servicios de hosting, herramientas analíticas o prestadores de servicios ubicados en dichos países.

Cuando realicemos transferencias internacionales de datos personales fuera del EEE, aplicaremos una de las garantías previstas en el RGPD, tales como:

• una decisión de adecuación de la Comisión Europea;
• la adhesión válida del destinatario al EU-U.S. Data Privacy Framework, cuando proceda;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• medidas suplementarias cuando sean necesarias;
• cualquier otra base legal permitida por el RGPD.

Podrá solicitar información adicional sobre las garantías aplicadas contactando con nosotros.

---

8. Conservación de los datos personales

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, salvo que exista una obligación legal que exija conservarlos durante un plazo superior.

Los criterios utilizados para determinar los plazos de conservación incluyen:

• duración de la relación contractual o comercial;
• necesidad de atender solicitudes o reclamaciones;
• obligaciones legales, fiscales, contables o administrativas;
• plazos de prescripción aplicables;
• necesidad de proteger nuestros derechos e intereses legítimos;
• retirada del consentimiento, cuando el tratamiento se base en este.

A título orientativo:

Una vez que los datos ya no sean necesarios, los eliminaremos o anonimizaremos de forma segura.

---

9. Sus derechos

Usted tiene derechos sobre sus datos personales. En particular, puede ejercer los siguientes derechos, en los términos previstos por el RGPD:

• derecho de acceso a sus datos personales;
• derecho de rectificación de datos inexactos o incompletos;
• derecho de supresión;
• derecho de limitación del tratamiento;
• derecho a la portabilidad de los datos;
• derecho de oposición al tratamiento;
• derecho a oponerse al marketing directo;
• derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
• derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente de modo similar.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

Para ejercer sus derechos, puede contactar con nosotros utilizando los datos indicados en la sección 11.

Podemos solicitarle información adicional para verificar su identidad antes de atender su solicitud.

---

10. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad y Cookies periódicamente para reflejar cambios en nuestras prácticas, en nuestros servicios o en la normativa aplicable.

Publicaremos cualquier actualización en esta página e indicaremos la fecha de última actualización.

Esta política fue actualizada por última vez el [11-04-2024].

---

11. Responsable y datos de contacto

Para cualquier consulta, solicitud o reclamación relativa a esta Política de Privacidad y Cookies o al tratamiento de sus datos personales, puede contactar con nosotros en:

Green OX Europe B.V.
Loubergweg 10
6961 EK Eerbeek
Países Bajos

Correo electrónico: marketing@greenoxeurope.com

---

12. Reclamaciones ante la autoridad de control

Si tiene preguntas, observaciones o preocupaciones sobre el modo en que tratamos sus datos personales, le invitamos a contactarnos primero para intentar resolver la cuestión.

No obstante, si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente.

En los Países Bajos, la autoridad competente es la Autoriteit Persoonsgegevens —Autoridad Neerlandesa de Protección de Datos—.

También puede dirigirse a la autoridad de protección de datos del país de la Unión Europea en el que resida habitualmente, trabaje o donde considere que se ha producido la infracción.