Política de privacidad para el registro de clientes de X Firewood Factory

Este documento es el aviso de privacidad requerido en virtud del Reglamento General de Protección de Datos de la UE (artículos 13 y 14) y de la Ley de Protección de Datos de Finlandia (1050/2018).

Preparado el 11 de septiembre de 2025. Última modificación el 8 de septiembre de 2026.

1 Responsable del tratamiento

El responsable del registro es:

TP Silva Oy (Business ID: 0550899-7) X Firewood Factory es una marca de TP Silva Oy. Persona de contacto para asuntos del registro: Lauri Kälviäinen, Director de Ventas Dirección: Technopolis Asemakeskus, Peltokatu 26, 33100 Tampere, Finlandia Teléfono: +358 40 834 7776 Correo electrónico: info@xfirewoodfactory.com

2 Nombre del Registro

El nombre del registro es Registro de Clientes de la Fábrica de Leña X.

3 Finalidad del tratamiento de datos personales

Los datos personales se tratan con fines relacionados con la gestión, administración y desarrollo de las relaciones con los clientes, la prestación y entrega de servicios, y el desarrollo de servicios y facturación. Los datos también se procesan para investigar quejas y otras reclamaciones.

Además, los datos personales se utilizan para las comunicaciones con los clientes, incluidas las actualizaciones de información, noticias y actividades de marketing, incluido el marketing directo y el marketing directo electrónico. Las comunicaciones pueden enviarse por correo electrónico, teléfono y WhatsApp, y pueden incluir invitaciones a ferias comerciales, exposiciones y otros eventos de la industria.

Los clientes y otros destinatarios tienen derecho a prohibir el marketing directo dirigido a ellos.

El responsable del tratamiento trata los datos por sí mismo y recurre a subcontratistas que operan en nombre y por cuenta del responsable del tratamiento.

4 Base jurídica del tratamiento

Las bases jurídicas para el tratamiento de datos personales en virtud del GDPR son:

  • El interesado ha dado su consentimiento al tratamiento para uno o varios fines específicos (artículo 6, apartado 1, letra a) del RGPD);
  • El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición este de medidas precontractuales (artículo 6, apartado 1, letra b), del RGPD);
  • El tratamiento es necesario a efectos de los intereses legítimos perseguidos por el responsable del tratamiento o un tercero (artículo 6, apartado 1, letra f) del RGPD).

El mencionado interés legítimo se basa en la relación pertinente y adecuada entre el interesado y el responsable del tratamiento derivada de que el interesado sea cliente del responsable del tratamiento y cuando el tratamiento se produzca para fines que el interesado pudiera razonablemente esperar en el momento de la recogida de los datos y en el contexto de la relación.

También se recurre al interés legítimo para el marketing directo entre empresas dirigido a representantes de empresas y organizaciones que operan en los sectores forestal, de producción de leña y de transformación de la madera, cuando el marketing se refiere a productos y eventos relevantes para el papel profesional del destinatario. El destinatario podrá oponerse a dicho marketing en cualquier momento, y cualquier objeción se atenderá sin excepción.

5 Registro Contenido de los datos (categorías de datos personales tratados)

El registro podrá contener los siguientes datos personales de cada interesado:

  • Información personal básica y de contacto: nombre, apellido, dirección, número de teléfono, dirección de correo electrónico;
  • Información relacionada con la empresa u organización de la persona y su función o puesto de trabajo en dicha entidad;
  • Permisos y prohibiciones de marketing directo;
  • Historial de comunicaciones, incluidos los mensajes enviados y recibidos por correo electrónico y WhatsApp;
  • Direcciones de sitios web, direcciones IP, perfiles en redes sociales, información sobre servicios solicitados, información de facturación y otros datos relacionados con la relación con el cliente y los servicios.

6 Fuentes habituales de información

Los datos personales se recogen principalmente de los propios interesados.

La información se obtiene directamente de los clientes, por ejemplo, a través de formularios en línea, correos electrónicos, llamadas telefónicas, mensajes de WhatsApp, redes sociales, reuniones con clientes u otras situaciones en las que el cliente proporciona su información.

Los datos personales también se recopilan y actualizan a partir de fuentes públicamente accesibles, según lo permita la ley aplicable, para cumplir con la relación con el cliente y las obligaciones del responsable del tratamiento.

Los datos de contacto de clientes comerciales potenciales también se recopilan de fuentes disponibles públicamente, incluidos sitios web de empresas, directorios comerciales y profesionales disponibles públicamente, listados de asociaciones industriales y listas de expositores y asistentes a ferias comerciales. En estos casos, las categorías de datos recopilados se limitan al nombre, cargo, empleador, dirección de correo electrónico comercial y número de teléfono comercial.

7 Período de conservación de los datos personales

Los datos personales sólo se conservan durante el tiempo y en la medida necesarios para los fines originales o compatibles para los que se recogieron.

La necesidad de almacenar los datos se revisa cada 5 años desde el inicio de la relación con el cliente; en cualquier caso, los datos personales se eliminarán 5 años después del final de la relación con el cliente, siempre que se hayan cumplido todas las obligaciones relacionadas. Por ejemplo, los documentos contables se conservan durante cinco años una vez finalizado el ejercicio fiscal.

Los datos de contacto de los clientes potenciales que no entran en una relación de cliente se eliminan a más tardar dos años después de su recopilación, o inmediatamente tras la objeción al marketing directo.

El responsable del tratamiento evalúa periódicamente la necesidad de conservar los datos de acuerdo con las prácticas internas y se asegura de que los datos inexactos, incorrectos u obsoletos se supriman o corrijan con prontitud.

8 Destinatarios y divulgaciones periódicas de datos personales

Los datos personales no se venden ni se divulgan a terceros para sus propios fines independientes.

Los datos personales son tratados por cuenta del responsable por los proveedores de servicios enumerados en la Sección 9, en virtud de acuerdos de tratamiento de datos celebrados con cada uno de ellos.

9 Procesadores y transferencias fuera de la UE/EEE

Los datos personales son procesados en nombre de TP Silva Oy por los siguientes proveedores de servicios:

  • Brevo (Sendinblue SAS) – marketing por correo electrónico
  • Canva Pty Ltd – diseño y producción de contenido
  • Google LLC – Google Analytics, Google Tag Manager, Google Ads
  • HubSpot, Inc. – automatización de marketing
  • Corporación LinkedIn – publicidad
  • Meta Platforms Ireland Limited – Mensajería de Facebook, Instagram y WhatsApp Business
  • Corporación Microsoft: software de oficina y comunicación
  • Salesforce, Inc. – gestión de relaciones con clientes
  • The Rocket Science Group LLC d/b/a Mailchimp – marketing por correo electrónico
  • Zoner Oy – alojamiento web

Algunos de estos proveedores de servicios están establecidos fuera de la UE/EEE, principalmente en Estados Unidos y Australia. Cuando los datos personales se transfieren fuera de la UE/EEE, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. cuando la organización receptora está certificada en él, y en caso contrario, en las Cláusulas Contractuales Tipo de la Comisión Europea junto con las medidas suplementarias adecuadas.

10 principios de protección del registro

Los materiales que contienen datos personales se almacenan en locales cerrados a los que sólo puede acceder el personal designado y autorizado.

La base de datos que contiene datos personales se encuentra en un servidor ubicado en una instalación cerrada con cortafuegos y protección técnica adecuados.

El acceso a bases de datos y sistemas está restringido a personas con nombres de usuario y contraseñas personales concedidos por separado. Los derechos de acceso se limitan a las personas que necesitan procesar los datos legalmente. Las actividades del sistema se registran.

Los empleados y demás personas que traten datos personales están sujetos a obligaciones de confidencialidad.

11 Derechos del interesado

En virtud del RGPD, los interesados tienen los siguientes derechos:

  • Derecho a obtener confirmación de si se están tratando datos personales y, en caso afirmativo, acceso a los datos e información sobre su tratamiento (artículo 15 del RGPD);
  • Derecho a retirar el consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento basado en el consentimiento antes de su retirada (artículo 7 del RGPD);
  • Derecho a que se corrijan sin demora indebida los datos personales inexactos o incompletos (artículo 16 del RGPD);
  • Derecho a que los datos personales se supriman sin dilación indebida en determinadas condiciones (artículo 17 del RGPD);
  • Derecho a restringir el tratamiento en determinadas condiciones (artículo 18 del RGPD);
  • Derecho a la portabilidad de los datos, es decir, a recibir los datos personales facilitados al responsable del tratamiento y transmitirlos a otro responsable (artículo 20 del RGPD);
  • Derecho a oponerse al tratamiento, incluido un derecho incondicional a oponerse al tratamiento con fines de mercadotecnia directa (artículo 21 del RGPD);
  • Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo análogo (Artículo 22 del RGPD);
  • Derecho a presentar una reclamación ante una autoridad de control si el interesado considera que el tratamiento infringe el RGPD (artículo 77 del RGPD). En Finlandia, la autoridad de control es la Oficina del Defensor del Pueblo de Protección de Datos (tietosuoja.fi).

Las solicitudes relativas al ejercicio de los derechos del interesado deberán dirigirse a la persona de contacto mencionada en la sección 1.

12 Analítica web

Los siguientes servicios recopilan datos sobre las visitas al sitio web, incluida la dirección IP, información sobre el dispositivo y el navegador, y los identificadores de cookies. Estos datos constituyen datos personales. Se procesan sobre la base del consentimiento otorgado a través del banner de cookies, excepto cuando el procesamiento es estrictamente necesario para el funcionamiento del sitio web.

  • Google Analytics
  • Google Tag Manager
  • Google Ads
  • Mailchimp
  • Meta

13 Marketing específico

Basándonos en las visitas al sitio web y donde se haya dado el consentimiento a través del banner de cookies, podemos realizar publicidad dirigida en las siguientes plataformas:

  • Instagram
  • Google
  • Facebook
  • TikTok
  • LinkedIn
X-Firewood factory-logo landscape white