Política de privacidad & cookies
Última actualización: marzo de 2026 - Versión 1.0
Aldewereld Consultancy, h.o.d.n. SourceParts.eu, respeta su privacidad y se compromete a proteger sus datos personales. Esta política de privacidad explica cómo recopilamos, utilizamos y protegemos sus datos personales de conformidad con el Reglamento General de Protección de Datos (UE 2016/679, "RGPD") y su transposición neerlandesa (Algemene Verordening Gegevensbescherming, "AVG").
1. Responsable del tratamiento
| Responsable del tratamiento | Aldewereld Consultancy, h.o.d.n. SourceParts.eu |
| Forma jurídica | Eenmanszaak (empresa individual) |
| Propietario | Nick Aldewereld |
| Dirección | Nieuwe Hemweg 26, 1013CX Amsterdam, Países Bajos Solo dirección postal, visitas con cita previa |
| KvK (registro mercantil) | 61862533 |
| NIF-IVA | NL002168402B79 |
| Correo (privacidad) | privacy@sourceparts.eu |
| Correo general | info@sourceparts.eu |
| Autoridad de control | Autoriteit Persoonsgegevens, La Haya, Países Bajos: autoriteitpersoonsgegevens.nl |
2. Datos personales que recopilamos
Recopilamos diferentes categorías de datos personales según la forma en que interactúa con nosotros:
2.1 Datos que usted nos proporciona directamente
| Categoría | Ejemplos | Cuándo |
|---|---|---|
| Datos de identidad | Nombre, nombre de la empresa, cargo | Creación de cuenta, pedidos, consultas |
| Datos de contacto | Dirección de correo electrónico, número de teléfono, dirección postal | Creación de cuenta, pedidos, consultas |
| Datos financieros | Datos bancarios, número de IVA, información de pago | Pedidos, facturación |
| Datos del pedido | Productos solicitados, cantidades, preferencias de entrega | Compras, presupuestos |
| Datos técnicos | Diseños de PCB, archivos BOM, especificaciones DFM | Servicios de diseño, pedidos de fabricación |
| Datos de comunicación | Correspondencia por correo electrónico, tickets de soporte | Atención al cliente, coordinación de proyectos |
2.2 Datos recopilados automáticamente
| Categoría | Ejemplos | Finalidad |
|---|---|---|
| Datos de uso | Páginas visitadas, funciones utilizadas, tiempo de permanencia | Mejora de la plataforma mediante analítica sin cookies, véase la Sección 10 |
| Datos del dispositivo | Tipo de navegador, sistema operativo, resolución de pantalla | Compatibilidad técnica |
| Datos de red | Dirección IP, ubicación aproximada (país/ciudad) | Seguridad, prevención del fraude |
No utilizamos cookies ni almacenamiento del navegador (como localStorage) en este sitio web. Véase la Sección 10 para más detalles.
2.3 Datos que NO recopilamos
No recopilamos categorías especiales de datos personales (artículo 9 del RGPD), como el origen racial o étnico, las opiniones políticas, las creencias religiosas, los datos genéticos o biométricos, los datos de salud, o los datos relativos a la orientación sexual. No realizamos decisiones automatizadas ni perfilado que produzcan efectos jurídicos.
3. Base legal del tratamiento
Tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos conforme al artículo 6(1) del RGPD:
| Base legal | Cuándo se aplica |
|---|---|
| Ejecución del contrato Art. 6(1)(b) | Tratamiento necesario para cumplir un pedido, entregar productos, prestar servicios, gestionar su cuenta, y tramitar devoluciones o reclamaciones. |
| Obligación legal Art. 6(1)(c) | Registros fiscales y contables, cumplimiento del control de exportaciones, cribado de sanciones, prevención del fraude, y respuesta a solicitudes legítimas de las autoridades. |
| Interés legítimo Art. 6(1)(f) | Seguridad de la plataforma y prevención del fraude, mejora de nuestros servicios, analítica agregada sin cookies, comunicaciones de marketing entre empresas a clientes existentes, y protección de nuestros derechos legales. |
| Consentimiento Art. 6(1)(a) | Suscripciones al boletín y comunicaciones de marketing a personas que aún no han comprado con nosotros. Puede retirar su consentimiento en cualquier momento. |
4. Finalidades del tratamiento
Utilizamos sus datos personales para las siguientes finalidades:
- Cumplimiento de pedidos: Procesamiento y envío de pedidos, gestión de pagos, confirmaciones de pedido e información de seguimiento.
- Prestación de servicios: Realización de análisis DFM, revisiones de diseño, soporte de fabricación y servicios gestionados.
- Gestión de cuenta: Creación y gestión de su cuenta de usuario, acceso a las funciones de la plataforma.
- Atención al cliente: Respuesta a consultas, resolución de reclamaciones, asistencia técnica.
- Cumplimiento legal: Cribado de control de exportaciones, cumplimiento de sanciones, obligaciones fiscales, informes regulatorios.
- Mejora de la plataforma: Análisis de patrones de uso (agregados) para mejorar la funcionalidad y la experiencia del usuario.
- Seguridad: Detección y prevención de fraude, acceso no autorizado y otras actividades maliciosas.
- Comunicación: Envío de correos transaccionales (confirmaciones de pedido, actualizaciones de envío), y comunicaciones de marketing sobre productos y servicios cuando usted haya dado su consentimiento.
5. Compartición de datos & destinatarios
Solo compartimos sus datos personales cuando es necesario y con garantías adecuadas. Los encargados del tratamiento que utilizamos actualmente son:
| Encargado del tratamiento | Finalidad | Ubicación |
|---|---|---|
Umami (autoalojado, analytics.easeo.nl) | Analítica web sin cookies | UE, autoalojado en nuestra propia infraestructura |
| Revolut | Procesamiento de pagos | UE |
Proveedor de alojamiento de la tienda (shop.sourceparts.eu) | Alojamiento de la tienda en línea | Depende del proveedor de alojamiento, detalles disponibles a petición |
DocuSeal (autoalojado, sign.aldewereldconsultancy.nl) | Firma electrónica de presupuestos y contratos | UE, autoalojado en nuestra propia infraestructura |
| Proveedor de correo electrónico | Envío y recepción de correo electrónico comercial | Depende del proveedor, detalles disponibles a petición |
| Transportistas | Entrega de productos | Acuerdo de tratamiento vigente, datos mínimos compartidos |
| Asesores fiscales y legales | Cumplimiento legal, resolución de disputas | Secreto profesional |
| Autoridades gubernamentales | Cuando lo exija la ley (fiscalidad, aduanas, control de exportaciones) | Solo ante solicitud legítima |
No vendemos, alquilamos ni intercambiamos sus datos personales a terceros con fines de marketing.
6. Transferencias internacionales de datos
Sus datos personales se almacenan y procesan principalmente dentro del Espacio Económico Europeo (EEE), en servidores ubicados en los Países Bajos.
Cuando su proyecto involucra nuestra cadena de suministro de grupo, es posible que se compartan datos comerciales limitados con Source Parts Inc. (Estados Unidos) y nuestra planta de fabricación en Shenzhen, China. Estas entidades actúan como socios y subencargados para el suministro, la revisión DFM y la coordinación de la producción.
Cuando se transfieren datos personales fuera del EEE para este fin, se aplican garantías adecuadas. Estas garantías se están formalizando actualmente mediante acuerdos escritos entre las partes. Hasta que ese proceso se complete, limitamos cualquier transferencia de este tipo a los datos mínimos necesarios para el proyecto específico, aplicamos cifrado en tránsito, y no utilizamos los datos para ningún fin distinto de ese proyecto.
- Minimización de datos: Solo se comparten los datos necesarios para finalidades operativas específicas
- Cifrado: Los datos se cifran en tránsito y en reposo
No transferimos datos personales de clientes a gran escala fuera del EEE. Los archivos de diseño técnico y las especificaciones de fabricación se gestionan bajo acuerdos de confidencialidad independientes.
7. Conservación de datos
Conservamos los datos personales solo durante el tiempo necesario para las finalidades para las que se recopilaron:
| Categoría de datos | Período de conservación | Base |
|---|---|---|
| Datos de cuenta | Duración de la cuenta + 12 meses | Ejecución del contrato |
| Datos de pedidos y facturas | 7 años desde la fecha de la transacción | Ley fiscal neerlandesa (AWR) |
| Registros de control de exportaciones | 5-10 años según la normativa | Normativa de control de exportaciones de la UE/nacional |
| Registros de comunicación | 3 años desde el último contacto | Interés legítimo |
| Consentimiento de marketing | Hasta que se retire el consentimiento | Consentimiento |
Una vez transcurrido el período de conservación, los datos se eliminan de forma segura o se anonimizan.
8. Sus derechos
Conforme al RGPD, usted tiene los siguientes derechos respecto a sus datos personales. Para ejercer cualquiera de estos derechos, contáctenos en privacy@sourceparts.eu. Responderemos dentro de 30 días.
| Derecho | Descripción |
|---|---|
| Acceso (art. 15) | Solicitar una copia de los datos personales que tenemos sobre usted. |
| Rectificación (art. 16) | Solicitar la corrección de datos personales inexactos o incompletos. |
| Supresión (art. 17) | Solicitar la eliminación de sus datos personales ("derecho al olvido"), sujeto a obligaciones legales de conservación. |
| Limitación (art. 18) | Solicitar la limitación del tratamiento en determinadas circunstancias. |
| Portabilidad de datos (art. 20) | Recibir sus datos personales en un formato estructurado y legible por máquina. |
| Oposición (art. 21) | Oponerse al tratamiento basado en intereses legítimos, incluido el marketing directo. |
| Retirar el consentimiento (art. 7) | Retirar un consentimiento previamente otorgado en cualquier momento. La retirada no afecta a la licitud del tratamiento previo a la retirada. |
| Decisiones automatizadas (art. 22) | Tiene el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted. Actualmente no realizamos este tipo de tratamiento. |
| Presentar una reclamación | Tiene el derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens o la autoridad de control de su estado miembro de residencia en la UE. |
9. Medidas de seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción:
- Cifrado: Cifrado TLS/SSL para todos los datos en tránsito. Cifrado AES-256 para los datos en reposo en nuestros servidores.
- Infraestructura: Servidores colocados en la UE, en Amsterdam, con hardening exhaustivo, cifrado completo de disco LUKS2, y registro de auditoría integral.
- Control de acceso: Control de acceso basado en roles (RBAC), autenticación multifactor para el acceso administrativo, y principio de mínimo privilegio.
- Monitorización: Sistemas de detección de intrusiones, auditorías de seguridad periódicas y evaluaciones de vulnerabilidad.
- Respuesta ante incidentes: Procedimientos documentados de notificación de brechas de seguridad conforme a los artículos 33 y 34 del RGPD (notificación a las autoridades dentro de las 72 horas posteriores a tomar conocimiento de una brecha, notificación a las personas afectadas cuando sea necesario).
10. Política de cookies
10.1 Utilizamos analítica respetuosa con la privacidad y sin cookies
Utilizamos analítica respetuosa con la privacidad y sin cookies: una instancia autoalojada de Umami, que funciona en analytics.easeo.nl. No almacena ninguna cookie en su dispositivo y no le sigue a través de otros sitios web. Solo se recopilan estadísticas de visitas agregadas y anonimizadas, por lo que no se requiere ningún banner de consentimiento.
10.2 Sin cookies, sin almacenamiento del navegador
Este sitio web no utiliza cookies ni ningún tipo de almacenamiento del navegador (como localStorage), ni para la analítica ni para recordar su elección de idioma. Dado que no se almacena nada en su dispositivo, no existe un banner de consentimiento de cookies en este sitio.
10.3 Scripts de terceros
El único script cargado en este sitio es nuestra propia herramienta de analítica autoalojada (Umami). No utilizamos Google Analytics, píxeles publicitarios, plugins de redes sociales, ni ninguna otra tecnología de terceros que coloque cookies o identificadores similares en su dispositivo.
11. Analítica & seguimiento
Utilizamos una herramienta de analítica autoalojada y sin cookies (Umami, que funciona en analytics.easeo.nl) para entender de forma agregada cómo los visitantes utilizan nuestra plataforma. No se necesita ningún banner de consentimiento porque esta herramienta no coloca cookies, no utiliza almacenamiento del navegador y no sigue a los visitantes a través de otros sitios web.
Cuando es posible, utilizamos datos anonimizados o agregados para fines analíticos, de modo que los visitantes individuales no puedan ser identificados. No utilizamos Google Analytics ni otras herramientas de seguimiento que transfieran datos a Estados Unidos.
Nuestras estadísticas de visitantes se recopilan con esta herramienta de analítica sin cookies y respetuosa con la privacidad, que gestionamos nosotros mismos en nuestra propia infraestructura: no coloca cookies y no se comparten datos personales con terceros.
12. Menores
Nuestra plataforma y servicios no están dirigidos a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si usted es padre, madre o tutor y cree que su hijo o hija nos ha proporcionado datos personales, contáctenos en privacy@sourceparts.eu y eliminaremos dichos datos.
13. Cambios en esta política
Podemos actualizar esta política de privacidad y cookies de vez en cuando. Los cambios se publicarán en esta página con una fecha de "Última actualización" actualizada. Los cambios materiales que afecten a sus derechos se comunicarán por correo electrónico a los usuarios registrados al menos 30 días antes de su entrada en vigor.
Le recomendamos revisar esta página periódicamente para obtener la información más reciente sobre nuestras prácticas de privacidad.
14. Contacto
Para cualquier pregunta, inquietud o solicitud relacionada con esta política de privacidad o el tratamiento de sus datos personales:
| Consultas de privacidad | privacy@sourceparts.eu |
| Consultas generales | info@sourceparts.eu |
| Dirección postal | Aldewereld Consultancy, a la atención de Privacy Nieuwe Hemweg 26, 1013CX Amsterdam, Países Bajos Visitas únicamente con cita previa |
Nos esforzamos por responder a todas las solicitudes relacionadas con la privacidad dentro de 30 días. Si no está satisfecho con nuestra respuesta, tiene el derecho de presentar una reclamación ante la Autoriteit Persoonsgegevens en autoriteitpersoonsgegevens.nl.
© 2024-2026 Aldewereld Consultancy. Todos los derechos reservados.
Esta política de privacidad y cookies cumple con el Reglamento General de Protección de Datos (UE 2016/679), la UAVG neerlandesa, la Directiva ePrivacy (2002/58/CE), y la Ley de Telecomunicaciones neerlandesa (Telecommunicatiewet). Este documento se proporciona con fines informativos y no constituye asesoramiento jurídico.