Política de Privacidad

1. Quién es el responsable

El responsable del tratamiento es 202 Acacia Trade BCN, S.L., que opera bajo la marca Acacia Cargo.

• CIF: B44791994 · NIF-IVA: ESB44791994
• Domicilio social: Carrer de Camprodon 21, 08012 Barcelona, España
• Inscrita en el Registro Mercantil de Barcelona
• Contacto: hello@acaciacargo.com · +34 626 785 428

2. Qué datos tratamos y de dónde salen

Según cómo interactúes con nosotros tratamos unos datos u otros. No recogemos categorías especiales de datos: ni salud, ni religión, ni ideología, ni biometría.

• Presupuesto: origen y destino, códigos postales, tipo de envío, peso y medidas. Sirven para calcular la tarifa y el trámite aduanero aplicable.
• Contacto: nombre, teléfono y/o email, y el contenido de tu consulta.
• Contratación y envío: nombre y apellidos, dirección de recogida y de entrega, ciudad, código postal, país, teléfono y email del remitente y del destinatario, más la descripción y el valor declarado de lo que se envía.
• Aceptación del presupuesto: fecha, dirección IP, navegador, idioma en que se te mostró el texto y versión exacta del documento que aceptaste. Es la prueba de qué aceptaste y cuándo.
• Pago: lo procesa Stripe directamente. No almacenamos números de tarjeta en ningún momento.
• WhatsApp: tu número de teléfono, el idioma en que quieres los avisos y los mensajes intercambiados.
• Lista de espera: email o número de WhatsApp y el servicio que te interesa.
• Navegación: cookies y almacenamiento local — el detalle está en la Política de Cookies.

3. Datos de otras personas que nos facilitas

Un envío tiene siempre dos partes y normalmente solo una nos contrata. Si nos das los datos del destinatario —o de cualquier otra persona: un contacto de recogida, un familiar en Filipinas— nos hacen falta para poder entregar, y no tenemos forma de pedírselos a esa persona directamente.

Al dárnoslos garantizas que le has informado de que vas a comunicárnoslos para gestionar el envío, y que estás legitimado para hacerlo. Nosotros los usamos solo para eso.

Además, no lo dejamos únicamente en tus manos: la primera vez que nos comunicamos con el destinatario —el aviso de que su envío está en camino— le decimos quiénes somos, por qué tenemos sus datos, quién nos los facilitó y dónde está esta política.

Si eres el destinatario de un envío, puedes ejercer tus derechos igual que cualquier otra persona: escríbenos y te contamos qué datos tuyos tenemos y de dónde salen.

4. Para qué los usamos y con qué base jurídica

Cada tratamiento tiene su propia base legal. Que aceptes una cosa no significa que hayas aceptado las demás.

• Ejecución del contrato (art. 6.1.b RGPD): preparar el presupuesto, formalizar la reserva, recoger, transportar, despachar en aduana, entregar, mantener el seguimiento y gestionar incidencias. Incluye los avisos por email sobre los hitos de tu envío.
• Consentimiento (art. 6.1.a RGPD): los avisos por WhatsApp, la lista de espera, las comunicaciones comerciales y las cookies analíticas. Puedes retirarlo cuando quieras, sin que eso afecte al envío que ya tengas contratado.
• Obligación legal (art. 6.1.c RGPD): facturación y contabilidad, declaraciones y trámites aduaneros, y las obligaciones de prevención del fraude que nos apliquen.
• Interés legítimo (art. 6.1.f RGPD): la seguridad del servicio y la prevención de abusos, la medición agregada de uso del sitio y el registro interno de quién hace qué sobre cada envío. Hemos ponderado que no afectan de forma significativa a tus derechos; si crees que en tu caso sí, puedes oponerte.

5. Avisos por WhatsApp

Si lo pides expresamente, te avisamos por WhatsApp de los hitos de tu envío: recogida, salida, llegada al país de destino, despacho de aduana y entrega. Son avisos del servicio que has contratado, no publicidad, y los mandamos en español, inglés o filipino, en el idioma que elijas.

El servicio se presta a través de la WhatsApp Business Platform (Cloud API). Meta Platforms Ireland Limited actúa como encargado del tratamiento conforme a los términos de la Cloud API, que complementan los Meta Global Privacy Terms; Meta Platforms, Inc. (Estados Unidos) interviene como subencargado, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.

Cómo se da el consentimiento: marcando una casilla que nunca viene marcada de antemano, en el paso de datos de la reserva. Si no la marcas no recibes ningún mensaje; el envío funciona igual y te avisamos por email.

Cómo se retira: respondiendo BAJA o STOP a cualquiera de nuestros mensajes, o escribiéndonos al correo de contacto. Te confirmamos la baja y dejamos de escribirte. Volver a recibirlos exige un consentimiento nuevo y expreso: no reactivamos nada por nuestra cuenta.

Guardamos tu número, la fecha del consentimiento, por qué vía nos lo diste y, en su caso, la fecha de la baja. Es lo que nos permite demostrar que consentiste y respetar que ya no quieres.

No usamos los datos de WhatsApp para elaborar perfiles ni los cedemos a terceros con fines comerciales, ni podríamos: los términos de Meta lo prohíben. Meta conserva los identificadores técnicos de cada mensaje durante un plazo limitado —30 días desde la última actualización de estado— y después los elimina.

Ten en cuenta que usar WhatsApp como aplicación se rige además por sus propias condiciones: el tratamiento que Meta hace de tu cuenta, tus contactos o tus mensajes como usuario del servicio queda fuera de lo que nosotros decidimos y se explica en la Política de Privacidad de WhatsApp. Esta política cubre lo que hacemos nosotros: mandarte los avisos de tu envío.

6. Cookies y analítica

Usamos cookies técnicas, necesarias para que el sitio funcione, y cookies de analítica que solo se activan si las aceptas. El inventario completo está en la Política de Cookies.

Usamos dos herramientas de medición, y no funcionan igual:

• Google Analytics 4 (Google Ireland Limited, con Google LLC como subencargado en Estados Unidos, certificada en el Marco de Privacidad de Datos UE-EE. UU. reconocido por la Decisión (UE) 2023/1795). Usa cookies y la base jurídica es tu consentimiento (art. 6.1.a RGPD): mientras no lo des, el script de Google no se carga y no se envía ningún dato.
• Vercel Analytics — mide cuántas visitas recibe cada página, y lo hace sin cookies y sin crear un identificador que te siga entre visitas. Como no guarda ni lee nada en tu dispositivo, no depende del banner; la base jurídica es nuestro interés legítimo (art. 6.1.f RGPD) en saber si el sitio funciona. No construye perfiles ni se cruza con tus datos de cliente, y puedes oponerte escribiéndonos.

7. Cómo cambiar tu elección sobre las cookies

Puedes cambiar de opinión cuando quieras desde el enlace «Preferencias de cookies» del pie de página. Rechazar es tan fácil como aceptar y no limita el uso del sitio: no hay contenido que se te niegue por decir que no.

Guardamos tu elección junto con la fecha y la versión de la política que estaba vigente, y volvemos a preguntarte al cabo de 24 meses como máximo. Si borras los datos de tu navegador, la elección desaparece y te preguntaremos de nuevo.

8. Con quién compartimos tus datos

Comunicamos lo imprescindible y solo a quien hace falta para prestar el servicio. Con los proveedores que tratan datos por nuestra cuenta tenemos el contrato de encargo del art. 28 RGPD.

• Transportistas y agentes — UPS, DHL, SEUR, CTT Express, Correos Express, FedEx y los agentes de entrega y despacho aduanero del país de destino, incluida Filipinas: para recoger, transportar y entregar.
• Autoridades aduaneras y tributarias de origen y destino, cuando la normativa del envío lo exige.
• Stripe Payments Europe, Ltd. — pasarela de pago.
• Meta Platforms Ireland Limited — avisos por WhatsApp, solo si has dado tu consentimiento.
• Google Ireland Limited — analítica del sitio, solo si has aceptado las cookies analíticas.
• Vercel Inc. — alojamiento del sitio y almacenamiento de los documentos del envío.
• Upstash, Inc. y Railway Corp. — bases de datos donde viven los envíos y el registro de consentimientos.
• Resend — envío del correo transaccional.
• Holded — facturación y contabilidad.
• No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

9. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores tratan datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. —Decisión (UE) 2023/1795— cuando el destinatario está certificado, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea en el resto de los casos.

Además, por la naturaleza del servicio, cuando el envío va fuera del EEE —Filipinas, Estados Unidos, Reino Unido— los datos del destinatario se comunican al transportista y a las autoridades aduaneras del país de destino. Esa transferencia es necesaria para ejecutar el contrato de transporte que nos has encargado (art. 49.1.b RGPD). Sin ella el envío no puede entregarse.

10. Cuánto tiempo los conservamos

No hay un plazo único: depende de por qué tenemos cada dato.

• Envíos, facturas y documentación aduanera: 6 años desde el último asiento, por obligación mercantil (art. 30 del Código de Comercio). Los plazos fiscales (4 años, Ley General Tributaria) y aduaneros corren dentro de ese periodo.
• Aceptaciones de presupuesto: si el presupuesto acaba en contrato, se conservan como prueba junto al envío. Si no llegas a contratar, se borran solas a los 90 días: no hay contrato que documentar.
• Consultas que no acaban en contratación: máximo 12 meses desde el último contacto.
• Consentimiento de WhatsApp: mientras esté activo y, tras la baja, el tiempo necesario para poder demostrar que respetamos tu decisión.
• Lista de espera: hasta que se abra el servicio o hasta que te des de baja.
• Datos tratados con tu consentimiento (analítica, comunicaciones comerciales): hasta que lo retires.

11. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a no ser objeto de decisiones automatizadas.

Escríbenos a hello@acaciacargo.com indicando qué derecho quieres ejercer y acreditando tu identidad. Respondemos en un plazo máximo de 30 días desde que recibimos la solicitud.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

12. Cómo pedir que borremos tus datos

Para pedirnos que borremos tus datos escribe a hello@acaciacargo.com con el asunto «Supresión de datos». Dinos con qué email, teléfono o número de envío te conocemos, para que podamos encontrarte.

Te respondemos en un máximo de 30 días y te confirmamos qué hemos borrado. No hace falta que expliques por qué.

Si lo único que quieres es dejar de recibir mensajes de WhatsApp, no necesitas escribir: responde BAJA o STOP a cualquiera de nuestros mensajes y dejamos de escribirte inmediatamente.

Qué no podemos borrar, y por qué: si has contratado un envío, la ley nos obliga a conservar la factura y la documentación aduanera durante 6 años (art. 30 del Código de Comercio). Eso no podemos borrarlo antes de plazo aunque nos lo pidas.

Lo que hacemos con ello es bloquearlo, en el sentido del art. 32 de la LOPDGDD: lo apartamos, lo reservamos e impedimos cualquier uso ordinario —no volvemos a tratarlo para operar, ni para contactarte, ni para nada más—, y solo queda a disposición de jueces y tribunales, del Ministerio Fiscal y de las Administraciones competentes, para atender responsabilidades que aún no hayan prescrito. Cumplido ese plazo, se suprime.

Todo lo demás —lo que no está sujeto a esa obligación— se borra.