Esta Política de Protección de Datos describe cómo Suran Recycling recopila, utiliza, almacena y protege los datos personales de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos — GDPR) y la legislación rumana aplicable en materia de protección de datos.
1. Quiénes somos
Suran Recycling INTEGRAL BUSINESS CENTER, B-dul Pipera nr. 1-IA, Corp A, et. 7 Voluntari, Ilfov, Romania Teléfono: +40 768 724 055 Correo electrónico: office@suranrecycling.com Sitio web: www.suranrecycling.com
Suran Recycling es el responsable del tratamiento de los datos personales recopilados a través de este sitio web y de nuestras operaciones comerciales.
2. Qué datos personales recopilamos
Podemos recopilar y procesar las siguientes categorías de datos personales:
A través de nuestro sitio web:
- Nombre y cargo
- Nombre de la empresa y país
- Dirección de correo electrónico profesional y número de teléfono
- Datos de la consulta enviados a través del formulario de contacto
- Datos técnicos recogidos automáticamente (dirección IP en formato anónimo, tipo de navegador, páginas visitadas, fecha y hora de acceso)
A través de nuestras operaciones comerciales:
- Datos de contacto de los representantes de la empresa (nombre, cargo, correo electrónico profesional, número de teléfono)
- Información de la empresa y de las transacciones relativas a la compra de metales preciosos, la refinación por encargo o los acuerdos de servicio
- Documentación requerida para el cumplimiento de la normativa, incluidas las obligaciones en materia de gestión de residuos y de prevención del blanqueo de capitales
No recopilamos categorías especiales de datos personales (como datos de salud, opiniones políticas o datos biométricos) a través de nuestro sitio web o en nuestras operaciones comerciales habituales.
3. Por qué recopilamos datos personales y cuál es la base jurídica
Tratamos los datos personales para los siguientes fines y con las siguientes bases jurídicas:
Responder a las consultas: El tratamiento es necesario para responder a las consultas enviadas a través de nuestro formulario de contacto o por correo electrónico. Base jurídica: Art. 6(1)(a) del GDPR (consentimiento) y Art. 6(1)(f) del GDPR (interés legítimo en el desarrollo de nuestra actividad comercial).
Ejecución de un contrato: Cuando los datos personales se tratan en el contexto de un contrato de compra, un contrato de refinación por encargo u otro acuerdo de servicios, el tratamiento es necesario para la ejecución de dicho contrato. Base jurídica: Art. 6(1)(b) del GDPR.
Cumplimiento de las obligaciones legales: Estamos obligados a conservar determinados registros en virtud de la legislación rumana y de la UE en materia comercial, fiscal, de gestión de residuos y de prevención del blanqueo de capitales. Base jurídica: Art. 6(1)(c) del GDPR.
Análisis del sitio web: Utilizamos Google Analytics para analizar cómo se utiliza nuestro sitio web, con la anonimización de la IP activada. Base jurídica: Art. 6(1)(f) del GDPR (interés legítimo en la mejora de nuestro sitio web).
Intereses comerciales legítimos: Podemos tratar datos personales cuando sea necesario para proteger a nuestra empresa de daños materiales o de reputación, para mejorar nuestros servicios o para cumplir con los requisitos legales de conformidad. Base jurídica: Art. 6(1)(f) del GDPR.
4. Durante cuánto tiempo conservamos los datos personales
Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que fueron recogidos, o según lo exija la legislación aplicable:
- Consultas del formulario de contacto: Se conservan hasta que la consulta se haya resuelto por completo y no se espere ninguna otra comunicación, a menos que se derive en una relación contractual.
- Datos contractuales: Se conservan durante la vigencia de la relación contractual y durante el plazo de prescripción legal aplicable posterior (generalmente 3 años según el derecho civil rumano, o más si la legislación específica lo exige).
- Registros contables y fiscales: Conservados durante 10 años, según lo exige la legislación fiscal rumana.
- Registros de gestión de residuos: Conservados de conformidad con la legislación aplicable en materia de medioambiente y residuos.
- Archivos de registro del sitio web: Conservados durante un máximo de 30 días por motivos de seguridad y, posteriormente, eliminados.
Cuando los datos personales ya no son necesarios, se eliminan de forma segura o se anonimizan.
5. Con quién compartimos los datos personales
No vendemos datos personales a terceros. Podemos compartir datos personales en las siguientes circunstancias:
Proveedores de servicios: Trabajamos con proveedores externos que procesan datos en nuestro nombre, por ejemplo, para alojamiento de TI, análisis de sitios web (Google Analytics) y servicios de correo electrónico. Estos proveedores están sujetos a acuerdos de procesamiento de datos y están obligados a procesar los datos únicamente siguiendo nuestras instrucciones y de conformidad con el GDPR.
Socios de refinería certificados: Cuando sea necesario para la ejecución de un acuerdo de compra o de refinación por encargo, los datos pertinentes de la transacción podrán compartirse con nuestros socios de refinería certificados. Este intercambio se limita a lo estrictamente necesario para la prestación del servicio.
Obligaciones legales: Podemos divulgar datos personales a las autoridades competentes cuando lo exija la legislación aplicable —incluidas las autoridades fiscales, los reguladores de la gestión de residuos o las autoridades de lucha contra el blanqueo de capitales.
Transferencias internacionales: Cuando los datos personales se transfieren fuera del Espacio Económico Europeo (por ejemplo, a los servidores de Google en el contexto de la analítica), dichas transferencias se realizan sobre la base de garantías adecuadas de conformidad con el Capítulo V del GDPR.
6. Cómo protegemos los datos personales
Aplicamos las medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso, la divulgación, la alteración o la destrucción no autorizados. Estas medidas incluyen:
- Controles de acceso que limitan los datos personales únicamente al personal autorizado
- Transmisión cifrada de datos a través de nuestro sitio web (HTTPS)
- Revisión periódica de nuestras prácticas de protección de datos
- Concienciación del personal sobre las obligaciones de protección de datos
Estamos certificados según la norma ISO 27001 — Gestión de la Seguridad de la Información, que proporciona un marco estructurado para gestionar los riesgos de seguridad de la información.
7. Sus derechos como interesado
En virtud del GDPR, usted tiene los siguientes derechos con respecto a sus datos personales:
- Derecho de acceso (art. 15 del GDPR) — puede solicitar la confirmación de si tratamos datos personales que le conciernen y, en caso afirmativo, el acceso a dichos datos.
- Derecho de rectificación (art. 16 del GDPR) — puede solicitar la corrección de los datos personales inexactos.
- Derecho de supresión (art. 17 del GDPR) — puede solicitar la supresión de sus datos personales cuando se cumplan las condiciones establecidas en el art. 17.
- Derecho a la limitación del tratamiento (art. 18 del GDPR) — puede solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias.
- Derecho a la portabilidad de los datos (art. 20 del GDPR) — puede solicitar que los datos personales que nos ha facilitado se le transmitan a usted o a otro responsable del tratamiento en un formato estructurado y de uso común.
- Derecho de oposición (Art. 21 GDPR) — puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos basado en nuestros intereses legítimos.
- Derecho a retirar el consentimiento — cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en office@suranrecycling.com. Responderemos en el plazo de un mes a partir de la recepción de su solicitud. Es posible que le pidamos que verifique su identidad antes de tramitar su solicitud.
8. Derecho a presentar una reclamación
Si considera que nuestro tratamiento de sus datos personales no cumple con el GDPR, tiene derecho a presentar una reclamación ante la autoridad de control competente:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Blvd. G-ral. Gheorghe Magheru n.º 28-30, Sector 1, 010336 Bucarest Teléfono: +40 318 059 211 Correo electrónico: anspdcp@dataprotection.ro Sitio web: www.dataprotection.ro
También tiene derecho a solicitar la tutela judicial ante un tribunal competente si considera que sus derechos en virtud del GDPR han sido vulnerados.
9. Modificaciones de esta política
Podemos actualizar esta Política de protección de datos periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. La versión actual está siempre disponible en esta página.
Última actualización: Abril de 2026
