Política de Privacidad

ID del documento: FDT-PRIV-2026-v1.3-ES
Versión: 1.3
Última actualización: 13 de julio de 2026

1. Responsable y datos de contacto

Esta Política explica cómo Jan Panek, autónomo, que opera bajo las marcas Freeze-drying.tech, Liofilizacion.es y Liofilizacao.pt, trata datos personales relacionados con visitantes de los sitios web, personas que realizan consultas, compradores empresariales, representantes, proveedores y contactos de servicio.

Responsable del tratamiento: Jan Panek, autónomo
NIF español: Y2362080V
NIF-IVA intracomunitario: ESY2362080V
Dirección: Rotonda de Versalles 23, 28512 Villar del Olmo, Madrid, España
Contacto de privacidad: [email protected]
Teléfono: +34 614 332 324

Estamos establecidos en España y aplicamos el Reglamento General de Protección de Datos (“RGPD”), la normativa española de protección de datos y comunicaciones electrónicas y, cuando resulte pertinente para actividades dirigidas a Portugal, la normativa portuguesa aplicable.

2. Relación con la Política de Cookies

Esta Política regula el tratamiento de datos personales. La Política de Cookies explica separadamente las cookies, píxeles, almacenamiento local, analítica, grabación de sesiones, publicidad y tecnologías utilizadas en el dominio de pago.

La existencia de una base jurídica conforme al RGPD no elimina la exigencia de obtener un consentimiento separado cuando las normas sobre privacidad electrónica requieran autorización para almacenar información en el dispositivo del usuario o acceder a ella. Por ello, las tecnologías no esenciales de analítica, grabación de sesiones y publicidad permanecen desactivadas hasta que se otorgue el consentimiento correspondiente.

3. Datos que recogemos

3.1 Consultas y presupuestos

Podremos recoger:

• nombre, empresa, cargo y actividad empresarial o profesional;
• email, teléfono y otros datos profesionales de contacto;
• país y, opcionalmente, ciudad y código postal de entrega;
• producto de interés, uso previsto, volumen de producción y requisitos técnicos;
• mensajes, archivos adjuntos y correspondencia;
• fuente de la consulta, campaña y datos de referencia.

3.2 Elegibilidad B2B, pedidos y prueba contractual

Cuando se presenta una solicitud de pedido, podremos recoger:

• declaración sobre si la compra se realiza como empresa/profesional o como consumidor;
• denominación legal y comercial;
• información de registro empresarial o profesional;
• NIF o número de IVA y país de expedición;
• consulta VIES, resultado, fecha y hora de validación y, cuando estén disponibles, nombre y dirección devueltos por VIES;
• dirección de facturación y de entrega;
• nombre, cargo y declaración de autoridad del representante;
• uso empresarial previsto;
• Productos, configuración, precio mostrado e indicación fiscal;
• ID, versión, idioma y URL de las Condiciones aceptadas, texto exacto de las casillas, fecha y hora, IP, user-agent y copia, hash o instantánea del documento;
• Acuse de Solicitud de Pedido, Confirmación de Pedido, modificaciones, cancelaciones y registros de aceptación.

3.3 Pagos, facturación, impuestos y logística

Podremos recoger:

• identificadores de cliente, pago y sesión de Stripe, así como estados de autorización, captura, reembolso, disputa y prevención del fraude;
• datos limitados de la tarjeta facilitados por Stripe, como la marca y los últimos cuatro dígitos, cuando estén disponibles;
• no recibimos ni almacenamos números completos de tarjeta ni códigos de seguridad mediante el checkout alojado de Stripe;
• datos de factura, factura proforma, anticipo, factura final y factura rectificativa;
• clasificación fiscal, fundamento del IVA y estado de revisión fiscal;
• país de expedición previsto y definitivo, destino, ruta logística, Incoterm y lugar designado;
• transportista, seguimiento, entrega, importador, exportador y datos aduaneros;
• documentos de transporte, declaraciones aduaneras, MRN/DUA y prueba de entrega;
• registros de garantía, soporte, puesta en marcha y servicio.

3.4 Datos técnicos, de seguridad y de consentimiento

Podremos recoger:

• dirección IP y ubicación aproximada;
• dispositivo, navegador, sistema operativo y user-agent;
• páginas visitadas, fecha y hora, página de procedencia y parámetros UTM;
• resultados de seguridad, Cloudflare, Turnstile, detección de bots y honeypot;
• registros de aplicación, errores, seguridad y auditoría;
• preferencias y registros de consentimiento de cookies y marketing.

3.5 Analítica, grabación de sesiones y publicidad

Después de obtener el consentimiento correspondiente, Google Analytics 4, Microsoft Clarity y las tecnologías publicitarias podrán tratar identificadores, páginas visitadas, interacciones, datos de dispositivo, ubicación aproximada y datos de campaña.

Microsoft Clarity deberá utilizar enmascaramiento estricto y no cargará en páginas de contacto, solicitud de presupuesto, checkout ni en ninguna otra página que contenga formularios. No permitimos que se transmitan a herramientas de analítica o publicidad campos de formularios, texto libre, direcciones de email, teléfonos, números de IVA, identificadores de pedidos o información de pago.

3.6 Seguimiento de interacción con emails

El seguimiento individual de aperturas y clics está actualmente desactivado. Si en el futuro propusiéramos activarlo, implantaremos previamente un consentimiento opcional separado y actualizaremos esta Política. Podrán seguir tratándose registros ordinarios de entrega, rebote y seguridad para entregar los mensajes y proteger el servicio.

4. Finalidades, bases jurídicas y conservación

Finalidad	Base jurídica	Conservación habitual
Responder a consultas empresariales	Art. 6.1.f RGPD: interés legítimo en responder a consultas y operar un servicio B2B	Hasta 18 meses desde el último contacto significativo
Preparar un presupuesto o realizar actuaciones precontractuales solicitadas por una persona que contratará en su propio nombre	Art. 6.1.b RGPD: medidas precontractuales solicitadas por el interesado	Hasta 18 meses si no se formaliza pedido; si se convierte, durante el periodo aplicable al expediente del pedido
Comunicarnos con administradores, empleados o representantes de una sociedad	Art. 6.1.f RGPD: interés legítimo en mantener comunicaciones empresariales y administrar la relación contractual con la entidad representada	Durante la consulta o durante la conservación del expediente del pedido
Verificar elegibilidad B2B, autoridad, identidad fiscal y datos incoherentes	Art. 6.1.f RGPD: interés legítimo en prevenir fraude y uso indebido, controlar el riesgo fiscal y proteger la formación y ejecución del contrato	Hasta 18 meses si no hay pedido aceptado; generalmente seis años cuando existe pedido, incidencia o controversia
Aceptar, ejecutar y administrar un pedido realizado por una persona física o autónomo que contrata en su propio nombre	Art. 6.1.b RGPD: ejecución del contrato	Generalmente seis años después del ejercicio económico correspondiente, y durante más tiempo si existe reclamación activa
Administrar un pedido de una sociedad a través de sus representantes	Art. 6.1.f RGPD: interés legítimo en gestionar y ejecutar la relación comercial con la sociedad compradora	Generalmente seis años después del ejercicio económico correspondiente, y durante más tiempo si existe reclamación activa
Autorizar y capturar pagos, tramitar reembolsos y contracargos y prevenir fraude	Arts. 6.1.b y 6.1.f RGPD: ejecución del contrato e interés legítimo en prevenir fraude, impagos y uso abusivo	Los registros de la operación, generalmente seis años; los registros del proveedor, conforme a sus condiciones y obligaciones legales
Cumplir obligaciones de facturación, contabilidad, IVA, VIES, aduanas y demás obligaciones regulatorias	Art. 6.1.c RGPD: cumplimiento de obligaciones legales	Durante el plazo legal aplicable, normalmente entre cuatro y seis años, y durante más tiempo si una inspección o reclamación lo exige
Organizar fabricación directa, transporte, aduanas, entrega e instalación	Art. 6.1.b para la persona física contratante; Art. 6.1.f para representantes de sociedades, por el interés legítimo en cumplir el pedido de la entidad	Durante el expediente del pedido y el plazo de reclamaciones aplicable
Gestionar garantía, asistencia técnica y reclamaciones legales	Arts. 6.1.b, 6.1.f y 6.1.c RGPD, según corresponda: contrato, protección de derechos y obligaciones legales	Durante la garantía o asistencia y el plazo de prescripción de las acciones aplicables
Proteger los sitios web, sistemas e información	Art. 6.1.f RGPD: interés legítimo en garantizar seguridad, disponibilidad, prevención de abuso e investigación de incidentes	Normalmente hasta 12 meses, salvo que un incidente requiera mayor conservación
Analítica, grabación de sesiones y publicidad	Art. 6.1.a RGPD y consentimiento conforme a las normas de privacidad electrónica	Hasta la retirada del consentimiento y conforme a la configuración y plazos de la Política de Cookies
Conservar prueba del consentimiento o de su retirada	Arts. 6.1.c y 6.1.f RGPD: cumplimiento normativo e interés legítimo en acreditar las elecciones del usuario	Generalmente cuatro años desde la retirada o caducidad del consentimiento
Enviar marketing electrónico directo	Art. 6.1.a RGPD, salvo que exista y se documente otra vía legal aplicable	Hasta la retirada; podrá conservarse un registro mínimo de supresión para respetar la oposición

Podremos conservar información durante más tiempo cuando resulte necesaria para una reclamación judicial o extrajudicial, auditoría, investigación de fraude, comprobación fiscal o ejecución de derechos. Eliminaremos o anonimizaremos los datos cuando dejen de ser necesarios.

5. Checkout B2B y enrutamiento automático

El checkout online está limitado a compradores que declaren actuar como empresa o profesional. Las reglas automáticas podrán:

• bloquear el pago online de quien se declare Consumidor;
• validar o rechazar un número de IVA;
• comparar el país del IVA, el destino y los datos empresariales;
• marcar una solicitud para revisión empresarial, fiscal, de fraude, sanciones o cumplimiento;
• impedir la captura del pago o la emisión de una factura mientras la revisión esté pendiente.

Estas reglas no forman por sí mismas el contrato de compraventa. Se requiere una Confirmación de Pedido escrita autorizada por una persona. No adoptamos decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos o efectos significativamente similares sin una intervención humana significativa.

6. Destinatarios y proveedores de servicios

Comunicamos datos únicamente cuando sea necesario para operar el servicio, evaluar o ejecutar un pedido, cumplir obligaciones legales o proteger reclamaciones.

Los destinatarios podrán incluir:

• Stripe, para checkout de tarjeta alojado, autorización, captura, prevención del fraude, disputas y cumplimiento regulatorio. Stripe podrá actuar como encargado y, para determinadas finalidades de pago o fraude, como responsable independiente;
• BitFactura / InvoiceOcean, para generación de facturas y documentos contables;
• Supabase, para base de datos e infraestructura de la aplicación;
• Cloudflare, para alojamiento y seguridad, Turnstile, distribución de contenido, gestión del consentimiento y etiquetas y registros técnicos;
• Resend, para entrega de emails transaccionales;
• Kommo CRM y nuestro proveedor de correo o buzón, para gestión de clientes potenciales, clientes y comunicaciones;
• Google, Microsoft y Meta únicamente para las finalidades de analítica o publicidad consentidas y descritas en la Política de Cookies;
• fabricantes y proveedores en Polonia, Chequia, Eslovenia y otros lugares relevantes, que podrán recibir datos de configuración, contacto y entrega para fabricación, entrega directa, garantía o soporte;
• transportistas, transitarios, representantes aduaneros, aseguradoras, instaladores y técnicos de servicio;
• VIES, autoridades fiscales, aduaneras y demás autoridades públicas;
• gestoría, asesores contables y jurídicos, proveedores de recobro, bancos y aseguradoras.

Los proveedores y destinatarios reciben únicamente los datos razonablemente necesarios para su función.

7. Transferencias internacionales

Preferimos el tratamiento dentro de la UE/EEE y regiones europeas cuando estén disponibles. Algunos proveedores o entidades de sus grupos podrán tratar datos fuera del EEE.

Cuando sea necesario, las transferencias se basarán en una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas, Cláusulas Contractuales Tipo u otra garantía válida. Puedes solicitar información sobre las garantías relevantes mediante el contacto de privacidad.

La entrega directa podrá exigir la comunicación de datos a un fabricante, transportista, representante aduanero o proveedor del país de destino situado fuera del EEE. Limitaremos los datos a lo necesario y aplicaremos el mecanismo jurídico correspondiente cuando resulte exigible.

8. Seguridad

Aplicamos medidas adecuadas al riesgo, entre ellas controles de acceso, cifrado durante la transmisión, seguridad de proveedores, registros, restricciones por función, controles anti-bot, copias de seguridad y separación de la introducción de datos de tarjeta respecto de nuestros sistemas.

Ningún sistema conectado a Internet es completamente seguro. No envíes datos de tarjeta, contraseñas, datos de salud u otra información sensible innecesaria mediante campos de texto libre.

9. Tus derechos

Con sujeción a la normativa aplicable, puedes solicitar:

• acceso;
• rectificación;
• supresión;
• limitación del tratamiento;
• portabilidad;
• oposición al tratamiento basado en intereses legítimos;
• retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior;
• información sobre las garantías de transferencias internacionales.

Contacta con [email protected]. Podremos solicitar una prueba razonable de identidad.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de tu residencia habitual o del lugar de la presunta infracción. Los usuarios en Portugal también pueden dirigirse a la CNPD.

10. Preferencias de marketing

Enviar una consulta no implica una suscripción automática a comunicaciones comerciales.

Cuando se ofrezca consentimiento de marketing, será opcional y no estará premarcado. Podrás retirarlo mediante el enlace del mensaje o contactándonos. Podremos mantener un registro mínimo de supresión para evitar contactos contrarios a tu solicitud.

11. Menores

Los sitios web y los Productos están dirigidos a usuarios empresariales, no a menores. No recogemos conscientemente datos de menores.

12. Cambios en el responsable o en la estructura del negocio

Si la actividad se transfiere a una sociedad española o a otro sucesor legítimo, los datos personales podrán transferirse como parte de dicha reorganización, con sujeción a los avisos y garantías exigidos por la ley.

13. Cambios en esta Política

Podremos actualizar esta Política por cambios legales, técnicos u operativos. La versión y fecha vigentes figuran al principio.

14. Contacto

Jan Panek, autónomo
Rotonda de Versalles 23, 28512 Villar del Olmo, Madrid, España
[email protected]
+34 614 332 324