Privacidad y Protección de Datos
AvisoAviso

Este Aviso se aplica a todas las personas que visitan nuestro sitio web en www.cblnaturalfoods.com, envían consultas, descargan recursos o interactúan de otro modo con nuestros servicios digitales. Regula los datos personales recopilados tanto directa como automáticamente a través de tecnologías web.

Este Aviso no se extiende a los empleados, contratistas o solicitantes de empleo de CBL Natural Foods, quienes están sujetos a políticas internas de protección de datos independientes.

Como plataforma de empresa a empresa, limitamos la recopilación de datos a lo que sea proporcionado y estrictamente necesario. No procesamos categorías especiales de datos personales.

Información que usted proporciona directamente

• Nombre completo y título profesional
• Dirección de correo electrónico comercial
• Nombre de la empresa u organización
• Número de teléfono comercial
• País y región de operación
• Contenido de su consulta o mensaje

Data Collected Automatically

• IP address (anonymised where required)
• Browser type, version, and language
• Operating system and device classification
• Pages visited and navigation sequence
• Date, time, and duration of visit
• Referring URL or search engine

Where the GDPR or UK GDPR applies, every processing activity is grounded in one or more of the following lawful bases:

Intereses legítimos: artículo 6, apartado 1, letra f)

Aplicado a comunicaciones B2B, seguridad de sitios web y prevención de fraude. Realizamos evaluaciones de intereses legítimos para verificar que estos intereses estén equilibrados con los derechos individuales.

Consentimiento — Artículo 6, apartado 1, letra a)

Requerido para cookies no esenciales. El consentimiento es libremente otorgado, informado y revocable sin perjuicio en ningún momento.

Necesidad contractual — Artículo 6, apartado 1, letra b)

Se aplica cuando haya iniciado pasos precontractuales, como solicitar una propuesta comercial formal.

Obligación jurídica — Artículo 6, apartado 1, letra c)

Se aplica cuando el procesamiento es necesario para cumplir con obligaciones fiscales, regulatorias o judiciales.

Los residentes de California tienen derechos específicos según la CCPA modificada por la CPRA. Las siguientes divulgaciones se realizan de conformidad con estos estatutos.

Categorías recopiladas

• Identificadores

  — nombre, correo electrónico comercial, dirección IP, identificadores de dispositivo

• Información Comercial

  — detalles de consulta de productos y servicios

• Actividad en Internet

  — historial de navegación, datos de interacción, URL de referencia

• Información profesional

  — puesto de trabajo, nombre del empleador, datos de contacto comercial

Your California Rights

• Right to Know

  — request disclosure of personal information collected about you

• Right to Delete

  — request erasure of personal information we hold

• Right to Correct

  — request correction of inaccurate personal information

• Right to Non-Discrimination

  — we will not penalise you for exercising these rights

CBL Natural Foods tiene su sede en Sri Lanka y está sujeta a la Ley de Protección de Datos Personales N° 9 de 2022.

• Legalidad y limitación de finalidad

  — datos recopilados únicamente para fines lícitos y explícitamente declarados

• Minimización de datos

  — sólo se recogen los datos estrictamente necesarios para cada finalidad

• Precisión

  — se toman medidas razonables para mantener la exactitud de los datos

• Limitación de almacenamiento

  — retenido solo el tiempo necesario según nuestro cronograma

• Integridad y confidencialidad

  — existen salvaguardias técnicas y organizativas adecuadas

• Responsabilidad

  — se mantienen registros de las actividades de procesamiento

No vendemos, alquilamos ni comercializamos datos personales. Los destinatarios se limitan a:

• Infraestructura de la nube

  — Microsoft Azure (inquilino corporativo)

• Analítica web

  — Google Ireland Limited, en virtud de APD que incorporan SCC

• Socios de servicios de TI

  — bajo obligaciones contractuales de confidencialidad

• Asesores legales y profesionales

  — cuando sea necesario para procedimientos judiciales

• Autoridades regulatorias y judiciales

  — cuando lo exija la ley o una orden judicial

Los datos personales pueden transferirse internacionalmente en el curso ordinario de nuestras operaciones globales. Cuando se aplican restricciones de transferencia, nos basamos en:

• Cláusulas contractuales tipo

  — 2021 Cláusulas modulares CE o IDTA del Reino Unido

• Decisiones de adecuación

  — cuando el destino se reconozca formalmente como adecuado

• Marcos de seguridad en la nube

  — Azure y Google operan bajo ISO 27001 y SOC 2 con SCC integrados

Implementamos una arquitectura de seguridad en capas que comprende:

• Cifrado TLS/SSL para todos los datos transmitidos hacia y desde el sitio web
• Seguridad en la nube empresarial de Microsoft Azure con RBAC y administración de identidades a nivel de inquilino
• Protecciones a nivel de red: firewalls, mitigación de DDoS, detección de intrusiones
• Controles de acceso estrictos y necesarios para todo el personal
• Análisis periódico de vulnerabilidades, gestión de parches y evaluaciones de seguridad

Este sitio web está diseñado exclusivamente para profesionales de negocios. No está dirigido a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si cree que un menor ha enviado datos, contáctenos a privacidad@cblnaturalfoods.com de inmediato.

Nuestro sitio web puede contener hipervínculos a sitios web de terceros. Este Aviso no rige esos sitios externos. No aceptamos ninguna responsabilidad por sus prácticas de privacidad. Revise el aviso de privacidad de cualquier sitio externo antes de enviar información personal.

• Detección interna y escalamiento en 24 horas
• Evaluación de riesgos para determinar la naturaleza, el alcance y las consecuencias
• Notificación de la autoridad de control en un plazo de 72 horas cuando sea necesario
• Comunicación a las personas afectadas cuando exista un alto riesgo para sus derechos y libertades
• Documentación completa y revisión posterior al incidente para evitar que se repita

Nos reservamos el derecho de modificar este Aviso de vez en cuando. La versión actual siempre está disponible en esta página con la fecha de vigencia y el número de versión. Cuando las modificaciones sean importantes, tomaremos medidas razonables para notificárselo.