Política de privacidad

Quién es el responsable

El responsable de los datos personales que se tratan en la plataforma Infoqus Carrefour es Infoqus Aliado Empresarial, S.L., con CIF B21853957 y domicilio social en C/ Roble, 19, 0º, Local (LC), 40002 Segovia, España (en adelante, «Infoqus»). Para cualquier cuestión sobre sus datos puede escribir a info@infoqusaliadoempresarial.es.

Qué datos tratamos

La plataforma la usan empresas, pero a través de personas, y de ellas tratamos sólo lo necesario:

• Franquiciados: los datos de la empresa (razón social y CIF), de la persona de contacto (nombre, correo y teléfono), sus tiendas y sus direcciones de entrega, sus pedidos, sus pagos, la cuota de la plataforma y, si pide una devolución, lo que escribe y las fotos que adjunta.
• Proveedores: los datos de la empresa y de la persona de contacto, su catálogo, los pedidos que recibe, sus entregas (con los albaranes que sube) y lo que se le paga. La plataforma no guarda su cuenta bancaria: la recibe directamente la gestoría de Infoqus.
• Administradores de Infoqus: el nombre, el correo y lo que hacen en el panel.
• Datos técnicos: los registros de acceso y de actividad, para la seguridad del servicio.

Datos que no nos da usted. El correo y la dirección de cada tienda salen del fichero de tiendas de la red Carrefour Express, y se usan para comprobar que una tienda es de quien se da de alta, para entregar los pedidos y para invitar a la tienda a la plataforma.

No tratamos los datos de la tarjeta. El pago se hace en la página de Redsys, la pasarela del banco, y la plataforma nunca recibe el número de la tarjeta.

Para qué y con qué base

• Dar de alta y mantener la cuenta, tramitar los pedidos, cobrarlos, entregarlos y pagar al proveedor: es necesario para prestar el servicio que se contrata (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD).
• Facturar y llevar la contabilidad: lo exige la ley (artículo 6.1.c).
• Los avisos del servicio por correo —un pedido nuevo, un cambio de estado, una devolución, la cuota, una campaña del folleto—: forman parte del servicio (artículo 6.1.b).
• Invitar a las tiendas de la red a darse de alta: interés legítimo de Infoqus en ofrecer el servicio a la red para la que existe (artículo 6.1.f). Cada invitación lleva un enlace para no recibir más.
• La seguridad y la prevención del fraude, con los registros técnicos: interés legítimo en proteger el servicio (artículo 6.1.f).

No usamos los datos para tomar decisiones automatizadas ni para hacer perfiles.

A quién se comunican

• Al proveedor que sirve un pedido, sólo lo que necesita para entregarlo y, si hay una devolución, para recogerla: la tienda, la dirección y el contacto de la tienda. El franquiciado no ve quién es el proveedor, salvo en las nuevas aperturas, donde cada presupuesto lleva el nombre y el contacto de su proveedor.
• A la entidad bancaria (BBVA) y a Redsys, para procesar los cobros y las devoluciones.
• A la gestoría de Infoqus (Toraser), que lleva la facturación y la contabilidad, y al programa de contabilidad que usa (Odoo).
• A los proveedores técnicos, como encargados del tratamiento, con un contrato que les obliga a tratar los datos sólo para prestar su servicio:
  • Hostealo (AP Interactive Solutions, S.L., España), que aloja la plataforma;
  • Postmark (ActiveCampaign, Estados Unidos), que envía los correos de la plataforma;
  • Cloudflare (Estados Unidos), que gestiona el dominio y reenvía los correos que se escriben a las direcciones de Infoqus;
  • Odoo (Odoo S.A., Bélgica), el programa de contabilidad.
• A las administraciones públicas, cuando lo exija la ley.

No se venden ni se ceden datos a terceros con fines comerciales.

Transferencias fuera de la Unión Europea. Postmark y Cloudflare son empresas de Estados Unidos. Los datos que tratan se transfieren con las garantías del Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, con las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo se guardan

Mientras la cuenta esté activa. Después, los datos de pedidos, pagos y facturas se conservan bloqueados durante los plazos que exige la ley —seis años para la documentación mercantil y cuatro para la tributaria— y luego se suprimen. Los registros técnicos se conservan doce meses. Las fotos de una devolución, mientras se resuelve y durante los plazos de reclamación que le correspondan.

Sus derechos

Puede pedir el acceso a sus datos, su rectificación o supresión, la limitación u oposición al tratamiento y la portabilidad, escribiendo a info@infoqusaliadoempresarial.es con una copia de su documento de identidad o un medio equivalente que acredite quién es. Le contestamos en el plazo de un mes. Si considera que no se han atendido bien, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Los datos viajan cifrados, el acceso a la plataforma es personal y con contraseña, y cada papel —franquiciado, proveedor, administrador— sólo ve lo que le corresponde. En particular, un proveedor no ve los datos de los franquiciados más allá de los pedidos que tiene que servir, y nunca ve el precio que paga el franquiciado.

Cambios

Si cambia esta política, la nueva versión se publica en esta página con su fecha.

Versión del 22 de octubre de 2026.