Política de privacidad.
Cómo tratamos los datos personales que compartes con nosotros. Breve, específica y en lenguaje claro.
1. Responsable del tratamiento
El responsable del tratamiento es GBN Brands, S.L., con domicilio social en Calle de Jorge Juan 35, Planta 4, 28001 Madrid, España. NIF B21626635. Inscrita en el Registro Mercantil de Madrid, hoja M-847955. Para cualquier cuestión relacionada con esta política o con tus datos personales, escríbenos a partners@gbnexus.com.
2. A quién aplica esta política
Esta política se aplica a cualquier persona física que entre en contacto con GBN Brands, S.L. a través de este sitio web o por correspondencia con cualquier dirección @gbnexus.com. En particular:
- Quienes nos escriben por primera vez — fundadores de marca, equipos comerciales o cualquier persona que contacte proactivamente con nosotros.
- Quienes están en una conversación comercial abierta con nosotros — marcas que evaluamos representar, cuentas con las que exploramos una colaboración, proveedores en fase de alta.
- Quienes mantienen con nosotros una relación comercial formalizada — marcas que representamos, retailers con los que operamos, farmacias y puntos de venta, proveedores de servicios y otros contactos profesionales en el curso normal del negocio.
3. Qué datos recogemos
Recogemos únicamente los datos que tú mismo nos facilitas. A través del formulario de contacto de la web: nombre, marca que representas, cargo, web (opcional), correo electrónico, país de origen y el contenido de tu mensaje. A través de correspondencia por email: los datos de contacto profesionales y la información que nos facilitas en el cuerpo de los mensajes. En el curso de una relación comercial: datos profesionales estrictamente necesarios para operar la relación (facturación, logística, interlocutores).
No recogemos categorías especiales de datos. No compramos ni enriquecemos tus datos desde fuentes de terceros. Este sitio web no utiliza cookies analíticas, píxeles de seguimiento ni scripts publicitarios de terceros.
4. Para qué los usamos y con qué base legal
- Responder a tu mensaje y evaluar si hay encaje comercial — base legal: tu consentimiento expreso al enviar el formulario (art. 6.1.a RGPD) o nuestro interés legítimo en mantener conversaciones precontractuales cuando nos escribes directamente por email (art. 6.1.f RGPD).
- Gestionar una relación comercial contigo o con la organización que representas — negociación, ejecución y seguimiento del contrato. Base legal: ejecución del contrato o medidas precontractuales adoptadas a tu petición (art. 6.1.b RGPD).
- Cumplir obligaciones legales — especialmente fiscales, contables y mercantiles. Base legal: cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD).
- Proteger nuestros intereses legítimos — seguridad de la información, prevención del fraude y defensa frente a eventuales reclamaciones. Base legal: interés legítimo (art. 6.1.f RGPD).
No utilizamos tus datos para añadirte a listas de distribución comercial, perfilarte ni para automatización de marketing.
5. Quién accede a tus datos
Acceden a tus datos exclusivamente el personal de GBN Brands autorizado y los proveedores de servicios estrictamente necesarios para operar la empresa, que actúan como encargados del tratamiento bajo contrato escrito conforme al art. 28 RGPD. Estas son las categorías:
- Proveedor de correo electrónico y ofimática (Google Workspace, Alphabet Inc., con salvaguardas adecuadas de transferencia internacional).
- Proveedor de ERP y facturación (Holded, con servidores en la Unión Europea).
- Proveedores de almacenamiento en la nube, contabilidad, asesoría fiscal y legal, y servicios logísticos cuando la relación comercial lo requiera.
No vendemos, cedemos ni alquilamos tus datos a terceros con fines comerciales. Las comunicaciones a Administraciones Públicas se realizan únicamente cuando resulte exigible por una norma de rango legal. No realizamos transferencias internacionales fuera del Espacio Económico Europeo sin garantías adecuadas conforme al Capítulo V del RGPD.
6. Cuánto tiempo los conservamos
- Consultas que no dan lugar a una conversación comercial — eliminamos el mensaje y los datos de contacto en un plazo máximo de 12 meses desde la recepción.
- Conversaciones comerciales abiertas que no se formalizan — conservamos la correspondencia durante el tiempo que dure la conversación y hasta 24 meses adicionales, a efectos de trazabilidad y posibles reactivaciones.
- Relaciones comerciales formalizadas — conservamos la documentación durante la vigencia de la relación y, tras su finalización, durante los plazos de conservación legales aplicables: seis años para correspondencia y documentación mercantil (art. 30 del Código de Comercio), y los plazos adicionales de prescripción de obligaciones fiscales previstos en la Ley General Tributaria (cuatro años, ampliables en supuestos concretos).
Una vez transcurridos los plazos, bloqueamos los datos durante el tiempo en que puedan derivarse responsabilidades legales y procedemos a su supresión segura.
7. Tus derechos
Conforme al RGPD y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte al tratamiento y a la portabilidad. Para ejercer cualquiera de estos derechos, escríbenos a partners@gbnexus.com desde la dirección que nos hayas facilitado. Podemos pedirte información adicional que confirme tu identidad.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que tus derechos no han sido atendidos. Su página web es www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales que nos compartes: controles de acceso, transporte cifrado (HTTPS), y proveedores de servicios que cumplen con los estándares de seguridad vigentes en la Unión Europea.
9. Cambios en esta política
Actualizamos esta página cuando cambia nuestra forma de tratar los datos. La fecha que aparece al inicio refleja la última revisión. Los cambios materiales se señalarán en la parte superior de la página durante un plazo razonable.
Privacy policy.
How we handle the personal data you share with us. Short, specific, and written in plain language.
1. Who is responsible for your data
The data controller is GBN Brands, S.L., with registered office at Calle de Jorge Juan 35, Planta 4, 28001 Madrid, Spain. Spanish tax ID B21626635. Registered with the Registro Mercantil de Madrid, sheet M-847955. For any matter related to this policy or your personal data, write to partners@gbnexus.com.
2. Who this policy applies to
This policy applies to any individual who comes into contact with GBN Brands, S.L. through this website or by correspondence with any @gbnexus.com address. In particular:
- People who reach out to us for the first time — brand founders, commercial teams, or anyone proactively contacting us.
- People in an active commercial conversation with us — brands we are evaluating to represent, accounts with whom we are exploring a collaboration, vendors under onboarding.
- People in a formalised commercial relationship with us — brands we represent, retailers we operate with, pharmacies and points of sale, service providers and other professional contacts in the ordinary course of business.
3. What data we collect
We only collect data you provide yourself. Through the website contact form: your name, the brand you represent, your role, your website (optional), email address, country of origin, and the contents of your message. Through email correspondence: professional contact details and the information you share in the body of your messages. In the course of a commercial relationship: professional data strictly necessary to operate the relationship (invoicing, logistics, points of contact).
We do not collect special categories of data. We do not buy or enrich your data from third-party sources. This website does not use analytics cookies, tracking pixels or third-party advertising scripts.
4. Why we use it and on what legal basis
- To respond to your message and assess whether there is a commercial fit — legal basis: your express consent when submitting the contact form (Art. 6.1.a GDPR), or our legitimate interest in pre-contractual conversations when you email us directly (Art. 6.1.f GDPR).
- To manage a commercial relationship with you or the organisation you represent — negotiation, execution and follow-up of the contract. Legal basis: performance of the contract or pre-contractual steps taken at your request (Art. 6.1.b GDPR).
- To comply with legal obligations — in particular tax, accounting and commercial law obligations. Legal basis: compliance with a legal obligation to which we are subject (Art. 6.1.c GDPR).
- To protect our legitimate interests — information security, fraud prevention and defence against claims. Legal basis: legitimate interest (Art. 6.1.f GDPR).
We do not use your data to add you to commercial mailing lists, to profile you, or for marketing automation.
5. Who has access to your data
Your data is accessed only by authorised GBN Brands personnel and by the service providers strictly necessary to operate the business, acting as data processors under written agreements pursuant to Art. 28 GDPR. These are the categories:
- Email and office productivity provider (Google Workspace, Alphabet Inc., with appropriate international transfer safeguards).
- ERP and invoicing provider (Holded, with servers in the European Union).
- Cloud storage, accounting, tax and legal advisors, and logistics providers where the commercial relationship requires it.
We do not sell, rent or transfer your data to third parties for marketing purposes. Disclosures to public authorities take place only where required by a legal provision. We do not transfer personal data outside the European Economic Area without the adequate safeguards required under Chapter V of the GDPR.
6. How long we keep your data
- Inquiries that do not lead to a commercial conversation — we delete the message and contact details within a maximum of 12 months from receipt.
- Open commercial conversations that do not become formalised — we keep the correspondence for the duration of the conversation and for up to 24 additional months, for traceability and potential reactivation.
- Formalised commercial relationships — we keep the documentation for the duration of the relationship and, after it ends, for the legal retention periods applicable: six years for commercial correspondence and documentation (Art. 30 of the Spanish Commercial Code), plus the additional prescription periods for tax obligations provided for in the Spanish General Tax Law (four years, extendable in specific cases).
Once these periods expire, we block the data for as long as legal liabilities may arise and then proceed to secure deletion.
7. Your rights
Under the GDPR and Spanish Organic Law 3/2018 on Data Protection (LOPDGDD), you have the right to access, rectify, erase, limit processing, object to processing and port your data. To exercise any of these rights, email partners@gbnexus.com from the address you provided to us. We may request additional information to confirm your identity.
You also have the right to lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos) if you believe your rights have not been respected. Their website is www.aepd.es.
8. Security
We apply reasonable technical and organisational measures to protect the personal data you share with us, including access controls, encrypted transport (HTTPS), and service providers that meet the security standards currently in force in the European Union.
9. Changes to this policy
We update this page when the way we handle data changes. The date at the top of the page reflects the last revision. Material changes will be flagged at the top of the page for a reasonable period.