Versión 2.0 – 12 de septiembre de 2026. Esta política se publica en seis idiomas. En caso de discrepancia entre las versiones, prevalece la versión inglesa.
Esta política explica qué datos personales recoge AD TYRES INTERNATIONAL en el sitio web www.adtyre.com y en el portal de proveedores onboarding.adtyre.com, por qué los tratamos, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tiene usted. La hemos escrito para que se lea, no solo para publicarla: si algo no está claro, escriba a dpo@adtyre.com.
1. Quién es responsable de sus datos
El responsable del tratamiento es AD TYRES INTERNATIONAL SLU, sociedad constituida conforme al derecho del Principado de Andorra, C. Prat de la Creu 59–65, AD500 Andorra la Vella, Andorra, que actúa a través de su establecimiento en la Unión Europea:
AD TYRES INTERNATIONAL EU (sucursal de Malta)
Inscrita en el Malta Business Registry con el número OC 1277 – Número de IVA MT26896033
Level 3, Suite 2407, Tower Business Centre, Tower Street, Swatar, Birkirkara BKR 4013, Malta
En esta política, «AD TYRES», «nosotros» y «nuestro» designan a esta sociedad. Nuestra sucursal maltesa es nuestro establecimiento en la Unión Europea para los tratamientos aquí descritos, y la Office of the Information and Data Protection Commissioner (IDPC) de Malta es nuestra autoridad de control principal.
Delegado de protección de datos. Hemos designado un delegado de protección de datos (DPO). Puede contactar con él en dpo@adtyre.com o por correo postal en la dirección de Malta indicada arriba, a la atención del «Delegado de protección de datos».
2. Qué cubre esta política
- nuestro sitio web corporativo www.adtyre.com, publicado en seis idiomas;
- nuestro portal de proveedores onboarding.adtyre.com (el «Portal»), que los proveedores utilizan para ser referenciados por AD TYRES e intercambiar documentos con nosotros;
- los correos electrónicos que enviamos en relación con estos dos sitios.
No cubre los sitios de comercio electrónico B2B y B2C explotados por el grupo AD TYRES, que tienen cada uno su propia política de privacidad, ni los sitios de terceros a los que enlazamos, como LinkedIn o WhatsApp.
El uso de cookies y tecnologías similares se describe en nuestra Política de cookies, independiente de esta política.
3. Los datos que tratamos, por qué y durante cuánto tiempo
Solo tratamos datos personales para las finalidades concretas descritas a continuación. Nunca vendemos datos personales. No utilizamos ninguna red publicitaria ni ninguna herramienta de medición de audiencia en ninguno de los dos sitios.
3.1 Visita a nuestros sitios
| Datos | Información técnica enviada por su navegador: dirección IP, fecha y hora, página solicitada, tipo y versión del navegador, página de procedencia. En el Portal también contamos las solicitudes recibidas de cada dirección IP durante 60 segundos para prevenir abusos. |
|---|---|
| Finalidad | Mostrar los sitios, garantizar su seguridad y disponibilidad, detectar y bloquear el tráfico abusivo. |
| Base jurídica | Nuestro interés legítimo en operar y proteger nuestros sitios (artículo 6, apartado 1, letra f del RGPD). |
| Conservación | Nuestro proveedor de alojamiento conserva los registros del servidor de www.adtyre.com durante un máximo de 12 meses. Los contadores de solicitudes del Portal se conservan en memoria solo durante 60 segundos. |
3.2 Formulario de contacto (www.adtyre.com)
| Datos | Nombre, dirección de correo electrónico, asunto, mensaje y cualquier información que decida incluir. El formulario está protegido por una pregunta matemática verificada en nuestro propio servidor; no se utiliza ningún servicio antispam de terceros. |
|---|---|
| Finalidad | Responder a su solicitud y hacer su seguimiento. |
| Base jurídica | Medidas adoptadas a petición suya antes de celebrar un contrato (artículo 6, apartado 1, letra b) o nuestro interés legítimo en responder a las personas que nos contactan (artículo 6, apartado 1, letra f). |
| Destinatarios | Los equipos de AD TYRES competentes de nuestra sucursal maltesa, de nuestra sede en Andorra y de nuestra sucursal de Dubái (véase la sección 5). |
| Conservación | 3 años después de nuestro último intercambio con usted. |
3.3 Formulario de reclamación («Presentar una reclamación»)
| Datos | Nombre completo, dirección de correo electrónico, sitio web en el que realizó la compra, número de pedido, descripción del problema y cualquier información o documento que aporte. Puede ser usted un cliente profesional o un consumidor de uno de los sitios web del grupo AD TYRES. |
|---|---|
| Finalidad | Registrar, investigar y resolver su reclamación, y conservar la prueba de su tramitación. |
| Base jurídica | Ejecución del contrato celebrado con el sitio web del grupo en cuestión y de las garantías legales correspondientes (artículo 6, apartado 1, letras b y c); nuestro interés legítimo en gestionar las reclamaciones y en formular, ejercer o defender reclamaciones (artículo 6, apartado 1, letra f). |
| Destinatarios | Nuestros equipos de atención al cliente en la sede de Andorra y en nuestra sucursal de Dubái. |
| Conservación | 5 años después del cierre de la reclamación. |
3.4 Su cuenta en el Portal
| Quién | Los contactos de proveedores invitados por AD TYRES o que solicitan acceso al Portal, y los administradores de AD TYRES. |
|---|---|
| Datos | Nombre, dirección de correo electrónico profesional, idioma preferido, función, empresa en cuyo nombre solicita el acceso, estado de la cuenta, fechas de solicitud y de revisión. Su contraseña se almacena únicamente como hash con sal (scrypt), nunca en claro. Si activa la autenticación de dos factores: el secreto de autenticación (cifrado) y sus códigos de recuperación (con hash). Los dispositivos que ha decidido considerar de confianza durante 14 días, sus sesiones activas y los tokens de invitación y de restablecimiento de contraseña que se le envían (almacenados con hash; los enlaces de restablecimiento son válidos durante 30 minutos). |
| Finalidad | Crear y proteger su cuenta, autenticarle, gestionar sus derechos de acceso y permitir a los administradores de AD TYRES revisar las solicitudes de acceso. |
| Base jurídica | Medidas precontractuales y ejecución de la relación con el proveedor (artículo 6, apartado 1, letra b); nuestro interés legítimo en proteger el Portal (artículo 6, apartado 1, letra f). |
| Conservación | Mientras utilice el Portal. Una cuenta se elimina 36 meses después de su último inicio de sesión, o antes a petición de su empresa o de usted mismo. Las sesiones caducan a las 12 horas, los dispositivos de confianza a los 14 días y los desafíos de dos factores a los 5 minutos. |
3.5 Seguridad de los inicios de sesión y registro de actividad
| Datos | Dirección IP, dirección de correo electrónico utilizada, resultado de cada intento de inicio de sesión (éxito, credenciales incorrectas, bloqueo) con su fecha y hora; bloqueos temporales aplicados tras fallos repetidos; un registro de las acciones realizadas en el Portal (quién hizo qué y cuándo), incluidas las sesiones en las que un administrador de AD TYRES actúa en nombre de un proveedor. No se registra el tipo de navegador. |
|---|---|
| Finalidad | Proteger las cuentas contra accesos no autorizados, detectar y bloquear ataques, y dar a los administradores una traza de las acciones realizadas en cada expediente. |
| Base jurídica | Nuestro interés legítimo en la seguridad del Portal y nuestra obligación de proteger los datos personales (artículos 6, apartado 1, letra f, y 32). |
| Destinatarios | Los administradores de AD TYRES. Cuando se bloquea una dirección IP, se envía por correo electrónico a nuestro equipo informático una alerta que contiene esa dirección. |
| Conservación | 30 días, tras los cuales estos registros se eliminan automáticamente. |
3.6 Su expediente de alta como proveedor
| Datos | La información que introduce paso a paso para ser referenciado como proveedor:
|
|---|---|
| Finalidad | Referenciarle como proveedor, establecer los flujos comerciales, logísticos, informáticos y financieros entre nuestras empresas, intercambiar y validar documentos, y pagar sus facturas. |
| Base jurídica | Medidas precontractuales y ejecución de la relación con el proveedor (artículo 6, apartado 1, letra b); nuestras obligaciones contables y fiscales (artículo 6, apartado 1, letra c); para los contactos que no son usuarios del Portal, nuestro interés legítimo en gestionar la relación con su empresa (artículo 6, apartado 1, letra f). |
| Conservación | Durante toda la relación comercial. Al finalizar, los datos y documentos con valor contable o fiscal se archivan durante 10 años; los demás datos se eliminan. |
| Seguridad | Las contraseñas, tokens y demás secretos que nos confía se cifran en reposo. Los documentos subidos se almacenan en un disco privado, fuera del directorio público del servidor web, y solo se entregan a los usuarios autenticados del expediente. Los secretos nunca se incluyen en correos electrónicos ni en registros. |
| Sus compañeros | Si introduce datos de otras personas de su empresa, debe haberse asegurado de que saben que sus datos se comunicarán a AD TYRES y de que pueden consultar esta política. |
3.7 Los correos electrónicos que le enviamos
| Datos | Dirección del destinatario, asunto y contenido del correo electrónico, estado de entrega. |
|---|---|
| Finalidad | Enviarle invitaciones, avisos de inicio de sesión y de seguridad, enlaces de restablecimiento de contraseña, recordatorios mientras su alta esté incompleta (como máximo uno cada 7 a 10 días laborables) y notificaciones sobre documentos solicitados o devueltos. |
| Base jurídica | Ejecución de la relación con el proveedor y nuestro interés legítimo en hacer el seguimiento del alta (artículo 6, apartado 1, letras b y f). |
| Encargado | Los correos se envían desde administrator@adtyre.com a través del servicio Gmail de Google (Google Workspace), véase la sección 5. |
| Conservación | Se conserva una copia cifrada de cada correo durante 30 días para diagnosticar problemas de entrega, y después se elimina. |
| Oposición | Los recordatorios cesan automáticamente cuando su alta está completa. Para detenerlos antes, pídaselo a su contacto en AD TYRES o escriba a dpo@adtyre.com. |
3.8 Copias de seguridad
| Datos | Copias cifradas de la base de datos del Portal y de los documentos subidos. |
|---|---|
| Finalidad | Restablecer el servicio tras un incidente. |
| Base jurídica | Nuestro interés legítimo en la continuidad del servicio y nuestra obligación de proteger los datos personales (artículos 6, apartado 1, letra f, y 32). |
| Conservación | Las copias de seguridad se cifran antes de almacenarse y se conservan durante un máximo de 90 días. |
4. Cookies
El Portal solo utiliza cookies estrictamente necesarias para mantener su sesión iniciada y proteger su cuenta; por eso no muestra ningún banner de cookies. En www.adtyre.com, la única tecnología que requiere su consentimiento es el reproductor de vídeo de YouTube, que solo se carga si lo acepta en el banner de cookies. La lista completa figura en nuestra Política de cookies.
5. Quién tiene acceso a sus datos
Dentro de AD TYRES. Únicamente el personal autorizado, en la medida de sus necesidades: los equipos de compras, atención al cliente, contabilidad e informática de nuestra sucursal maltesa, de nuestra sede en Andorra y de nuestra sucursal de Dubái.
Nuestros encargados del tratamiento. Actúan siguiendo nuestras instrucciones, en el marco de un contrato de encargo, y no pueden utilizar sus datos para sus propios fines.
| Encargado | Servicio | Ubicación de los datos |
|---|---|---|
| Seo Hosting Ltd, 19 St. Mark Street, Valletta VLT 1362, Malta | Alojamiento de www.adtyre.com (servidor compartido) | Unión Europea |
| OVH GmbH, Christophstraße 19, 50670 Colonia, Alemania | Servidor dedicado que aloja el Portal, su base de datos y sus documentos | Centro de datos de Fráncfort, Alemania |
| Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda | Google Workspace: nuestro correo profesional y el envío de los correos del Portal a través de Gmail | Unión Europea y Estados Unidos (véase la sección 6) |
Otros destinatarios. Bancos y proveedores de servicios de pago, para pagar a nuestros proveedores; autoridades públicas, tribunales y nuestros asesores jurídicos, cuando la ley lo exige o para formular, ejercer o defender nuestros derechos.
Nunca vendemos ni alquilamos datos personales, y no los compartimos con ninguna empresa publicitaria ni con ningún intermediario de datos.
6. Transferencias fuera del Espacio Económico Europeo
- Andorra. Nuestra sede se encuentra en Andorra, país que la Comisión Europea reconoce como garante de un nivel de protección adecuado (Decisión 2010/625/UE). Por tanto, sus datos circulan allí con la misma protección que en la Unión Europea.
- Emiratos Árabes Unidos. Nuestra sucursal de Dubái (AD TYRES INTERNATIONAL SLU – DMCC Branch, Mazaya Business Avenue BB1, Floor 45, Unit 4501, Dubái) puede acceder a los datos descritos en las secciones 3.2, 3.3 y 3.6. Los Emiratos Árabes Unidos no están cubiertos por una decisión de adecuación. Este acceso es interno a nuestra empresa, está reservado al personal autorizado que lo necesita para compras y atención al cliente, está protegido por las medidas descritas en la sección 8 (conexiones cifradas, cuentas personales, autenticación de dos factores, registro) y se rige por nuestras normas internas de protección de datos, que obligan a nuestro personal de Dubái a aplicar esta política. Puede obtener más información sobre estas garantías escribiendo a dpo@adtyre.com.
- Google. Google trata el correo electrónico en centros de datos situados en la Unión Europea y en Estados Unidos. Estas transferencias están cubiertas por las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de tratamiento de datos de Google y por la certificación de Google LLC en el Marco de Privacidad de Datos UE-EE. UU.
7. Sus derechos
El RGPD le reconoce el derecho a:
- acceder a sus datos personales y obtener una copia;
- rectificar los datos inexactos o incompletos;
- suprimir sus datos, en los casos previstos por la ley;
- limitar el tratamiento, en los casos previstos por la ley;
- oponerse a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con su situación particular, y oponerse en cualquier momento a los correos de recordatorio y seguimiento;
- recibir los datos que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica (portabilidad);
- retirar su consentimiento en cualquier momento cuando el tratamiento se base en él, lo que se aplica al reproductor de YouTube de www.adtyre.com;
- no ser objeto de una decisión basada únicamente en un tratamiento automatizado: no tomamos ninguna decisión de ese tipo.
Cómo ejercerlos. Escriba a dpo@adtyre.com o a la dirección postal indicada en la sección 1. Podemos pedirle que confirme su identidad. Respondemos en el plazo de un mes; este plazo puede prorrogarse dos meses más para solicitudes complejas, en cuyo caso se lo comunicaremos.
En el Portal. Puede cambiar usted mismo su nombre y el idioma de sus correos en «Mi perfil». Para cambiar su dirección de correo electrónico, pausar los recordatorios o eliminar su cuenta, pídaselo a su contacto en AD TYRES o escriba a dpo@adtyre.com.
Reclamaciones. Puede presentar una reclamación ante nuestra autoridad de control principal, la Office of the Information and Data Protection Commissioner (IDPC), Malta, idpc.org.mt, o ante la autoridad de control del país en el que reside o trabaja, por ejemplo la AEPD en España (www.aepd.es).
8. Cómo protegemos sus datos
- Conexiones cifradas (HTTPS con HSTS) en ambos sitios.
- Contraseñas del Portal con hash scrypt y sal única; autenticación de dos factores opcional; bloqueo automático tras intentos fallidos repetidos; sesiones limitadas a 12 horas.
- Secretos, claves de dos factores y copias de los correos salientes cifrados con AES-256-GCM mediante claves almacenadas fuera de la base de datos.
- Documentos almacenados fuera del directorio web público, nombrados por huella criptográfica y entregados solo a usuarios autenticados.
- Registros de actividad e inicio de sesión purgados automáticamente a los 30 días.
- Servidor dedicado, cuenta de servicio reforzada, cabeceras de seguridad, copias de seguridad cifradas.
- Acceso reservado al personal autorizado, con cuentas personales.
Ningún sistema es totalmente seguro. Si sospecha de un incidente que afecte a sus datos, escriba inmediatamente a dpo@adtyre.com.
9. Otra información
- Origen. Obtenemos sus datos de usted mismo, de su empresa o de sus compañeros cuando introducen sus datos de contacto en el Portal, de nuestros sistemas (registros) y de nuestro personal (notas y estados).
- Decisiones automatizadas. No tomamos ninguna decisión que produzca efectos jurídicos o le afecte significativamente basándonos únicamente en un tratamiento automatizado, y no elaboramos perfiles.
- Menores. Nuestros sitios se dirigen a profesionales y a clientes adultos; no recogemos a sabiendas datos de menores.
- Modificaciones. Actualizamos esta política cuando cambian nuestros tratamientos o la ley. La versión y la fecha figuran al principio. Los cambios importantes se anuncian en el sitio web o en el Portal.