Offline — reconnect before saving or submitting. Changes on this page have not been sent.

Privacidad y cumplimiento

Privacidad y cumplimiento

Última revisión: 22 de octubre de 2026

Esta traducción aún no ha sido revisada por un hablante nativo. La página en inglés es la versión de referencia. English

ColdMatch Group opera una plataforma de compras centrada en el comprador para proyectos de refrigeración industrial y cadena de frío. Esta página explica de forma sencilla qué datos personales trata la plataforma, qué opciones y derechos tiene y en qué punto está nuestro trabajo de privacidad y cumplimiento en los mercados donde operamos.

Estado de esta página

Es una página informativa, no una certificación, un sello ni una opinión jurídica. Ningún regulador ni organismo de certificación ha aprobado o auditado las prácticas de ColdMatch. Que una ley se aplique depende de hechos como dónde se encuentra usted y el tamaño de nuestra empresa; la tabla siguiente muestra lo que aún debe confirmarse con asesores jurídicos cualificados.

Confidencialidad de su información

La información sobre clientes, proveedores, RFQ y proyectos — incluidos los documentos cargados y el contenido de las salas de proyecto privadas — se trata como confidencial. No se publica ni se utiliza con fines de marketing, a menos que usted lo autorice por separado. El acceso se limita al personal autorizado de ColdMatch, a las personas que usted invite a una sala de proyecto y a los proveedores de servicios que lo necesiten para prestar el servicio que usted haya solicitado; cualquier otra divulgación se realiza únicamente cuando lo exige la ley.

Medidas de seguridad que hemos verificado (22 de octubre de 2026)

  • Las conexiones al sitio web utilizan HTTPS con TLS 1.2 o TLS 1.3; HTTP se redirige y HSTS está habilitado.
  • Las reglas de acceso a la base de datos limitan el acceso a los registros CRM, las salas de proyecto, las solicitudes y los archivos a su propietario, a los miembros invitados o a los miembros autorizados del equipo; los visitantes que no han iniciado sesión no pueden leerlos.
  • Los archivos cargados se guardan en un almacenamiento privado, solo se abren mediante enlaces que caducan en cuestión de minutos y, antes de almacenarse, se comprueba su tipo de archivo y si contienen contenido ejecutable.
  • Las áreas privadas indican a los motores de búsqueda que no las indexen, las principales acciones del CRM se registran y nuestros archivos de copia de seguridad están cifrados con AES-256.

No hemos verificado de forma independiente el cifrado de los datos en reposo de nuestro proveedor de alojamiento, por lo que no hacemos ninguna afirmación al respecto. Ningún sistema es completamente seguro y no podemos garantizar que nunca se produzca un acceso no autorizado.

Qué trata la plataforma

  • Datos de contacto y de empresa que introduce en formularios de solicitud de oferta, contacto, captación y boletín, y los datos del proyecto que decide facilitar (productos, capacidad, temperaturas, ubicación, presupuesto, plazos).
  • Registros de compradores y proveedores en nuestro CRM, para que el equipo revise solicitudes, contacte a proveedores adecuados en nombre del comprador y haga el seguimiento.
  • Mensajes y registros de llamadas cuando nos contacta por WhatsApp o por teléfono: su número, el nombre que muestra, el texto del mensaje y los datos de la llamada, con grabaciones o transcripciones cuando el servicio telefónico las facilita.
  • Datos introducidos en las calculadoras, que se usan para mostrar el resultado; llegan a nuestro equipo si los envía con una solicitud, los comparte o los escribe en el asistente de IA.
  • Datos de dispositivo y uso de la analítica y la medición publicitaria, recogidos solo tras su consentimiento donde este es obligatorio.

No pedimos datos sensibles como información de salud. Los datos de contacto de los compradores no se muestran a los proveedores salvo que el equipo de ColdMatch autorice una presentación.

Sus opciones y derechos

  • Con el formulario de solicitudes de privacidad puede pedir acceso, rectificación, supresión, portabilidad, limitación u oposición, retirar su consentimiento, oponerse a la venta o cesión de datos personales o recurrir una decisión.
  • En «Configuración de cookies», al pie de cada página, puede aceptar, rechazar o retirar la analítica y la medición publicitaria opcionales.
  • No vendemos datos personales. Si su navegador envía una señal Global Privacy Control, la medición publicitaria permanece desactivada.
  • Cada correo de marketing o de novedades incluye un enlace para darse de baja, y las casillas de marketing de nuestros formularios nunca están premarcadas.
  • Puede reclamar ante la autoridad de protección de datos del lugar donde vive o trabaja.

Lo que aún requiere revisión legal

  • Si ColdMatch debe nombrar o publicar un representante, un delegado de protección de datos o un responsable local de privacidad (por ejemplo, según el RGPD, el UK GDPR, la LGPD, la POPIA o la Ley 25 de Quebec).
  • El registro de actividades de tratamiento, las evaluaciones de impacto y los contratos y garantías que cubren a proveedores de servicios y transferencias internacionales.
  • Qué leyes de privacidad de estados de EE. UU. se aplican, según umbrales que aún no se han evaluado.
  • Un plazo de conservación confirmado para cada tipo de registro.

Leyes consideradas

La tabla detallada de abajo está en inglés y es la versión de referencia.

  • EU GDPR and ePrivacy rules (EU/EEA)

    Applicability
    Likely. The operator is based in Cyprus (see Legal Notice) and the site serves EU buyers and suppliers.
    In place on the website
    Privacy Policy with purposes and lawful bases; optional cookies off until accepted; equal Accept / Reject / Preferences; privacy request form; notices beside forms; unticked marketing boxes.
    Open / for counsel
    Records of processing, impact assessments, processor terms and transfer safeguards to be confirmed; DPO requirement not assessed.
  • UK GDPR and PECR (United Kingdom)

    Applicability
    Possibly, where the site offers services to people in the UK.
    In place on the website
    Same consent-first cookie handling as the EU; rights through the privacy request form; right to complain to the ICO.
    Open / for counsel
    Whether a UK representative is required.
  • Swiss Federal Act on Data Protection (revFADP)

    Applicability
    Possibly, for people in Switzerland.
    In place on the website
    Consent-first cookies in Switzerland; rights through the privacy request form.
    Open / for counsel
    Whether a Swiss representative is required.
  • California CCPA/CPRA and other US state privacy laws

    Applicability
    Only if business thresholds are met; not yet assessed.
    In place on the website
    No sale of personal data; Global Privacy Control honoured as an opt-out of advertising measurement; opt-out, access and deletion requests through the privacy request form; no less favourable treatment for using rights.
    Open / for counsel
    Threshold assessment; state-specific notice wording if a law applies.
  • Brazil LGPD

    Applicability
    Likely when processing data of people in Brazil, a market the site serves.
    In place on the website
    Optional cookies off until accepted in Brazil; LGPD rights through the privacy request form; right to complain to the ANPD.
    Open / for counsel
    Appointment and publication of a data protection officer (encarregado) or applicable exemption.
  • Canada PIPEDA and Quebec Law 25

    Applicability
    Possibly, for people in Canada.
    In place on the website
    Optional cookies off until accepted across Canada (the site cannot tell provinces apart), meeting Quebec's privacy-by-default rule for tracking; rights through the privacy request form.
    Open / for counsel
    Designation and publication of the person in charge of personal information; privacy impact assessment for transfers outside Quebec.
  • South Africa POPIA

    Applicability
    Possibly, when processing data of people in South Africa.
    In place on the website
    Direct-marketing consent by unticked boxes and unsubscribe links; rights through the privacy request form; right to complain to the Information Regulator.
    Open / for counsel
    Registration of an Information Officer with the Information Regulator.
  • India Digital Personal Data Protection Act 2023

    Applicability
    Possibly, when offering services to people in India; implementing rules apply in phases.
    In place on the website
    Notice beside forms; consent for optional processing; rights through the privacy request form.
    Open / for counsel
    Applicability timeline and notice requirements under the implementing rules.
  • UAE PDPL and free-zone laws (DIFC, ADGM); Saudi PDPL

    Applicability
    To be determined for Gulf buyers and suppliers.
    In place on the website
    Rights through the privacy request form; transfers described in the Privacy Policy.
    Open / for counsel
    Applicability and any registration or transfer conditions.
  • Other markets (for example Israel, Japan APPI, Kenya, Nigeria)

    Applicability
    To be determined market by market.
    In place on the website
    The same notices, rights route and consent controls apply to all visitors.
    Open / for counsel
    Local requirements such as registration, cross-border transfer notices or local representatives.
  • Accessibility (WCAG 2.1 AA target; European Accessibility Act; US ADA)

    Applicability
    WCAG is our design target; whether the European Accessibility Act or ADA obligations apply to this business-to-business platform is not determined.
    In place on the website
    Accessibility Statement with a reporting route; keyboard-usable cookie controls and labelled form fields.
    Open / for counsel
    Independent accessibility audit; no accessibility certification is held.
  • Business transparency and marketing

    Applicability
    Applies to how we describe the service to buyers and suppliers.
    In place on the website
    Free for buyers; suppliers pay a success fee only on closed deals (excl. VAT); no direct buyer–supplier contact; financing only through independent partners and never guaranteed; regulatory register entries show sources and review dates.
    Open / for counsel
    Final legal review of the buyer, supplier and RFQ terms.