Saltar al contenido
CMOX

Legal

Política de privacidad

Última actualización: 26 de agosto de 2026

Quién es el responsable

El responsable del tratamiento de los datos que nos facilites a través de esta tienda es CMOX VORTEX, S.L. (en adelante, CMOX).

Qué datos tratamos y para qué

Esta tienda no vende online: no hay carrito, ni pasarela de pago, ni cobro. Lo que hay es un catálogo de reparaciones y una cuenta para profesionales que permite ver los precios. Hay cinco tratamientos, y ninguno recoge más datos de los que necesita.

1. Responder a tu mensaje

Si rellenas el formulario de contacto, tratamos tu nombre, el nombre de tu empresa, tu correo electrónico, tu teléfono, el asunto y el mensaje. Se usan exclusivamente para leerte y contestarte.

Junto al mensaje se registra la dirección IP desde la que se envía. No es para perfilarte: el formulario admite cinco envíos por hora desde la misma IP, y sin guardarla no se puede aplicar ese límite.

  • Base jurídica: tu consentimiento al enviar el formulario (art. 6.1.a RGPD) y la aplicación de medidas precontractuales cuando lo que pides es un presupuesto (art. 6.1.b).
  • Dónde acaba: en un correo a info@cmox.es. No se guarda en ninguna base de datos ni pasa por ningún servicio externo de formularios.
  • Conservación: mientras sea útil para atender la consulta y las obligaciones que se deriven de ella.

2. Tu cuenta de profesional

Para ver los precios hace falta una cuenta, y para crearla pedimos tu nombre y apellidos, el nombre de la empresa, el CIF o NIF, la dirección, el teléfono, el correo electrónico y una contraseña.

La contraseña no se guarda. Se guarda un resumen criptográfico del que no se puede volver atrás: ni CMOX puede leerla.

Pedimos el CIF/NIF y la dirección porque los precios son de venta entre empresas y esos son los datos con los que se emite una factura. Si al final no compras nada, no se usan para otra cosa.

  • Base jurídica: la ejecución de un contrato o las medidas precontractuales a petición tuya (art. 6.1.b RGPD).
  • Dónde se guardan: en la base de datos de nuestro CRM, en el mismo alojamiento que esta tienda.
  • Conservación: mientras la cuenta esté activa. Al borrarla se borran también sus sesiones abiertas. Si ha habido facturación, los datos fiscales se conservan seis años por obligación legal (art. 30 del Código de Comercio) y cuatro a efectos de prescripción tributaria.

3. Comprobar que eres profesional del sector

Una cuenta recién creada no ve precios. Antes, una persona de CMOX comprueba que quien se ha dado de alta es una empresa del sector. Mientras tanto, la tienda te dice que la cuenta está pendiente.

Cuando alguien se da de alta se envía un aviso interno a info@cmox.es con el nombre de la empresa, el CIF/NIF, el nombre, el correo y el teléfono, para que la solicitud no se quede esperando sin que nadie la vea. Cuando se aprueba, te avisamos por correo.

  • Base jurídica: interés legítimo de CMOX (art. 6.1.f RGPD) en no publicar precios entre empresas a quien no lo es. Es una comprobación manual y única: no se hacen perfiles ni decisiones automatizadas.

4. Mantener la sesión y frenar los ataques

Al entrar en tu cuenta se instala una cookie llamada cmox_tienda en el dominio .cmox.es. Es lo que hace que no tengas que escribir la contraseña en cada página.

  • Dura 30 días.
  • Es HttpOnly: el JavaScript de la página no puede leerla.
  • Viaja solo por HTTPS y con SameSite=Lax.
  • Es estrictamente necesaria para un servicio que has pedido tú, así que no necesita tu consentimiento previo ni sale en ningún aviso de cookies.

Además, para que nadie pueda probar contraseñas a lo bruto:

  • El acceso guarda un contador de intentos fallidos por correo, en un fichero temporal y durante una hora. No se guarda el correo en claro, solo una huella que no se puede revertir.
  • El formulario de contacto usa un código de seguridad propio —no un captcha de Google ni de nadie— cuyo testigo firmado caduca a los diez minutos.

5. Saber cuánta gente entra

Si lo aceptas en el aviso de cookies, usamos Google Analytics para saber cuántas personas visitan la tienda, qué reparaciones buscan y desde dónde llegan.

Si no lo aceptas, no se instala nada. El script de Google no se descarga siquiera: no es que se cargue y no mida, es que no llega a existir en la página.

  • Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
  • Qué se trata: datos de navegación —páginas vistas, idioma, de dónde llegas, tipo de dispositivo— y un identificador de cookie. La dirección IP se recorta antes de guardarse.
  • Quién más lo ve: Google Ireland Limited, como encargado. Google puede tratar datos fuera de la Unión Europea al amparo de las cláusulas contractuales tipo de la Comisión.
  • Conservación: lo que dure la configuración de la propiedad de Analytics. Las cookies caducan a los dos años.
  • Las cookies exactas están nombradas una a una en la política de cookies.

Lo que no hacemos

Conviene decirlo, porque es lo que la mayoría de tiendas sí hace:

  • No hay publicidad. Ni píxeles de redes sociales, ni remarketing, ni nada que siga a nadie de una web a otra.
  • No hay mapas de calor ni grabaciones de lo que haces en la pantalla.
  • No hay botones sociales incrustados, de esos que miden aunque no se pulsen.
  • Nada se carga de fuera salvo Google Analytics, y solo si lo aceptas: ni fuentes, ni iconos, ni librerías traídas de otro servidor.
  • No hay newsletter y no se ceden datos a nadie con fines comerciales.
  • No hay pago online, así que no tratamos datos bancarios ni de tarjeta.
  • No hay decisiones automatizadas ni elaboración de perfiles.

Quién más ve tus datos

  • OVH, que aloja el servidor web, la base de datos y el correo, como encargado del tratamiento. Los servidores que usamos están en la Unión Europea.
  • Google Ireland Limited, solo si aceptas la medición, y únicamente para eso. Google puede tratar datos fuera de la Unión Europea al amparo de las cláusulas contractuales tipo de la Comisión.

Nadie más. Si rechazas la medición, el único que interviene es OVH.

Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo o pedir la portabilidad. También puedes retirar el consentimiento que nos hayas dado, sin que eso afecte a lo hecho antes.

Se hace escribiendo a info@cmox.es. Contestamos en el plazo de un mes. Para borrar tu cuenta basta con pedirlo por ese correo: se elimina, y con ella sus sesiones.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

Esta tienda se dirige a empresas y profesionales. No va dirigida a menores de edad ni recogemos sus datos a sabiendas.

Cambios

Si cambia lo que hacemos con los datos, cambia esta página, y se actualiza la fecha de arriba.