Acacia Trade · Legal
Privacy policy
English translation provided for convenience. The Spanish version below prevails.
Data controller
202 Acacia Trade BCN S.L., Tax ID (CIF) ESB44791994, Carrer de Camprodon 21, local, 08012 Barcelona, Spain. Contact for data protection matters: info@202acaciatradebcn.com. We have not appointed a data protection officer because we are not required to.
What data we process and where it comes from
- Enquiry form: company name, work email, country and city, and the free text you write (what you are looking for, or what you have), plus whether you wrote as a buyer or as a supplier and the technical origin of the request. You provide this data yourself.
- Email and commercial correspondence: the details you or your company share with us to negotiate, contract and deliver a trade (contact person, role, company details, fiscal identifiers, delivery addresses, bank details for invoicing).
- Verification of companies: company registration and fiscal data that we check against public registers before trading.
- Technical data: our hosting provider keeps standard server logs (IP address, user agent, requested pages, timestamps) for security and to operate the service.
The form fields marked as required are needed to answer you. Without them we cannot handle the enquiry.
Why we process it and on what legal basis
- To handle your enquiry and reply (Article 6.1.b GDPR, steps prior to a contract at your request, and Article 6.1.a, the consent you give by ticking the box on the form).
- To negotiate, contract, invoice and deliver trades (Article 6.1.b, performance of a contract, and Article 6.1.c, legal obligations in tax and accounting matters).
- To keep in contact with the people who represent our counterparties (Article 6.1.f, legitimate interest in maintaining commercial relations between companies, as recognised in Article 19 of the Spanish Data Protection Act, LOPDGDD).
- To verify that we trade with companies in the trade and to prevent fraud (Article 6.1.f, legitimate interest).
- To keep the site secure and available (Article 6.1.f, legitimate interest).
We do not send marketing communications you have not asked for, and we do not take automated decisions with legal effects on you.
Who receives the data
We do not sell or share personal data with third parties for their own purposes. The following providers process data on our behalf, under data processing agreements:
- Vercel Inc. (United States): hosting of the site and delivery of the enquiry form. Vercel also provides cookieless, aggregated analytics. This site sets no cookies and stores nothing in your browser; if that ever changes we will ask for consent first.
- Resend Inc. (United States): delivery of the emails generated by the enquiry form to our inbox.
- Our email provider, accountants and, where a trade requires it, freight forwarders and customs agents, each only for the data they need.
Data may be disclosed to public authorities when a legal obligation requires it.
International transfers
Vercel and Resend are established in the United States. Transfers rely on the EU-US Data Privacy Framework where the provider is certified and, in all cases, on the European Commission’s standard contractual clauses included in our agreements with them. You may ask us for a copy of the safeguards.
How long we keep the data
- Enquiries that do not lead to a commercial relationship: up to 12 months from the last contact, then deleted.
- Data of counterparties and their contact persons: for the duration of the commercial relationship and, afterwards, for the period required to meet legal obligations (in general, six years for accounting records under the Spanish Commercial Code and four years for tax purposes).
- Server logs: the period set by our hosting provider, currently limited to a few days for request logs.
Your rights
You may exercise your rights of access, rectification, erasure, restriction of processing, portability and objection, and withdraw consent at any time without affecting the lawfulness of prior processing, by writing to info@202acaciatradebcn.com from the email address you used with us, or by post to our registered address. We will reply within one month. If you consider that our processing breaches the law, you may lodge a complaint with the Spanish Data Protection Agency (aepd.es).
Security
We apply technical and organisational measures appropriate to the risk: encrypted connections (HTTPS), access limited to the people who need it, providers bound by processing agreements, and no personal data stored in the browser.
Changes
We will publish any change to this policy on this page. Last updated: September 2026.
Versión original en español · Esta versión prevalece
Política de privacidad
Responsable del tratamiento
202 Acacia Trade BCN S.L., CIF ESB44791994, Carrer de Camprodon 21, local, 08012 Barcelona, Spain. Contacto para protección de datos: info@202acaciatradebcn.com. No hemos designado delegado de protección de datos porque no estamos obligados a ello.
Qué datos tratamos y de dónde proceden
- Formulario de contacto: nombre de la empresa, correo profesional, país y ciudad, y el texto libre que escribe (qué busca o qué tiene), además de si escribe como comprador o como proveedor y el origen técnico de la solicitud. Los facilita usted mismo.
- Correspondencia comercial: los datos que usted o su empresa nos comparten para negociar, contratar y entregar una operación (persona de contacto, cargo, datos de la empresa, identificadores fiscales, direcciones de entrega, datos bancarios para facturación).
- Verificación de empresas: datos registrales y fiscales que contrastamos con registros públicos antes de operar.
- Datos técnicos: nuestro proveedor de alojamiento conserva registros de servidor estándar (dirección IP, navegador, páginas solicitadas, fecha y hora) por seguridad y para operar el servicio.
Los campos del formulario marcados como obligatorios son necesarios para responderle. Sin ellos no podemos atender la solicitud.
Para qué y con qué base legal
- Atender su solicitud y responderle (art. 6.1.b RGPD, medidas precontractuales a petición suya, y art. 6.1.a, el consentimiento que otorga al marcar la casilla del formulario).
- Negociar, contratar, facturar y entregar operaciones (art. 6.1.b, ejecución de un contrato, y art. 6.1.c, obligaciones legales fiscales y contables).
- Mantener el contacto con las personas que representan a nuestras contrapartes (art. 6.1.f, interés legítimo en mantener relaciones comerciales entre empresas, reconocido en el art. 19 de la LOPDGDD).
- Comprobar que operamos con empresas del sector y prevenir el fraude (art. 6.1.f, interés legítimo).
- Mantener el sitio seguro y disponible (art. 6.1.f, interés legítimo).
No enviamos comunicaciones comerciales no solicitadas ni tomamos decisiones automatizadas con efectos jurídicos sobre usted.
Destinatarios
No vendemos ni cedemos datos personales a terceros para sus propios fines. Los siguientes proveedores tratan datos por cuenta nuestra, con contrato de encargo de tratamiento:
- Vercel Inc. (Estados Unidos): alojamiento del sitio y envío del formulario. Vercel presta además una analítica agregada y sin cookies. Este sitio no utiliza cookies ni almacena nada en su navegador; si eso cambiara, pediríamos antes su consentimiento.
- Resend Inc. (Estados Unidos): entrega en nuestro buzón de los correos que genera el formulario.
- Nuestro proveedor de correo, la asesoría contable y, cuando una operación lo requiere, transitarios y agentes de aduanas, cada uno solo para los datos que necesita.
Los datos pueden comunicarse a autoridades públicas cuando una obligación legal lo exija.
Transferencias internacionales
Vercel y Resend están establecidos en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea incluidas en nuestros contratos con ellos. Puede solicitarnos copia de las garantías.
Plazo de conservación
- Solicitudes que no derivan en relación comercial: hasta 12 meses desde el último contacto; después se eliminan.
- Datos de contrapartes y de sus personas de contacto: mientras dure la relación comercial y, después, el plazo necesario para cumplir obligaciones legales (con carácter general, seis años para la documentación contable según el Código de Comercio y cuatro años a efectos fiscales).
- Registros de servidor: el plazo que fija nuestro proveedor de alojamiento, actualmente unos días para los registros de peticiones.
Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior, escribiendo a info@202acaciatradebcn.com desde la dirección de correo que haya utilizado con nosotros, o por correo postal a nuestro domicilio social. Responderemos en el plazo de un mes. Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), acceso limitado a las personas que lo necesitan, proveedores vinculados por contrato de encargo y ningún dato personal almacenado en el navegador.
Cambios
Cualquier cambio en esta política se publicará en esta página. Última actualización: Septiembre de 2026.