POLÍTICA DE PRIVACIDAD DE CHILL IT

Última actualización: 19/06/2026

¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO?

• ENFRIFAST, S.L.  

• Domicilio social: C/ Isabel La Católica 8, Dpto. 36, 46004 Valencia (España). 

• N.I.F.: B75955393 

El Responsable del Tratamiento será referido alternativamente como “CHILL IT”, el “Responsable”, “Plataforma” o “nosotros”.

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactar con nosotros en legal@chillit.com o en el domicilio indicado anteriormente.

INTRODUCCIÓN

CHILL IT es titular de la Plataforma accesible a través del dominio https://www.chillit.com/es y de los programas informáticos que desarrolla, opera o mantiene.

Mediante el presente texto se pone a disposición del Usuario (en adelante también referido como “Usuario”, “Interesado” o “usted”) la Política de Privacidad de CHILL IT con objeto de describir la información personal que recogemos, el propósito con el que la usamos y, en general, los procesos y formas en que la tratamos durante el transcurso del uso y/o de la Plataforma por parte de los Usuarios (tanto registrados como no registrados según los tratamientos) durante su navegación a través de la misma.

CHILL IT podrá poner a disposición del Usuario la presente Política de Privacidad en distintos idiomas. En dicho caso, la presente versión en español será la que prevalezca en caso de conflicto interpretativo.

Tratamiento de datos personales por cuenta de nuestros clientes

Cuando CHILL IT trate datos personales por cuenta de sus clientes para prestar los servicios contratados, actuará como encargado del tratamiento y el cliente será el responsable del tratamiento. En estos casos, el tratamiento se regirá por el contrato de prestación de servicios, las instrucciones documentadas del cliente y el correspondiente acuerdo de encargo del tratamiento, así como por la política de privacidad del cliente cuando resulte aplicable.

TRATAMIENTOS Y FINALIDADES PARA LAS QUE TRATAMOS SUS DATOS COMO RESPONSABLES DEL TRATAMIENTO

Tratamientos que realizamos como Responsables del Tratamiento:

Funcionalidad de la página web

• Finalidad: permitir el uso y la navegación por la página web y la Plataforma, garantizar su correcto funcionamiento, efectuar actualizaciones y mantenimientos técnicos y mejorar su navegabilidad, seguridad y rendimiento.

• Categorías de datos tratados:

1. Datos de uso de la Plataforma y datos de la aplicación y del dispositivo, incluyendo datos de navegación, dirección IP, preferencias de uso, visitas realizadas, idioma, información del dispositivo, tipo de navegador, tipo de dispositivo y sistema operativo, ubicación aproximada por región y país, cookies cuando corresponda y datos estadísticos anonimizados.

2. Del mismo modo, si el Usuario llega a la Plataforma a través de una fuente externa (como sería, por ejemplo, a través de un enlace de una página web o de una red social de terceros), el Responsable recopilará información estadística y anónima sobre la fuente de la que procede el visitante con la finalidad de comprender mejor cómo los Usuarios descubren y llegan a la Plataforma y/o para mejorar las estrategias de marketing y posicionamiento de la empresa.

• Categorías de Interesados: Usuarios registrados y no registrados que hagan uso de la página web o Plataforma.

• Método de obtención: datos facilitados por el Usuario mediante la navegación por la página web o la Plataforma.

• Bases de legitimación: el interés legítimo de CHILL IT en garantizar el correcto funcionamiento, actualización, mejora y seguridad de la Plataforma y de sus Usuarios, así como en conocer el origen del tráfico; y, cuando corresponda, el consentimiento del Usuario, en particular para las cookies no necesarias.

• Periodo de retención: los datos de uso se conservarán durante un máximo de un (1) año desde su recogida, salvo que deban conservarse durante más tiempo por obligación legal o requerimiento de una autoridad. Los datos estadísticos debidamente anonimizados podrán conservarse de forma indefinida.

Seguridad de la Plataforma y prevención de fraudes

• Finalidad: Recopilamos y analizamos datos del Interesado para garantizar la seguridad de nuestros Usuarios, prevenir fraudes, y realizar investigaciones oportunas y hacer uso de la información para posibles reclamaciones en interés propio o de terceros. Este tratamiento incluye:

1. Recopilación de datos de tráfico: Recopilamos información sobre las visitas a nuestra página web, incluyendo direcciones IP, tipo de navegador, páginas visitadas, tiempo de permanencia y otros datos de navegación.

2. Análisis del tráfico en tiempo real para identificar y bloquear actividades maliciosas, verificar la identidad de los Usuarios y comprobar que las transacciones y accesos sean legítimos.

3. Mantenimiento de registros de acceso y actividad en la página web o Plataforma para garantizar su seguridad.

4. Registros detallados de los accesos y actividades en nuestra página web o Plataforma garantizar la seguridad.

5. En caso de detectar actividades fraudulentas o sospechosas, podremos colaborar con las autoridades competentes proporcionando la información necesaria para la investigación en cumplimiento de una obligación legal.

Estos procesos nos permiten proteger la integridad de nuestra página web y la seguridad de nuestros Usuarios, asegurando un entorno digital seguro y confiable.

• Categorías de datos tratados: datos de navegación y uso, dirección IP, registros de acceso, intentos fallidos de inicio de sesión, actividad sospechosa, información del dispositivo, tipo de navegador, tipo de dispositivo y sistema operativo y ubicación aproximada por región y país.

• Categoría de Interesados: Usuarios que hagan uso de la Plataforma.

• Método de obtención: compartidos por el Usuario a través de la navegación por la Plataforma.

• Base legitimadora: el cumplimiento de obligaciones legales cuando resulte aplicable y el interés legítimo de CHILL IT en investigar, detectar, prevenir y perseguir el fraude, proteger sus intereses y los de terceros, defenderse frente a reclamaciones y garantizar el funcionamiento correcto y seguro de la Plataforma.

• Plazo de retención: Los registros de acceso y actividad serán conservados durante 1 año. Transcurrido dicho plazo, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas y plazos de prescripción legal si consideramos que puede haber riesgo de recibir una reclamación.

Envío de comunicaciones comerciales y newsletter:

• Finalidad: envío de comunicaciones comerciales, ofertas, promociones o información sobre productos y servicios de CHILL IT, conforme a las siguientes modalidades:

1. Comunicaciones por correo electrónico: Envío de promociones y/o ofertas a la dirección de correo electrónico del Usuario. El Usuario podrá oponerse a recibir comunicaciones comerciales en cualquier momento contactando a la dirección de correo electrónico del Responsable o, en su caso, mediante la opción habilitada incluida en el propio correo electrónico,

2. Comunicaciones de terceros: los Usuarios podrán recibir comunicaciones de terceros solamente cuando haya otorgado su consentimiento expreso previamente. Podrá retirar su consentimiento en cualquier momento a través de las direcciones de contacto del Responsable.

3. Comunicaciones personalizadas: el envío de comunicaciones personalizadas según los intereses y preferencias de los Usuarios requerirá el consentimiento previo por parte de los mismos, y podrá retirarse en cualquier momento.

Si el Usuario desea dejar de recibir comunicaciones comerciales, podrá oponerse o retirar su consentimiento en cualquier momento mediante los canales de contacto indicados en esta Política o utilizando el enlace de baja incluido en las comunicaciones.

Si el Usuario desea dejar de recibir comunicaciones comerciales puede oponerse o retirar su consentimiento en cualquier momento contactando con el Responsable a través de su dirección postal, correo electrónico o a través de los canales habilitados para según las distintas modalidades de comunicación.

• Categorías de datos tratados:

1. Datos identificativos: Nombre de usuario.

2. Datos de contacto: correo electrónico.

3. Datos relacionados con las preferencias del Usuario, en su caso.

   • Categoría de Interesados: Usuarios que hagan uso de la Plataforma o consientan la recepción de comunicaciones.

• Método de obtención: directamente del Usuario.

1. Usuarios registrados o clientes de CHILL IT: directamente del Interesado a través su registro en la Plataforma.

2. Usuarios no registrados: directamente del Interesado a través de su inscripción en formularios, newsletter, y similares.

• Bases de legitimación:

1. En relación con Usuarios registrados o clientes, el tratamiento podrá basarse en el interés legítimo de CHILL IT en informar sobre productos o servicios similares a los contratados, siempre que el Usuario no se oponga.

2. En relación con Usuarios con los que no tiene una relación contractual: será necesario el consentimiento previo.

3. Será necesario el consentimiento para el envío de notificaciones push, comunicaciones personalizadas o comunicaciones de terceros, hasta que el Usuario lo retire.

• Periodo de retención: los datos serán tratados hasta que el Usuario retire su consentimiento. Transcurrido el plazo o retirado el consentimiento, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas aplicables y plazos de prescripción legales.

Resolución de consultas realizadas por el Usuario

• Finalidad: atender consultas, solicitudes, quejas o reclamaciones remitidas a través de los formularios, direcciones electrónicas o postales y demás canales puestos a disposición del Usuario.

• Categorías de datos tratados: datos identificativos, concretamente nombre y apellidos y datos de contacto, incluyendo dirección de correo electrónico y/o número de teléfono.

• Categorías de interesados: Usuarios que formulen una consulta, solicitud, queja o reclamación.

• Método de obtención: directamente del Usuario cuando contacta con CHILL IT o, en su caso, a través de proveedores contratados para gestionar dichos canales.

• Bases de legitimación: consentimiento de los Usuarios o interés legítimo del Responsable en responder una consulta tras haber recibido la solicitud.

• Periodo de retención: una vez alcanzada la finalidad para la que fueron recabados, los datos serán conservados un plazo máximo de 24 meses, salvo que por motivos de interés legítimo o plazos de prescripción legales se requiera la conservación de los mismos durante un plazo superior.

1. Consultas sobre nuestros productos

• Finalidad: permitir que los interesados soliciten información sobre los productos, ofertas comerciales, servicios o períodos de prueba y gestionar la posible contratación.

• Categorías de datos: datos identificativos y de contacto, incluyendo nombre, correo electrónico y número de teléfono.

• Método de obtención: directamente del Usuario cuando cumplimenta un formulario o contacta con CHILL IT.

• Categorías de interesados: personas interesadas en contratar los Servicios o solicitar una versión de prueba.

• Bases de legitimación: la aplicación de medidas precontractuales a petición del interesado y, cuando corresponda, su consentimiento.

• Periodo de retención: durante las comunicaciones precontractuales y, tras su finalización, durante un máximo de dieciocho (18) meses, salvo que el interesado solicite la supresión, se oponga al tratamiento o resulte aplicable un plazo legal superior. Posteriormente, los datos podrán conservarse bloqueados durante los plazos de prescripción y cumplimiento de obligaciones legales.

2. Gestión de la relación contractual con clientes

• Finalidad: gestionar la relación precontractual y contractual con clientes, incluyendo alta y administración del contrato, facturación, cobro, entrega, instalación, mantenimiento, soporte técnico, garantías, devoluciones, recuperación de equipos, prevención del fraude y cumplimiento de obligaciones legales.

• Categorías de datos: datos identificativos y de contacto de clientes, representantes y personas de contacto; datos profesionales y societarios; datos de facturación y pago; información sobre entregas, instalaciones, incidencias, soporte y garantías; y comunicaciones vinculadas a la relación contractual.

• Categorías de interesados: clientes personas físicas que actúen en el ámbito profesional, representantes, empleados, colaboradores y personas de contacto de clientes personas jurídicas.

• Método de obtención: directamente del interesado, del cliente o de su representante, así como de la documentación y comunicaciones generadas durante la relación contractual.

• Bases de legitimación: ejecución del contrato o aplicación de medidas precontractuales; cumplimiento de obligaciones legales; e interés legítimo de CHILL IT en gestionar la relación con clientes personas jurídicas, prevenir el fraude, defender sus derechos y garantizar la seguridad de sus operaciones.

• Periodo de retención: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legales de conservación y prescripción aplicables. Cuando corresponda, los datos permanecerán bloqueados hasta la extinción de posibles responsabilidades.

3. Análisis interno y desarrollo

• Finalidad: El Responsable podrá recopilar y tratar los datos estadísticos y anonimizados de uso para analizar el comportamiento y uso de la Plataforma, los patrones de navegación, género, idioma, funcionalidades utilizadas por el Usuario con la finalidad de mejorar la experiencia de usuario, optimizar funcionalidades, y analizar tendencias de uso; con el objeto de desarrollar nuevas herramientas o servicios, etc.

• Categorías de datos: Datos anónimos sobre uso de la Plataforma, patrones de navegación, y funcionalidades utilizadas.

• Categorías de Interesados: Usuarios registrados y visitantes de la Plataforma (en formato anonimizado).

• Bases de legitimación: Intereses legítimos en analizar información anónima, estadística y agregada para ofrecer productos y servicios mejorados a los Interesados y desarrollar nuevos productos.

• Método de obtención: datos compartidos por el Usuario en relación con el uso de los Servicios.

• Periodo de retención: con el objetivo de cumplir la finalidad indicada, los datos podrán ser almacenados y conservados de forma indefinida, siempre de forma disociada o anónima, de modo que no pueda identificarse a los Interesados.

¿DE DÓNDE PROVIENEN SUS DATOS?

Por norma general, salvo especificación distinta en otros apartados de la presente Política, todos los datos proceden del Interesado, ya sea por medio de la navegación o uso de la Plataforma o mediante una comunicación realizada por el Usuario por cualquiera de los medios disponibles.

COMUNICACIONES DE DATOS

Con carácter general, el Responsable no comunicará los Datos personales del Usuario a terceros, salvo cuando la prestación de un servicio implique la necesidad de una relación contractual y dicha comunicación resulte estrictamente necesaria para la gestión y el mantenimiento de la relación entre el Usuario y el Responsable y/o para el cumplimiento de las finalidades descritas en la presente Política.

En tales casos, la comunicación se llevará a cabo únicamente durante el tiempo estrictamente necesario para permitir la consecución de dichas finalidades, y siempre conforme a los principios del Reglamento General de Protección de Datos, mediante la aplicación de las medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los Datos personales. Entre dichas medidas se incluye la suscripción de los correspondientes contratos de acceso o encargo del tratamiento con cada proveedor, en los que se establecen obligaciones equivalentes a las que asume el Responsable en materia de protección de datos. Finalizada la prestación del servicio, los proveedores deberán devolver o eliminar los Datos personales conforme a lo estipulado en dichos contratos.

En este sentido, y exclusivamente para hacer posible el funcionamiento de la Plataforma y el cumplimiento de las finalidades descritas, el Responsable podrá comunicar los Datos personales a los siguientes destinatarios:

• Proveedores de servicios esenciales, incluyendo servicios informáticos y tecnológicos, pasarela de pagos, de almacenamiento en la nube, envío de comunicaciones, servicios de autentificación y seguridad, de servicios de analíticas, servicio de infraestructura de plataforma entre otros similares que sean necesarios para garantizar las finalidades.

• Autoridades públicas, cuando sea obligatorio por requerimiento judicial o imperativo legal.

• Empresas y/o consultores que nos ayuden en la gestión de nuestros servicios y en el cumplimiento finalidades.

• Empresas y consultores profesionales que prestan servicios al Responsable para facilitar la gestión de la Plataforma y el cumplimiento de sus obligaciones legales, contractuales o administrativas, tales como asesoramiento legal, servicios contables, técnicos o de seguridad informática.

Puede solicitar información adicional sobre las comunicaciones realizadas al Responsable a través de cualquiera de los puntos de contacto que se indican en la presente Política.

PROVEEDORES DE SERVICIOS Y TRANSFERENCIAS INTERNACIONALES DE DATOS A TERCEROS PAÍSES U ORGANISMOS INTERNACIONALES (“TTI”)? 

CHILL IT podrá utilizar proveedores de servicios o entidades del grupo ubicados fuera del Espacio Económico Europeo, incluidos proveedores situados en México o Estados Unidos. Cuando exista una transferencia internacional de datos, CHILL IT aplicará las garantías previstas en los artículos 44 y siguientes del RGPD, incluyendo decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Asimismo, algunos proveedores podrán tratar datos fuera del Espacio Económico Europeo cuando ello sea necesario para prestar sus servicios. CHILL IT seleccionará proveedores que ofrezcan garantías adecuadas y adoptará las medidas contractuales, técnicas y organizativas necesarias para proteger los datos personales.

Para obtener más información sobre las transferencias internacionales y las garantías aplicadas, puede contactar con CHILL IT en legal@chillit.com.

En dicho caso, el Responsable contratará con proveedores que cumplan con el RGPD y mediante la aplicación de algunas de las garantías previstas en los arts. 44 RGPD y siguientes, para garantizar un nivel de seguridad adecuado del tratamiento de Datos personales, incluyendo la decisión de adecuación (listado de países basados en una decisión de adecuación) o mediante Cláusulas Contractuales Tipo de la Comisión Europea (“CCT”, en adelante).

A continuación, indicamos el listado de proveedores, informando ubicación de las bases de datos, finalidad, existencia de TTI y mecanismos empleados para realizar las TTI con las garantías adecuadas:

Para obtener más información sobre las transferencias internacionales de datos y las garantías específicas aplicadas, puede ponerse en contacto con nosotros a través de los datos de contacto indicados en la presente Política de Privacidad.

¿TRATAMOS CATEGORÍAS ESPECIALES DE DATOS PERSONALES?

No se prevé el tratamiento de datos de categoría especial del art. 9 del RGPD.

MODALIDAD DE TRATAMIENTO

El tratamiento de los datos se realizará conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad y del plazo de conservación, minimización, exactitud, integridad y confidencialidad establecidos en el Reglamento (UE) 2016/679 y en la Ley Orgánica 3/2018, de 5 de diciembre.

El tratamiento podrá realizarse en soporte papel y mediante herramientas informáticas o telemáticas, aplicando medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los datos, de conformidad con el artículo 32 del RGPD.

DECISIONES AUTOMATIZADAS: 

No se adoptarán decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar. Si esta circunstancia cambiara, se informará previamente al interesado conforme a la normativa aplicable.

COOKIES: 

ENFRIFAST, S.L. utiliza cookies propias y de terceros para garantizar el funcionamiento de la Plataforma y, previo consentimiento del Usuario cuando sea necesario, analizar el tráfico mediante herramientas como Google Analytics. Puede consultar la información detallada sobre las cookies, su finalidad, titular y duración en la Política de Cookies disponible en la página web.

RETENCIÓN DE SUS DATOS PERSONALES

Por norma general, el Responsable conservará sus Datos personales solo durante el tiempo que sea necesario para el fin para el que se recogieron al inicio, y durante los plazos máximos señalados en cada uno de los tratamientos referidos en la presente Política.

Plazos de conservación según la tipología de datos, finalidades y normativa aplicable:

Transcurrido los plazos antes señalados, los datos serán automáticamente suprimidos, sin perjuicio de su posterior conservación bloqueados cuando sea necesario para el cumplimiento de determinadas obligaciones, por disposiciones legales o responsabilidad, o solicitudes y/u órdenes emitidas por las Administraciones Públicas y/o Autoridades de Control, por algunas de las razones indicadas en los apartados anteriores.

En relación con la información anónima y estadística, el Responsable aplicará cuanto descrito en el Considerando 26 del RGPD, que establece lo siguiente: “Por lo tanto los principios de protección de datos no deben aplicarse a la información anónima, es decir información que no guarda relación con una persona física identificada o identificable, ni a los datos convertidos en anónimos de forma que el interesado no sea identificable, o deje de serlo”. En consecuencia, el presente Reglamento no afecta al tratamiento de dicha información anónima, inclusive con fines estadísticos o de investigación.

¿CUÁLES SON LOS DERECHOS SOBRE SUS DATOS?

De conformidad con el RGPD, el Interesado tiene los siguientes derechos en relación con sus Datos personales:

1. acceso a sus datos, que también puede consultar en la sección "mis datos",

2. rectificación de sus datos, porque también queremos asegurarnos de que su información es exacta y está actualizada,

3. supresión de sus datos,

4. limitación del tratamiento de los datos que le conciernen,

5. oposición al tratamiento de sus datos, cuando la legitimación para el tratamiento de sus datos sea nuestro interés legítimo,

6. retirada de su consentimiento para el tratamiento de sus datos, cuando la legitimación para el tratamiento de sus datos sea su consentimiento, y

7. portabilidad de sus datos, cuando la legitimación para el tratamiento de sus datos sea su consentimiento o la ejecución de un contrato.

Para ejercer sus derechos, el Interesado podrá ponerse en contacto con el Responsable a través de las direcciones designadas en la presente Política.

Además, el Interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si tiene dudas o no está satisfecho con el ejercicio de sus derechos o el tratamiento que realizamos, cuyos datos de contacto son:

Agencia Española de Protección de Datos -España- (AEPD).

Calle Jorge Juan, 6 // C.P.: 28004 - Madrid

Atención telefónica: +34 901 100 099 // +34 91 266 35 17

https://www.aepd.es