| Versión | Fecha | Autor | Resumen de cambios | Aprobado por |
| 1.0. | 12-02-2026 | Bruno Belchior | Creación do documento (con abogados externos Morais Leitão). | João Fezas Vital (24/03/2026) |
El Reglamento General de Protección de Datos (“RGPD”) establece un conjunto de obligaciones destinadas a garantizar la transparencia y la licitud del tratamiento de datos personales por parte de los responsables del tratamiento y de sus encargados.
En particular, el RGPD impone a los responsables del tratamiento el deber de proporcionar a los titulares de los datos información clara, accesible y completa sobre la forma en que sus datos personales son tratados, asegurando que comprendan las finalidades, las bases jurídicas, los plazos de conservación, las categorías de destinatarios y los derechos que les asisten.
El Sugal Group valora la privacidad y la protección de los datos personales, comprometiéndose a proporcionar toda la información necesaria de forma transparente, rigurosa y conforme con la legislación aplicable. En este sentido, la presente Política de Privacidad tiene como objetivo garantizar que la información facilitada a los titulares de los datos cumple plenamente el RGPD y las demás normas relevantes en materia de protección de datos.
Identificación del responsable del tratamiento
Las empresas del Sugal Group ([1]) registradas en países de la Unión Europea realizan la recogida y el tratamiento de datos personales en calidad de responsables del tratamiento.
Para el ejercicio de cualquiera de los derechos previstos en este documento, o para cualquier cuestión relacionada con protección de datos personales, privacidad o seguridad de la información, puede contactar con Sugal Group mediante:
Correo electrónico: privacidade@sugal-group.com; y/o
Dirección postal:
| Empresa | Nº identificación | Dirección Postal |
| Sugal – Alimentos, S.A. | 500277230 | Fonte das Somas, Apartado 6 2131-901 Benavente Portugal |
| Orfrutal – Comércio e Serviços, S.A. | 510881904 | Lugar da Fonte das Somas 2130-011 Benavente Portugal |
| CIFO – Sociedade de Fomento Agrícola, Lda | 503385417 | Apartado 144 2131-901 Benavente Portugal |
| S Agro, Unipessoal Lda | 516874500 | Fonte das Somas 2130-010 Benavente Portugal |
| Ag – Innov Coe, A.C.E. | 515672360 | Fonte das Somas 2130-010 Benavente Portugal |
| Sugal Andalucía, S.L.U. | B-86/093.721 | Carretera de la Estación, Km 3,5 41730 Las Cabezas de San Juan (Sevilla) España |
| Docelicia S.L.U. | B-86237435 | Carretera de la Estación, Km 3,5 41730 Las Cabezas de San Juan (Sevilla) España |
| Sugal B.V. | 55591027 | Weesperstraat 61 1018VN Amsterdam Netherlands |
Para facilitar el tratamiento de la solicitud, deberá indicar cuál es la empresa del Sugal Group relacionada con su consulta, así como un correo electrónico, teléfono o dirección postal de contacto para que Sugal Group pueda contestar a su contacto.
Definición de datos personales
Se consideran datos personales cualquier información relativa a una persona física identificada o identificable, con independencia de su naturaleza o soporte (físico, sonoro o visual).
Es identificable la persona que pueda ser identificada directa o indirectamente, especialmente por referencia a un identificador como un nombre, número de identificación, datos de localización, identificadores electrónicos o elementos relativos a su identidad física, fisiológica, genética, mental, económica, cultural o social.
Que categorías de datos personales tratamos
| Datos | Ejemplos |
| Datos de identificación y contacto | Nombre, NIF, dirección, correo electrónico, número de teléfono. |
| Datos derivados de la relación contractual | Domicilio profesional, función, referencias de procesos (p. ej., nº de booking / conocimiento), contenido de comunicaciones, reclamaciones y documentos (emails y notas), registros de interacción, logs, histórico de contratos y transacciones. |
| Datos de navegación | Navegador, sistema operativo, proveedor de internet, IP, consentimientos, preferencias del usuario (tipo de letra, sistema de colores u otras definiciones del sitio), fecha y hora de acceso. |
| Datos Bancarios | IBAN. |
Bases de licitud y finalidades del tratamiento de datos personales
Todos los tratamientos de datos personales realizados por Sugal Group son lícitos y se basan en fundamentos de licitud válidos. Así, el Sugal Group podrá tratar sus datos personales en las siguientes situaciones:
El suministro de algunos datos (identificación, contacto y datos bancarios) es un requisito necesario para celebrar contratos con Sugal Group, por lo que su no entrega podrá impedir la celebración o ejecución del contrato.
El Sugal Group procede al tratamiento de datos personales para finalidades determinadas, explicitas y legitimas, no pudiendo estos datos ser posteriormente tratados de manera incompatible con esas finalidades, excepto en condiciones expresamente admitidas o impuestas por ley. Así, Sugal Group trata a penas los datos personales estrictamente necesarios para las finalidades indicadas a continuación y con los fundamentos de licitud ahí indicados.
Por otro lado, Sugal Group conserva los datos personales de los titulares de datos únicamente durante el período necesario para cumplir las finalidades, conforme a lo indicado en las tablas presentadas a continuación, limitando su tratamiento al estrictamente necesario.
| Fuente de Licitud | Finalidades | Descripción | Plazo de conservación |
| Consentimiento (grabación de reuniones de Teams) Ejecución del contrato Interés legítimo (en la gestión comercial y calidad del servicio) | Gestión de la relación con clientes (B2B) | Gestión de contactos e historial de interacciones con representantes de clientes (B2B) en SAP/Outlook para la ejecución y el seguimiento de pedidos, encargos y servicio posventa. | 2 años tras el fin de la relación; Documentos con valor fiscal/contractual: hasta 10 años. |
| Consentimiento Interés legítimo (en garantizar el funcionamiento, la gestión y la mejora del sitio web) | Gestión y mejora del sitio web | Recogida de datos a través de cookies para mejorar la funcionalidad del sitio web y las preferencias de los usuarios. | Cookies esenciales: durante la sesión; Cookies basadas en el consentimiento: 1 año. |
| Cumplimiento de obligación legal Ejecución del contrato | Gestión de comunicaciones e interacciones con clientes | Intercambio de información por email/portales/teléfono para reservas (bookings), documentación de exportación/importación y aclaraciones con clientes y autoridades. | 5 años (operativa); Documentación aduanera/tributaria: hasta 10 años. |
| Cumplimiento de obligación legal Interés legítimo (mejora de los servicios y defensa de derechos) | Registro y tratamiento de reclamaciones y solicitudes de información (SAC) | Recepción, análisis y respuesta a reclamaciones/solicitudes por correo electrónico, portales y Libro de Reclamaciones; registro de actuaciones e historial. | Libro de Reclamaciones: 3 años tras el cierre; Casos litigiosos: hasta el término de los plazos legales; Resto de contactos: plazo de prescripción aplicable. |
| Consentimiento Ejecución del contrato Interés legítimo (en la coordinación operativa) | Gestión de contactos de transitarios y navieras (socios de transporte) | Gestión de contactos y datos profesionales de interlocutores de transitarios/navieras para la planificación y ejecución de transportes. | 2 años tras el fin de la relación contractual. |
| Cumplimiento de obligación legal Ejecución del contrato Interés legítimo (en asegurar la calidad del servicio y la defensa de derechos) | Transportes – Registro y tratamiento de reclamaciones y solicitudes de información (transportes) | Registro, análisis y respuesta a reclamaciones y solicitudes sobre transportes (retrasos, daños, documentación). | 3 años tras el cierre; Casos litigiosos: hasta el término de los plazos legales. |
| Cumplimiento de obligación legal Ejecución del contrato Interés legítimo (en garantizar la integridad y la seguridad de las operaciones) | Gestión de proveedores | Gestión de relaciones contractuales y comerciales con proveedores, incluyendo cualificación, evaluación, mantenimiento de datos y cumplimiento de obligaciones legales y tributarias. | 10 años tras la finalización del contrato. |
| Interés legítimo (promoción de la marca) | Envío de productos vinculados a campañas de marketing (giveaways o concursos dirigidos a consumidores finales) | Recogida de datos de consumidores para el envío de productos relacionados con concursos en redes sociales. | Durante el tiempo necesario para la entrega del producto o la gestión de la campaña específica. |
| Interés legítimo (en el desarrollo de la relación contractual y captación de potenciales clientes) | Recepción, gestión y respuesta a contactos | Recepción y respuesta a contactos de clientes, potenciales clientes y proveedores. | 5 años. |
| Ejecución del contrato Cumplimiento de obligación legal Interés legítimo (en prevenir errores, fraudes y garantizar la eficiencia) | Creación y mantenimiento de registros de “business partners” (clientes, proveedores, empleados) | Gestión de los datos necesarios para establecer relaciones comerciales, garantizar la integridad de los datos maestros y permitir operaciones financieras, logísticas y contractuales. | 10 años tras la finalización del contrato. |
| Interés legítimo (en garantizar la protección de personas y bienes) | Sistema de cámaras de seguridad | Captación y grabación de imágenes mediante cámaras situadas en zonas críticas de seguridad para la protección de personas y bienes. | 30 días desde la captación (eliminación hasta 48 h tras el término). Conservación por un período superior cuando esté permitido para el esclarecimiento de un incidente o por requerimiento de la autoridad competente. |
Derecho de información – Artículos 13 y 14 del RGPD
El titular de los datos tiene derecho a ser informado sobre el tratamiento de sus datos personales, conforme a los artículos 13 y 14 del RGPD. La información por proveer difiere según los datos personales se hayan recogido directamente del titular de los datos (artículo 13 del RGPD) o indirectamente de otra fuente (artículo 14 del RGPD).
Derecho de acceso – Artículo 15 del RGPD
El titular de los datos tiene derecho a obtener confirmación de si se están tratando o no datos personales que le conciernen. En caso afirmativo, tiene derecho a acceder a sus datos personales y a obtener información, en particular, sobre las finalidades del tratamiento, destinatarios o categorías de destinatarios, plazos de conservación, derechos de que dispone, origen de los datos personales y, cuando proceda, la existencia de decisiones automatizadas y la realización de transferencias internacionales.
El responsable del tratamiento debe facilitar una copia de los datos personales objeto de tratamiento. Cuando el titular de los datos presente la solicitud por vía electrónica, la información deberá facilitarse en un formato electrónico de uso común, salvo que el titular solicite lo contrario. El derecho a obtener una copia no puede afectar negativamente a los derechos y libertades de terceros.
Para otras copias solicitadas por el titular de los datos, el responsable del tratamiento podrá exigir el pago de una tasa razonable basada en los costes administrativos. Cuando las solicitudes de un titular de los datos sean manifiestamente infundadas o excesivas, en particular por su carácter repetitivo, el responsable del tratamiento podrá exigir el pago de una tasa razonable, teniendo en cuenta los costes administrativos de facilitar la información, realizar la comunicación o adoptar la medida solicitada, o negarse a dar curso a la solicitud.
Derecho de rectificación – Artículo 16 del RGPD
El titular de los datos tiene derecho a obtener del responsable del tratamiento, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta las finalidades del tratamiento, el titular de los datos tiene derecho a solicitar que los datos personales incompletos sean completados.
Derecho de supresión de los datos (derecho al olvido) – Artículo 17 del RGPD
El titular de los datos tiene, en las condiciones previstas en el RGPD, el derecho a obtener la supresión de sus datos personales, sin dilación indebida.
Derecho a la limitación del tratamiento – Artículo 18 del RGPD
El titular de los datos tiene, en las condiciones previstas en el RGPD, el derecho a obtener la limitación del tratamiento. Este derecho permite que, durante un determinado período, el tratamiento de los datos se limite a su mera conservación.
Derecho a la portabilidad de los datos – Artículo 20 del RGPD
El titular de los datos tiene, en las condiciones previstas en el RGPD, el derecho a recibir los datos personales que le conciernen y que haya facilitado a Sugal Group, en un formato estructurado, de uso común y de lectura mecánica, así como el derecho a transmitir esos datos a otro responsable del tratamiento.
En el ejercicio del derecho a la portabilidad, el titular de los datos tiene derecho a que los datos personales se transmitan directamente entre los responsables del tratamiento, siempre que ello sea técnicamente posible.
Derecho de oposición al tratamiento – Artículo 21 del RGPD
El titular de los datos tiene, en las condiciones previstas en el RGPD, derecho a oponerse al tratamiento de sus datos personales en cualquier momento, debiendo Sugal Group cesar el tratamiento, salvo que demuestre razones imperiosas y legítimas para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del titular de los datos, o que necesite tratar los datos personales para la formulación, ejercicio o defensa de reclamaciones.
El titular de los datos tiene derecho a oponerse en cualquier momento y sin necesidad de justificación al tratamiento de los datos personales con fines de marketing directo, cuando proceda, incluida la elaboración de perfiles asociada a dicho marketing, debiendo Sugal Group, en estos casos, cesar el tratamiento.
Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles – Artículo 22 del RGPD
Cuando proceda, el titular de los datos tiene, en las condiciones previstas en el RGPD, derecho a no ser objeto de ninguna decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos en su esfera jurídica o que le afecte significativamente de modo similar.
Además de los derechos arriba mencionados, los titulares de los datos tienen también: (i) el derecho a retirar su consentimiento en cualquier momento, siempre que éste sea la base de licitud que sustenta el tratamiento de los datos, sin que ello afecte a la licitud del tratamiento realizado con base en el consentimiento antes de su retirada; y (ii) el derecho a presentar una reclamación ante una autoridad de control:
Para el ejercicio de los derechos previstos en el presente documento, en calidad de titular de los datos, o para cualquier cuestión relacionada con la protección de datos personales, la privacidad o la seguridad de la información, podrá contactar con Sugal Group a través de los siguientes medios:
A tal efecto, deberá indicar, aunque sea de forma somera, el asunto en cuestión y facilitar una dirección de correo electrónico, un contacto telefónico o una dirección postal para que Sugal Group pueda responder a su comunicación.
Comunicación de datos personales a terceros
Sugal Group se compromete a proteger la privacidad y los datos personales de los titulares de los datos de conformidad con las disposiciones legales aplicables.
Sugal Group podrá comunicar datos personales a terceros cuando dicha comunicación sea lícita, en particular cuando: (i) sea necesaria para la ejecución del contrato celebrado con los titulares de los datos; (ii) sea necesaria para el cumplimiento de obligaciones legales o reglamentarias; (iii) sea necesaria en el marco de reportes a entidades reguladoras o en procedimientos judiciales en los que Sugal Group defienda sus derechos e intereses legítimos; (iv) se base en un interés legítimo de Sugal Group o de un tercero; o (v) esté autorizada por el titular de los datos.
En particular, Sugal Group podrá transferir datos personales a terceros que actúen como encargados del tratamiento (subcontratistas), en su nombre y siguiendo sus instrucciones. Sugal Group asegura en todo momento el cumplimiento de las normas legales de protección de datos personales aplicables, especialmente las derivadas del RGPD, garantizando que solo utiliza encargados del tratamiento que ofrezcan garantías suficientes para implementar medidas técnicas y organizativas adecuadas, de modo que el tratamiento cumpla los requisitos de la legislación de protección de datos aplicable y asegure un nivel de seguridad adecuado al riesgo. Tales garantías y obligaciones se establecen siempre mediante contrato celebrado entre Sugal Group y cada uno de esos terceros.
En concreto, y en ciertas condiciones, sus datos personales podrán compartirse con las siguientes categorías de destinatarios: plataformas de analítica web (como Google Analytics) y plataformas de publicidad y redes sociales (como Meta y Google Ads), empresas de transporte, agencias de redes sociales, proveedores de TI, otras entidades de Sugal Group, consultores, transitarios, armadores, asesores jurídicos y prestadores de servicios de auditoría.
Adicionalmente, Sugal Group podrá necesitar facilitar datos personales a bancos y aseguradoras, así como a autoridades y entidades públicas, autoridades aduaneras y tributarias, y autoridades de inspección y supervisión.
La presente Política de Privacidad podrá ser objeto de actualizaciones periódicas, por lo que se recomienda su consulta regular.
Siempre que se realicen modificaciones relevantes de la presente Política de Privacidad, en particular, cambios que afecten a las finalidades para las cuales Sugal Group trata los datos personales de los titulares, Sugal Group asegurará una comunicación específica sobre dichas modificaciones, utilizando uno o varios canales de comunicación establecidos con usted.
[1] La presente política se aplica a: Sugal – Alimentos, S.A.; Orfrutal – Comércio e Serviços, S.A.; CIFO – Sociedade de Fomento Agrícola, Lda; S Agro, Unipessoal Lda; Ag – Innov Coe, A.C.E.; Sugal Andalucía, S.L.U.; Docelicia S.L.U.; Sugal B.V..
Sugal Group