Política de Privacidad
Fecha de entrada en vigor:
Qué cubre esta Política
DeviceBazar respeta la confidencialidad de los datos personales y adopta las medidas adecuadas para protegerlos.
Esta Política de Privacidad explica:
- qué datos personales recopilamos;
- por qué y sobre qué base legal los tratamos;
- quién puede recibir los datos;
- durante cuánto tiempo los conservamos;
- qué derechos tienen los usuarios;
- cómo contactar con el responsable del tratamiento.
También podemos utilizar cookies y tecnologías similares. Cuando corresponda, su uso se describe por separado en nuestra Política de Cookies.
Esta Política de Privacidad tiene como objetivo proporcionar la información exigida por el Reglamento General de Protección de Datos (RGPD), incluidas las obligaciones de información establecidas en los artículos 13 y 14.
Quiénes somos
Cuando esta Política se refiere a «DeviceBazar», «nosotros», «nuestro» o «nos», significa:
ZLS Services GmbH
Feuerbachstr. 17/19
60325 Frankfurt am Main
Alemania
ZLS Services GmbH es el responsable del tratamiento de los datos personales descritos en esta Política.
Registro Mercantil: HRB 50274, Amtsgericht Frankfurt am Main
N.º de IVA: DE314486818
Directora general: Zigura Ievgeniia
Correo electrónico: office@zls-services.de
Teléfono: +49 69 26947062
El briefing actual de DeviceBazar no confirma la existencia de un Delegado de Protección de Datos independiente ni de una dirección de correo electrónico específica para asuntos de privacidad. Hasta que se designe formalmente dicho contacto, las solicitudes relacionadas con la privacidad deberán enviarse a office@zls-services.de.
Qué datos recopilamos
Dependiendo de cómo utilice el sitio web y los servicios de DeviceBazar, podemos tratar las siguientes categorías de datos personales.
Información que proporciona al realizar un pedido
Cuando compra productos o solicita nuestros servicios, podemos recopilar la información necesaria para procesar y cumplir el pedido, incluyendo:
- nombre;
- dirección de correo electrónico;
- número de teléfono;
- dirección de facturación;
- dirección de entrega;
- país;
- detalles del pedido;
- información del producto;
- identificadores del pedido y de la transacción.
Cuando sea relevante para el producto o para el servicio posventa, también pueden tratarse identificadores técnicos del producto, como un número de serie o una dirección MAC.
El briefing de DeviceBazar confirma el uso de números de serie y direcciones MAC en relación con los productos.
Información de la cuenta
Si el sitio web ofrece cuentas de cliente, la información asociada a la cuenta puede incluir datos de contacto y pedidos, así como credenciales de acceso.
El briefing actual no confirma el conjunto exacto de información almacenada en las cuentas de cliente, por lo que esta sección deberá ajustarse si la implementación final del sitio web es diferente.
Información proporcionada a través de formularios o solicitudes de soporte
Cuando se pone en contacto con DeviceBazar, envía un formulario, solicita asistencia, realiza una solicitud de devolución o contacta con el servicio de atención al cliente, podemos tratar la información que proporcione, incluyendo:
- nombre;
- dirección de correo electrónico;
- número de teléfono;
- número de pedido;
- contenido del mensaje;
- información del producto;
- fotografías u otros archivos adjuntos, cuando corresponda.
Para devoluciones o productos dañados o incorrectos, el briefing confirma que DeviceBazar puede utilizar el número de pedido y fotografías para investigar la solicitud.
Información de pago
DeviceBazar acepta tarjetas bancarias y PayPal.
La información de pago necesaria para completar una transacción es procesada por el proveedor de servicios de pago correspondiente.
DeviceBazar puede recibir información relacionada con la transacción, como:
- estado del pago;
- referencia de la transacción;
- importe pagado;
- método de pago.
Los datos completos de la tarjeta de pago deben ser procesados por el proveedor de pagos correspondiente y no almacenados por DeviceBazar, salvo que sea técnicamente necesario y legalmente permitido.
Información de entrega
Para organizar la entrega, tratamos la información necesaria para realizar el envío, incluyendo:
- nombre del destinatario;
- dirección de entrega;
- datos de contacto;
- información del pedido;
- información de envío y seguimiento.
Esta información puede compartirse con la empresa de transporte encargada del envío.
DeviceBazar utiliza actualmente proveedores logísticos como DHL, Hermes y FedEx, dependiendo de la opción de envío seleccionada y del destino.
Datos del sitio web y datos técnicos
Cuando visita el sitio web, determinada información técnica puede tratarse automáticamente, como:
- dirección IP;
- tipo y versión del navegador;
- sistema operativo;
- tipo de dispositivo;
- configuración de idioma;
- página de referencia;
- páginas visitadas;
- fecha y hora de acceso;
- registros técnicos;
- identificadores de cookies o similares, cuando corresponda.
Solo podrán recopilarse datos adicionales de analítica o marketing cuando la tecnología correspondiente esté realmente habilitada y se cumplan los requisitos aplicables de consentimiento u otra base legal.
La página de referencia anterior menciona Google Analytics y Microsoft Clarity, pero estas herramientas no están confirmadas actualmente como activas para DeviceBazar en el nuevo briefing. Por tanto, solo deben mencionarse en la Política de Privacidad publicada después de verificar la configuración actual del sitio web.
Información del boletín informativo
Si se suscribe al boletín de DeviceBazar, podemos tratar:
- dirección de correo electrónico;
- estado de la suscripción;
- información necesaria para documentar el consentimiento;
- estado de baja.
El briefing actual identifica Mailchimp como el servicio utilizado para boletines y marketing por correo electrónico.
Base jurídica y uso de la información recopilada
DeviceBazar trata datos personales únicamente cuando existe una base jurídica válida conforme al RGPD.
La base jurídica aplicable depende del motivo por el que se traten los datos. El artículo 6 del RGPD incluye, entre otras, el consentimiento, la necesidad contractual, el cumplimiento de obligaciones legales y los intereses legítimos.
Ejecución de un contrato o medidas precontractuales
Tratamos datos personales cuando sea necesario para:
- procesar y cumplir su pedido;
- recibir y confirmar el pago;
- organizar la entrega;
- comunicarnos con usted en relación con el pedido;
- gestionar devoluciones, reembolsos o solicitudes de garantía;
- proporcionar atención al cliente;
- adoptar medidas solicitadas por usted antes de celebrar un contrato.
Este tratamiento se basa generalmente en el artículo 6, apartado 1, letra b), del RGPD.
Cumplimiento de obligaciones legales
Tratamos y conservamos determinada información cuando sea necesario para cumplir obligaciones legales, incluidas las relacionadas con contabilidad, fiscalidad, comercio y protección del consumidor.
Este tratamiento se basa generalmente en el artículo 6, apartado 1, letra c), del RGPD.
Consentimiento
Cuando el tratamiento requiere su consentimiento previo, nos basamos en el artículo 6, apartado 1, letra a), del RGPD.
Esto puede incluir, por ejemplo:
- cookies opcionales de analítica o marketing;
- suscripciones al boletín;
- determinadas actividades de marketing directo.
Puede retirar su consentimiento en cualquier momento. La retirada no afecta a la legalidad del tratamiento realizado antes de la retirada del consentimiento.
Intereses legítimos
Cuando la ley lo permita, podemos tratar datos cuando sea necesario para nuestros intereses legítimos o los de un tercero y dichos intereses no prevalezcan sobre sus derechos y libertades.
Dependiendo de las circunstancias, estos fines pueden incluir:
- prevenir el fraude y el uso indebido;
- proteger el sitio web y los sistemas informáticos;
- gestionar y documentar reclamaciones legales;
- mejorar los procesos operativos;
- proteger nuestros derechos legales.
Este tratamiento se basa generalmente en el artículo 6, apartado 1, letra f), del RGPD.
Marketing directo
Cuando sea necesario, las comunicaciones de marketing solo se envían sobre la base de un consentimiento válido.
Si se suscribe al boletín de DeviceBazar, su información puede ser tratada mediante Mailchimp con el fin de enviar comunicaciones de marketing.
Puede darse de baja en cualquier momento utilizando el enlace de cancelación de suscripción incluido en el correo electrónico o poniéndose en contacto con nosotros.
Cómo compartimos la información que recopilamos
DeviceBazar no vende datos personales.
Podemos compartir datos personales con terceros únicamente cuando sea necesario para los fines descritos en esta Política, cuando lo exija la ley o cuando esté permitido de otro modo por la normativa aplicable de protección de datos.
Proveedores de pago
La información necesaria para procesar un pago puede compartirse con el proveedor responsable del método de pago seleccionado, incluidos PayPal y el proveedor correspondiente de pagos con tarjeta bancaria.
Solo debe compartirse la información necesaria para procesar, confirmar, reembolsar o investigar la transacción.
Empresas de transporte
Podemos compartir datos personales relacionados con la entrega con los proveedores logísticos responsables de entregar su pedido.
Dependiendo del servicio de envío seleccionado, pueden incluir:
- DHL;
- Hermes;
- FedEx;
- proveedores locales de entrega o servicios postales que participen en la etapa final de la entrega.
Proveedor del servicio de boletines
Cuando se suscribe a comunicaciones de marketing, su información puede ser tratada por Mailchimp como plataforma de email marketing utilizada por DeviceBazar.
La Política de Privacidad definitiva también deberá incluir cualquier información legalmente exigida sobre transferencias internacionales de datos si la configuración de Mailchimp utilizada da lugar a la transferencia de datos personales fuera del EEE.
Proveedores del sitio web, alojamiento y servicios informáticos
Los datos personales pueden ser tratados por proveedores que respaldan el funcionamiento técnico del sitio web, el alojamiento, la seguridad, el mantenimiento u otras funciones informáticas.
Solo debe facilitarse a dichos proveedores la información necesaria para prestar el servicio correspondiente.
Proveedores de analítica y marketing
Si se habilitan herramientas de analítica o marketing, los datos técnicos y de uso pertinentes podrán compartirse con sus proveedores de acuerdo con el consentimiento del usuario y la configuración de cookies aplicable.
Como se ha indicado anteriormente, Google Analytics y Microsoft Clarity no deben figurar como encargados del tratamiento activos confirmados hasta que esto se haya verificado para el nuevo sitio web de DeviceBazar.
Autoridades y requisitos legales
Podemos divulgar datos personales cuando sea necesario para:
- cumplir una obligación legal;
- responder a una solicitud legítima de una autoridad o tribunal;
- investigar o prevenir el fraude;
- formular, ejercer o defender reclamaciones legales;
- proteger nuestros derechos o los derechos de terceros.
Operaciones societarias
Los datos personales pueden transferirse cuando sea necesario en el marco de una fusión, adquisición, reestructuración, venta de activos u otra operación societaria similar, con sujeción a la legislación aplicable de protección de datos.
Transferencias internacionales de datos
Algunos proveedores de servicios pueden tratar datos personales fuera de Alemania o del Espacio Económico Europeo.
Cuando los datos personales se transfieran a un país que no esté cubierto por una decisión de adecuación de la Comisión Europea, DeviceBazar utilizará un mecanismo de transferencia adecuado exigido por el RGPD, como las Cláusulas Contractuales Tipo, junto con medidas de protección adicionales cuando sea necesario.
La redacción exacta relativa a las transferencias internacionales deberá ajustarse a los proveedores realmente utilizados en el sitio web definitivo.
Durante cuánto tiempo conservamos la información
DeviceBazar conserva los datos personales únicamente durante el tiempo necesario para el fin para el que fueron recopilados o durante el período exigido por la legislación aplicable.
El RGPD exige que los períodos de conservación se limiten a lo necesario para la finalidad del tratamiento.
Datos de pedidos, contratos y contabilidad
La información relacionada con pedidos, facturas, pagos y otras operaciones comerciales puede tener que conservarse después de completar un pedido para cumplir la legislación comercial y fiscal alemana.
Conforme al actual Código de Comercio alemán, los comprobantes contables deben conservarse generalmente durante 8 años, la correspondencia comercial durante 6 años, mientras que determinados registros contables están sujetos a un período de conservación de 10 años.
Por tanto, los datos personales incluidos en dichos registros se conservan durante el período legal aplicable cuando así lo exige la ley.
Esta formulación es más precisa que la redacción de la referencia anterior, que indicaba que toda la información relacionada con contratos podía conservarse simplemente «hasta diez años».
Información de atención al cliente, devoluciones y garantía
La información relacionada con atención al cliente, devoluciones, reclamaciones de garantía o quejas se conserva durante el tiempo necesario para gestionar el asunto y, cuando corresponda, durante un período adicional necesario para formular, ejercer o defender reclamaciones legales o cumplir obligaciones legales de conservación.
El briefing no confirma un período interno fijo independiente de conservación para los datos de soporte o garantía de DeviceBazar.
Datos del boletín
Los datos de suscripción al boletín se conservan mientras la suscripción esté activa o durante el tiempo necesario para documentar la base legal de la comunicación de marketing.
Si se da de baja, DeviceBazar dejará de enviar comunicaciones de marketing. Puede conservarse información limitada cuando sea necesario para documentar la solicitud de baja y garantizar que no se envíen nuevos mensajes.
Datos del sitio web y analítica
Los períodos de conservación de cookies, identificadores de analítica y datos similares del sitio web dependen de la tecnología concreta utilizada.
Los períodos específicos deben indicarse en la Política de Cookies o en los ajustes de consentimiento correspondientes una vez que se hayan confirmado los servicios definitivos de analítica y marketing.
Reclamaciones legales
Cuando los datos personales sean necesarios para una reclamación legal real o potencial, podrán conservarse hasta que expire el período de prescripción aplicable o hasta que el asunto se haya resuelto definitivamente de otro modo.
Cuando los datos dejen de ser necesarios, se eliminarán o anonimizarán, salvo que la ley exija su conservación durante más tiempo.
Sus derechos
Sujeto a las condiciones y limitaciones establecidas por el RGPD, dispone de los siguientes derechos en relación con sus datos personales.
Derecho de acceso
Puede preguntar si DeviceBazar trata datos personales que le conciernen y solicitar información sobre dicho tratamiento y una copia de sus datos personales.
Derecho de rectificación
Puede solicitarnos que corrijamos datos personales inexactos o completemos información incompleta.
Derecho de supresión
Puede solicitar la eliminación de datos personales cuando se cumplan los requisitos del RGPD.
El derecho de supresión no se aplica cuando la conservación continuada sea exigida por la ley o cuando se aplique otra excepción legal.
Derecho a la limitación del tratamiento
En determinadas circunstancias, puede solicitar que se limite el tratamiento de sus datos personales.
Derecho de oposición
Cuando el tratamiento se base en intereses legítimos, puede oponerse al tratamiento por motivos relacionados con su situación particular.
Cuando los datos personales se traten con fines de marketing directo, puede oponerse a dicho tratamiento en cualquier momento.
Derecho a retirar el consentimiento
Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.
La retirada se aplica a tratamientos futuros y no afecta al tratamiento que fuera lícito antes de retirar el consentimiento.
Derecho a la portabilidad de los datos
Cuando se cumplan los requisitos legales, puede recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y puede solicitar su transmisión a otro responsable del tratamiento.
Derecho a presentar una reclamación
Tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos si considera que el tratamiento de sus datos personales infringe la legislación aplicable sobre protección de datos.
En particular, puede ponerse en contacto con la autoridad de control responsable de ZLS Services GmbH en Alemania o con la autoridad competente de su lugar de residencia o trabajo.
Toma de decisiones automatizada
Tiene los derechos previstos por el RGPD en relación con decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando dichas decisiones produzcan efectos jurídicos o similares de importancia significativa.
El briefing actual de DeviceBazar no confirma que se utilice este tipo de toma de decisiones automatizada, por lo que la nueva política no debe dar a entender que DeviceBazar utiliza actualmente este tipo de sistema.
Cómo protegemos los datos personales
DeviceBazar utiliza medidas técnicas y organizativas adecuadas destinadas a proteger los datos personales frente a:
- acceso no autorizado;
- tratamiento ilícito;
- pérdida accidental;
- destrucción;
- alteración;
- divulgación no autorizada.
Las medidas de seguridad se revisan cuando corresponde, teniendo en cuenta la naturaleza del tratamiento y los riesgos asociados.
Sin embargo, ningún método de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta.
DeviceBazar no vende sus datos personales.
Nuestra política respecto a los menores
Los productos y servicios de DeviceBazar no están específicamente dirigidos a menores.
No intentamos recopilar conscientemente datos personales de menores cuando dicho tratamiento requiera un consentimiento que no pueda prestarse válidamente conforme a la legislación aplicable.
Si tenemos conocimiento de que se han recopilado ilícitamente datos personales de un menor, adoptaremos las medidas adecuadas para eliminarlos o tratarlos de otro modo conforme a la ley.
Cookies
DeviceBazar puede utilizar cookies y tecnologías similares para funciones como:
- funcionamiento esencial del sitio web;
- recordar las preferencias del usuario;
- analítica;
- marketing, cuando corresponda.
Las cookies no esenciales o tecnologías comparables solo deben utilizarse cuando se hayan cumplido los requisitos legales aplicables, incluidos los requisitos de consentimiento.
La información detallada sobre las tecnologías utilizadas, sus proveedores, finalidades y períodos de conservación debe incluirse en la Política de Cookies independiente.
El briefing actual no confirma si la plataforma de consentimiento bloquea las tecnologías de analítica o marketing hasta obtener el consentimiento, por lo que este comportamiento técnico debe verificarse antes de la publicación.
Cambios en nuestra Política de Privacidad
DeviceBazar puede actualizar esta Política de Privacidad periódicamente, por ejemplo, cuando:
- cambien los requisitos legales;
- cambie la funcionalidad del sitio web;
- se incorporen nuevos proveedores de servicios;
- cambien las finalidades o los métodos de tratamiento.
La versión vigente y su fecha de entrada en vigor se publicarán en el sitio web.
Cuando la ley lo exija, se informará a los usuarios sobre cambios importantes.
Información de contacto
Si tiene alguna pregunta sobre esta Política de Privacidad, desea ejercer sus derechos de protección de datos o tiene una reclamación relacionada con el tratamiento de sus datos personales, póngase en contacto con nosotros.
Responsable del tratamiento
ZLS Services GmbH
Feuerbachstr. 17/19
60325 Frankfurt am Main
Alemania
Correo electrónico: office@zls-services.de
Teléfono: +49 69 26947062
Directora general: Zigura Ievgeniia