Política de privacidad

Aquí te explicamos qué datos personales tratamos cuando visitas eoptima.net y usas eOptima, para qué los necesitamos y qué derechos tienes (art. 13 del Reglamento General de Protección de Datos, RGPD).

1. Responsable

El responsable del tratamiento de los datos personales en eoptima.net y en la aplicación eOptima es:

Maximilian Lutz
c/o flexdienst – #21849
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Alemania
Correo electrónico: info@eoptima.net

2. Contacto sobre privacidad

Si tienes preguntas sobre la protección de datos o quieres ejercer tus derechos, puedes escribirnos a info@eoptima.net. No hemos designado un delegado de protección de datos porque no estamos obligados a ello (art. 37 RGPD, § 38 BDSG, Ley Federal alemana de Protección de Datos).

3. Resumen de los tratamientos

4. Alojamiento y registros del servidor

eOptima funciona en un servidor propio alojado en IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, en un centro de datos en Alemania. El proveedor de alojamiento trata los datos por cuenta nuestra (art. 28 RGPD). Por delante del servidor se sitúa Cloudflare (Cloudflare, Inc., EE. UU.) como servicio de red y de protección (DNS, defensa frente a ataques); por eso, las solicitudes a eoptima.net pasan por servidores de Cloudflare.

En cada acceso tratamos datos técnicamente necesarios: dirección IP, fecha y hora, dirección consultada, código de estado, identificación del navegador (user agent) y un identificador de la solicitud. La finalidad es la entrega de las páginas, un funcionamiento estable y la defensa frente a ataques. La base jurídica es el art. 6.1 f) RGPD; nuestro interés legítimo reside en un funcionamiento seguro y estable.

Conservamos los registros del servidor durante 14 días como máximo. Los mensajes de error —sin contraseñas, códigos ni tokens y con las direcciones de correo electrónico enmascaradas— los conservamos durante 90 días como máximo.

5. Registro y cuenta

Para crear una cuenta necesitamos tu dirección de correo electrónico y una contraseña. Además, indicas si usas eOptima como empresa o como particular. Nunca guardamos la contraseña en texto plano. Si activas la autenticación en dos pasos, también guardamos de forma protegida los datos necesarios para ello. Si compras créditos o la suscripción Premium, tratamos además el nombre o la razón social, la dirección de facturación y —en el caso de empresas, si se indica— el número de identificación a efectos del IVA para la factura.

Por cada inicio de sesión creamos una sesión (identificador de sesión, fechas y horas, identificación del navegador abreviada) para que puedas ver los dispositivos en los que has iniciado sesión y cerrar su sesión.

La base jurídica es el art. 6.1 b) RGPD (contrato de uso de eOptima). La dirección de correo electrónico y la contraseña son necesarias para celebrar el contrato; sin ellas no puedes usar eOptima. Registramos los intentos de inicio de sesión —también los fallidos— con la dirección IP y la identificación del navegador para proteger las cuentas frente a abusos (art. 6.1 f) RGPD).

6. Conexión con eBay

Cuando conectas una cuenta de eBay, inicias sesión directamente en eBay (OAuth). No recibimos tu contraseña de eBay. eBay nos entrega una clave de acceso que guardamos exclusivamente cifrada. Los tokens nunca se transmiten a tu navegador. Para la asignación inequívoca, guardamos además tu identificador de usuario de eBay.

A petición tuya, cargamos tus anuncios a través de las interfaces de eBay, p. ej., título, descripción, precios, cantidad, cifras de ventas, especificaciones del artículo, datos de envío, enlaces de imágenes, número de artículo y SKU. Estos datos pueden tener carácter personal, por ejemplo, si vendes como persona física. eOptima solo transfiere cambios cuando tú los inicias. La base jurídica es el art. 6.1 b) RGPD.

eBay es responsable independiente del tratamiento en su plataforma; a este se aplica la política de privacidad de eBay. Puedes desconectar la conexión en cualquier momento en eOptima y, además, revocar el acceso en eBay.

Previsto Si eBay nos notifica la eliminación de tu cuenta de eBay, eliminaremos automáticamente las conexiones, los tokens, los anuncios, los cambios en cola y los contenidos personales del registro correspondientes.

7. Cambios e historial

eOptima lleva un registro de cambios. En él figuran los campos modificados con su valor anterior y posterior, las transferencias a eBay y su resultado, las conexiones con eBay, las tarifas y recomendaciones de envío, las sincronizaciones, los inicios de sesión (también los fallidos), el registro de la cuenta, el restablecimiento de contraseñas y las operaciones de facturación. Para cada entrada guardamos la cuenta, la fecha y hora, la dirección IP, la identificación del navegador y un identificador abreviado de la sesión.

El registro solo puede ampliarse, pero no modificarse. Puedes ver tus entradas en «Historial»; allí solo mostramos la dirección IP y el navegador en tus propias acciones.

Finalidades y bases jurídicas: trazabilidad de tus cambios (art. 6.1 b) RGPD), así como seguridad, esclarecimiento de abusos y prueba de las transferencias frente a eBay (art. 6.1 f) RGPD). Si eliminas tu cuenta, sustituimos tus entradas por un justificante de eliminación firmado sin datos personales. Así la cadena sigue siendo verificable.

8. Envío de correos electrónicos

Te enviamos los correos electrónicos necesarios para tu cuenta: para confirmar tu dirección, para restablecer la contraseña, avisos de seguridad (p. ej., ante intentos de inicio de sesión sospechosos), así como confirmaciones de pedido y de pago, facturas y avisos sobre tu suscripción Premium. Los enlaces que contienen solo son válidos durante poco tiempo y funcionan una sola vez. Nuestros correos electrónicos no contienen píxeles de seguimiento; actualmente no enviamos boletines ni correos electrónicos publicitarios.

El envío se realiza a través del servicio SMTP de Trafficcamp GmbH (Lima-City), Alemania, como encargado del tratamiento. La base jurídica es el art. 6.1 b) RGPD y, para los avisos de seguridad, además la letra f).

9. Protección contra abusos (Cloudflare Turnstile)

Solo cuando las solicitudes de inicio de sesión, registro o envío de correos electrónicos resultan sospechosas —por ejemplo, tras varios intentos fallidos de inicio de sesión—, integramos el servicio Turnstile de Cloudflare, Inc. Este comprueba si la solicitud procede de una persona. Para ello, Cloudflare trata datos técnicos como la dirección IP e información del navegador y del dispositivo. Si no hay ninguna solicitud sospechosa, Turnstile no se carga.

En el formulario de contacto, cada mensaje debe superar esta verificación. Allí, Turnstile se carga en cuanto empiezas a rellenar el formulario; quien solo lee la página de contacto no lo carga.

En el Quick-Check gratuito de la página de inicio, cada revisión debe superar igualmente Turnstile; este se carga en cuanto haces clic en el campo de entrada. Para que cada conexión y cada dispositivo usen el Quick-Check solo una vez, no almacenamos tu dirección IP, sino únicamente valores de verificación no reversibles (HMAC) de tu dirección IP, de su rango de direcciones y de un identificador aleatorio del dispositivo procedente de la cookie eo_qc, así como un valor de verificación del número de artículo o del nombre de usuario de eBay introducido. Consultamos a eBay los datos del anuncio o del vendedor; para ello, transmitimos a eBay el número de artículo o el nombre de usuario. Solo se almacena nuestra evaluación, no datos en bruto de eBay. Si después te registras, asignamos el Quick-Check a tu nueva cuenta para saber cuántos registros genera.

Además, para proteger contra abusos, limitamos el número de solicitudes en función de la dirección IP y restringimos temporalmente el inicio de sesión tras repetidos intentos fallidos.

La base jurídica es el art. 6.1 f) RGPD; nuestro interés legítimo reside en la protección contra abusos. La realización del Quick-Check que has solicitado se basa en el art. 6.1 b) RGPD. En la medida en que Turnstile accede para ello a tu dispositivo, esto es estrictamente necesario para el servicio que has solicitado (§ 25, apdo. 2, n.º 2 TDDDG, Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales). Cloudflare actúa como encargado del tratamiento por cuenta nuestra; sobre la transferencia a EE. UU., consulta la sección 14.

10. Pagos a través de Stripe

Facturamos las compras de créditos y la suscripción Premium a través de Stripe. Introduces los datos de pago (p. ej., los datos de la tarjeta) directamente en el formulario de pago de Stripe. Estos no llegan a nuestros servidores. Para ello, en las páginas de pago se carga un script de Stripe. De Stripe solo recibimos un identificador de cliente y de suscripción, el estado del pago, el tipo de pago (sin el número completo de tarjeta o de cuenta), así como el importe y los datos de facturación. A Stripe le transmitimos tu dirección de correo electrónico, el producto elegido y un identificador interno de cuenta. Gestionas y cancelas tu suscripción Premium en el portal de clientes de Stripe, que abres desde tu cuenta.

Proveedor: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Stripe trata los datos de pago como responsable independiente, en particular para la tramitación de los pagos, la prevención del fraude y el cumplimiento de obligaciones legales; a este tratamiento se aplica la política de privacidad de Stripe. Las bases jurídicas son el art. 6.1 b) RGPD (ejecución del contrato) y la letra c) (obligaciones legales de conservación). Stripe puede transferir datos a Stripe, Inc. en EE. UU.; Stripe, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, de forma complementaria, se aplican cláusulas contractuales tipo.

11. Formulario de contacto, comentarios y correo electrónico

Si nos escribes un correo electrónico, por ejemplo a info@eoptima.net, tratamos tu dirección de correo electrónico y el contenido de tu mensaje para responder a tu consulta. A través del formulario de contacto, lo mismo se aplica al tema elegido (consulta de soporte, informar de un error o sugerir una función), a tu dirección de correo electrónico para la respuesta y a tu mensaje; si has iniciado sesión, añadimos la dirección de correo electrónico de tu cuenta. El formulario envía estos datos con la fecha y la hora como correo electrónico a info@eoptima.net (envío a través de Lima-City, véase la sección 8); no los guardamos en la base de datos de eOptima. La base jurídica es el art. 6.1 b) RGPD en lo que respecta a tu contrato y, en los demás casos, la letra f). Eliminamos los mensajes cuando tu consulta está resuelta, a más tardar al cabo de dos años, salvo que exista una obligación de conservación.

A través del apartado «Comentarios» de los Ajustes, al que solo pueden acceder los usuarios con sesión iniciada, tratamos el tipo de aviso que elijas (comentarios, informe de un error, sugerencia de una función o problema de seguridad), tu mensaje y las imágenes que adjuntes voluntariamente (solo JPG y PNG, por ejemplo capturas de pantalla), además de la dirección de correo electrónico de tu cuenta y si está confirmada, el ID de tu cuenta, el idioma de la interfaz y la fecha y la hora. Enviamos estos datos por correo electrónico, con las imágenes como archivos adjuntos, a info@eoptima.net, y los avisos sobre problemas de seguridad a security@eoptima.net (envío a través de Lima-City, véase la sección 8); no guardamos ni el mensaje ni las imágenes en la base de datos de eOptima. Las imágenes pueden mostrar lo que aparecía en tu pantalla, también datos de otras personas; tapa antes lo que no necesitemos ver. La base jurídica y la eliminación son las mismas que se indican arriba.

Si desistes o cancelas a través de «Desistir del contrato aquí» o «Cancelar contratos aquí», tratamos tus datos (nombre, dirección de correo electrónico, datos del contrato), así como la fecha y la hora de recepción, para tramitar la declaración, enviarte una confirmación de recepción y poder acreditar la recepción. La base jurídica es el art. 6.1 c) RGPD (§§ 312k, 356a BGB, Código Civil alemán). Conservamos estos datos durante tres años a partir del final del año en que se recibió la declaración (plazo de prescripción ordinario).

12. Cookies y almacenamiento local

No usamos cookies de seguimiento, de análisis ni publicitarias. Solo usamos almacenamiento estrictamente necesario para el servicio que has solicitado (§ 25, apdo. 2, n.º 2 TDDDG): una cookie de sesión para el inicio de sesión, la apariencia que has elegido en el Local Storage, los filtros del modo de revisión en el Session Storage y, tras un Quick-Check, la cookie eo_qc y un indicador en el Local Storage, para que puedas volver a ver tu resultado. Para ello no se requiere consentimiento. Encontrarás la lista completa en Cookies y almacenamiento. En la medida en que se traten datos personales, la base jurídica es el art. 6.1 b) RGPD.

13. Destinatarios y encargados del tratamiento

• Alojamiento: IONOS SE, Montabaur, Alemania – encargado del tratamiento
• Envío de correos electrónicos: Trafficcamp GmbH (Lima-City), Alemania – encargado del tratamiento
• Cloudflare, Inc.: DNS, protección frente a ataques, Turnstile cuando es necesario y en el formulario de contacto – encargado del tratamiento
• Stripe Payments Europe, Limited: tramitación de pagos – responsable independiente
• eBay: intercambio de datos a petición tuya – responsable independiente

Aparte de esto, solo comunicamos datos cuando estamos legalmente obligados a ello, por ejemplo, a las autoridades. No vendemos datos. Encontrarás un resumen con la sede y el mecanismo de transferencia en la página Seguridad y privacidad.

14. Transferencias a terceros países

En el caso de Cloudflare y Stripe, los datos pueden transferirse a EE. UU. La base es la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), en la medida en que el destinatario esté certificado —lo están Cloudflare, Inc. y Stripe, Inc.—, y, de forma complementaria, las cláusulas contractuales tipo (art. 46.2 c) RGPD). Las interfaces de eBay las gestiona eBay; en este contexto, los datos también pueden tratarse fuera de la UE. La transferencia a eBay se realiza a petición tuya para ejecutar el contrato contigo; eBay trata los datos como responsable independiente y, según sus propias indicaciones, protege las transferencias dentro del grupo eBay mediante normas corporativas vinculantes (art. 47 RGPD).

15. Plazo de conservación

Conservamos los datos solo durante el tiempo necesario para la finalidad correspondiente o durante el tiempo que exija la ley.

16. Eliminación de tu cuenta

Puedes eliminar tu cuenta tú mismo en cualquier momento en «Cuenta» (con confirmación mediante contraseña y dirección de correo electrónico). Se eliminan de forma inmediata y definitiva los datos de la cuenta, las sesiones, las cuentas de eBay conectadas junto con los tokens cifrados, los anuncios, los cambios en cola y las tarifas y recomendaciones de envío. Las entradas del registro de cambios que te afectan se sustituyen por un justificante de eliminación firmado que ya no contiene datos personales. Conservamos la documentación de facturación solo durante el tiempo que exigen las obligaciones legales de conservación. En las copias de seguridad, los datos pueden conservarse hasta que estas se sustituyan por copias más recientes (solo conservamos las 20 más recientes); no se utilizan para otros fines. Además, puedes revocar en eBay el acceso de eOptima a tu cuenta de eBay.

17. Tus derechos

Siempre que se cumplan los requisitos legales, tienes los siguientes derechos:

• Acceso a los datos que tenemos guardados sobre ti (art. 15 RGPD)
• Rectificación de los datos inexactos (art. 16 RGPD)
• Supresión (art. 17 RGPD): puedes eliminar tu cuenta tú mismo en cualquier momento
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad de los datos en un formato de uso común y de lectura mecánica (art. 20 RGPD)
• Retirada del consentimiento con efectos para el futuro (art. 7.3 RGPD), en la medida en que en el futuro solicitemos consentimientos

Derecho a presentar una reclamación: puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Comisionado de Protección de Datos y Libertad de Información de Renania-Palatinado), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

18. Sin toma de decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 RGPD). Las recomendaciones de eOptima, por ejemplo sobre tarifas de envío o especificaciones del artículo que faltan, son sugerencias: tú decides si se aplican.

19. Cambios en esta política de privacidad

Adaptamos esta política cuando cambian eOptima o la situación jurídica. Se aplica la versión publicada aquí en cada momento. Si lo solicitas a info@eoptima.net, te enviamos las versiones anteriores.