Polityka prywatności

1. Responsable del tratamiento

El responsable del tratamiento es Movibyte Studio, empresa individual que opera con el nombre comercial Vondi, Hamerbijl 32, 4906 LJ Oosterhout, Países Bajos, KvK 99969696. Contacto para cualquier cuestión relativa a la privacidad: info@movibytestudio.com. No hemos designado un delegado de protección de datos porque la ley no lo exige para nuestras actividades.

2. Qué datos tratamos

• Cuenta e inicio de sesión: dirección de correo electrónico, contraseña (que nuestro proveedor de alojamiento almacena únicamente en forma de hash), identificadores y nombre o correo electrónico facilitados por Iniciar sesión con Apple o Google, idioma, ajustes y registros de su aceptación de nuestros documentos (versión, hora, canal, idioma, dirección IP e identificación del navegador o de la aplicación).
• Dispositivo y aplicación: tipo de dispositivo, sistema operativo, versión de la aplicación, una sesión anónima antes de que cree una Cuenta, token de notificaciones push, identificadores del dispositivo en forma de hash utilizados para los límites de escaneo y para restaurar sus datos en un dispositivo nuevo, y huellas técnicas del dispositivo y bancarias que utilizamos para hacer cumplir la regla de una persona por Cuenta y las prohibiciones permanentes.
• Escáner: las fotos que escanea, los resultados (título, marca, precio estimado), su inventario, el número de escaneos y el estado de su suscripción (producto, fechas de compra y de renovación, sin datos de tarjeta).
• Perfil de Market: nombre de usuario, nombre visible, foto de perfil, biografía, país y ciudad, seguimientos, guardados, bloqueos, modo vacaciones, reseñas y valoraciones.
• Anuncios: fotos, título, descripción, marca, talla, estado, precio, categoría, ciudad y los resultados de la moderación, de las comprobaciones de imágenes y de la comprobación visual de lujo.
• Chat y ofertas: mensajes, fotos, ofertas y contraofertas, mensajes del sistema y las denuncias que usted presenta o recibe.
• Deals y pagos: importes, tarifas, estado, reembolsos, contracargos y referencias de Stripe. Nunca recibimos su número de tarjeta completo.
• Pagos al vendedor e identidad: la referencia de su cuenta de Stripe, el estado de verificación y el nombre legal que devuelve Stripe, así como una clave de identidad seudonimizada (un hash del nombre, la fecha de nacimiento y el país) para hacer cumplir la regla de una persona por Cuenta; no almacenamos su fecha de nacimiento. Los compradores también completan la verificación de Stripe antes de su primera compra.
• Envíos y devoluciones: nombres, direcciones, números de teléfono y direcciones de correo electrónico para la etiqueta, punto de recogida, eventos de seguimiento, motivos de cancelación, motivos de devolución y fotos de la devolución.
• Asistencia: sus mensajes al chat de ayuda de Vondi y a nosotros, y las respuestas. Para responder, el chat de ayuda puede ver los datos de su propia cuenta, pero no sus datos bancarios ni de pago.
• Uso y seguridad: eventos de la aplicación (por ejemplo, pantallas abiertas y pasos completados), informes de fallos y errores, direcciones IP y registros utilizados para la seguridad y la limitación de solicitudes.
• Ubicación: si usted lo permite, su ubicación se utiliza en su dispositivo para mostrar distancias. No se envía a nuestros servidores.

No le pedimos su número de identificación personal neerlandés (BSN) ni su número de identificación fiscal. No tratamos deliberadamente categorías especiales de datos personales; le rogamos que no incluya tales datos en anuncios ni chats.

3. Para qué tratamos sus datos y con qué base jurídica

Cuando nos basamos en el interés legítimo, usted puede oponerse (art. 21 RGPD). En ese caso, cesamos el tratamiento salvo que acreditemos motivos imperiosos o necesitemos los datos para reclamaciones judiciales. Si no facilita datos necesarios para el contrato (por ejemplo, una dirección para el envío), no podremos prestar esa parte del Servicio.

4. Inteligencia artificial y decisiones automatizadas

Utilizamos IA y sistemas automatizados para:

• estimar valores de reventa en el Escáner y sugerir textos de anuncios a partir de fotos;
• comprobar las fotos de anuncios, perfiles y devoluciones (contenido prohibido, imágenes generadas por IA, fotos copiadas de otros sitios, la comprobación visual de lujo);
• filtrar textos y chats en busca de datos de contacto, pagos fuera de la plataforma y contenido prohibido;
• traducir automáticamente chats y reseñas;
• el chat de ayuda de Vondi, que es un asistente de IA y deriva a una persona cuando es necesario.

Algunas de estas comprobaciones pueden dar lugar a una decisión sin intervención humana, como pausar un anuncio, bloquear un mensaje, imponer una amonestación o una prohibición conforme a la escala prevista en las Condiciones, o bloquear una segunda Cuenta. Estas decisiones son necesarias para ejecutar el contrato y mantener la seguridad del Market (art. 22.2.a RGPD). Usted tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión: responda a la notificación o escríbanos por correo electrónico. Una comprobación no superada no constituye una constatación de que usted haya cometido un delito.

Utilizamos versiones empresariales de estos servicios y elegimos configuraciones que no permiten a los proveedores utilizar sus datos para entrenar sus propios modelos, cuando existen tales configuraciones.

5. Quién recibe sus datos

Otros Usuarios ven lo que usted publica: anuncios y fotos, su perfil público (nombre de usuario, nombre visible, foto, biografía, país, ciudad), reseñas y valoraciones. La otra parte de un Deal o de un chat recibe sus mensajes y, cuando sea necesario para el envío o la recogida, su nombre y dirección. Su dirección de correo electrónico, número de teléfono, datos de pago y datos de identidad no son públicos.

Encargados del tratamiento que tratan datos por cuenta nuestra, en virtud de un contrato de encargo del tratamiento:

• Supabase: alojamiento de la base de datos, las cuentas y las fotos (UE, región de París).
• Cloudflare: alojamiento del sitio web, seguridad y protección contra bots Turnstile.
• Google (Gemini, Cloud Vision, Translate): estimaciones por IA, comprobaciones de imágenes, traducción.
• OpenAI: comprobación visual de lujo.
• Hive: moderación de imágenes y detección de imágenes generadas por IA.
• Expo: entrega de notificaciones push.
• Resend: envío de correos electrónicos de servicio.
• Sentry: informes de fallos y errores.
• RevenueCat: gestión de compras integradas y suscripciones.
• Sendcloud y EasyPost: creación de etiquetas de envío para los transportistas.

Responsables independientes, que deciden por sí mismos cómo utilizan los datos conforme a sus propias políticas de privacidad: Stripe (pagos, pagos al vendedor y verificación de identidad), Apple y Google (tiendas de aplicaciones, compras integradas, inicio de sesión y entrega de notificaciones push, que pueden mostrar una vista previa de un mensaje de chat), transportistas (PostNL, DHL, DPD, Mondial Relay, USPS, UPS, FedEx, Canada Post) y bancos. El Escáner solo envía a eBay términos de búsqueda de artículos, no datos personales.

Autoridades: policía, tribunales, autoridades de control o autoridades tributarias, únicamente cuando la ley lo exija o para proteger derechos y la seguridad, por ejemplo cuando denunciamos presunto material de abuso sexual infantil o una amenaza para la vida.

No vendemos datos personales ni los compartimos con fines publicitarios. La aplicación no contiene rastreadores publicitarios.

6. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores (por ejemplo, Stripe, Google, OpenAI, Hive, Expo, Resend, Sentry, RevenueCat y EasyPost) pueden tratar datos en los Estados Unidos o en otros países fuera del EEE. Solo lo permitimos sobre la base de una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o la decisión relativa al Reino Unido) o de las Cláusulas Contractuales Tipo de la Comisión Europea junto con medidas adicionales. Puede solicitarnos una copia de estas garantías.

7. Cuánto tiempo conservamos los datos

• Cuenta: hasta que usted la elimine. La eliminación se completa 30 días después de su solicitud; iniciar sesión durante ese plazo la anula.
• Las sesiones anónimas que nunca se hayan utilizado se eliminan transcurridos 7 días.
• Escaneos y fotos de escaneo: hasta que usted elimine el escaneo o su Cuenta.
• Anuncios y chats: hasta que usted los elimine o elimine su Cuenta. Los datos que forman parte de un Deal (datos del anuncio, mensajes, fotos, seguimiento y pruebas de la devolución) se conservan como parte del registro del Deal.
• Deals, pagos y pagos al vendedor: 7 años, porque la legislación tributaria neerlandesa nos obliga a conservar nuestros registros durante ese plazo.
• Registros de aceptación: mientras exista su Cuenta y hasta 5 años después (el plazo general de prescripción neerlandés).
• Amonestaciones: activas durante 12 meses. Registros de prohibiciones y huellas vinculadas a una prohibición permanente: mientras la prohibición siga vigente.
• Notificaciones en la aplicación: 90 días. Eventos de uso de la aplicación: 12 meses.
• Informes de fallos y registros de seguridad: desde unos pocos días hasta 90 días, salvo que sea necesario conservarlos más tiempo para investigar un incidente.

Solo conservamos los datos durante más tiempo cuando la ley lo exige o mientras esté pendiente un litigio o una investigación.

8. Seguridad

Utilizamos cifrado en tránsito, seguridad a nivel de fila en la base de datos, almacenamiento privado para las fotos de escaneo y de devolución, acceso según el principio de mínimo privilegio, límites de solicitudes y cabeceras de seguridad. Las contraseñas solo se almacenan en forma de hash. Ningún sistema es perfectamente seguro: mantenga su contraseña en secreto y avísenos si sospecha un uso indebido. Si es probable que una violación de la seguridad de los datos entrañe un riesgo para usted, la notificamos a la Autoridad Neerlandesa de Protección de Datos en un plazo de 72 horas y, si el riesgo es alto, se lo comunicamos.

9. Sus derechos

Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, así como a oponerse al tratamiento basado en el interés legítimo. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. Muchos ajustes y la eliminación de su Cuenta están disponibles en la aplicación; también puede escribirnos desde la dirección de correo electrónico vinculada a su Cuenta. Podemos pedirle una prueba adicional de su identidad. Respondemos en el plazo de un mes; en el caso de solicitudes complejas, podemos prorrogar este plazo dos meses más y le indicaremos el motivo.

Puede presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos (autoriteitpersoonsgegevens.nl) o ante la autoridad de su propio país. Los residentes en el Reino Unido pueden dirigirse a la ICO. Los residentes en estados de EE. UU. como California tienen derechos similares a conocer, suprimir y corregir sus datos; no vendemos ni compartimos información personal para publicidad comportamental entre contextos.

10. Menores

El Servicio está destinado a personas mayores de 18 años. No tratamos a sabiendas datos de menores. Si cree que un menor ha creado una Cuenta, comuníquenoslo y la eliminaremos.

11. Notificaciones y correo electrónico

Enviamos mensajes de servicio sobre su Cuenta, Deals, envíos y devoluciones mediante notificaciones push, en la aplicación y por correo electrónico. Puede desactivar las notificaciones push en los ajustes de su dispositivo. No enviamos boletines comerciales.

12. Cookies y almacenamiento en el dispositivo

El sitio web solo utiliza las cookies descritas en el Aviso de cookies. La aplicación almacena datos en su dispositivo (por ejemplo, su sesión, sus ajustes y copias sin conexión de sus escaneos) porque es necesario para que la aplicación funcione.

13. Cambios

Podemos actualizar esta Política de privacidad. Anunciamos con antelación los cambios sustanciales en la aplicación, por correo electrónico o en el sitio web. La fecha y la versión que figuran en la parte superior de esta página indican qué versión es aplicable.