Política de privacidad para consumidores

Esta Política explica cómo el operador de ProdIDPass identificado en el Aviso Legal (ProdIDPass, nosotros, nos) procesa datos personales cuando usted utiliza el sitio web del consumidor, el mercado, las cuentas, los Pasaportes Digitales de Productos (DPP), las credenciales, las reseñas, los Trust Points y los canales de soporte.

1. Responsable y contactos

El responsable del tratamiento para la operación de la plataforma es la siguiente sociedad, denominada por su marca ProdIDPass en esta Política:

Responsable del tratamiento: WISHTECH, SAS (société par actions simplifiée), SIREN 878201367; 11 RUE DE LOURMEL, 75015 PARIS, France. Contacto de privacidad: [correo electrónico o formulario de privacidad] Delegado de Protección de Datos, si está designado: [contacto DPO]

Un vendedor profesional normalmente es un controlador independiente para el procesamiento de listado de productos, venta, cumplimiento, garantía, seguridad, impuestos y servicio al cliente. Sus detalles aparecen con la oferta y el pedido. Los proveedores de pagos, operadores, emisores de credenciales y otros servicios también pueden actuar como controladores independientes de sus propias actividades reguladas. Describiremos cualquier acuerdo de controlador conjunto sustancialmente diferente cuando corresponda.

2. Datos que procesamos y fuentes

Dependiendo de las funciones utilizadas, procesamos:

indicadores de identidad, edad o elegibilidad, perfil de cuenta, detalles de contacto, idioma y preferencias;
autenticación, dispositivo, dirección IP, registros de sesión, evento de seguridad y consentimiento o aceptación legal;
direcciones de entrega y facturación, información relacionada con el IVA, carrito, pedido, vendedor, producto, precio, estado de pago y referencias de transacciones limitadas; normalmente no recibimos datos completos de la tarjeta del proveedor de pagos;
entrega, retiro, devolución, reembolso, queja, garantía, seguridad del producto y comunicaciones de soporte;
identificadores públicos de DPP y registros de productos, reclamaciones de propiedad, DID, metadatos de billetera y credenciales, eventos de emisión, presentación y transferencia;
reseñas, calificaciones, votos, registros de moderación y apelaciones, indicadores de compras verificadas y saldos y eventos de Trust Points;
suscripción al boletín, confirmación, entrega, cancelación de suscripción y datos de interacción de campaña cuando estén habilitados legalmente;
avisos, decisiones y registros de reparación de contenido ilegal; y
almacenamiento esencial del navegador, como cuenta/sesión, carrito, borrador de pago, idioma y estado de seguridad, además de otras cookies o tecnologías similares descritas en la interfaz.

Recibimos datos directamente de usted; de vendedores, proveedores de pagos, operadores, proveedores de autenticación y correo electrónico; de emisores o titulares de credenciales; de registros públicos del DPP o de la empresa; y de interacciones técnicas con el Servicio. Si otra persona proporciona sus datos, proporcionamos la información requerida directamente o a través de la parte responsable, sujeto a excepciones legales.

No incluya datos personales o confidenciales innecesarios en campos, revisiones o informes públicos de DPP. El contenido público puede ser indexado, copiado o compartido por otros.

3. Propósitos y bases legales

Procesamos datos solo cuando se aplica una base legal:

Contrato y pasos solicitados: crear y asegurar una cuenta; mantener carritos y pagar; enrutar y registrar pedidos; proporcionar funciones de billetera, credenciales, propiedad, revisión, soporte y quejas; y comunicarnos sobre el Servicio.
Obligaciones legales: conservar las pruebas de la transacción y la aceptación; responder a órdenes legales; cumplir con los deberes de consumo, impuestos, contabilidad, seguridad de los productos, Ley de Servicios Digitales y protección de datos; y gestionar los derechos legales.
Intereses legítimos: asegurar el Servicio; prevenir el fraude y el abuso; mantener datos confiables de reputación y DPP; contenido moderado; diagnosticar errores; establecer o defender reclamaciones; y mejorar el Servicio. Comparamos estos intereses con sus derechos y expectativas.
Consentimiento: enviar marketing electrónico o activar almacenamiento terminal no esencial cuando se requiera consentimiento. Puede retirar el consentimiento en cualquier momento sin afectar el procesamiento legal anterior.
Intereses vitales o interés público: excepcionalmente, proteger a una persona de una amenaza grave inmediata o procesar datos cuando se aplique una base legal específica de interés público.

Cuando los datos sean necesarios para un contrato o una ley, se identificará el campo correspondiente. Sin información esencial de cuenta, entrega, elegibilidad o transacción, es posible que no podamos crear una cuenta, realizar o completar un pedido, emitir una credencial o resolver una solicitud.

4. Intercambio y destinatarios

Compartimos solo lo que es razonablemente necesario con:

el vendedor responsable de un pedido, listado, retiro, devolución, garantía, problema de seguridad o queja;
proveedores de pago y prevención de fraude, incluido el proveedor identificado en el flujo de pago;
proveedores de transportistas, logística, comunicación, correo electrónico, autenticación, alojamiento en la nube, base de datos, monitoreo y soporte técnico;
emisores, verificadores o titulares de credenciales cuando usted solicita una operación de credencial;
asesores profesionales, auditores, aseguradores y posibles contrapartes de transacciones sujetos a salvaguardias; y
tribunales, reguladores, autoridades policiales u otros organismos competentes cuando la divulgación sea requerida o esté legalmente justificada.

Los proveedores de servicios que actúan como procesadores están limitados contractualmente a fines documentados y seguridad adecuada. No vendemos datos personales. Si una promoción o vendedor recibe datos para su propio marketing, esto requiere una base legal separada y un aviso transparente.

5. Transferencias internacionales

Algunos destinatarios o acceso de soporte pueden estar fuera del Espacio Económico Europeo. Cuando no se aplica ninguna decisión de adecuación, utilizamos una salvaguardia aprobada, como las cláusulas contractuales estándar de la Comisión Europea, junto con medidas complementarias cuando sea necesario, o una excepción legal específica. Contáctenos para obtener información sobre la protección relevante y cómo obtener una copia, sujeta a la protección de términos confidenciales.

6. Retención

Conservamos los datos personales solo durante el período necesario para el propósito indicado y luego los eliminamos, los anonimizamos o los colocamos en un archivo restringido cuando sea legalmente requerido. El período aplicable depende de la actividad de la cuenta, el ciclo de vida de la transacción o de la credencial, los períodos impositivos y contables legales, las necesidades de retirada y seguridad del producto, los períodos de limitación, las disputas, las pruebas de seguridad y fraude, y las órdenes de autoridad.

Los criterios típicos son: datos de la cuenta mientras la cuenta está activa más un período limitado de reclamos o reactivación; carrito y datos de pago incompletos durante un breve período operativo; datos de referencia de pedidos, facturas, aceptaciones y pagos para el período contable y de prueba de contrato legalmente requerido; registros de apoyo, denuncia, moderación y reporte hasta el cierre más el respectivo reclamo o período regulatorio; y registros de seguridad durante un período proporcional basado en el riesgo. El contenido público puede permanecer hasta que se elimine o ya no sea necesario, y se retendrán pruebas restringidas cuando sea legal. Una credencial o un registro DPP puede ser técnicamente persistente; Minimizamos los datos personales y distinguimos un registro de producto público de los datos de cuentas privadas.

Bloqueador de liberación: el operador debe aprobar y mantener un programa de retención interno concreto para cada sistema y procesador. Esta descripción pública debe actualizarse si los períodos implementados difieren materialmente.

7. Cookies y almacenamiento local

El Servicio utiliza cookies, almacenamiento local, almacenamiento de sesión o acceso a terminal similar para funciones tales como autenticación, seguridad, contenido del carrito, continuidad del pago, aceptación legal e idioma. Las tecnologías estrictamente necesarias para un servicio que usted solicite se pueden utilizar sin consentimiento cuando la ley lo permita. Las tecnologías de análisis, publicidad o personalización no esenciales no deben activarse antes del consentimiento válido cuando se requiera el consentimiento. La interfaz debe identificar sus propósitos, proveedores y duraciones y hacer que el rechazo y el retiro sean tan fáciles como la aceptación.

8. Reglas y perfiles automatizados

Las reglas automatizadas pueden verificar el stock, el riesgo de transacciones, el abuso, la elegibilidad y los requisitos de Trust Points divulgados, o ayudar a priorizar y moderar el contenido. Pueden dar lugar a que se suspenda una transacción, que una oferta no esté disponible o que se marque el contenido. Utilizamos la revisión humana cuando es necesario. Si una decisión se basa únicamente en un procesamiento automatizado y produce efectos legales o igualmente significativos según el artículo 22 del RGPD, usted puede solicitar la intervención humana, expresar su opinión y impugnar la decisión, excepto cuando se aplique una excepción legal. Contáctanos con la referencia correspondiente.

9. Tus derechos

Sujeto a condiciones y excepciones, podrás solicitar acceso, rectificación, supresión, restricción, portabilidad y oposición. Puede retirar su consentimiento en cualquier momento y oponerse en cualquier momento al marketing directo. Cuando el procesamiento se base en intereses legítimos, usted puede oponerse en función de su situación particular. También puede impugnar decisiones automatizadas calificadas y dar instrucciones relativas a datos personales después de la muerte cuando lo establezca la legislación nacional.

Utilice [formulario de derechos de privacidad o correo electrónico]. Podremos verificar la identidad de forma proporcional y responderemos dentro del plazo aplicable. Podrá reclamar ante la autoridad de control de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. Para el responsable del tratamiento francés, esto incluye la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

10. Seguridad, niños y actualizaciones

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos controles de acceso, cifrado cuando corresponda, registros, copias de seguridad y procedimientos de incidentes. Ningún servicio en línea está libre de riesgos. Proteja las credenciales e informe de inmediato sobre sospechas de compromiso.

El Servicio no está dirigido a niños que no pueden proporcionar legalmente sus propios datos o celebrar el contrato correspondiente. Un padre o tutor debe comunicarse con nosotros si los datos de un niño se proporcionaron sin una autorización válida.

Actualizamos esta Política cuando cambia el procesamiento o la ley. La versión y la fecha de vigencia aparecen arriba. Le proporcionaremos un aviso adicional cuando un cambio afecte materialmente sus derechos o requiera un consentimiento renovado. Las versiones anteriores deben permanecer disponibles como prueba del aviso vigente en el momento pertinente.

Chats, adjuntos y notas internas

Para prestar la comunicación solicitada tratamos mensajes, nombres visibles, referencias de bienes/servicios, adjuntos y metadatos, fechas, estados y posiciones de lectura. La prestación se basa en el contrato del servicio y las medidas precontractuales solicitadas; la seguridad, prevención de abusos y gestión de controversias necesarias, en intereses legítimos; y la conservación legal y solicitudes de autoridades, en obligaciones legales. Las categorías especiales requieren una condición legal adicional. No envíes información sanitaria, de identidad u otros datos sensibles ajenos a la consulta.

El cliente y los miembros autorizados de la organización destinataria pueden acceder a mensajes y adjuntos enviados. Subir un archivo sin enviarlo no lo comparte con la otra parte. Las notas internas no se muestran al cliente, sin excluir sus derechos legales sobre los datos. La consulta no transmite automáticamente correo o teléfono de la cuenta; los datos incluidos voluntariamente en mensajes o archivos son visibles para el destinatario. Los datos de facturación y contacto necesarios para comprar siguen facilitándose mediante el pedido.

Los adjuntos se guardan en almacenamiento privado restringido, distinto de las imágenes públicas de bienes/servicios. La descarga requiere verificar permisos y un enlace temporal; quien obtenga un enlace válido puede usarlo hasta su caducidad y las copias descargadas no pueden recuperarse. No compartas estos enlaces. El chat no ofrece cifrado de extremo a extremo. El personal autorizado de la plataforma accede solo a los datos necesarios para soporte, seguridad, reclamaciones, controversias u obligaciones legales. Los proveedores técnicos y de correo intervienen según las reglas existentes sobre destinatarios; los avisos por correo pueden incluir texto de mensajes.

Cerrar un chat u ocultar un pedido impagado no borra inmediatamente los datos personales. Chats y archivos se conservan según las necesidades de comunicación, transacciones y reclamaciones, los plazos de prescripción, obligaciones legales e investigaciones de seguridad; después se eliminan, anonimizan o archivan con acceso restringido. Las organizaciones deben controlar los accesos y no reutilizar contenidos recibidos para publicidad o divulgación sin base legal.