1. Responsable del tratamiento
Telemobile24 GmbH
Schlehenweg 16, 65321 Heidenrod
Director gerente: Rochdi Chebbi
Correo electrónico: ankauf@tm24.de
Teléfono: +49 162 7005526
HRB 32432, AG Wiesbaden · NIF-IVA: DE342487751
2. Finalidades del tratamiento de datos
Tratamos sus datos personales en el marco del portal de compra para las siguientes finalidades:
| Finalidad | Base jurídica |
|---|---|
| Preparación y ejecución del contrato (oferta de compra, revisión, pago) | Art. 6, apdo. 1, letra b), RGPD |
| Comunicación (actualizaciones de estado, contraoferta, devolución) | Art. 6, apdo. 1, letra b), RGPD |
| Pago (banco/PayPal) | Art. 6, apdo. 1, letra b), RGPD |
| Obligaciones fiscales de conservación (datos contables) | Art. 6, apdo. 1, letra c), RGPD en relación con el § 147 AO y el § 257 HGB |
| Prevención del fraude y del abuso (comprobación del IMEI, estado de bloqueo) | Art. 6, apdo. 1, letra f), RGPD (interés legítimo) |
| Conservación de pruebas (registro de auditoría, notas internas) | Art. 6, apdo. 1, letra f), RGPD (interés legítimo) |
3. Categorías de datos recogidos
| Tipo de dato | Obligatorio | Finalidad |
|---|---|---|
| Nombre | Sí | Identificación de la parte contratante, envío |
| Dirección de correo electrónico | Sí | Comunicación, actualizaciones de estado, contraoferta |
| Número de teléfono | No | Consultas sobre los resultados de la revisión |
| Dirección | No | Devolución, etiqueta de envío |
| IBAN | Sí* | Pago por transferencia bancaria |
| Correo electrónico de PayPal | Sí* | Pago por PayPal |
| IMEI / número de serie | No | Identificación del dispositivo, comprobación de robo |
| Fotos del dispositivo | No | Revisión más rápida, documentación del estado |
| Cuestionario (datos sobre el estado) | Sí | Cálculo del precio, preparación de la revisión |
| Registro de auditoría | Automático | Conservación de pruebas, resolución de litigios |
* Según el método de pago elegido.
4. Destinatarios de los datos
| Destinatario | Finalidad | Base jurídica |
|---|---|---|
| Proveedor de alojamiento (ALL-INKL.COM, Alemania) | Alojamiento web, base de datos, envío de correos electrónicos | Art. 28 RGPD (contrato de encargo del tratamiento) |
| DHL / Hermes (empresas de transporte) | Etiqueta de envío, seguimiento, devolución | Art. 6, apdo. 1, letra b), RGPD |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pago (si se elige PayPal) | Art. 6, apdo. 1, letra b), RGPD |
| Asesor fiscal / autoridades tributarias | Obligaciones fiscales | Art. 6, apdo. 1, letra c), RGPD |
Si se elige PayPal como método de pago, no puede excluirse una transferencia de datos personales a sociedades de PayPal fuera de la UE/del EEE. PayPal trata los datos conforme a su propia política de privacidad (paypal.com/de/privacy) y aplica para ello garantías adecuadas (p. ej., cláusulas contractuales tipo de la UE). TM24 solo transmite a PayPal la dirección de correo electrónico de destino necesaria para el pago. Todos los demás datos permanecen en servidores en Alemania.
5. Plazo de conservación y plazos de supresión
| Tipo de dato | Plazo de conservación | Motivo |
|---|---|---|
| Datos del pedido y contables (nombre, correo electrónico, IBAN, precio) | 10 años tras la finalización | § 147 AO, § 257 HGB (obligación fiscal de conservación) |
| Fotos del dispositivo | 90 días tras la finalización del pedido | Limitación de la finalidad: ya no es necesario tras la revisión |
| Registros de auditoría (cambios de estado) | 3 años | Conservación de pruebas, plazo de prescripción § 195 BGB |
| Notas internas | Con la supresión del pedido | Sin obligación de conservación propia |
| Correspondencia por correo electrónico | 6 años | § 257 HGB (correspondencia comercial) |
6. Medidas técnicas y organizativas
- Protección de las subidas: Las fotos subidas por el vendedor se guardan en un directorio protegido al que no se puede acceder directamente por URL (restricción de acceso mediante .htaccess).
- Autenticación de administración: Las fotos y los datos de los pedidos solo pueden consultarse a través de un panel de administración autenticado (HTTP-Auth + script proxy).
- Comprobación del tipo MIME: El tipo de los archivos subidos se comprueba en el servidor (solo se permiten imágenes).
- Seguridad de tokens: Los enlaces de la hoja adjunta se protegen con un token HMAC-SHA256 (comparación segura frente a ataques de temporización).
- Enmascaramiento del IBAN: En el panel de administración, el IBAN se muestra parcialmente enmascarado (solo son visibles los primeros y los últimos 4 caracteres).
- Cifrado: Todas las transmisiones de datos se realizan mediante HTTPS (TLS 1.2+).
7. Cookies y seguimiento
El portal de compra utiliza sin consentimiento los almacenamientos técnicamente necesarios (su elección sobre cookies y la selección temporal de dispositivos). Los servicios opcionales de análisis y publicidad solo se cargan después de que usted haya elegido «Aceptar» en el aviso de cookies (consentimiento, art. 6, apdo. 1, letra a) RGPD):
- Google Tag Manager: carga los servicios indicados a continuación.
- Google Analytics: medición de audiencia y análisis del uso del portal de compra.
- Google Ads: medición de solicitudes procedentes de anuncios (seguimiento de conversiones) y remarketing.
- Píxel de Reddit: cargado a través de Google Tag Manager; medición de campañas publicitarias.
El proveedor de los servicios de Google es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; el píxel de Reddit procede de Reddit. Estos servicios almacenan cookies o identificadores similares en su dispositivo (por ejemplo, _ga, _gcl_au, _rdt_uuid), cuyo plazo de conservación determina el proveedor correspondiente, y transmiten datos de uso al proveedor; es posible un tratamiento en EE. UU. Con «Solo necesarias» estos servicios no se cargan. Puede cambiar su elección en cualquier momento mediante «Configuración de cookies» en la parte inferior de la página de compra; en caso de revocación, se eliminan las cookies de estos servicios para nuestro dominio y la página se vuelve a cargar. Guardamos su elección durante un año; después volvemos a preguntarle.
Se utilizan los siguientes mecanismos de almacenamiento técnicamente necesarios:
| Nombre | Finalidad | Tipo | Duración |
|---|---|---|---|
| localStorage (cesta) | Almacenamiento temporal de la selección del dispositivo | Técnicamente necesario | Sesión del navegador |
| Consentimiento de cookies | Almacenamiento del consentimiento de cookies | Técnicamente necesario | 1 año |
| tm24_consent_withdrawn (cookie de este sitio web) | Guarda solo el momento de una revocación si el navegador no puede guardar ni borrar la elección de cookies | Técnicamente necesario | 1 año |
8. Sus derechos (arts. 15–22 RGPD)
Usted tiene en todo momento derecho a:
- Acceso a sus datos almacenados (art. 15 RGPD)
- Rectificación de datos inexactos (art. 16 RGPD)
- Supresión de sus datos, siempre que no se oponga una obligación legal de conservación (art. 17 RGPD)
- Limitación del tratamiento (art. 18 RGPD)
- Portabilidad de los datos (art. 20 RGPD)
- Oposición a un tratamiento basado en intereses legítimos (art. 21 RGPD)
Para ejercer sus derechos, diríjase a:
Telemobile24 GmbH
Correo electrónico: ankauf@tm24.de
Teléfono: +49 162 7005526
Schlehenweg 16, 65321 Heidenrod
9. Derecho a presentar una reclamación
Tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Comisionado de Hesse para la Protección de Datos y la Libertad de Información – autoridad de control)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Teléfono: 0611 1408-0
datenschutz.hessen.de
Telemobile24 GmbH · Director gerente: Rochdi Chebbi
Schlehenweg 16, 65321 Heidenrod · ankauf@tm24.de · +49 162 7005526
HRB 32432, AG Wiesbaden · NIF-IVA: DE342487751