Política de Privacidad
Versión 1.0 | Última actualización: [FECHA DE PUBLICACIÓN PENDIENTE]
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la Plataforma es ONREBU [DENOMINACIÓN SOCIAL COMPLETA PENDIENTE], con NIF [NIF PENDIENTE] y domicilio social en [DOMICILIO SOCIAL PENDIENTE].
Para cualquier consulta relacionada con el tratamiento de tus datos personales puedes contactar con nosotros a través de [EMAIL DE CONTACTO DE PRIVACIDAD PENDIENTE].
2. Qué datos tratamos y con qué finalidad
ONREBU trata datos personales de dos perfiles de usuarios con finalidades distintas.
Compradores
Tratamos los datos necesarios para la gestión de la compraventa y la entrega del artículo: nombre y apellidos, dirección de entrega, dirección de correo electrónico, número de teléfono de contacto y datos del medio de pago utilizado. La base jurídica del tratamiento es la ejecución del contrato de compraventa (art. 6.1.b RGPD).
Conservamos estos datos durante el tiempo necesario para la ejecución del contrato y, una vez finalizado, durante los plazos de prescripción de las acciones derivadas de la relación contractual conforme a la legislación española aplicable.
Cedentes
Tratamos los datos necesarios para la gestión de la propuesta de cesión, la compraventa condicionada, el mandato de entrega y la liquidación del precio de cesión: nombre y apellidos, dirección de correo electrónico, datos de la cuenta bancaria o dirección de cartera digital para el pago del precio de cesión, y los datos aportados en el proceso de verificación de identidad descrito en el apartado siguiente.
La base jurídica del tratamiento es la ejecución del contrato de cesión (art. 6.1.b RGPD) y el interés legítimo de ONREBU en la prevención del fraude operativo (art. 6.1.f RGPD).
Conservamos los datos contractuales durante el tiempo necesario para la ejecución del contrato y, una vez finalizado, durante los plazos de prescripción aplicables. Los datos de verificación de identidad se conservan durante el tiempo necesario para la finalidad que los originó, con un máximo de [PLAZO DE RETENCIÓN KYC — PENDIENTE VALIDACIÓN ESPECIALISTA EN PRIVACIDAD] desde la última operación perfeccionada.
3. Verificación de identidad (KYC) — datos especiales
Como parte del proceso de acceso a la Plataforma, los Cedentes están sujetos a un proceso de verificación básica de identidad consistente en la aportación de documento de identidad en vigor (DNI, NIE o pasaporte) y prueba de vida (liveness check).
Esta verificación constituye una medida interna de control operativo y prevención del fraude. No es una obligación derivada de la normativa de prevención del blanqueo de capitales — ONREBU no es sujeto obligado por la Ley 10/2010 PBCFT.
Los datos biométricos procesados en el liveness check pueden constituir datos de categoría especial conforme al art. 9 RGPD. El tratamiento de estos datos se realiza con el consentimiento explícito del Cedente (art. 9.2.a RGPD), prestado en el momento de completar el proceso de verificación. El Cedente puede retirar este consentimiento en cualquier momento, lo que implicará la imposibilidad de operar como Cedente en la Plataforma.
Para artículos con precio de cesión superior a 3.000 euros, la Plataforma puede requerir verificaciones adicionales de carácter operativo, cuyos datos serán tratados con las mismas garantías indicadas en este apartado.
4. Destinatarios de los datos
ONREBU no cede datos personales a terceros salvo en los supuestos siguientes:
Operador logístico. Los datos de nombre y dirección de entrega del Comprador se comunican al operador logístico seleccionado por ONREBU para la gestión del envío. Esta comunicación es necesaria para la ejecución del contrato.
Procesador de pagos. Los datos necesarios para la gestión del pago del Comprador y la liquidación del precio de cesión al Cedente se comunican al procesador de pagos habilitado por ONREBU. Esta comunicación es necesaria para la ejecución del contrato.
Proveedor de verificación de identidad. Los datos aportados en el proceso de verificación KYC se comunican al proveedor externo que gestiona dicho proceso. ONREBU ha suscrito con este proveedor un acuerdo de tratamiento de datos conforme al art. 28 RGPD.
Obligación legal. ONREBU puede comunicar datos personales a las autoridades competentes cuando así lo exija la normativa aplicable o un requerimiento de autoridad.
En ningún caso se comunican datos del Cedente al Comprador ni datos del Comprador al Cedente.
5. Transferencias internacionales de datos
Los datos personales tratados por ONREBU se alojan en servidores ubicados en la región de la Unión Europea. ONREBU ha suscrito acuerdos de tratamiento de datos con todos sus proveedores de servicios que acceden a datos personales, garantizando que el tratamiento se realiza conforme al RGPD.
En caso de que algún proveedor realice transferencias de datos fuera del Espacio Económico Europeo, ONREBU se asegura de que dichas transferencias cuenten con las garantías adecuadas conforme al Capítulo V del RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Derechos de los interesados
Conforme al RGPD y a la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), puedes ejercer los siguientes derechos respecto a tus datos personales:
- Acceso — conocer qué datos tratamos sobre ti y con qué finalidad.
- Rectificación — solicitar la corrección de datos inexactos o incompletos.
- Supresión — solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad que originó su tratamiento, entre otros supuestos.
- Limitación del tratamiento — solicitar la suspensión del tratamiento en determinados supuestos.
- Portabilidad — recibir tus datos en formato estructurado y de uso común cuando el tratamiento esté basado en el consentimiento o en la ejecución de un contrato.
- Oposición — oponerte al tratamiento de tus datos basado en el interés legítimo de ONREBU.
- Retirada del consentimiento — cuando el tratamiento esté basado en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer cualquiera de estos derechos, dirígete a [EMAIL DE CONTACTO DE PRIVACIDAD PENDIENTE] indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. ONREBU responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales en casos de especial complejidad.
Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Cookies y tecnologías de seguimiento
ONREBU utiliza cookies y tecnologías similares en su Plataforma. La información detallada sobre los tipos de cookies utilizadas, su finalidad y las opciones de gestión disponibles se recoge en la Política de Cookies, accesible desde cualquier página de la Plataforma.
8. Seguridad de los datos
ONREBU aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y protegerlos frente a acceso no autorizado, pérdida, destrucción o alteración accidental. Entre estas medidas se incluyen el cifrado de datos en tránsito y en reposo, el control de acceso basado en roles y la suscripción de acuerdos de confidencialidad con el personal que accede a datos personales.
9. Modificaciones de la Política de Privacidad
ONREBU se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios normativos o modificaciones en los tratamientos realizados. Las modificaciones relevantes serán notificadas a los usuarios a través de los canales habilitados en la Plataforma con antelación suficiente a su entrada en vigor.
La presente Política de Privacidad debe leerse conjuntamente con los Términos y Condiciones de Uso y la Política de Cookies de ONREBU.