Política de privacidad

Philmarket Oy (NIF 3636423-6), Finlandia, es el responsable del tratamiento de datos personales en philmarket.eu: los tuyos como usuario y los de otras personas que aparecen en artículos que se venden aquí, por ejemplo un nombre y una dirección en una carta. Contacto: el formulario de protección de datos o privacy@philmarket.eu.

Nuestra página de Facebook. Tenemos una página en Facebook en la que publicamos sobre el mercado. Cuando visitas la página o reaccionas a ella, Meta Platforms Ireland Ltd elabora estadísticas sobre cómo se usa la página (Page Insights). Respecto de esas estadísticas, Philmarket y Meta son corresponsables del tratamiento (artículo 26 del RGPD). Según nuestro acuerdo con Meta, el Page Insights Controller Addendum, Meta asume la responsabilidad principal del tratamiento, de informarte sobre él y de atender tus derechos. Puedes dirigirte a Meta o a nosotros, y trasladamos lo que corresponda a Meta. Solo recibimos las estadísticas de forma agregada, y no muestran quién ha visitado la página. Los comentarios y reacciones en la página son visibles para nosotros y para otras personas, como todo lo que publicas en Facebook. Por nuestra parte, la base jurídica es nuestro interés legítimo en saber cómo llegan nuestras publicaciones (artículo 6, apartado 1, letra f)). No usamos el píxel de Meta ni ninguna otra herramienta de Meta en philmarket.eu, y no cedemos a Meta ningún dato tuyo desde Philmarket. Cómo trata Meta los datos por su cuenta se explica en la política de privacidad de Meta.

Datos de la cuenta: Dirección de correo electrónico y nombre (opcional). Si vendes como particular, eliges además un nombre para mostrar antes de que se publique tu primer anuncio (véase más abajo). Si cambias tu dirección de correo electrónico, guardamos la nueva dirección y una suma de verificación del código hasta que el código se utilice o caduque, y tu dirección anterior durante siete días después del cambio, para que el cambio pueda deshacerse.

Datos de transacciones: pujas, compras, estado de pago, importes.

Control de importes elevados: Si una compra asciende a 10 000 € o más, o concedemos a un anuncio una excepción al límite de importe, lo registramos para una revisión manual. El registro indica el comprador y el vendedor, el importe y nuestra valoración. Conservamos el dato durante seis años desde el registro.

Dirección de entrega: Las direcciones que guardas en tu cuenta, una de ellas como predeterminada. Cuando compras, la predeterminada se copia al pedido, y puedes elegir otra en el pedido hasta que pagues (una vez que el vendedor haya emitido la factura, solo otra del mismo país, porque el tratamiento del IVA en la factura depende del país al que se envía el artículo); después, la dirección queda fijada. El vendedor de la operación solo ve la dirección de esa compra, y solo una vez celebrado el contrato; nunca tus otras direcciones guardadas. Si pagas con tarjeta, enviamos la dirección a Stripe con el pago, para que conste si la compra se impugna. Las direcciones guardadas se mantienen hasta que las elimines o elimines tu cuenta. Conservamos la dirección de un pedido durante 540 días desde el pago, porque un pago con tarjeta puede impugnarse durante ese plazo; si hay una impugnación abierta, la conservamos hasta que se resuelva y 90 días más. Esto se aplica incluso si eliminas tu cuenta. Un pedido que nunca se pagó no conserva ninguna dirección una vez finalizado.

Cuenta de pago en Stripe: cuando conectas una cuenta como vendedor, Stripe comprueba tu identidad para los pagos, en virtud de sus propias obligaciones. Almacenamos el identificador de la cuenta conectada y si la cuenta puede recibir pagos. No realizamos ninguna comprobación de identidad propia con un documento de identidad ni con una imagen del rostro.

Desde dónde vendes: como vendedor, debes residir o estar establecido en la UE y enviar desde la UE (condiciones §5). Para comprobarlo, leemos dos datos que nuestro proveedor de pagos tiene sobre ti: el país de la dirección que ha verificado y el país de la cuenta bancaria a la que van tus abonos. Solo leemos el país y si el código postal pertenece a un territorio que queda fuera del territorio de aplicación del IVA de la UE, nunca la dirección en sí ni el número de cuenta, y solo guardamos el país, esa respuesta y cuándo los vimos. Si alguno de ellos está fuera de la UE, o si la dirección está en uno de esos territorios o en un país distinto del que nos indicaste, te pedimos que confirmes dónde vives y desde dónde envías, y una persona de Philmarket revisa el caso. Si la dirección está fuera de la UE o en uno de esos territorios, además se pausan tus ventas (condiciones §10 (o)); en los demás casos, el dato por sí solo no las pausa. Solo guardamos el dato más reciente y lo suprimimos cuando eliminas tu cuenta.

Cuenta bancaria para un reembolso: Si un reembolso a tu tarjeta no se completa, te pedimos una cuenta bancaria (IBAN) a la que devolver el dinero, y el nombre del titular si la cuenta no está a tu nombre. Usamos estos datos solo para hacer el reembolso. Se almacenan cifrados y solo los lee la persona que hace el pago. El destinatario es nuestro banco, que ejecuta la transferencia; nuestro proveedor de pagos no los recibe. El número de cuenta y el nombre se conservan hasta que se ha pagado el reembolso y se suprimen entonces y, en todo caso, como máximo doce meses. En el pedido solo quedan los cuatro últimos caracteres del número de cuenta, como constancia de adónde fue el dinero, mientras se conserve el pedido.

Medio de pago para el franqueo de devolución: Si reclamas a un vendedor el franqueo de devolución después de desistir de una compra (condiciones §7), indicas cómo debe pagarte el vendedor, por ejemplo un número de cuenta (IBAN). El dato se almacena cifrado y solo se muestra al vendedor, y solo mientras la reclamación esté impagada. Se suprime cuando confirmas que la reclamación se ha pagado, cuando cerramos el caso o cuando lo eliminas tú, y en todo caso a más tardar doce meses después de que lo facilitaras. En la reclamación solo quedan sus cuatro últimos caracteres y el momento en que lo facilitaste, como constancia de adónde debía ir el dinero, mientras se conserve el pedido.

Contenido de los anuncios: título, descripción, imágenes, números de catálogo. Un anuncio vendido es visible para todos durante 60 días tras la venta y, después, solo para el comprador y el vendedor. Tres años después de la venta eliminamos sus imágenes y su texto. El precio, la categoría y la fecha se conservan para las estadísticas de precios.

Mensajes entre usuarios: el contenido de los mensajes que envías a través de la plataforma, así como información sobre ellos — el momento del envío, la otra parte y el anuncio al que se refieren. Los conservamos tres años desde la última operación completada en la conversación, porque son la prueba si tú o la otra parte tenéis después una reclamación el uno contra el otro; después se eliminan. Una conversación que nunca dio lugar a una operación se conserva mientras existan ambas cuentas, y se elimina cuando una de ellas se cierra.

Mensajes que nos envías: Lo que escribes en el formulario de contacto o en el buzón de sugerencias. El formulario de contacto también te pide tu nombre y tu dirección de correo electrónico para que podamos responderte. Si presentas una solicitud de protección de datos, también te pregunta a qué derecho se refiere y, si has iniciado sesión, el mensaje se vincula a tu cuenta. El buzón de sugerencias no pide ningún dato sobre ti y no se vincula a tu cuenta. Eliminamos las sugerencias una vez que las hemos tramitado y, a más tardar, doce meses después de haberlas recibido. Los mensajes y sugerencias que son spam los eliminamos a los 30 días. Los demás mensajes los eliminamos doce meses después de que se haya cerrado el asunto. El tiempo durante el que se conserva una solicitud de protección de datos se indica en la sección 6. Para frenar el spam utilizamos tu dirección IP, o tu cuenta si has iniciado sesión, durante una hora como máximo. La dirección IP no se almacena en nuestra base de datos.

Protección contra la sobrecarga y el abuso: Cuando usas el servicio, por ejemplo cuando inicias sesión, subes imágenes o nos escribes, guardamos tu dirección IP durante una hora como máximo, para poder limitar el número de solicitudes desde la misma dirección. La dirección se elimina automáticamente cuando ha transcurrido ese tiempo y no se utiliza para ningún otro fin. Una copia puede permanecer hasta un día en el archivo de trabajo del servidor en disco antes de sobrescribirse. Lo hacemos sobre la base de nuestro interés legítimo en proteger el servicio (art. 6, apartado 1, letra f, del RGPD).

Registros del servidor: Nuestros servidores web escriben una línea en un registro del servidor por cada solicitud a philmarket.eu, también a la herramienta de estadísticas en stats.philmarket.eu. La línea contiene tu dirección IP, la hora, la dirección que solicitaste y tu navegador. Utilizamos el registro para detectar e investigar fallos y ataques, y eliminamos la línea con tu dirección IP al cabo de 7 días como máximo. Lo hacemos sobre la base de nuestro interés legítimo en proteger y operar el servicio (art. 6, apartado 1, letra f, del RGPD).

Justificante de devolución: Si desistes de una compra y el vendedor quiere recuperar el artículo, puedes subir un justificante de que lo has enviado, por ejemplo el resguardo de envío. Normalmente incluye el nombre y la dirección del remitente y del destinatario. Lo conservamos cifrado, y pueden leerlo tú, el vendedor y la persona que gestiona el caso por nuestra parte. Es la prueba si el reembolso o la devolución se cuestionan más adelante, por lo que lo conservamos tres años después de que se cierre la devolución, aunque elimines tu cuenta; después se elimina.

Estadísticas de vendedor: en el caso de los vendedores, obtenemos indicadores a partir de tus propios pedidos —entre ellos, con qué frecuencia un pedido no se completó— y publicamos algunos de ellos en tu perfil público conforme a la regla establecida en el § 5 de las Condiciones.

Datos fiscales de los vendedores: recopilamos los datos que la ley nos obliga a declarar en distintos momentos según tu nivel: en los niveles superiores a Start, cuando publicas tu primer anuncio; en Start, te los pedimos ya en tu primer anuncio y los exigimos cuando tus ventas del año se acercan a los umbrales de DAC7 (30 ventas o 2000 €). Los datos son: nombre, dirección, fecha y lugar de nacimiento, tu número de identificación fiscal (TIN, el número que te identifica a efectos fiscales en tu país de residencia — para muchos particulares, el mismo que el número nacional de identidad) y el Estado que lo ha expedido, para las empresas también el número de registro y los Estados en los que dispones de un establecimiento permanente, y, si decides indicarla, la cuenta en la que se abona el pago y el nombre del titular de la cuenta; la ley solo exige la cuenta en la medida en que esté disponible. Lo hacemos porque estamos obligados a ello: la obligación de información de los operadores de plataformas en virtud de la Ley 1267/2022 y de la Directiva (UE) 2021/514 del Consejo. El número de identificación fiscal, la fecha de nacimiento y el número de cuenta se almacenan cifrados y solo se leen al elaborar la declaración y al comprobar el formato del número con el servicio de la Comisión Europea. También conservamos el resultado de esa comprobación de formato y, si tu número fiscal fue expedido en un país de la UE distinto del tuyo, que has confirmado ambos países. Los datos se remiten anualmente a la Administración Tributaria finlandesa, que a su vez los comparte con la autoridad fiscal de tu Estado de residencia. Conservamos tus datos fiscales durante seis años a partir del final del último año natural en el que te aplicamos los procedimientos fiscales de diligencia debida. Esto se aplica aunque nunca hayas estado sujeto a declaración, porque debemos poder demostrar a la Administración Tributaria finlandesa por qué no te declaramos.

Revisión de tu número fiscal: Si el servicio de la Comisión Europea indica que tu número fiscal no es válido aunque supere nuestra propia comprobación de la estructura del número, o lo indica respecto de un número que aceptamos antes, una persona de Philmarket revisa el número. Si un número rechazado impide que se publique tu anuncio, puedes solicitar tú mismo una revisión. Conservamos por qué y cuándo se abrió la revisión, quién la realizó y qué se decidió, y en qué se basó la decisión: el tipo de prueba (un extracto de registro que muestre solo el nombre y el número, un extracto del registro mercantil, un código de identificación personal obtenido de una identificación electrónica fuerte u otro motivo, que entonces dejamos por escrito), una descripción del documento, su año y si el número coincidía carácter por carácter. No conservamos una copia del documento. La decisión y aquello en lo que se basó se conservan durante el mismo tiempo que tus datos fiscales (véase más arriba). Para cumplir los plazos de la revisión llevamos también un registro del expediente: cuándo se abrió el expediente, cuándo lo examinó una persona y cuándo se cerró, y quién de Philmarket lo hizo. El registro se suprime doce meses después del cierre del expediente. Si eliminas tu cuenta, el registro se suprime de inmediato.

Información que impide un nuevo registro: Si tu cuenta de vendedor se ha cerrado por no haber facilitado los datos fiscales (condiciones §10 (k)), comparamos las nuevas cuentas de vendedor con la información sobre ti que nosotros y nuestro proveedor de pagos ya tenemos, para impedir un registro que la ley nos obliga a impedir. La comparación utiliza códigos de un solo sentido de la cuenta bancaria en la que se abonan tus pagos y de tu número de teléfono. El código del número de teléfono solo se calcula cuando se cierra la cuenta, a partir de la suma de control que ya tenemos (véase «Datos que comprobamos sin almacenarlos»), y solo se utiliza para la comparación. Esta comparación solo se hace en esa situación y solo para cuentas de vendedor; lo que conservamos cuando una cuenta se cierra por otros motivos figura en «Información de una cuenta que hemos cerrado». Termina cuando facilitas la información y, en todo caso, seis años después del cierre.

Información que vincula cuentas: Cuando pagas, nuestro proveedor de pagos guarda un código que es el mismo para todos los pagos realizados con la misma tarjeta, y cuando vendes hace lo mismo con la cuenta bancaria en la que se abonan tus pagos. Recibimos cada código en forma calculada de un solo sentido y lo usamos únicamente para ver si varias cuentas pagan con la misma tarjeta o reciben sus pagos en la misma cuenta bancaria, porque no puedes tener varias cuentas en la misma condición con nosotros (condiciones §2). Ninguno de los códigos indica que sea la misma persona, solo que es la misma tarjeta o la misma cuenta bancaria. El código de tarjeta y el código de cuenta bancaria se usan también para comprobar que el mes gratuito solo se concede a vendedores nuevos: antes de que contrates la suscripción y otra vez cuando haya empezado, con la tarjeta que indicaste. Lo que ocurre si hay coincidencia figura en el §5 de las condiciones. Nunca recibimos el número de la tarjeta, y el código de cuenta bancaria no es el número de cuenta ni se obtiene de los datos fiscales que nos facilitas. El código de la tarjeta se conserva durante 24 meses desde el último uso de la tarjeta, o durante 12 meses después de tu última compra si esa fecha es anterior. El código de cuenta bancaria se conserva mientras exista tu cuenta (véase la sección 6 sobre lo que ocurre cuando la eliminas). Un aviso que nadie ha resuelto se cierra a los 90 días, y los elementos se suprimen entonces conforme a la misma regla.

Información de una cuenta que hemos cerrado: Si suspendemos o cancelamos una cuenta conforme al §10 de las condiciones, conservamos códigos de un solo sentido del número de teléfono de la cuenta y de las tarjetas con las que se ha pagado en ella, junto con el motivo y la fecha — ningún nombre y ningún vínculo con la cuenta. Comparamos las cuentas nuevas con ellos para ver si vuelve la misma persona; lo que ocurre si hay coincidencia figura en el §2 de las condiciones. Los códigos se conservan seis años si el motivo es el (a), (b), (d), (e), (f) o (k) del §10, y en los demás casos 24 meses. Si se levanta la suspensión, se suprimen.

Advertencias y restricciones conforme al §10 de los términos del servicio: el motivo, las circunstancias, tu respuesta y nuestra decisión. Se conservan durante 42 meses después del último hecho del expediente, también si cierras tu cuenta, para que pueda formularse, ejercerse o defenderse una reclamación relativa a la medida (art. 17.3.e).

Revisión de una decisión sobre tu cuenta: Si nos pides que revisemos una decisión sobre tu cuenta o tus anuncios, por ejemplo una suspensión, conservamos tu solicitud, lo que escribas en ella, los documentos que subas y nuestra nota sobre la decisión. Los documentos se guardan cifrados, solo tú y la persona que resuelve la revisión podéis verlos, y se eliminan 30 días después de que se haya resuelto la revisión. La solicitud, tu texto y nuestra nota se conservan durante 42 meses después de la decisión, también si cierras tu cuenta, para que pueda formularse, ejercerse o defenderse una reclamación relativa a la decisión (art. 17.3.e). Si la revisión no se resuelve nunca, el plazo se cuenta desde el último hecho del expediente, o desde el cierre de tu cuenta si fue posterior.

Control frente a las listas de sanciones: Comparamos nombres con las listas de sanciones de la UE y el registro de decisiones de inmovilización de la Oficina Nacional de Investigación de Finlandia: en el caso de una empresa, su nombre, el nombre de facturación y el nombre comercial; en el de un vendedor, el nombre que figura en los datos fiscales y la fecha de nacimiento o, en su defecto, el nombre de tu cuenta; en el de un comprador, el nombre de tu cuenta y el nombre del titular de la tarjeta que nos facilita nuestro proveedor de pagos, y el nombre del destinatario de cada pedido que aún no se ha enviado. Conservamos el nombre del titular de la tarjeta solo si difiere del nombre de tu cuenta y de los de los destinatarios, y solo el más reciente; se suprime con la cuenta. Tu nombre para mostrar nunca se compara. La comparación se realiza en nuestros propios servidores cuando se guarda o se modifica un nombre y cuando se actualizan las listas. Si uno de los nombres se parece a alguien que figura en las listas, guardamos a qué entrada de la lista se refiere, cuál de tus nombres se le parecía y un código de un solo sentido del nombre, pero no el nombre en sí ni nada de la lista sobre la persona. Si la coincidencia se refiere al destinatario de un pedido, la guardamos en el pedido y no como tu nombre; si se confirma, utilizamos el código de un solo sentido para que no puedas indicar el mismo destinatario en un nuevo pedido, mientras se conserve el resultado positivo. Si la coincidencia se considera probable, podemos pedirte tu fecha de nacimiento. Tu fecha de nacimiento se conserva cifrada, se utiliza solo para este control y se suprime con la cuenta; puedes eliminarla tú mismo en cualquier momento. Una coincidencia pendiente de comprobación se conserva hasta que se ha comprobado, y una coincidencia descartada por la fecha de nacimiento se suprime con la cuenta. Una coincidencia que ha resultado ser falsa se conserva mientras exista la cuenta y doce meses después, para que el mismo nombre no se compruebe de nuevo cada vez que se actualizan las listas. Un resultado positivo confirmado se conserva durante cinco años desde la decisión o desde el día en que se cerró el asunto, si esta fecha es posterior, y durante diez años si una autoridad se ha puesto en contacto con nosotros sobre el asunto o hay indicios de un delito grave.

Cuando la ley impide un reembolso: Si no se nos permite reembolsarte porque se ha confirmado que el vendedor figura en una lista de sanciones o en el registro de decisiones de inmovilización de la Oficina Nacional de Investigación de Finlandia, abrimos un expediente para el pedido. Contiene el importe, cuándo se retuvo el reembolso, cuándo solicitamos la autorización y la referencia de la autoridad, cuándo se concedió la autorización y cuándo te informamos. El expediente no contiene tu nombre ni tus datos de contacto. Lo conservamos hasta que se haya realizado el reembolso o el expediente se haya cerrado de otro modo y, a continuación, durante cinco años, o durante diez años si una autoridad se ha puesto en contacto con nosotros sobre el expediente.

Si alguien te ha indicado como destinatario de un envío: Cuando un comprador de Philmarket te indica como destinatario, recibimos tu nombre y tu dirección del comprador, no de ti. Los utilizamos para que el vendedor pueda enviarte el artículo (art. 6, apartado 1, letra f), el interés del comprador y del vendedor en que la operación pueda completarse) y para el control frente a las listas de sanciones de la UE y el registro de decisiones de inmovilización de la Oficina Nacional de Investigación de Finlandia que nos exige la ley (art. 6, apartado 1, letra c), véase la sección 3). La dirección se conserva en el pedido durante el tiempo que indica el punto «Dirección de entrega», y solo la ve el vendedor de esa operación. Si tu nombre se parece a alguien que figura en las listas, guardamos un código de un solo sentido del nombre y a qué entrada se refiere, pero no el nombre, durante el tiempo indicado más arriba. Si la coincidencia se confirma, el pedido no se te envía, y te escribimos en el plazo de un mes. Tienes los mismos derechos que las demás personas cuyos datos tratamos (sección 6), y puedes oponerte al tratamiento para la entrega (art. 21).

Búsquedas guardadas: Si guardas una búsqueda, conservamos su nombre, el texto buscado y los filtros que elegiste, junto con la fecha en que te avisamos por última vez de nuevos resultados, para poder avisarte por correo electrónico cuando aparezcan anuncios que coincidan. La conservamos hasta que la elimines o elimines tu cuenta.

Datos técnicos: Token de sesión (cookie de sesión, estrictamente necesaria).

Estadísticas de visitas: Cuando visitas philmarket.eu, contamos las visitas con una herramienta de estadísticas (Umami) que funciona en nuestro propio servidor, sin cookies y sin que nadie más reciba los datos. De cada visita guardamos la página que visitaste y de dónde llegaste, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de la pantalla, el idioma y el país. El país se deduce de tu dirección IP. La herramienta de estadísticas no guarda la dirección, y no guardamos ninguna ciudad ni región. La dirección sí figura, en cambio, en el registro del servidor, como en todas las solicitudes (véase «Registros del servidor»). Las visitas realizadas en poco tiempo se vinculan mediante un código calculado a partir de la dirección IP y el navegador. Los datos de las visitas individuales se suprimen a los 6 meses; después solo conservamos cifras totales por mes, que no pueden vincularse a ningún visitante.

*This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.*

Verificación en dos pasos (obligatoria para vendedores y administradores, opcional para compradores): la clave secreta que utiliza tu aplicación de autenticación, almacenada cifrada, y tus códigos de recuperación, almacenados únicamente como sumas de verificación unidireccionales a partir de las cuales no se pueden reconstruir los códigos. Por motivos de seguridad, registramos también cuándo se ha utilizado un código o se ha introducido de forma errónea, y conservamos ese dato durante doce meses. Si eliges un segundo canal, guardamos tu dirección de correo secundaria; un número de teléfono no lo guardamos, sino que lo comparamos con la suma de verificación que ya tenemos. Si utilizas una llave de acceso, guardamos su identificador y su clave pública, su contador de firmas, cómo se conecta (por ejemplo, integrada o por USB), si se sincroniza entre tus dispositivos, el nombre que diste al dispositivo y cuándo se añadió y se utilizó por última vez la llave de acceso. Tu huella dactilar, tu cara o tu PIN nunca salen de tu dispositivo, y nunca los recibimos. Si eliminas una llave de acceso, la borramos de inmediato, y el registro solo recoge que se añadió o eliminó una llave de acceso, nunca la propia clave. Que hayas activado o desactivado la verificación en dos pasos, o añadido o eliminado una llave de acceso, se conserva durante 24 meses, para que pueda verse cuándo estaba protegida la cuenta. Si la desactivas como comprador, eliminamos la clave y tus códigos de recuperación no utilizados.

Datos que publicas como vendedor particular: si vendes como particular, eliges un nombre para mostrar antes de que se publique tu primer anuncio. El nombre para mostrar y tu país aparecen en tus anuncios y se indican al comprador como la otra parte. El nombre de tu cuenta nunca se publica.

Cómo apareces como comprador y en el foro: en el historial público de pujas apareces como «Pujador 1», «Pujador 2», etc., en el orden en que los pujadores pujaron por primera vez en el anuncio. Una reseña que dejas como comprador aparece con tu nombre para mostrar, o como «Comprador» si no has elegido ninguno. Tu nombre nunca se muestra públicamente. La persona con la que tratas ve tu nombre, y el vendedor ve la dirección a la que debe enviarse el artículo, porque la operación lo requiere. Antes de escribir en el foro o de hacer una pregunta de tasación, eliges un nombre para mostrar, que se publica con lo que escribes. Si eliminas tu cuenta, lo que escribiste permanece sin nombre (sección 6).

Datos que publicas como empresario: si declaras que vendes como empresario, nos facilitas tu nombre comercial, una dirección geográfica, un número de teléfono y una dirección de correo electrónico de contacto, y los mostramos a los compradores. Tu nombre comercial y tu país aparecen también en tus anuncios. Te proponemos el nombre de tus facturas, pero solo se publica una vez que tú lo hayas confirmado. La dirección de correo electrónico de contacto es una que indicas con esa finalidad; la dirección de correo electrónico con la que inicias sesión nunca se publica.

Datos que comprobamos sin almacenarlos: el número de teléfono que utilizamos para verificarte nunca se almacena: guardamos una suma de verificación unidireccional y la hora, no el número. Es un número distinto del que un empresario publica para los compradores, que sí se almacena y se muestra (véase más arriba).

Ejecución de un contrato (art. 6, apartado 1, letra b): gestión de la cuenta, subastas, compras, pagos y mensajes entre usuarios.

Obligación legal (art. 6, apartado 1, letra c)): Los justificantes contables propios de Philmarket, como facturas y recibos de nuestros servicios, se conservan durante al menos seis años desde el final del año en que se cerró el ejercicio, y las cuentas anuales y los libros contables durante al menos diez años desde el cierre del ejercicio (Ley de Contabilidad finlandesa 1336/1997, cap. 2, art. 10). Cuando un vendedor que es empresario vende a un consumidor a través de Philmarket, conservamos los datos de la venta durante diez años desde el final del año de la venta: el nombre, la dirección y la dirección de correo electrónico del vendedor, su número de IVA si lo tiene, los bienes, el precio, el país y el código postal de entrega, el momento de la venta y el número de pedido (Ley finlandesa del IVA 1501/1993, art. 209 u). Los vendedores sujetos a notificación se comunican a la Administración Tributaria finlandesa en virtud de la DAC7 (Directiva (UE) 2021/514; Ley 1267/2022).

Obligación legal (art. 6.1.c) — el bloqueo de un nuevo registro: El artículo 15 de la Ley 1267/2022 establece que la cuenta de un vendedor que no facilita la información solicitada tras dos recordatorios y al menos 60 días debe cerrarse y debe impedirse que vuelva a registrarse. La comparación descrita en el §2 de las condiciones se basa, por tanto, en esa obligación y no en un interés propio. Puede exigir que facilites los datos antes de publicar un anuncio, antes de que una persona haya leído el caso; puedes pedir que la decisión la revise una persona conforme al §10 de las condiciones, y recibes entonces una respuesta motivada.

Interés legítimo (art. 6, apartado 1, letra f)): Prevención del fraude, seguridad de la plataforma, así como la medición y mejora del análisis de sellos asistido por IA — cuando corriges una evaluación, la corrección se utiliza para medir si la herramienta juzga correctamente. Una corrección se utiliza mientras pueda compararse con el modelo de IA que realizó la evaluación, y durante doce meses después de que dicho modelo sea sustituido. Puedes oponerte a ello (art. 21), y la herramienta funciona igual si lo haces.

Interés legítimo (art. 6, apartado 1, letra f)) — control de importes elevados: El registro del apartado 2 se lleva de forma voluntaria, como control de riesgos contra el blanqueo de capitales y el fraude en operaciones inusualmente grandes. Destinatarios: nadie fuera de Philmarket.

Interés legítimo (art. 6, apartado 1, letra f)) — cuentas que van juntas: El código de la tarjeta y el código de cuenta bancaria de la sección 2 se tratan para hacer cumplir la regla de una cuenta por condición (condiciones §2) y para conceder el mes gratuito solo a vendedores nuevos. Puedes oponerte (art. 21).

Interés legítimo (art. 6, apartado 1, letra f)) — desde dónde vendes: El país de la sección 2 se trata para hacer cumplir el requisito de las condiciones §5, ya que, de lo contrario, Philmarket podría tener que ingresar el IVA de las ventas de los vendedores (Ley finlandesa del IVA (1501/1993), artículo 19 b). Puedes oponerte (art. 21).

Interés legítimo (art. 6, apartado 1, letra f)) y, para el motivo (k), obligación legal (art. 6, apartado 1, letra c)) — cuentas que hemos cerrado: Los códigos de una cuenta que hemos cerrado (sección 2) se tratan para prevenir el fraude y la elusión y, para el motivo (k), para impedir el nuevo registro que el artículo 15 de la Ley 1267/2022 nos obliga a impedir. Una coincidencia puede pausar la actividad comercial de la nueva cuenta sin que una persona haya leído antes el caso; una persona la examina en un plazo de 5 días hábiles. Puedes oponerte al interés legítimo (art. 21).

Obligación legal (art. 6, apartado 1, letra c)) e interés legítimo (art. 6, apartado 1, letra f)) — control frente a las listas de sanciones: La ley nos prohíbe poner dinero o bienes a disposición de personas y empresas que figuran en las listas de sanciones de la UE o en el registro de decisiones de inmovilización de la Oficina Nacional de Investigación de Finlandia, y la comparación de la sección 2 se realiza para cumplir esa prohibición. Si uno de los nombres del propio titular de la cuenta se parece a alguien que figura en las listas, los abonos a la cuenta se retienen automáticamente, sin que una persona haya leído antes el caso, y una persona comprueba la coincidencia el mismo día hábil. Si la coincidencia afecta al comprador de un pedido, también se retiene el pedido, para que el artículo no se envíe, hasta que se haya comprobado la coincidencia. Si la coincidencia afecta al destinatario de un pedido, solo se retiene ese pedido; la cuenta y los demás pedidos del comprador no se ven afectados. Si se confirma una coincidencia de este tipo, el pedido se cancela sin coste para el comprador, y el mismo destinatario no puede indicarse en un nuevo pedido (condiciones §8). Si la coincidencia se considera probable, también se pausan las nuevas operaciones (condiciones §10 (p)), y te explicamos por qué. La comprobación se completa en un plazo de cinco días hábiles desde que surgió la coincidencia o desde que nos facilitaste lo que te pedimos (condiciones §8). Si la coincidencia es falsa, la retención se levanta de inmediato y, si has notado algo, te lo comunicamos. Si la lista se basa en delitos de terrorismo, tratamos un resultado positivo confirmado como un dato relativo a infracciones penales (art. 10), sobre la base del artículo 7 de la Ley finlandesa de Protección de Datos (1050/2018); el acceso se limita a la persona que realiza la comprobación y queda registrado. Destinatarios: en caso de resultado positivo confirmado, nuestro proveedor de pagos Stripe el mismo día, para que el dinero pueda inmovilizarse, y el Ministerio de Asuntos Exteriores finlandés en un plazo de dos semanas, como exige la ley, y, en caso de resultado positivo en el registro de la Oficina Nacional de Investigación de Finlandia, la Autoridad de Ejecución Forzosa de Finlandia, con copia a la Oficina Nacional de Investigación de Finlandia; en otro caso, nadie fuera de Philmarket. La comunicación a Stripe, y la conservación de un resultado positivo confirmado para poder demostrar que se ha respetado la prohibición y para defendernos, se basan en nuestro interés legítimo; la comparación en sí y la comunicación al Ministerio de Asuntos Exteriores se basan en la obligación legal. Puedes oponerte al interés legítimo (art. 21). Si se impide un reembolso a un comprador porque se ha confirmado el resultado positivo del vendedor, lo retenemos para cumplir la prohibición (art. 6, apartado 1, letra c)). Solicitamos la autorización e informamos al comprador conforme a las condiciones §8 (art. 6, apartado 1, letra b)). Si el artículo debe entregarse a la Autoridad de Ejecución Forzosa de Finlandia, facilitamos los datos necesarios para ello, porque la ley lo exige (art. 6, apartado 1, letra c); sección 5). La conservación posterior del expediente para poder demostrar que se ha respetado la prohibición se basa en nuestro interés legítimo (art. 6, apartado 1, letra f)).

Obligación legal (art. 6.1.c) — vendedores profesionales: Si declaras que vendes como empresario, tu nombre comercial, tu dirección geográfica, tu número de teléfono y tu dirección de correo electrónico de contacto se muestran públicamente a los compradores y figuran en la información sobre el desistimiento de cada venta, conforme exigen la Directiva 2011/83/UE art. 6.1.b–c y el art. 6 bis, en su versión modificada por la Directiva (UE) 2019/2161. Destinatarios: todos los visitantes del sitio. Se publican mientras tu cuenta venda como empresario; si dejas de hacerlo, dejan de publicarse pero permanecen en tu cuenta hasta que los modifiques o cierres la cuenta. Lo que un comprador recibió en una venta celebrada se conserva con esa venta durante la vigencia del contrato más el plazo de prescripción. Para los vendedores particulares, véase el punto siguiente.

Revisión de la condición de empresario: Si tu cuenta está registrada a nombre de una empresa, o si tu número de IVA ha sido confirmado en el registro de IVA de la UE (VIES), y pides vender como particular (§5 de las condiciones), conservamos tu solicitud, la explicación que decidas escribir y nuestra decisión con sus motivos. Si, como vendedor particular, alcanzas en un año natural el umbral de comunicación fiscal (30 ventas o más de 2.000 €), te preguntamos como máximo una vez al año cómo vendes, y conservamos tu respuesta. Tu respuesta no cambia por sí sola tu condición. La finalidad es que los compradores sepan si vendes como empresario o como particular (obligación legal, art. 6.1.c), y revisar tu solicitud conforme a las condiciones (contrato, art. 6.1.b). Los datos no se comunican a nadie fuera de Philmarket. Tu solicitud, tu explicación, la decisión y tus respuestas se eliminan cuando cierras tu cuenta. Que se tomó una decisión, y cuándo, se conserva en nuestro registro de auditoría durante tres años y seis meses, sin tu explicación y sin los motivos.

Ejecución de un contrato (art. 6, apartado 1, letra b)) — vendedores particulares: Si vendes como particular, tu nombre para mostrar y tu país aparecen en tus anuncios y se indican al comprador como la otra parte, para que sepa con quién celebra el contrato. Destinatarios: todos los visitantes del sitio. El nombre para mostrar que un comprador recibió en una venta celebrada se conserva con esa venta durante la vigencia del contrato más el plazo de prescripción. El nombre de tu cuenta nunca se publica.

Ejecución de un contrato (art. 6, apartado 1, letra b)) — foro, preguntas de tasación y reseñas: Lo que escribes en el foro, en una pregunta de tasación o en una reseña se publica con tu nombre para mostrar —en una reseña, «Comprador» si no has elegido ninguno—, porque así funciona el servicio según las condiciones. Destinatarios: todos los visitantes del sitio. Si eliminas tu cuenta, permanece sin nombre.

Ejecución de un contrato (art. 6, apartado 1, letra b)) — reembolso a una cuenta bancaria: El número de cuenta de la sección 2 se trata para que podamos devolver lo que debemos reembolsar cuando el reembolso a la tarjeta no se completó. Cuando somos nosotros quienes estamos obligados por ley a reembolsar, por ejemplo cuando has desistido de una compra de nuestros propios servicios, la base es también una obligación legal (art. 6, apartado 1, letra c)).

Ejecución de un contrato (art. 6, apartado 1, letra b)) — franqueo de devolución: Cuando desistes de una compra y reclamas al vendedor el franqueo de devolución, se trata el medio de pago que indicas, por ejemplo tu número de cuenta, para que el vendedor pueda pagarte. Destinatario: el vendedor, y solo para esa reclamación.

Interés legítimo (art. 6, apartado 1, letra f)) — mensajes y sugerencias: Leemos y respondemos los mensajes, utilizamos las sugerencias para mejorar el servicio y las traducciones, y protegemos los formularios contra el abuso. Cuando tu pregunta se refiere a tu contrato con nosotros, la base es la ejecución del contrato (art. 6, apartado 1, letra b)). Tramitamos una solicitud de protección de datos para cumplir nuestras obligaciones en virtud del RGPD (art. 6, apartado 1, letra c)).

Interés legítimo (art. 6, apartado 1, letra f)) — estadísticas de visitas: Las estadísticas de visitas de la sección 2 se tratan para entender cómo se utiliza el sitio web y mejorarlo. Puedes oponerte al tratamiento (sección 6).

Utilizamos una única cookie de sesión estrictamente necesaria (__Secure-next-auth.session-token) requerida para iniciar sesión. Está exenta de los requisitos de consentimiento según la Directiva sobre privacidad electrónica. Al realizar el pago (Stripe), es posible que se instalen las propias cookies de prevención del fraude de Stripe; estas se rigen por la política de privacidad de Stripe.

Stripe Payments Europe Ltd (Irlanda): Procesamiento de pagos y abonos y, cuando pagas un pedido con tarjeta, la dirección de entrega, como prueba si el pago se impugna. En caso de resultado positivo confirmado en una lista de sanciones, se informa a Stripe del resultado el mismo día, para que el dinero pueda inmovilizarse (sección 3). Cuando conectas una cuenta como vendedor, Stripe comprueba tu identidad en virtud de sus propias obligaciones; esto se hace en Stripe y no en nuestros sistemas. También recibimos el país y el código postal de la dirección verificada por Stripe y el país de tu cuenta de abono, pero solo conservamos los países y si el código postal corresponde a una zona fuera del territorio del IVA de la UE (sección 2). Stripe transfiere datos a Stripe, LLC en EE. UU., que trata una parte de ellos por cuenta de Stripe Payments Europe. Garantía: Marco de Protección de Datos UE-EE. UU.

DeepL SE: Traducción automática de textos generados por los usuarios — títulos y descripciones de anuncios, añadidos a los anuncios, mensajes entre usuarios, publicaciones en foros y valoraciones estimadas — y de las circunstancias de nuestras decisiones sobre publicidad conforme al §12 de las condiciones. UE.

Anthropic Ireland, Limited (Irlanda): evaluación del estado de las imágenes de los sellos basada en IA, y asistencia de IA cuando desarrollamos y operamos Philmarket y solucionamos sus fallos. Los datos que nos has facilitado pueden ser visibles en ese trabajo y, en ese caso, Anthropic los trata por cuenta nuestra. Los datos también los trata Anthropic, PBC en EE. UU. — garantía: cláusulas contractuales tipo (SCC).

Mistral AI SAS (Francia): asistencia de IA cuando desarrollamos y operamos Philmarket y solucionamos sus fallos. Los datos que nos has facilitado pueden ser visibles en ese trabajo y, en ese caso, Mistral los trata por cuenta nuestra. UE. Algunos subcontratistas de Mistral están fuera de la UE, entre otros lugares en EE. UU. — garantías: cláusulas contractuales tipo (SCC), o una decisión de adecuación cuando exista.

Hetzner Online GmbH: operaciones de servidor, almacenamiento de imágenes y copias de seguridad. UE (Helsinki, Finlandia).

Sweego (Mindbaz SAS): correo electrónico y SMS transaccionales. Correo: tu dirección, el asunto y el contenido del mensaje — códigos de acceso, confirmaciones de pedido, decisiones sobre notificaciones y los justificantes que estamos obligados a enviar. Si nos escribes a través del formulario de contacto, tu mensaje, tu nombre y tu dirección de correo electrónico también pasan por Sweego hasta la persona de nuestro equipo que deba responderte. SMS: tu número de teléfono y el texto del mensaje, cuando verificas tu número de teléfono. UE (Francia).

Administración Tributaria finlandesa: si eres un vendedor sujeto a obligación de información, tu identidad, tus datos fiscales y tus ingresos brutos se comunican anualmente en virtud de la DAC7. La autoridad comparte los datos con tu país de residencia. FI. Los umbrales de notificación los fija la ley, no Philmarket (Directiva (UE) 2021/514; Ley 1267/2022).

Ministerio de Asuntos Exteriores finlandés: en caso de resultado positivo confirmado en una lista de sanciones, los datos que identifican a la persona o la empresa, el valor del dinero y de los objetos afectados y el tipo de activo de que se trata, en un plazo de dos semanas, como exige la ley, y, cuando se retiene un reembolso a un comprador, en la solicitud de autorización, el nombre y el país del comprador, la referencia del pedido, la fecha de compra y el importe (sección 3). FI.

Autoridad de Ejecución Forzosa de Finlandia y Oficina Nacional de Investigación de Finlandia: en caso de resultado positivo confirmado en el registro de decisiones de inmovilización de la Oficina Nacional de Investigación de Finlandia, los datos que identifican a la persona o la empresa y los fondos afectados que obran en nuestro poder, como exige la ley (Ley 325/2013, artículo 14, apartado 3). Cuando se retiene un reembolso a un comprador, enviamos el nombre y el país del comprador, la referencia del pedido, la fecha de compra y el importe, para obtener la confirmación de que el reembolso puede realizarse o para solicitar una decisión (artículo 5, apartado 1, punto 3, y apartado 2) (sección 3). Si el artículo que has comprado debe entregarse a la Autoridad de Ejecución Forzosa de Finlandia, en caso de tal resultado positivo o cuando el Ministerio de Asuntos Exteriores finlandés lo haya solicitado, facilitamos a la Autoridad de Ejecución Forzosa la referencia del pedido y una descripción del artículo, y tu nombre y tu dirección, tu número de teléfono o tu dirección de correo electrónico si la Autoridad de Ejecución Forzosa necesita ponerse en contacto contigo para recibir o recoger el artículo (Ley 325/2013, artículo 14, apartado 3; Ley 659/1967, artículo 2 b, apartado 3) (sección 3). FI.

Comisión Europea (servicio TIN): cuando introduces tu número de identificación fiscal, enviamos el número y el Estado que lo ha expedido al servicio de comprobación gratuito de la Comisión, que la ley nos obliga a utilizar. El servicio solo comprueba que el número tiene el formato correcto, no que sea tuyo ni que exista. UE (Bélgica).

Comisión Europea y registros del IVA de los Estados miembros (VIES): cuando introduces un número de IVA en la configuración de tu cuenta, y después cada 30 días, enviamos el número al servicio VIES de la Comisión, que pregunta al Estado que lo expidió si es válido. UE.

Además de las vías indicadas abajo, siempre puedes usar el formulario de protección de datos o escribir a privacy@philmarket.eu. Respondemos en el plazo de un mes desde la recepción de tu solicitud. Si la solicitud es compleja o hemos recibido muchas solicitudes, podemos prorrogar el plazo dos meses como máximo. En ese caso, te lo comunicaremos dentro del primer mes y te explicaremos el motivo. No envíes copias de documentos de identidad por correo electrónico: si has iniciado sesión al usar el formulario, eso basta para identificarte y, si no, confirmamos la solicitud a través de la dirección de correo electrónico asociada a la cuenta.

Acceso (art. 15): Solicita una copia con el formulario de protección de datos, preferiblemente con la sesión iniciada. Tramitamos las solicitudes de acceso manualmente, porque abarcan más que la exportación de autoservicio: ese archivo está diseñado para la portabilidad de datos (art. 20) y no incluye datos como decisiones de moderación, notas de disputas o entradas del registro de auditoría. Si vendes en la plataforma, también puedes ver directamente y de forma completa los datos fiscales que nos has facilitado para DAC7 en Cuenta, después de introducir un código de tu aplicación de autenticación. Entonces te enviamos un correo electrónico indicando que se ha visto la copia, sin los datos en sí. Mientras una coincidencia con una lista de sanciones está pendiente de comprobación, podemos, en el caso concreto, esperar para informarte de ella si, de lo contrario, ello pudiera dificultar la prevención o la investigación de delitos (artículo 34 de la Ley finlandesa de Protección de Datos (1050/2018)). El resto de tus datos se te facilita, y puedes pedir que la información se comunique a la autoridad finlandesa de protección de datos.

Rectificación (art. 16): Cambia tu nombre en la configuración de la cuenta. Allí cambias también tu dirección de correo electrónico: enviamos un código a la nueva dirección y un aviso a la anterior. Si ya no tienes acceso a tu dirección, utiliza el formulario de protección de datos.

Supresión (art. 17): Elimina tu cuenta a través de Eliminar mi cuenta. El registro de la cuenta no se elimina, sino que se desidentifica: el nombre se sustituye por un marcador fijo y la dirección de correo electrónico por un valor calculado a partir de ella, y lo que publicaste permanece sin tu nombre. Nota: los justificantes contables propios de Philmarket se conservan de conformidad con la Ley de Contabilidad (al menos seis años desde el cierre del ejercicio). Las facturas y facturas rectificativas que Philmarket ha emitido en nombre de un vendedor no conservan tu nombre, tu dirección ni tu número de IVA cuando eliminas tu cuenta, y se borra la copia en PDF de cualquier factura en la que figures, así que descárgala antes si la necesitas. Si has vendido como empresario a consumidores, los datos de esas ventas se conservan durante diez años (Ley del IVA, art. 209 u). Conservamos tus datos fiscales durante seis años a partir del final del último año natural en el que te aplicamos los procedimientos fiscales de diligencia debida. Esto se aplica aunque elimines tu cuenta. Si tu cuenta de vendedor se ha cerrado conforme al §10 (k), se conserva además lo que necesita el bloqueo descrito en el §2 de las condiciones aunque elimines tu cuenta — de lo contrario el bloqueo que exige la ley no tendría efecto — y esa conservación termina seis años después del cierre. Si hemos suspendido o cancelado tu cuenta conforme al §10, los códigos indicados en «Información de una cuenta que hemos cerrado» de la sección 2 se conservan además aunque elimines tu cuenta, durante seis años o 24 meses según el motivo. Si has recibido una advertencia o una restricción conforme al §10, se conserva, junto con tu respuesta y nuestra decisión, durante 42 meses después del último hecho del expediente conforme a la sección 2 aunque elimines tu cuenta. Si una compra en la que fuiste comprador o vendedor, o uno de tus anuncios, se ha registrado para el control de importes elevados, el registro se conserva conforme a la sección 2 aunque elimines tu cuenta. Un resultado positivo confirmado en una lista de sanciones, y una coincidencia que ha resultado ser falsa, se conservan conforme a la sección 2 aunque elimines tu cuenta. Una coincidencia pendiente de comprobación, incluida una que hayamos considerado probable, se conserva hasta que se compruebe, y después se aplica la sección 2. Si tu cuenta ha tenido una suscripción con nosotros, el código de un solo sentido de la cuenta bancaria en la que se abonan tus pagos se conserva durante 12 meses después de la eliminación. Entonces solo se utiliza para decidir si una cuenta nueva recibe el mes gratuito, nunca para vincular cuentas, y después se suprime. Los códigos de tarjeta de tus pagos se suprimen con la cuenta, salvo cuando un aviso de que hay cuentas vinculadas menciona tu cuenta y nadie lo ha resuelto todavía. En ese caso se conservan hasta que el aviso se resuelva o se haya cerrado a los 90 días (sección 2), y después se suprimen. Un justificante de devolución que hayas subido se conserva durante tres años después del cierre de la devolución, aunque elimines tu cuenta, porque es la prueba si se discute el reembolso o la devolución. La dirección de un pedido pagado se conserva durante el tiempo que indica la sección 2, aunque elimines tu cuenta: 540 días desde el pago, y más si el pago ha sido impugnado. Si esperas un reembolso a una cuenta bancaria que nos has indicado, el número de cuenta, y el nombre del titular si lo indicaste, se conserva hasta que se haya realizado el reembolso, y como máximo doce meses, aunque elimines tu cuenta. De lo contrario, no podríamos devolverte el dinero. Si una conversación dio lugar a una operación que aún está dentro de esos tres años, sus mensajes se conservan aunque elimines tu cuenta — son también la prueba de la otra parte sobre una operación en la que participó — y se eliminan cuando vence el plazo. Las conversaciones que nunca dieron lugar a una operación se eliminan por completo al cerrar tu cuenta. Las imágenes y otros archivos que eliminamos permanecen en las copias de seguridad de nuestro almacenamiento de imágenes durante cinco días como máximo. Si quieres saber qué datos sobre ti conservamos todavía después de la supresión, puedes solicitar el acceso conforme al art. 15 (véase más arriba).

Portabilidad de los datos (art. 20): Descarga tus datos a través de Exportar mis datos.

Oposición (art. 21): Ponte en contacto con privacy@philmarket.eu.

Si apareces en un artículo: Si tu nombre, tu dirección o un mensaje dirigido a ti o escrito por ti aparece en un artículo que se vende aquí, puedes pedirnos que lo ocultemos, incluso sin cuenta. Usa el formulario en /notice e indica el anuncio; no tienes que demostrar que nada sea ilegal. Si el artículo ya tiene un comprador o pujas cuando ocultamos los datos, conservamos la imagen sin ocultar como prueba de la compra para el comprador. Solo el comprador y el vendedor pueden verla, y se elimina con el resto del contenido del anuncio tres años después de la venta, o cuando quede claro que el artículo no se venderá.

Las solicitudes que presentes en virtud de los artículos 15 a 22 (y nuestra respuesta) se conservan como un registro mínimo —el tipo de solicitud y las fechas en que la recibimos y la respondimos— durante 42 meses desde la recepción de la solicitud, para poder demostrar que la tramitamos correctamente (art. 5, apartado 2); después se suprimen. Lo que necesitábamos únicamente para verificar tu identidad se suprime en cuanto se cierra la solicitud.

Tiene derecho a presentar una reclamación ante la autoridad finlandesa de protección de datos (Tietosuojavaltuutetun toimisto), tietosuoja.fi, o ante la autoridad de control del país de la UE en el que resida.

Los datos personales se transmiten cifrados (TLS 1.2 o 1.3). El acceso a los datos se controla en la capa de aplicación: cada solicitud está vinculada a la cuenta con la sesión iniciada y a los datos que esa cuenta posee, y el acceso está restringido a los sistemas autorizados. Las cuentas que venden o administran deben utilizar la verificación en dos pasos, y los compradores pueden activarla voluntariamente: después del código de inicio de sesión que enviamos por correo electrónico, un código de un solo uso de una aplicación de autenticación o una llave de acceso. También puedes iniciar sesión solo con una llave de acceso, sin el código de inicio de sesión; en ese caso cuenta como los dos pasos. Llevamos un registro de seguridad de los inicios de sesión y de los intentos fallidos de inicio de sesión, por ejemplo cuando se introduce un código erróneo, para detectar y detener los intentos de entrar en cuentas ajenas. En un intento fallido no se guardan ni la dirección de correo electrónico ni el código. A los doce meses se eliminan los datos personales de los registros. Solo quedan el tipo de evento y el momento en que se produjo. La base es nuestro interés legítimo en la seguridad de la plataforma (sección 3), y puedes oponerte (art. 21). Cuando se añade o se modifica la cuenta bancaria a la que van tus pagos, te enviamos un correo electrónico a la dirección de tu cuenta. Toda violación de datos personales se documenta. Notificamos una violación a la autoridad de control competente cuando la ley lo exige, es decir, salvo que sea improbable que entrañe un riesgo para ti, y lo hacemos entonces sin dilación indebida y, de ser posible, en un plazo de 72 horas. Cuando el riesgo sea alto, te lo comunicamos también sin dilación indebida, salvo cuando la ley lo exceptúe, por ejemplo cuando los datos estaban cifrados de modo que ninguna persona no autorizada pueda leerlos (arts. 33 y 34 del RGPD).

Nunca te pedimos que envíes por correo electrónico un número de identificación personal o fiscal, documentos de identidad, datos bancarios, contraseñas, códigos ni información sobre tu salud. Esos datos solo los facilitas en los formularios de philmarket.eu con la sesión iniciada.

Este aviso se ofrece en los idiomas en los que se presta el servicio. Su finalidad es describir tus derechos, no establecer las condiciones contractuales, por lo que ninguna versión lingüística tiene prioridad sobre otra: cada una de ellas es válida por sí misma. Si detectas alguna discrepancia entre las versiones, comunícanoslo a privacy@philmarket.eu y la corregiremos.

Contacto en materia de protección de datos: el formulario de protección de datos o privacy@philmarket.eu. No envíes copias de documentos de identidad por correo electrónico; si has iniciado sesión al usar el formulario, eso basta para identificarte.