Iniciar sesión Registrarse gratisRegistrarse
Volver al inicio

Política de privacidad

Nota sobre las referencias legales: las referencias a «art.» se refieren al Reglamento General de Protección de Datos de la UE (RGPD), de aplicación directa en toda la UE. Las referencias a «§» se refieren a leyes nacionales alemanas (p. ej. BDSG, TDDDG, UStG, AO), ya que el responsable tiene su sede en Alemania.

La protección de tus datos personales es importante para nosotros. A continuación te informamos, de conformidad con los artículos 13 y 14 del RGPD, sobre qué datos tratamos cuando utilizas www.finalsticker.com (en adelante, «FINALSTICKER», «la plataforma», «nosotros»), con qué fines y sobre qué base jurídica. Son de aplicación el Reglamento General de Protección de Datos (RGPD), la Ley Federal de Protección de Datos de Alemania (BDSG) y la Ley alemana de protección de datos en los servicios digitales de telecomunicaciones (TDDDG).

1. Responsable del tratamiento

El responsable del tratamiento de datos en esta plataforma en el sentido del art. 4, n.º 7 del RGPD es:

FINALSTICKER, Titular: Chris Hamann
Unter den Eichen 6
49809 Lingen
Alemania
Correo electrónico: info@finalsticker.com

Encontrarás más información en nuestro aviso legal.

2. Delegado de protección de datos

No estamos legalmente obligados a nombrar un delegado de protección de datos y, por tanto, no lo hemos designado. Puedes dirigir tus solicitudes de protección de datos y los asuntos relativos al ejercicio de tus derechos a datenschutz@finalsticker.com o info@finalsticker.com.

3. Aspectos generales y definiciones

Solo tratamos datos personales en la medida necesaria para ofrecer una plataforma funcional, así como nuestros contenidos y servicios, cuando exista una obligación legal o cuando hayas dado tu consentimiento. Por «datos personales» se entiende toda información sobre una persona física identificada o identificable. Por «tratamiento» se entiende cualquier operación realizada sobre dichos datos (p. ej., recogida, conservación, uso, transmisión, supresión).

4. Alojamiento (hosting)

Alojamos nuestra plataforma con un proveedor en Alemania:

myLoc managed IT AG (marca «webtropia»), Am Gatherhof 44, 40472 Düsseldorf, Alemania.

El proveedor trata, por cuenta nuestra, los datos que se generan al utilizar la plataforma (en particular, los datos de contenido mencionados en esta política, así como los datos técnicos de conexión). Ello se basa en un contrato de encargo del tratamiento conforme al art. 28 del RGPD. La base jurídica para su uso es nuestro interés legítimo en un funcionamiento seguro y eficiente (art. 6, ap. 1, letra f del RGPD). Los servidores se encuentran en Alemania.

5. Prestación de la plataforma y archivos de registro del servidor

Al acceder a la plataforma, el servidor recoge automáticamente los denominados archivos de registro (log) que transmite tu navegador. Estos son:

  • la dirección IP del dispositivo solicitante,
  • la fecha y la hora del acceso,
  • el archivo/la URL solicitada y el código de estado,
  • la cantidad de datos transferidos,
  • el tipo y la versión del navegador, el sistema operativo,
  • la URL de referencia (referrer).

Estos datos sirven para la entrega técnica, la estabilidad y la seguridad (p. ej., la defensa frente a ataques). La base jurídica es el art. 6, ap. 1, letra f del RGPD; nuestro interés legítimo reside en un funcionamiento seguro y sin perturbaciones. Por regla general, los archivos de registro se suprimen o anonimizan en un plazo de 7 días, salvo que se necesiten durante más tiempo para conservar pruebas en relación con un incidente de seguridad concreto.

6. DNS a través de Cloudflare

Para la resolución de nuestro dominio (DNS) utilizamos Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.). Cloudflare se integra exclusivamente como proveedor de DNS; no se realiza ningún «proxy» ni almacenamiento en caché del tráfico de los visitantes a través de Cloudflare. En el marco de la resolución de DNS se tratan datos técnicos de la solicitud. La base jurídica es el art. 6, ap. 1, lit. f RGPD (disponibilidad fiable de la plataforma). Con Cloudflare existen los acuerdos exigidos en materia de protección de datos para el tratamiento de los datos técnicos de DNS. Una eventual transferencia a EE. UU. queda garantizada mediante las Cláusulas Contractuales Tipo de la UE (véase el apartado 27).

7. Cifrado SSL/TLS

Por motivos de seguridad, esta plataforma utiliza cifrado TLS. Los certificados se obtienen a través de Let's Encrypt (Internet Security Research Group); en este proceso no se transmiten datos personales de los usuarios a terceros. Puedes reconocer una conexión cifrada por el símbolo del candado y por «https://» en la barra de direcciones.

8. Cookies y almacenamiento local

Utilizamos exclusivamente cookies técnicamente necesarias, en particular una cookie de sesión necesaria para iniciar sesión y para el uso seguro de tu cuenta, así como una cookie para guardar tu configuración de idioma. Estas cookies son estrictamente necesarias para el funcionamiento; para ello no se requiere consentimiento (art. 25, ap. 2, n.º 2 TDDDG, art. 6, ap. 1, letra f del RGPD).

Además, guardamos algunos ajustes de confort de forma local en tu navegador (almacenamiento local), p. ej., la última vista seleccionada en el inventario. Estos datos permanecen en tu dispositivo y no se nos transmiten.

Actualmente no utilizamos cookies de seguimiento, análisis o publicidad. Si en el futuro se añaden servicios que requieran consentimiento, recabaremos previamente tu consentimiento expreso (art. 6, ap. 1, letra a del RGPD, art. 25, ap. 1 TDDDG) y adaptaremos esta política.

Enlaces de afiliados / publicidad: En páginas concretas —p. ej., en las páginas de detalle de colecciones y en la búsqueda de precios del Marketplace— enlazamos a ofertas adecuadas en tiendas asociadas como eBay o Amazon. Dichos enlaces están marcados como «publicidad». Se trata de meros enlaces (enlaces salientes): no integramos para ello ningún script de los socios ni colocamos nosotros cookies a través de estos enlaces; mientras no hagas clic en uno de estos enlaces, no se transmite ningún dato personal a eBay o Amazon.

Si haces clic en uno de estos enlaces, abandonas nuestro sitio web. El proveedor correspondiente puede entonces utilizar en su propio sitio cookies o tecnologías similares para atribuir a nuestra cuenta de socio una compra que eventualmente se realice; su tipo y duración de almacenamiento se rigen por las condiciones del proveedor correspondiente. En ese caso recibimos una comisión; para ti no supone ningún coste adicional. La colocación y lectura de estas cookies la realizan eBay o Amazon bajo su propia responsabilidad y conforme a sus propias disposiciones de consentimiento y privacidad: política de privacidad de eBay y política de privacidad de Amazon.

No se trata de publicidad personalizada; no elaboramos ningún perfil de usuario ni analizamos tu comportamiento con este fin. Qué tienda nacional se te muestra depende únicamente de tu configuración de país o idioma.

La base jurídica para la inclusión de estos enlaces de afiliados es nuestro interés legítimo en financiar nuestra oferta gratuita (art. 6, apdo. 1, letra f del RGPD). El tratamiento es reconocible para ti como «publicidad» y se limita a lo necesario (sin transmisión de datos antes del clic, sin seguimiento en nuestras páginas). No sufres ninguna desventaja y puedes ignorar los enlaces sin que se te prive de ningún contenido.

9. Cuenta de usuario y registro

Para utilizar todas las funciones, debes crear una cuenta de usuario. En ese momento y posteriormente tratamos:

  • nombre de usuario, dirección de correo electrónico y contraseña (almacenada únicamente como hash criptográfico),
  • nombre y apellidos,
  • idioma, país y moneda seleccionada,
  • las fechas de registro y de la última actividad,
  • la zona horaria de tu dispositivo (solo el identificador, p. ej. «Europe/Berlin»), que adoptamos automáticamente al iniciar sesión para no enviarte notificaciones durante tu horario nocturno; puedes cambiarla en los ajustes.

La finalidad es la prestación y administración de tu cuenta, así como la gestión del uso de la plataforma. La base jurídica es la ejecución del contrato de uso (art. 6, ap. 1, letra b del RGPD). Para confirmar tu dirección de correo electrónico enviamos un correo de verificación.

10. Datos de perfil (voluntarios)

Puedes completar tu perfil con datos voluntarios, como una descripción («Sobre mí»), el sexo, la fecha de nacimiento (con la opción de mostrar tu edad) y una foto de perfil (avatar). Estos datos son voluntarios y visibles para otros miembros. La base jurídica es tu consentimiento mediante la introducción voluntaria (art. 6, ap. 1, letra a del RGPD); puedes modificarlos o eliminarlos en cualquier momento en los ajustes (retirada con efecto para el futuro).

Las imágenes de perfil que subes se almacenan en nuestros servidores y se tratan para mostrar tu perfil. La base jurídica es tu consentimiento conforme al art. 6, ap. 1, lit. a RGPD.

Datos visibles públicamente: Tu nombre de usuario, tu país, tu imagen de perfil, tus valoraciones y, en su caso, tu insignia de verificación y la identificación como vendedor profesional forman parte de tu presencia pública en la plataforma. Se muestran a otros miembros y –si ofreces cromos a la venta, gestionas anuncios en el Marketplace o has propuesto colecciones– también a visitantes no registrados y a los motores de búsqueda: en tus ofertas en las páginas de cromos y colecciones, en tu página pública de vendedor y como referencia de creador en las colecciones aceptadas. Tu dirección de correo electrónico, tu nombre y apellidos y tu dirección postal nunca son públicos (para la identificación de los vendedores profesionales, véase el apartado 11). La base jurídica es la ejecución del contrato (art. 6, ap. 1, letra b del RGPD) y nuestro interés legítimo en operar una plataforma abierta de intercambio y venta (art. 6, ap. 1, letra f del RGPD).

11. Datos de dirección y envío

Para el envío de los artículos intercambiados o comprados necesitamos tu dirección postal (nombre, calle, código postal, ciudad, en su caso estado/provincia, país). Tu dirección se muestra a la otra persona únicamente tras la conclusión de un intercambio o una compra, para que pueda realizarse el envío. La base jurídica es la ejecución del contrato (art. 6, ap. 1, letra b del RGPD). Sin una dirección completa no es posible finalizar intercambios ni compras.

Vendedores profesionales: Si te clasificas como vendedor profesional, estás legalmente obligado a la identificación del proveedor (aviso legal). Los datos que facilitas a tal efecto (en particular, nombre de la empresa, dirección comercial, datos de contacto y —si procede— NIF-IVA y datos registrales) se muestran públicamente en el marco de tus ofertas de venta para que los compradores puedan consultarlos. Esto se refiere a la dirección comercial que indicas; la visualización de tu dirección de envío privada conforme al apartado 1 (solo tras concretarse una operación) no se ve afectada. La base jurídica es el cumplimiento de una obligación legal (art. 6, ap. 1, letra c del RGPD) y tu interés legítimo en promocionar tus ofertas (art. 6, ap. 1, letra f del RGPD). Para los vendedores particulares, estos datos no se publican.

12. Gestión de intercambios y compras

Para gestionar los intercambios y las compras tratamos los objetos de colección implicados, los artículos seleccionados, las reservas, los datos de precio, los datos de envío y el estado de la operación. Cada parte ve los datos de la otra necesarios para la operación. La base jurídica es el art. 6, ap. 1, letra b del RGPD. Pago y envío: En los intercambios y en las solicitudes de compra, el pago y el envío se realizan directamente entre los miembros; en estos casos FINALSTICKER no procesa pagos entre las partes ni actúa como vendedor o comerciante de los artículos. En la compra inmediata –ofertas a precio fijo que puedes pagar directamente en línea– el pago se procesa a través de los proveedores de servicios de pago indicados en el apartado 20; el vendedor es el oferente indicado en la oferta. Encontrarás los detalles del procesamiento de pagos en el apartado 20.

Anuncios del marketplace: Si, como miembro Premium, publicas tus propios artículos en el marketplace, tratamos y publicamos los datos del artículo que indicas (título, descripción, estado, precio, datos de envío) así como las fotos del artículo que subes. Estos contenidos son visibles públicamente, también para visitantes no registrados y a través de tu página pública de vendedor. Las personas interesadas pueden contactarte mediante una consulta; para ello tratamos el historial de mensajes resultante con el fin de facilitar el contacto. Una lista de seguimiento («artículos seguidos») la almacenamos asociada a tu cuenta. Las bases jurídicas son la ejecución de medidas precontractuales o del contrato (art. 6, ap. 1, letra b del RGPD) y nuestro interés legítimo en la explotación del marketplace (art. 6, ap. 1, letra f del RGPD).

Obligaciones fiscales de información (transparencia fiscal de plataformas): En la medida en que estemos legalmente obligados a ello como operador de plataforma (en particular, en virtud de la Ley alemana de transparencia fiscal de plataformas —PStTG, que transpone la Directiva de la UE «DAC7»— a partir de determinados umbrales), podemos estar obligados a transmitir determinados datos de los miembros vendedores (entre otros, nombre, dirección, número de identificación fiscal y datos sobre las ventas realizadas) a las autoridades fiscales competentes y a solicitar los datos necesarios para ello. La base jurídica es el cumplimiento de una obligación legal (art. 6, ap. 1, letra c del RGPD). Esta obligación puede existir con independencia de que te clasifiques como vendedor particular o profesional.

Intención de compra antes del registro: Si como visitante haces clic en «Comprar» y a continuación te registras, anotamos el artículo deseado en tu nueva cuenta para que puedas continuar la compra directamente (art. 6, ap. 1, letra b del RGPD). La anotación se elimina en cuanto envías o descartas la solicitud de compra.

13. Mensajes en el chat de intercambio/compra

Dentro de un intercambio o una compra podéis intercambiar mensajes. Estos se almacenan y son accesibles para las partes correspondientes a fin de posibilitar la transacción y hacerla trazable (p. ej., en caso de conflicto). La base jurídica es el art. 6, ap. 1, letras b y f del RGPD.

14. Valoraciones

Tras transacciones finalizadas, las partes implicadas pueden valorarse mutuamente (valoración con estrellas y comentario opcional). Las valoraciones están vinculadas al perfil correspondiente y son visibles para otros miembros; sirven para generar confianza dentro de la comunidad. La base jurídica es nuestro interés legítimo en un sistema de intercambio fiable y operativo (art. 6, ap. 1, letra f del RGPD).

15. Actividades y notificaciones

Llevamos un historial de actividad de tu cuenta (p. ej. ofertas recibidas, mensajes, confirmaciones de envío y recepción, operaciones completadas, valoraciones y anuncios nuestros) para informarte de los eventos relevantes. Además te enviamos notificaciones por correo electrónico. Puedes desactivarlas por tema (intercambio y compra, valoraciones, Marketplace, recordatorios, anuncios) en los ajustes; los mensajes relevantes para el sistema (p. ej. sobre el inicio de sesión, la seguridad de tu cuenta o las facturas) se envían en cualquier caso. Para no inundarte de correos individuales, agrupamos las notificaciones en el tiempo, no las enviamos durante tu horario nocturno (véase zona horaria, apartado 9) y prescindimos del correo si ya has visto el evento en línea; para ello registramos el momento de la última notificación. Si lo deseas, te recordamos una sola vez en cuanto se encuentre un compañero de intercambio adecuado («Avísame»), así como los mensajes no leídos y, tras una inactividad prolongada, tu cuenta. La base jurídica es la ejecución del contrato (art. 6, ap. 1, letra b del RGPD) y nuestro interés legítimo en una comunicación operativa en la plataforma (art. 6, ap. 1, letra f del RGPD). Las notificaciones por Telegram se describen en el apartado 16.

16. Notificaciones por Telegram (voluntario)

Si lo deseas, puedes recibir las notificaciones además del correo electrónico –o en su lugar– a través del servicio de mensajería Telegram. Para ello conectas tú mismo tu cuenta con nuestro bot de Telegram (mediante un enlace, un código QR o un comando de inicio en el bot); no nos facilitas ningún número de teléfono. Entonces guardamos el identificador de chat de tu cuenta de Telegram asignado por Telegram y el momento de la conexión. A través de este identificador te enviamos mensajes breves con el mismo contenido que nuestros correos de notificación, p. ej. «Nueva oferta de intercambio» con el nombre de usuario de la otra parte y un enlace a la operación, así como, si lo deseas, el recordatorio único en cuanto se encuentre un compañero de intercambio. Qué temas recibes lo controlas con los mismos ajustes que las notificaciones por correo; si quieres conservar además los correos lo eliges en la tarjeta de Telegram de los ajustes.

El proveedor de Telegram es Telegram Messenger Inc., Commerce House, Wickhams Cay 1, Road Town, Tortola, Islas Vírgenes Británicas; su representante en la UE es la European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruselas, Bélgica. Telegram trata los mensajes que te enviamos y tu identificador de chat bajo su propia responsabilidad conforme a su política de privacidad (telegram.org/privacy); según Telegram, los datos de los usuarios del EEE se almacenan en centros de datos de los Países Bajos. Dado que el proveedor tiene su sede fuera de la UE, la transferencia se basa exclusivamente en tu consentimiento expreso e informado, que se aplica únicamente a este canal de entrega elegido por ti (art. 49, ap. 1, letra a del RGPD; detalles y advertencia de riesgos en el apartado 27). Ten en cuenta que en Telegram los mensajes a bots no están cifrados de extremo a extremo.

La base jurídica del tratamiento es tu consentimiento (art. 6, ap. 1, letra a del RGPD), que puedes revocar en cualquier momento con efecto para el futuro, mediante «Desconectar» en los ajustes o el comando /stop en el bot. En ese caso eliminamos el identificador de chat de inmediato, igual que al eliminar tu cuenta. Para la administración de la plataforma, el propio operador recibe también avisos de nuevas operaciones por Telegram (p. ej. una solicitud dirigida a él o una compra Premium); estos contienen únicamente nombres de usuario y datos de la operación, no nombres reales, direcciones de correo ni direcciones postales.

17. Estado en línea

Para mejorar la experiencia de intercambio/compra, mostramos a otros miembros si has estado conectado recientemente (sobre la base de tu última visita a la página). La base jurídica es el art. 6, ap. 1, letra f del RGPD. Puedes desactivar en cualquier momento la visualización de tu estado en línea en tus ajustes (Cuenta → Privacidad); con independencia de ello, te asiste el derecho de oposición conforme al punto 31.

18. Prevención de abusos y conflictos

Para protegernos frente a abusos tratamos, cuando es necesario, anotaciones internas, advertencias, bloqueos (incluido un bloqueo temporal del intercambio y la compra en caso de comportamiento sospechoso) y datos sobre conflictos denunciados (p. ej. envíos no recibidos). Estos datos solo son visibles internamente o para la administración. La base jurídica es nuestro interés legítimo en la seguridad de la plataforma y en la prevención de abusos (art. 6, ap. 1, letra f del RGPD).

Prevención de la elusión de bloqueos: Si se bloquea una cuenta, almacenamos a tal efecto componentes normalizados de la dirección registrada (p. ej., apellido, calle, número, código postal, localidad y país en una grafía unificada) para detectar si la misma persona elude el bloqueo mediante una nueva cuenta o un cambio de dirección. Estos datos solo se conservan durante la vigencia del bloqueo y se eliminan automáticamente tras su finalización. La base jurídica es nuestro interés legítimo en hacer cumplir los bloqueos y en la prevención de abusos (art. 6, ap. 1, letra f del RGPD).

Denuncias de contenidos ilícitos: Si nos denuncias un contenido o un comportamiento (p. ej., a través de la función de denuncia o del formulario de contacto), tratamos los datos de tu denuncia, tus datos de contacto (si los facilitas) y datos técnicos como tu dirección IP, con el fin de revisar y tramitar la denuncia y de prevenir un uso indebido de la función de denuncia. Las bases jurídicas son el cumplimiento de obligaciones legales (art. 6, ap. 1, letra c del RGPD, en particular en virtud de la Ley alemana de servicios digitales o del Reglamento de la UE de servicios digitales) y nuestro interés legítimo en una plataforma segura (art. 6, ap. 1, letra f del RGPD).

19. Verificación («GetVerified»)

Puedes verificar tu cuenta de forma voluntaria para obtener una insignia de confianza. Solo se comprueban tu nombre o tu dirección; no exigimos documentos de identidad ni tratamos datos de documentos oficiales de identidad. En la verificación postal enviamos un código de confirmación a la dirección que has indicado; a tal efecto tratamos una instantánea inalterable de dicha dirección, así como el código. La finalidad es acreditar la exactitud de tus datos y reforzar la confianza. La base jurídica para el tratamiento de tus datos de verificación y la visualización de la insignia de confianza es tu consentimiento (art. 6, ap. 1, letra a del RGPD), que puedes revocar en cualquier momento con efectos para el futuro. Si contratas la verificación postal de pago, tratamos los datos necesarios para su gestión y facturación con el fin de ejecutar dicho contrato (art. 6, ap. 1, letra b del RGPD). Conservamos la instantánea de tu dirección y el código de confirmación mientras exista la verificación; si el estado de verificación decae (p. ej., por una modificación de tu nombre o tu dirección o por una revocación) o eliminas tu cuenta, estos datos se suprimen.

20. Pagos, facturas y membresía Premium

Si adquieres un servicio de pago nuestro (membresía Premium, uso sin publicidad, verificación de pago o un código regalo), tratamos los datos necesarios para la tramitación (producto elegido, duración, importe, moneda), así como un registro de factura con número de factura correlativo, fecha de factura/prestación y una instantánea inalterable de tu dirección de facturación. La base jurídica es la ejecución del contrato (art. 6, ap. 1, letra b del RGPD) y el cumplimiento de las obligaciones de conservación fiscales y mercantiles (art. 6, ap. 1, letra c del RGPD en relación con el § 14 UStG, el § 147 AO y los GoBD). Conservamos las facturas y demás justificantes con relevancia fiscal conforme a los plazos legales de conservación vigentes en cada momento.

El procesamiento de los pagos se realiza a través del proveedor de servicios de pago Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda («Stripe»). Cuando adquieres un servicio de pago, los datos necesarios para el pago (en particular nombre, dirección de correo electrónico, dirección de facturación, datos del medio de pago, así como importe y moneda) se transmiten a Stripe y se tratan allí. Los datos de pago se introducen directamente en Stripe; en particular, no recibimos números completos de tarjetas de crédito o de débito. La base jurídica es el art. 6, ap. 1, lit. b RGPD (ejecución de un contrato). En la medida en que Stripe nos comunique el nombre del pagador en relación con un pago, lo utilizamos exclusivamente para la verificación voluntaria de identidad de nuestra insignia de verificación («nombre verificado»), siempre que hayas solicitado la verificación. Stripe forma parte de un grupo estadounidense (Stripe, Inc.); encontrarás los detalles sobre la transferencia a terceros países en el apartado 27. Más información: https://stripe.com/privacy.

Alternativamente puedes pagar con PayPal. El proveedor es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo («PayPal»). Si eliges PayPal, se te redirige a PayPal para autorizar el pago; allí se tratan los datos necesarios para el pago (nombre, dirección de correo electrónico, importe y moneda, así como los datos de pago guardados en PayPal). De PayPal recibimos un identificador de pago y de transacción, el estado del pago y el nombre de la cuenta de PayPal, que –igual que con Stripe– utilizamos exclusivamente para la comprobación voluntaria de identidad («nombre verificado»). La base jurídica es el art. 6, ap. 1, letra b del RGPD. PayPal pertenece a un grupo estadounidense (PayPal, Inc.); encontrarás los detalles sobre la transferencia a terceros países en el apartado 27. Más información: paypal.com/es/legalhub/privacy-full.

Compra inmediata de cromos y artículos del Marketplace: En las ofertas a precio fijo que pagas directamente en línea, procesamos el pago a través de Stripe o PayPal. Para ello guardamos un registro de pago (proveedor, identificador de pago y de transacción, importe, moneda, estado y fechas) asociado a la operación correspondiente, y el vendedor recibe tu dirección de envío (apartado 11). El vendedor es en cada caso el oferente indicado en la oferta; el proveedor de servicios de pago recibe el pago en su nombre. Recibirás una confirmación de pedido por correo electrónico. La base jurídica es la ejecución del contrato (art. 6, ap. 1, letra b del RGPD); a los justificantes de pago se aplican los plazos de conservación indicados anteriormente.

Datos de envío a PayPal: Si has pagado una compra inmediata con PayPal, tras el envío transmitimos automáticamente a PayPal el transportista y el número de seguimiento para que el envío pueda consultarse en tu cuenta de PayPal y se aplique la protección de compradores y vendedores de PayPal. La base jurídica es el art. 6, ap. 1, letras b y f del RGPD.

Códigos promocionales y de regalo: Si canjeas un código, guardamos el código y el momento del canje en tu cuenta para excluir canjes múltiples. Al comprar un código regalo no recogemos datos de la persona obsequiada; el código se te entrega exclusivamente a ti.

Desistimiento a través de la función de desistimiento. Si has comprado un servicio de pago a nosotros o has adquirido mercancía del operador en una compra inmediata, puedes desistir del contrato dentro del plazo de desistimiento a través de la función de desistimiento de tu cuenta (Ajustes → Cuenta → «Desistir del contrato»). Para ello tratamos el contrato afectado, el nombre y la dirección de correo electrónico que hayas indicado, tu mensaje opcional, así como la fecha y la hora de recepción de tu declaración. A la dirección de correo electrónico indicada enviamos sin demora un acuse de recibo con el contenido de tu declaración y la fecha y hora de su recepción. Además registramos el estado de tramitación (p. ej., recibido, en tramitación, reembolsado o finalizado).

La finalidad del tratamiento es la tramitación de tu desistimiento y la prueba de su contenido y de su recepción dentro del plazo. Las bases jurídicas son el cumplimiento de nuestras obligaciones legales (art. 6, ap. 1, letra c del RGPD en relación con el § 356a del Código Civil alemán, BGB), la ejecución del contrato (art. 6, ap. 1, letra b del RGPD) y —en la medida en que sea necesaria una conservación adicional como prueba o para la defensa o el ejercicio de reclamaciones legales— nuestro interés legítimo en la documentación jurídica del proceso (art. 6, ap. 1, letra f del RGPD).

Conservamos los datos personales del proceso de desistimiento solo durante el tiempo necesario para la tramitación del desistimiento, el cumplimiento de obligaciones legales de conservación o la formulación, el ejercicio o la defensa de reclamaciones legales. En la medida en que los datos formen parte de documentos comerciales o de pago sujetos a obligaciones de conservación, se aplican los plazos de conservación descritos en el apartado 28. Después, los datos personales se eliminan o se anonimizan.

21. Propuestas de colecciones

Puedes proponernos álbumes de cromos que falten y subir para ello título, descripción, números de cromos e imágenes (portada del álbum, cromos de muestra). Guardamos la propuesta con tu cuenta y la revisamos editorialmente. Si se acepta, publicamos la colección –en su caso con las imágenes que subiste– en el catálogo y mencionamos allí tu nombre de usuario como creador. Las propuestas aceptadas cuentan para una recompensa en forma de meses Premium; para ello guardamos el número de meses abonados. La base jurídica es la ejecución del contrato (art. 6, ap. 1, letra b del RGPD) y nuestro interés legítimo en un catálogo completo (art. 6, ap. 1, letra f del RGPD). Las propuestas pendientes y rechazadas, incluidas las imágenes, se eliminan al borrar tu cuenta; las colecciones aceptadas permanecen en el catálogo sin referencia a tus datos identificativos.

22. Páginas de jugadores (personas de la vida pública)

Sobre los deportistas que aparecen en cromos y cartas coleccionables publicamos páginas editoriales de resumen con nombre, fecha de nacimiento, nacionalidad, trayectoria en clubes y torneos, una breve biografía y, en su caso, una imagen, así como los álbumes en los que aparece la persona. Estos datos proceden de fuentes públicamente accesibles, en particular Wikidata y Wikipedia (contenidos bajo licencias libres), y se refieren exclusivamente a personas de la vida pública en su función pública. La base jurídica es nuestro interés legítimo en informar sobre las personas representadas en los objetos de colección y en un catálogo consultable (art. 6, ap. 1, letra f del RGPD). Las personas afectadas pueden dirigirse en cualquier momento a datenschutz@finalsticker.com para que se rectifiquen o eliminen datos; los visitantes pueden comunicar atribuciones erróneas mediante la función de denuncia de la página correspondiente. Los miembros que ofrecen a la venta el cromo correspondiente se muestran en estas páginas con nombre de usuario, país y precio (véase el apartado 10).

23. Formulario de contacto y contacto

Cuando nos escribes a través del formulario de contacto o por correo electrónico, tratamos los datos que facilitas (p. ej., nombre, dirección de correo electrónico, mensaje) para gestionar tu solicitud. La base jurídica es el art. 6, ap. 1, letra b del RGPD (para consultas relacionadas con el contrato) o letra f del RGPD (para otras cuestiones). Los datos se suprimen en cuanto la solicitud se ha tramitado de forma definitiva y no se oponen a ello obligaciones legales de conservación.

24. Comunicación por correo electrónico

Enviamos correos electrónicos transaccionales (p. ej. confirmación de registro, restablecimiento de contraseña, avisos sobre intercambios/compras, facturas) a través de nuestro propio servidor de correo operado en Alemania. Para una entrega fiable, encaminamos los correos salientes a través de un proveedor de envío con sede en Alemania y certificado según ISO 27001 (VegaSystems) como encargado del tratamiento. Solo enviamos notificaciones a direcciones de correo confirmadas; anotamos en tu cuenta los fallos de entrega (p. ej. una dirección que ya no es accesible) y suspendemos el envío a esa dirección hasta que confirmes una dirección válida. Los correos entrantes a nuestras direcciones los tratamos para atender tu solicitud. Actualmente no enviamos boletines publicitarios; solo lo haríamos con tu consentimiento expreso.

25. Menores

Nuestra oferta se dirige a personas a partir de 16 años; según nuestras condiciones de uso, los menores de 16 años solo pueden utilizar la plataforma con el consentimiento de sus representantes legales. En la medida en que un tratamiento de datos personales de menores de 16 años se base en el consentimiento, se requiere el consentimiento de los representantes legales (art. 8 del RGPD). No tratamos conscientemente datos de menores de 16 años sin dicho consentimiento. Los representantes legales pueden contactarnos en cualquier momento si tienen conocimiento de que se nos han transmitido datos de un menor sin su consentimiento; en tal caso los eliminamos de inmediato.

26. Destinatarios y encargados del tratamiento

Tus datos solo se ceden a terceros en la medida necesaria para la ejecución del contrato, cuando estemos legalmente obligados a ello (p. ej., frente a las autoridades) o cuando hayas dado tu consentimiento. Actualmente recurrimos a los siguientes encargados del tratamiento o proveedores de servicios:

  • myLoc managed IT AG / webtropia (Alemania) – alojamiento/operación de servidores,
  • Cloudflare, Inc. (EE. UU./UE) – resolución de DNS,
  • Let's Encrypt / ISRG – emisión de certificados TLS (sin datos de usuarios),
  • Stripe Payments Europe, Ltd. (Irlanda) – procesamiento de pagos.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) – procesamiento de pagos si eliges PayPal (responsable independiente),
  • Telegram Messenger Inc. (Islas Vírgenes Británicas; según el proveedor, los datos de los usuarios del EEE se almacenan en los Países Bajos) – entrega de notificaciones, solo si has conectado tu cuenta con Telegram (responsable independiente),
  • VegaSystems GmbH & Co. KG (Paderborn, Alemania) – Envío de correos electrónicos (mailrelay).

En el marco de los intercambios y las compras, los datos necesarios para la operación (en particular nombre y dirección) se comunican a los correspondientes compañeros de intercambio/compra; en la compra inmediata, el vendedor recibe tu dirección de envío. Esto forma parte de la finalidad del contrato (art. 6, ap. 1, letra b del RGPD).

27. Transferencia a terceros países

En la medida en que se transfieran datos a proveedores con sede fuera de la UE/del EEE (en particular Cloudflare, EE. UU.), esto se hace sobre la base de garantías adecuadas, en particular las cláusulas contractuales tipo de la UE (art. 46, ap. 2, letra c del RGPD) o una decisión de adecuación de la Comisión Europea, cuando sea aplicable. Cloudflare, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework; decisión de adecuación de la Comisión Europea); de forma complementaria existen cláusulas contractuales tipo de la UE. Previa solicitud te facilitamos información sobre las garantías adoptadas.

En el procesamiento de pagos a través de Stripe puede producirse una transferencia a la matriz estadounidense Stripe, Inc. (EE. UU.). Stripe, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; de forma complementaria existen cláusulas contractuales tipo de la UE (art. 46, ap. 2, letra c del RGPD).

En los pagos a través de PayPal pueden transferirse datos a la matriz estadounidense PayPal, Inc. (EE. UU.). PayPal basa las transferencias dentro del grupo en normas corporativas vinculantes (Binding Corporate Rules, art. 47 del RGPD) y las demás transferencias en las cláusulas contractuales tipo de la UE (art. 46, ap. 2, letra c del RGPD); los detalles figuran en la declaración de privacidad de PayPal (apartado 20).

Si utilizas las notificaciones por Telegram (apartado 16), transmitimos tu identificador de chat y los textos de las notificaciones a Telegram Messenger Inc., con sede en las Islas Vírgenes Británicas, para las que no existe una decisión de adecuación de la Comisión Europea. La transferencia está indisolublemente ligada al canal de entrega que has elegido: solo tiene lugar porque y mientras desees recibir notificaciones a través de tu propio Telegram, y se limita a los datos necesarios para ello (identificador de chat y un texto breve con nombre de usuario y enlace; sin nombres reales, direcciones de correo ni direcciones postales). Se basa exclusivamente en tu consentimiento expreso (art. 49, ap. 1, letra a del RGPD), que otorgas al conectar tu cuenta tras ser informado de los riesgos y que puedes revocar en cualquier momento con efecto para el futuro (desconectar o /stop). Te indicamos que allí no está garantizado un nivel de protección de datos comparable al de la UE –en particular, las autoridades de ese país podrían acceder a los datos y tus derechos como interesado podrían ser más difíciles de ejercer– y que al conectar asumes este riesgo. Según Telegram, los datos de los usuarios del EEE se almacenan en centros de datos de los Países Bajos.

28. Plazo de conservación y supresión

Solo conservamos los datos personales durante el tiempo necesario para las finalidades indicadas o el previsto por los plazos legales de conservación. Mientras exista tu cuenta, tratamos los datos de tu cuenta durante la vigencia de la membresía; no realizamos una supresión automática por el mero hecho de una inactividad prolongada, si bien podemos recordarte tu cuenta tras un período prolongado de inactividad. Puedes marcar tu cuenta para su supresión en cualquier momento en los ajustes; transcurrido un plazo de 7 días (durante el cual puedes revocar la supresión), tu cuenta se anonimiza: eliminamos o sobrescribimos tus datos personales (en particular nombre, dirección de correo electrónico, dirección postal, datos de perfil y foto de perfil), borramos tus contenidos privados (p. ej., inventario y colecciones) y cerramos los procesos aún abiertos. Las aportaciones relacionadas con otros miembros —en particular las valoraciones emitidas y los datos de operaciones de intercambio/compra ya finalizadas, incluido el historial de mensajes correspondiente— se conservan de forma anonimizada para preservar la fiabilidad del sistema de valoraciones y la trazabilidad de las operaciones (sin vínculo con tus datos identificativos; tu nombre aparecerá entonces como «Usuario eliminado»). Quedan al margen los datos que debamos conservar por motivos legales, en particular los documentos de facturación; estos los conservamos conforme a los plazos legales de conservación (hasta diez años, véase el punto 20) y los bloqueamos para su ulterior tratamiento.

Conservamos los historiales de mensajes y las entradas de actividad relativos a intercambios y compras solo de forma limitada: en las operaciones canceladas o caducadas eliminamos los mensajes seis meses después de su finalización; en las operaciones concluidas entre miembros particulares, 24 meses después de su cierre. Si participa un miembro profesional o existe un comprobante de pago o un desistimiento, conservamos aquellos mensajes y documentos que, como correspondencia comercial o mercantil o como documentación fiscalmente relevante, están sujetos a obligaciones legales de conservación, durante el plazo de la obligación legal de conservación correspondiente (art. 257 HGB, art. 147 AO). Los datos básicos necesarios para acreditar la operación (participantes, cromos, precio acordado, estado del envío) y los avisos automáticos del sistema se conservan solo mientras sea necesario para la tramitación, para el cumplimiento de obligaciones legales de conservación o para la formulación, el ejercicio o la defensa de reclamaciones; las entradas de actividad del panel se eliminan a los doce meses. Las facturas y los comprobantes de pago están sujetos a los plazos legales de conservación aplicables, en particular al plazo de diez años para facturas y determinados documentos contables.

La prueba de tu aceptación de nuestras condiciones de uso y de tu toma de conocimiento de la política de privacidad vigente en cada momento (número de versión y fecha) la conservamos, a efectos de documentación y para cumplir nuestra obligación de responsabilidad proactiva (art. 5, ap. 2 del RGPD), también tras la anonimización de tu cuenta y sin referencia a tus datos identificativos; lo mismo se aplica al canje de códigos promocionales. Tu identificador de chat de Telegram lo eliminamos de inmediato cuando desconectas la vinculación o se elimina tu cuenta.

29. Seguridad de los datos

Adoptamos medidas técnicas y organizativas para proteger tus datos frente a la pérdida, el uso indebido y el acceso no autorizado. Entre ellas se incluyen, entre otras, el cifrado TLS continuo de la conexión, el almacenamiento de las contraseñas exclusivamente como hashes, derechos de acceso restrictivos, un cortafuegos, protección frente a intentos de inicio de sesión automatizados y la operación de los servidores en un centro de datos alemán. Nuestras medidas se adaptan continuamente conforme a la evolución tecnológica.

30. Tus derechos como interesado

En virtud del RGPD, te asisten los siguientes derechos:

  • acceso a los datos almacenados sobre ti (art. 15),
  • rectificación de datos inexactos o incompletos (art. 16),
  • supresión (art. 17),
  • limitación del tratamiento (art. 18),
  • portabilidad de los datos (art. 20),
  • oposición a determinados tratamientos (art. 21, véase el punto 31),
  • retirada de los consentimientos otorgados, con efecto para el futuro (art. 7, ap. 3).

Para ejercer tus derechos basta con un mensaje informal a datenschutz@finalsticker.com. Su ejercicio es, en principio, gratuito para ti.

31. Derecho de oposición (art. 21 del RGPD)

En la medida en que tratemos datos personales sobre la base de nuestro interés legítimo (art. 6, ap. 1, letra f del RGPD), tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, a dicho tratamiento. En tal caso, dejaremos de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, o que el tratamiento sirva para formular, ejercer o defender reclamaciones. Puedes dirigir tu oposición de manera informal a datenschutz@finalsticker.com.

32. Derecho de reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE de tu residencia, lugar de trabajo o lugar de la presunta infracción. La autoridad competente para nosotros es:

La Comisionada Estatal de Protección de Datos de Baja Sajonia (LfD)
Prinzenstraße 5, 30159 Hannover, Alemania
Teléfono: +49 511 120-4500
Correo electrónico: poststelle@lfd.niedersachsen.de
Sitio web: www.lfd.niedersachsen.de

33. Carácter necesario de la facilitación

Algunos datos son necesarios para el uso: sin datos de cuenta y de contacto no puede mantenerse una cuenta de usuario; sin una dirección completa no pueden gestionarse intercambios ni compras. En esa medida, la facilitación es necesaria para la ejecución del contrato; sin ella no pueden utilizarse las funciones correspondientes. Los datos de perfil voluntarios, en cambio, son opcionales.

34. Sin decisiones automatizadas

No se produce ninguna decisión automatizada ni elaboración de perfiles con efectos jurídicos en el sentido del art. 22 del RGPD. Nuestras sugerencias de intercambio/compra se basan únicamente en una comparación de las colecciones y deseos que has indicado y sirven exclusivamente para una mejor intermediación.

35. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambia la situación jurídica o nuestro tratamiento (p. ej. al introducir nuevas funciones). La versión vigente está siempre disponible en esta página. En caso de cambios sustanciales te pediremos que los tomes en conocimiento tras tu siguiente inicio de sesión: te mostramos un resumen de los cambios con un enlace al texto completo y guardamos el número de versión y el momento de tu toma de conocimiento (apartado 28).

Última actualización: 06.09.2026