Declaración de protección de datos

Vinted — Política de privacidad

Fecha de la última actualización: 2020-09-18

Información general

Esta política de privacidad se aplica a las plataformas en línea Vinted.fr, Vinted.es, Vinted.nl, Vinted.be, Vinted.lu, Vinted.lt, Musumazyliai.lt, Vinted.cz, Vinted.pl, Vinted.co.uk, Vinted.com, Kleiderkreisel.de, Kleiderkreisel.at, Mamikreisel.de, Mamikreisel.at (en lo sucesivo, «la página web») y la aplicación asociada (en lo sucesivo, «la aplicación»). Las plataformas en línea Vinted.fr, Vinted.es, Vinted.nl, Vinted.be, Vinted.lu, Vinted.lt, Vinted.cz, Vinted.pl, Vinted.co.uk y Vinted.com están gestionadas por Vinted UAB (Svitrigailos st. 13, LT-03228, Vilna, República de Lituania), las plataformas Kleiderkreisel.de, Kleiderkreisel.at, Mamikreisel.de, Mamikreisel.at están gestionadas por Kleiderkreisel GmbH (Wallstraße 65, 10179, Berlín, Alemania), y la plataforma en línea Vinted.com está gestionada por Vinted Inc,  una empresa registrada en Delaware, con ubicación en C/o AG Accounting 735 Geary St. #303 San Francisco, CA 94109 (en lo sucesivo denominadas conjuntamente «nos», «nosotros» o «Vinted»). Salvo que se especifique lo contrario en otras secciones concretas, la presente política de privacidad se aplica a todas nuestras plataformas. Puede obtener más información sobre cómo ponerse en contacto con nosotros al final de esta política de privacidad en el n.º 7.

Nos tomamos su privacidad muy en serio. Recogeremos, almacenaremos y utilizaremos toda la información de acuerdo con el Reglamento General de Protección de Datos n.º 2016/679 (RGPD) de la Unión Europea y otras disposiciones reglamentarias.

Los servicios que ofrecemos a través de la página web o la aplicación (denominadas conjuntamente «la plataforma») pueden funcionar solo si recogemos, almacenamos, transferimos, eliminamos o utilizamos de cualquier otra forma («recopilamos y usamos») datos específicos relativos a usted. Los datos de carácter personal son toda la información relativa a una persona física identificada o identificable, como su nombre, su fecha de nacimiento, su dirección o su correo electrónico.

La presente política de privacidad describe qué información suya recopilamos y con qué objetivo la recogemos y usamos cuando usted utiliza los servicios que ofrecemos en la plataforma. Asimismo, contiene información importante sobre la protección de sus datos, en particular, los derechos legales que tiene al respecto.

Algunos de los servicios de nuestra plataforma los ofrecen proveedores externos. Al utilizar estos servicios, se aplicarán los reglamentos de protección de datos de estos proveedores externos, además de esta declaración de protección de datos. Antes de usar dichos servicios, probablemente los proveedores externos soliciten su permiso de acuerdo con la ley de protección de datos.

Según las leyes de protección de datos aplicables, Vinted está obligada a informarle del tratamiento de datos, obligación que cumple dentro de esta política de privacidad. La presente política de privacidad y sus secciones no se conciben como cláusulas contractuales y no forman parte de los términos y condiciones generales (TCG) como contrato suscrito con los usuarios registrados. Según las leyes de protección de datos aplicables, Vinted puede tratar la información necesaria para la ejecución de un contrato con usted o para la aplicación a petición suya de medidas precontractuales (art. 6, apartado 1, letra b), del RGPD). Las referencias a los TCG deberían entenderse siempre como información sobre el tratamiento de datos (art. 13 y 14 del RGPD) y nunca como cláusulas que formen parte de los TCG. Al usar la plataforma y nuestros servicios, está suscribiendo un contrato jurídicamente vinculante entre usted y Vinted, cuyas condiciones se exponen en los TCG.

2. ¿Por qué y cómo recopilamos y usamos sus datos?

2.1. Para permitirle utilizar la plataforma, deje que prestemos nuestros servicios y que cumplamos con nuestros TCG

Recogemos y usamos sus datos personales para permitirle utilizar nuestra plataforma, para prestarle nuestros servicios y para cumplir un contrato (TCG) que tenemos con usted y, sobre todo, para realizar operaciones comerciales a través de la plataforma, usar el sistema de pago electrónico y dejar comentarios y comunicarse con otros miembros. Para hacer uso de estos servicios necesita una cuenta en Vinted. Para ello, debe registrarse como usuario en la página web o en la aplicación.

La mayoría de sus datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted. Será necesario que nos proporcione parte de sus datos personales para cumplir con nuestras obligaciones legales una vez sea usuario de nuestra plataforma. En caso de que no nos facilite dicha información, no podremos cumplir los requisitos legales ni prestarle nuestros servicios.

Estos datos también se usan para mejorar la plataforma y así enriquecer la experiencia de nuestros usuarios (véase 2.2.12).

Vinted recoge sus datos personales para que pueda utilizar nuestra plataforma, poder ofrecerle nuestros servicios y firmar un contrato (TCG) con usted, y los almacena mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.1 Para activar el registro en la plataforma

Al registrarse como usuario en la plataforma, debe facilitar los siguientes datos para poder continuar con el proceso de registro y acceder a su cuenta en Vinted:

  1. usuario (obligatorio si no se registra con su cuenta de Facebook o de Google);
  2. dirección de correo electrónico;
  3. confirmación de que tiene más de 18 años;
  4. su nombre y apellidos en caso de que se registre en la plataforma Vinted.pl;
  5. contraseña (obligatorio si no se registra con su cuenta de Facebook o de Google).

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (TCG) del cual usted es parte o la aplicación a petición suya de medidas precontractuales (TCG) (art. 6, apartado 1, letra b), del RGPD).

Asimismo, establecemos que su ubicación en el momento del registro aparezca en su perfil. Para ello usamos el proveedor de servicios MaxMind, Inc. (EE. UU.). La transferencia de datos de carácter personal está protegida de acuerdo con el programa de Escudo de la privacidad UE-EE. UU. Puede cambiar su ubicación (país, ciudad o región) en cualquier momento, así como hacer que otros usuarios no puedan verla en la sección «Mis ajustes» de su cuenta en Vinted.

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.2 Para autenticarse a través de Google o Facebook

Si se registra con su cuenta en Google Ireland Ltd. (Irlanda), Google LLC (USA) («Google») o Facebook Ireland Ltd. (Irlanda), Facebook Inc. (EE. UU.) («Facebook») o posteriormente decide vincular su cuenta de Google o Facebook a su cuenta en Vinted, será dirigido de nuestra página web o nuestra aplicación a la página web de Facebook o Google, donde tendrá que introducir los datos de inicio de sesión de su cuenta de Facebook o Google. 

Si introduce sus datos de inicio de sesión en Google, este enviará a Vinted los siguientes datos de su cuenta en Google (usted puede elegir no facilitar determinada información):

  1. foto de perfil;
  2. nombre y apellidos;
  3. identificador de su cuenta de Google;
  4. dirección de correo electrónico;
  5. idioma.

Si introduce sus datos de inicio de sesión en Facebook, este enviará a Vinted los siguientes datos de su cuenta en Facebook (usted puede elegir no facilitar su correo electrónico o su fecha de nacimiento):

  1. foto de perfil;
  2. nombre y apellidos;
  3. sexo;
  4. dirección de correo electrónico;
  5. fecha de nacimiento.

Los datos que obtenemos de Facebook o Google se usarán para configurar su cuenta en Vinted. Esto implica que utilizaremos su nombre de usuario de Facebook o Google como su nombre de usuario en Vinted, para que así sea visible a otros usuarios de la página web y de la aplicación. Otros datos obtenidos de Google o Facebook no serán visibles para el resto de usuarios de la plataforma.

En cualquier momento podrá desvincular su cuenta de sus perfiles de Facebook o Google en «Mis ajustes» en su cuenta de Vinted. Asimismo, si al registrarse lo hizo sin vincular su cuenta de Facebook o Google, podrá hacerlo más tarde.

La recogida y el uso de datos se basa en su consentimiento (art. 6, apartado 1, letra a), del RGPD).

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.3. Para permitirle configurar la información de su perfil

Si decide añadir datos de perfil a la cuenta que cree en la plataforma, recogeremos y usaremos los siguientes datos cuando decida facilitarlos:

  1. nombre y apellidos;
  2. sexo;
  3. fecha de nacimiento;
  4. foto de perfil;
  5. si ha activado el modo vacaciones;
  6. sus artículos favoritos;
  7. información que haya decidido facilitar en la sección «Sobre mí».

Su foto de perfil, la información sobre si ha activado el modo vacaciones y los datos que proporcione en la sección «Sobre mí» serán visibles para el resto de usuarios de la plataforma, aunque el resto de información que introduzca no lo será.

El fundamento jurídico para dicha recogida y dicho uso es su consentimiento (art. 6, apartado 1, letra a), del RGPD).

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.4. Para mostrar a otros usuarios información relevante respecto a su actividad en la plataforma

Cuando se registra como usuario en la plataforma, nosotros recogemos, usamos y publicamos en ella la siguiente información, con el objetivo de que otros usuarios dispongan de ella:

  1. fecha del último inicio de sesión;
  2. dato de verificación;
  3. número y nombres de usuarios de los seguidores;
  4. número y nombres de usuarios a los que sigue;
  5. número de «me gusta».

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por garantizar que nuestros usuarios puedan acceder a información importante sobre los demás (art. 6, apartado 1, letra f), del RGPD). 

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.5. Para permitirle hacer una lista con sus artículos

Si hace una lista de artículos en la plataforma, recogeremos y usaremos los siguientes datos con el fin de crear y publicar listados en la plataforma (la lista de la información requerida varía según la categoría de artículo elegida):

  1. nombre del artículo;
  2. descripción del artículo;
  3. categoría del artículo;
  4. marca del artículo;
  5. condición en la que se encuentra el artículo;
  6. talla del artículo;
  7. color del artículo;
  8. material del artículo;
  9. fotos del artículo;
  10. ISBN (en el caso de venta o intercambio de libros);
  11. información sobre si el artículo es unisex;
  12. precio;
  13. descuento;
  14. información sobre si le interesa intercambiar artículos;
  15. información sobre si el artículo está marcado como «reservado»;
  16. opciones de envío.

Si hace una lista de artículos en Polonia, además de los datos especificados anteriormente, recogeremos y usaremos su número de teléfono. 

El fundamento jurídico para dicha recogida y dicho uso es su consentimiento (art. 6, apartado 1, letra a), del RGPD).

Los datos personales recogidos y usados a estos efectos se conservarán durante 18 meses y siete días de inactividad. Las fotos se conservarán durante tres meses después de haber eliminado el artículo.

2.1.6. Para activar las notificaciones

Al registrarse como usuario de la plataforma, le enviaremos notificaciones respecto a sus nuevos seguidores, los artículos marcados como «favoritos», su actividad en el foro y otros mensajes importantes.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD).

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.7. Para permitir que se comunique con otros usuarios

Si se comunica con otros usuarios de la plataforma, recogeremos y usaremos los siguientes datos: 

  1. nombre del usuario con el que se ha puesto en contacto;
  2. mensajes;
  3. fecha y hora de los mensajes;
  4. fotos compartidas;
  5. su dispositivo;
  6. información sobre si otro usuario ha visto su mensaje;
  7. otros datos incluidos en los mensajes.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD).

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.8. Para permitir que deje valoraciones a otros usuarios en la plataforma

Si deja comentarios a otros usuarios de la plataforma, recogeremos y usaremos los siguientes datos a efectos de publicar las valoraciones en la plataforma:

  1. comentario;
  2. estrellas de valoración;
  3. nombre de usuario;
  4. fecha y hora del comentario;
  5. respuesta al comentario.

El fundamento jurídico para dicha recogida y dicho uso es su consentimiento (art. 6, apartado 1, letra a), del RGPD).

En cualquier momento podrá editar o eliminar las valoraciones que haya hecho a otros usuarios. 

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.9. Para recibir valoraciones de otros usuarios

Cuando reciba comentarios de otros usuarios de la plataforma, recogeremos y usaremos los siguientes datos a efectos de publicar las valoraciones en la plataforma:

  1. comentario;
  2. estrellas de valoración;
  3. nombre de usuario;
  4. fecha y hora del comentario;
  5. su respuesta al comentario.

El fundamento jurídico para dicha recogida y dicho uso es el interés legítimo de nuestros usuarios y de Vinted para generar confianza entre los usuarios de Vinted (art. 6, apartado 1, letra f), del RGPD). 

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.10. Para que pueda publicar en el foro y debatir con nuestra comunidad

El foro de Vinted es donde nuestra comunidad acude para hablar y ayudarse, compartiendo experiencias y consejos.  Puede crear un nuevo tema en el foro o publicar comentarios en él. Recogemos y usamos los siguientes datos que usted presenta de manera voluntaria en la plataforma:

  1. su nombre de usuario;
  2. su foto;
  3. los temas de foro que haya creado;
  4. sus publicaciones en los foros;
  5. fotos compartidas en su publicación;
  6. fecha y hora de la publicación;
  7. número total de publicaciones en la plataforma;
  8. su dispositivo;
  9. número de «me gusta» en su publicación;
  10. sus «me gusta» en publicaciones de otros usuarios;
  11. sus temas de foro favoritos.

Si decide publicar de manera anónima, el resto de usuarios no podrá ver su nombre de usuario ni su foto. Sin embargo, su identidad será visible para el equipo de Vinted. 

El fundamento jurídico para dicha recogida y dicho uso es su consentimiento (art. 6, apartado 1, letra a), del RGPD).

Podrá eliminar sus propios temas y publicaciones de los foros en cualquier momento.

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.11. Para enviarle comunicaciones importantes sobre la plataforma

Al registrarse en la plataforma, le enviaremos correos electrónicos y mensajes a través de su sistema de mensajería a efectos de emitir notificaciones importantes, por ejemplo, TCG y cambios en la política de privacidad.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (cumplimiento de nuestros TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD) y el cumplimiento de la obligación legal aplicable a Vinted (art. 6, apartado 1, letra c), del RGPD).

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.12. Para enviarle ofertas a través del sistema de mensajería de la plataforma

Al registrarse en la plataforma, le enviaremos ofertas relativas a los servicios de Vinted a través del sistema de mensajería de la plataforma («ofertas»). 

El fundamento jurídico para la recogida y el uso de los datos es nuestro interés legítimo por proporcionar ofertas a nuestros socios [art. 6, apartado 1, letra f), del RGPD; art. 13, apartado 2, de la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas); art. 69, apartado 2 de la Ley lituana sobre comunicaciones electrónicas].

Con el objetivo de enviarle ofertas, Vinted utiliza servicios prestados por Braze, Inc. (EE. UU.). Los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.

La información personal recogida y empleada para estos fines se almacena tanto tiempo como mantengamos su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.1.13. Para proporcionarle servicios de atención al cliente

Si nos envía una consulta, solicitud o queja, recogeremos y usaremos los siguientes datos a efectos de proporcionarle los servicios de atención al cliente que necesite en la plataforma: 

  1. información de su perfil;
  2. información sobre el uso de la plataforma;
  3. información sobre transacciones;
  4. información sobre envíos;
  5. comunicaciones;
  6. edad;
  7. sexo;
  8. dirección IP;
  9. información sobre la sesión;
  10. listados de artículos, fotos y vídeos;
  11. consultas;
  12. otra información que haya proporcionado.

El tipo de información que recojamos puede variar según su consulta.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD).

Para responder a sus consultas, Vinted proporciona su información a socios de servicios que ofrecen servicios de atención al cliente:

  1. Transcom Worldwide Italy SpA (Italia) (si usa nuestras plataformas .fr, .es, .be, .nl, .lu, .de o .at);
  2. Transcom Worldwide Spain S.L.U (España) (si usa nuestra plataforma .es);
  3. Transcom Worldwide Poland sp. Z.o.o. (Polonia) (si usa nuestras plataformas .pl o .fr);
  4. UAB Transcom Worldwide Vilnius (Lituania) (si usa nuestras plataformas .fr, .es, .be, .nl, .lu, .de o .at);
  5. Transcom Worldwide Portugal, S.L.U (Portugal) (si usa nuestra plataforma .fr);
  6. Transcom Worldwide Albania SH.P.K. (Albania) (si usa nuestra plataforma .fr);
  7. Transcom Worldwide Tunis Sarl (Túnez) (si usa nuestras plataformas .fr, .es, .be, .nl, .lu, .de o .at);
  8. Tunis Call Center (Túnez) (si usa nuestra plataforma .fr);
  9. Phoneact S.A.R.L (Túnez) (si usa nuestra plataforma .fr);
  10. Conectys Serv Telecom SRL (Rumanía) (si usa nuestra plataforma .fr);
  11. UAB Planas chuliganas (Lituania) (si usa nuestras plataformas .fr, .es, .be, .nl, .lu, .de o .at).

Si recibe atención al cliente en nuestras plataformas .fr, .es, .be, .nl, .de o .at, sus datos se compartirán con nuestros agentes de atención al cliente fuera el Espacio Económico Europeo. En este caso, los datos están protegidos por los proveedores de servicios que hayan firmado las cláusulas contractuales tipo de la UE relativas a la transferencia de datos aprobadas por la Comisión Europea.

Los datos personales recogidos y usados a estos efectos se conservarán durante dos años.

2.1.14. Para resolver diferencias entre usuarios relativas a compras

Si usted compra, vende o intercambia artículos en la plataforma y se involucra en una disputa con otro usuario, recogeremos y usaremos sus datos personales conservados por Vinted que sean necesarios para resolver dicha disputa.

Fundamentamos dicha recogida y uso en el interés legítimo por resolver las diferencias entre nuestros usuarios y defender los derechos e intereses de Vinted (art. 6, apartado 1, letra f), del RGPD) y, en su caso, el cumplimiento de las obligaciones legales aplicables a Vinted (art. 6, apartado 1, letra c), del RGPD).

Los datos personales recogidos y usados a estos efectos se conservarán durante un año una vez resuelta la disputa.

2.1.15. Para mantener su cuenta temporalmente una vez eliminada

Si decide eliminar su cuenta, tomaremos las medidas necesarias para asegurarnos de que no es visible en la plataforma y restringir el uso de sus datos. Dispone de hasta tres meses para restaurar su cuenta, en caso de que fuese desactivada involuntaria o erróneamente, o en caso de que haya cambiado de opinión y desee volver a la plataforma y actuar antes de que alguien pueda acceder a ella y eliminarla sin su consentimiento. 

El fundamento jurídico de este almacenamiento de sus datos es el interés legítimo de Vinted y nuestros usuarios por recuperar su cuenta cuando sea necesario (art. 6, apartado 1, letra f), del RGPD) y, en su caso, el cumplimiento de las obligaciones legales aplicables a Vinted (art. 6, apartado 1, letra c), del RGPD).

Los datos personales se conservarán a estos efectos durante tres meses a partir de la fecha de eliminación de su cuenta de Vinted. Una vez finalizado este periodo, eliminaremos su cuenta de nuestra plataforma.

2.1.16. Para traspasar su cuenta de Chicfy a la plataforma de Vinted

Si ha sido usuario de Chicfy y decide traspasar su perfil, gestionado por Chicfy S.L. (España) y crear una cuenta en Vinted como se menciona en la sección 2.1.1, Vinted recibirá de Chicfy la siguiente información:

  1. dirección de correo electrónico;
  2. su consentimiento;
  3. hora del consentimiento;
  4. texto del consentimiento.

El fundamento jurídico para dicha recogida y dicho uso es su consentimiento (art. 6, apartado 1, letra a), del RGPD).

Los datos personales recogidos y usados a estos efectos se conservarán durante dos años tras finalizar la integración de su perfil.

Una vez creada su cuenta en Vinted tras dar su consentimiento, Chicfy traspasará a Vinted los siguientes datos personales: imágenes de listas, nombres de listas, descripciones de listas, valoraciones anónimas y datos de los comentarios. 

El fundamento jurídico para dicha recogida y uso de los datos es la ejecución de un contrato (TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD).

Vinted recoge sus datos personales para que pueda utilizar nuestra plataforma, poder ofrecerle nuestros servicios y firmar un contrato (TCG) con usted, y los almacena mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2. Para mejorar su experiencia al usar la plataforma

Recogemos y usamos su información personal para mejorar su experiencia cuando use la plataforma, permitiéndole que pueda personalizar su lista de novedades y resultados de búsqueda, ofreciéndole sugerencias y guardando sus búsquedas anteriores, enviándole notificaciones y, en general, haciendo que el uso de la plataforma sea más cómodo.

El fundamento jurídico concreto aplicable para la recogida y el uso de sus datos se describe en las secciones a continuación.

Estos datos también se usan para mejorar la plataforma y así enriquecer la experiencia de nuestros usuarios (véase 2.2.12).

2.2.1. Para activar sus preferencias respecto a las novedades y los resultados de búsqueda

Si desea personalizar los artículos que le aparecen en la plataforma (en la lista de novedades, el catálogo o los resultados de búsqueda), recogeremos y usaremos la siguiente información a efectos de mostrarle unos resultados personalizados de acuerdo con sus preferencias:

  1. información sobre si está interesado en artículos para mujer, para hombre o infantiles;
  2. tallas preferidas de los artículos;
  3. marcas preferidas de los artículos.

El fundamento jurídico para dicha recogida y dicho uso es su consentimiento (art. 6, apartado 1, letra a), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2.2. Para personalizar sus novedades y resultados de búsqueda

También personalizamos la lista de novedades de artículos según sus preferencias de acuerdo con la siguiente información:

  1. sexo;
  2. edad;
  3. país;
  4. idioma;
  5. información sobre su actividad de navegación en la plataforma;
  6. historial de compra;
  7. sus preferencias.

El fundamento jurídico para dicha recogida y dicho uso es el interés legítimo de Vinted y sus usuarios (art. 6, apartado 1, letra f), del RGPD) para hacer que la plataforma sea más cómoda para nuestros usuarios y, gracias a la personalización, permitir que vea las ofertas de otros usuarios que puedan interesarle más.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2.3. Para priorizar artículos a buen precio de vendedores con buena reputación

Con el objetivo de determinar si usted como vendedor ofrece artículos a buen precio como vendedor con buena reputación, recogeremos y usaremos los siguientes datos cuando venda sus artículos en la plataforma:

  1. número de valoraciones positivas;
  2. información sobre si el vendedor tiene artículos más baratos que el 60 % de artículos similares vendidos en la plataforma (la similitud se determina según la categoría, la marca y las condiciones en las que se encuentra el artículo).

Empleamos los resultados para priorizar los artículos a buen precio de vendedores con buena reputación al mostrar artículos a los nuevos usuarios; aumentamos la visibilidad de artículos cargados por usuarios con su mismo idioma o que vivan en su mismo país o región, artículos cargados por usuarios nuevos, artículos que tengan tres favoritos o más, artículos infantiles que tengan un favorito o más, artículos destacados; mostramos artículos relevantes en la plataforma.

El fundamento jurídico para dicha recogida y uso es nuestro interés legítimo por priorizar los artículos a buen precio de vendedores con buena reputación a efectos de favorecer las ventas y la satisfacción de los usuarios de la plataforma (art. 6, apartado 1, letra f), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2.4. Para sugerirle artículos de interés

Si decide crear listas de artículos en la plataforma, recogeremos y usaremos los datos que facilite en dichas listas (véase 2.1.5) mediante su análisis, con el fin de ofrecer a los usuarios que consulten sus artículos otros que les resulten de interés, u ofrecer aquellos artículos suyos que les puedan interesar.

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por mejorar la plataforma y garantizar que nuestros usuarios obtengan resultados de búsqueda y sugerencias pertinentes (art. 6, apartado 1, letra f), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2.5. Para mejorar los resultados de búsqueda en la plataforma

Recogemos y usamos los datos proporcionados en las listas (véase 2.1.5) sobre artículos sin información relativa a los vendedores a efectos de mejorar los resultados de búsqueda mediante la evaluación de la relevancia de determinados artículos respecto a una palabra clave de búsqueda. Para ello, solo utilizamos la lista de artículos sin enlace a un vendedor concreto.

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por mejorar la plataforma y garantizar que nuestros usuarios obtengan resultados de búsqueda pertinentes (art. 6, apartado 1, letra f), del RGPD).

Vinted emplea trabajadores autónomos que prestan servicios de análisis de datos a Vinted.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2.6. Para guardar sus búsquedas recientes

En Vinted guardamos sus palabras clave de búsqueda con el fin de ayudarle a encontrar artículos que haya buscado previamente en la plataforma. Recogemos y usamos los siguientes datos a efectos de proporcionar información sobre los artículos recientemente incluidos en listas de la plataforma, según la palabra clave que haya buscado con anterioridad:

  1. su historial de búsqueda (las últimas 15 palabras clave de búsqueda);
  2. fecha y hora de la búsqueda;
  3. número de artículos recientemente incluidos.

El fundamento jurídico para dicha recogida y dicho uso es el interés legítimo de nuestros usuarios y de Vinted por mejorar los resultados de búsqueda de la plataforma (art. 6, apartado 1, letra f), del RGPD).

Podrá eliminar su historial de búsqueda en cualquier momento.

Los datos personales recogidos y usados a estos efectos se conservarán mientras la palabra clave buscada siga en la lista de las 15 palabras clave buscadas, salvo si elimina su historial de búsqueda.

2.2.7. Para ayudarle a conseguir que sus listas reciban más atención

En caso de que decida solicitar servicios adicionales, por ejemplo, destacados y «Armario en Escaparate» con el fin de que sus artículos tengan más visibilidad en la plataforma, recogemos y usamos los siguientes datos:

  1. información de su perfil;
  2. servicios adicionales que haya comprado;
  3. artículos seleccionados para servicios adicionales;
  4. duración de los servicios adicionales;
  5. fecha y hora de los servicios adicionales que haya comprado;
  6. precio de los servicios adicionales;
  7. información sobre pagos;
  8. facturas;
  9. estadísticas de sus artículos durante el uso de los servicios adicionales.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (su solicitud de funciones adicionales de conformidad con los TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD). 

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted. 

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2.8. Para sugerir un precio cuando se haya creado una lista de artículos

Si decide crear una lista de artículos en la plataforma, nuestros algoritmos analizarán su precio, además de la categoría, la marca y las condiciones en las que se encuentra el artículo. Después utilizaremos esta información para mostrarle imágenes y precios de productos similares vendidos en los últimos tres meses, para ayudarle a fijar el precio de venta de su artículo. 

Si el precio de venta elegido es superior a la gama de precios de productos similares vendidos en la plataforma en los últimos tres meses, Vinted también le ofrecerá consejo respecto a la gama de precios recomendada. 

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por ayudar a que nuestros usuarios elijan el precio adecuado para sus artículos (art. 6, apartado 1, letra f), del RGPD).

Para conseguir la función mencionada anteriormente, recogemos y usamos imágenes y precios de productos vendidos en los últimos tres meses.  

Cuando incluye sus artículos en una lista, nosotros recogemos y usamos la información empleada para analizar dichos productos durante el proceso de creación de la lista. Cuando vende sus artículos, recogemos y usamos los datos anteriores durante tres meses a partir de la fecha de la venta. 

2.2.9. Para activar notificaciones sobre sus artículos favoritos 

Si ha marcado como favorito un artículo de otro usuario de la plataforma, Vinted le informará cuando se reduzca el precio de dicho artículo o cuando se haya vendido. Por esta razón, recogemos y usamos los siguientes datos:

        1. nombre del artículo marcado como favorito;
        2. foto del artículo marcado como favorito;
        3. vendedor del artículo marcado como favorito;
        4. precio del artículo marcado como favorito;
        5. información sobre si se ha vendido el artículo;
        6. información sobre reducción del precio.

El fundamento jurídico para dicha recogida y dicho uso es el interés legítimo de nuestros usuarios y de Vinted por favorecer las ventas en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2.10. Para notificar a los vendedores cuando marca sus productos como favoritos

Si marca un producto de la plataforma como favorito, Vinted informará al vendedor.

El fundamento jurídico para dicha recogida y dicho uso es el interés legítimo de nuestros usuarios y de Vinted por favorecer las ventas en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Puede desactivar las notificaciones mencionadas anteriormente iniciando sesión en la plataforma y cambiando los ajustes pertinentes en Ajustes de privacidad.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2.11. Para que pueda seguir a otros usuarios

Le notificaremos si el usuario al que sigue carga un nuevo artículo en la plataforma.

El fundamento jurídico para dicha recogida y dicho uso es su consentimiento (art. 6, apartado 1, letra a), del RGPD).

Podrá retirar su consentimiento dejando de seguir a los usuarios.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2.12. Para mejorar nuestra plataforma

Vinted se compromete a ofrecer el mejor rendimiento de la plataforma. Cuando la plataforma está en uso, Vinted recopila información sobre las acciones realizadas en la plataforma (clics en los botones, hora de la visita, notificaciones leídas, otra información según su caso particular) y otros datos descritos en 2.1, 2.2, 2.5, 2.6 y 4 de esta política de privacidad para ayudarnos a tomar decisiones sobre cómo mejorar la plataforma y la experiencia de nuestros usuarios. 

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por mantener el rendimiento y mejorar la plataforma (art. 6, apartado 1, letra f), del RGPD). 

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.2.13. Para realizar encuestas en línea 

Siempre buscamos nuevas formas de mejorar su experiencia al usar Vinted. Para ello, puede que le invitemos a participar en una encuesta y utilicemos sus respuestas. Por esta razón, recogemos y usamos los siguientes datos:

        1. identificador de usuario;
        2. su sexo;
        3. su edad;
        4. la zona donde vive;
        5. sus respuestas a nuestras preguntas (por ejemplo, si está satisfecho con nuestra plataforma, qué necesita en la plataforma y los problemas que encuentra cuando la usa).

El fundamento jurídico para invitarle a participar en la encuesta es nuestro interés legítimo por recibir la opinión de nuestros usuarios y usarla para mejorar la plataforma [art. 6, apartado 1, letra f), del RGPD; art. 13, apartado 2, de la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas); art. 69, apartado 2 de la Ley lituana sobre comunicaciones electrónicas].

Si desea participar en la encuesta, recogeremos la información anterior de acuerdo con su consentimiento (art. 6, apartado 1, letra a), del RGPD).

Para nuestras encuestas utilizamos el proveedor de servicios Widgix Limited (Reino Unido).

Sus respuestas serán anónimas una vez pasados tres meses, es decir, ya no podrán asociarse con usted.

2.2.14. Para realizar entrevistas presenciales

Con el objetivo de comprender las necesidades de nuestros usuarios y mejorar su experiencia en la plataforma, realizamos entrevistas presenciales. Por esta razón, recogemos y usamos los siguientes datos:

  1. identificador de usuario;
  2. su sexo;
  3. su edad;
  4. sus intereses;
  5. la grabación de audio de su entrevista;
  6. otros datos que haya facilitado durante la entrevista.

El fundamento jurídico para invitarle a participar en la entrevista presencial es nuestro interés legítimo por recibir la opinión de nuestros usuarios y usarla para mejorar la plataforma (art. 6, apartado 1, letra f), del RGPD).

Si desea participar en la encuesta, recogeremos la información anterior de acuerdo con su consentimiento (art. 6, apartado 1, letra a), del RGPD).

Sus respuestas serán anónimas una vez pasados tres meses, es decir, ya no podrán asociarse con usted.

2.2.15. Para que pueda compartir su experiencia como usuario

Mejoramos constantemente nuestra plataforma y siempre buscamos nuevas formas de mejorar su experiencia al usar Vinted. Siempre que lo consienta, permitiremos que comparta su experiencia como usuario a través de nuestra plataforma. Por esta razón, recogeremos y usaremos los siguientes datos: 

  1. identificador de usuario;
  2. sus datos de contacto;
  3. fecha y hora de la encuesta;
  4. categoría que se le ha asignado (por ejemplo, usuario nuevo de nuestra plataforma);
  5. la grabación en vídeo;
  6. la grabación de audio;
  7. la grabación de su cara.

El fundamento jurídico para invitarle a participar en el intercambio de experiencias como usuario es nuestro interés legítimo por recibir la opinión de nuestros usuarios y usarla para mejorar la plataforma (art. 6, apartado 1, letra f), del RGPD).

Si desea participar en la encuesta, recogeremos la información anterior de acuerdo con su consentimiento (art. 6, apartado 1, letra a), del RGPD).

Con el fin de que pueda compartir su experiencia como usuario a través de nuestra plataforma, utilizamos el proveedor de servicios Lookback Group Inc. (EE. UU.). Los datos de carácter personal están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.

Sus respuestas serán anónimas una vez pasados tres meses, es decir, ya no podrán asociarse con usted.

2.3. Para garantizar la seguridad de su cuenta y de la plataforma 

Vinted se esfuerza por garantizar que las cuentas de nuestros usuarios y la plataforma en sí sean seguras y estén protegidas contra ciberataques, accesos no autorizados y otros riesgos asociados.

2.3.1. Para realizar un seguimiento de las visitas a la plataforma por razones de seguridad

Cuando se conecta a la página web o a la aplicación, nosotros recogemos y usamos los siguientes datos (archivos de registro), incluso si no ha iniciado sesión como usuario en la página web:

  1. dirección IP de su dispositivo;
  2. navegador utilizado en su dispositivo;
  3. contenido y URL a las que se conecta;
  4. fecha y hora de sus conexiones.

En caso de que acceda desde dispositivos móviles, se obtendrán también los siguientes archivos de registro como parte de su uso de la aplicación de Vinted: 

  1. modelo y fabricante de su dispositivo móvil; 
  2. sistema operativo empleado por su dispositivo móvil (iOS, Android).

Estos datos se utilizan por motivos de seguridad, especialmente para la prevención de ciberataques, como residuos de datos y ataques por denegación de servicios, y para evitar aplicaciones múltiples impermisibles.

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar la seguridad de sus cuentas en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Los datos personales recogidos y usados a estos efectos se conservarán durante tres meses.

2.3.2. Para ayudarle a no usar una contraseña que haya sido comprometida

Si decide registrarse con una contraseña o más tarde decide cambiarla, comprobaremos en nuestra base de datos de contraseñas comprometidas en anteriores violaciones de la seguridad de los datos que hayan ocurrido en otras plataformas y servicios. Para activar esta función, cogemos la contraseña, la resumimos y usamos los primeros cinco caracteres del resumen en Have I Been Pwned (https://haveibeenpwned.com) para buscarla en la base de datos de contraseñas comprometidas. 

Al realizar esta comprobación, podemos proteger su cuenta confirmando que está usando una contraseña que no se ha visto comprometida. 

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar la seguridad de sus cuentas en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Recogeremos y usaremos los datos personales a estos efectos solo mientras sea necesario para comprobar la contraseña.

2.3.3. Para verificar su cuenta en caso de actividades sospechosas relacionadas con su cuenta

Si detectamos actividades en su cuenta que Vinted considere sospechosas, le pediremos que realice una verificación básica: confirmar su correo electrónico o su cuenta de Facebook o Google. Para llevar a cabo esta verificación, recogeremos y usaremos los siguientes datos:

  1. correo electrónico; o
  2. información recibida durante la autenticación de Facebook o Google (como se describe anteriormente en 2.1.2).

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar la seguridad de sus cuentas en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.3.4. Verificación mediante número de teléfono y verificación en dos pasos

Si decide aplicar una capa adicional de protección a su cuenta y activar la verificación por número de teléfono, utilizaremos su número para activar esta función. El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por ofrecer a nuestros usuarios medidas adicionales para proteger su cuenta (art. 6, apartado 1, letra f), del RGPD).

Asimismo, podrá ser necesario que verifique su teléfono en caso de actividades sospechosas relacionadas con su cuenta. En este caso, la verificación es obligatoria y la recogida y el uso de datos personales se basará en la ejecución de un contrato (TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD). 

Cuando haya verificado su número de teléfono, Vinted recogerá y usará este número para poder llevar a cabo la verificación en dos pasos.

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted. 

Para llevar a cabo la verificación mediante número de teléfono y la verificación en dos pasos utilizamos el proveedor de servicios Nexmo Inc. (EE. UU.), que nos permite enviarle mensajes o hacer llamadas de verificación para que dicte el código de verificación si no confirma su número de teléfono en cinco minutos. Aunque esto significa que sus datos se comparten fuera del Espacio Económico Europeo, la información está protegida por los proveedores de servicios que hayan firmado las cláusulas contractuales tipo de la UE relativas a la transferencia de datos aprobadas por la Comisión Europea.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.3.5. Control de seguridad de la fuente de pago

Como parte del proceso de seguridad, pedimos a nuestros usuarios que verifiquen su fuente de pago. Para llevar a cabo estos controles de seguridad, Vinted recoge y usa los siguientes datos de carácter personal:

  1. nombre de usuario;
  2. en el caso de controles de seguridad de la tarjeta de crédito: información que aparece en una foto de la tarjeta de crédito (nombre y apellidos, fecha de caducidad de la tarjeta y las cuatro últimas cifras del número de la tarjeta, además de otros datos visibles en la parte frontal de la tarjeta si el usuario ha decidido no ocultarlos);
  3. en el caso de controles de seguridad de cuentas bancarias: información que aparece en una foto/captura de pantalla del extracto bancario en el que se incluyen los cargos más recientes (fecha y descripción del último cargo de Vinted, otra información de pago si el usuario decide no difuminarla).

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar la seguridad de sus cuentas en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Los datos personales recogidos y usados a estos efectos se conservarán durante cuatro días desde que se haga el control de seguridad.

2.3.6. Control de seguridad de la cuenta de PayPal

Como parte del proceso de seguridad, pedimos a nuestros usuarios que verifiquen la titularidad de sus cuentas de PayPal en caso de que no se hayan efectuado cargos. Durante este proceso, Vinted recoge y usa los siguientes datos:

  1. nombre de usuario;
  2. correo electrónico de registro;
  3. información en la captura de pantalla del perfil de PayPal (nombre y apellidos del titular de la cuenta, dirección y otros datos visibles).

Como parte del proceso de seguridad, también pedimos a nuestros usuarios que utilicen PayPal para verificar la titularidad de sus cuentas de PayPal. Durante este proceso, Vinted recoge y usa los siguientes datos:

  1. nombre de usuario;
  2. correo electrónico de registro;
  3. información en la captura de pantalla del extracto ampliado del último pedido en Vinted (fecha, importe, nombre y apellidos del titular de la cuenta, dirección de envío y otros datos visibles).

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar la seguridad de sus cuentas en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Los datos personales recogidos y usados a estos efectos se conservarán durante cuatro días desde que se haga el control de seguridad.

2.3.7. Para comprobar si los artículos son originales

Si publica artículos de marcas de calidad, recogemos y usamos los siguientes datos para comprobar que son artículos originales:

  1. información incluida en la lista (véase 2.1.5);
  2. Prueba de autenticidad (una foto del recibo, certificado, etiqueta, logotipo, diseño, puntadas, embalaje original, código de fecha, código de autenticidad u otro tipo de información relevante que permitiría determinar si el artículo es original).

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y a nuestros usuarios de imitaciones (art. 6, apartado 1, letra f), del RGPD).

Podemos compartir fotos de listas y otro tipo de pruebas de autenticidad sin sus datos personales con los propietarios de marcas de calidad para comprobar la autenticidad de los artículos de la lista. 

Los datos personales recogidos y usados a estos efectos se conservarán durante dos años.

2.3.8. Para denunciar mensajes suicidas

En casos excepcionales, cuando veamos publicaciones suicidas en nuestra plataforma, podremos notificar a la policía al respecto. En estos casos, recogeremos, usaremos y revelaremos los siguientes datos a efectos de denunciar dichas publicaciones:

  1. nombre de usuario;
  2. dirección de correo electrónico;
  3. nombre y apellidos;
  4. direcciones IP y últimas conexiones;
  5. número de teléfono (si está verificado);
  6. impresión/enlace de la publicación o hilo del foro en el que aparece la declaración de suicidio. 

El fundamento jurídico para dicha recogida y dicho uso es la protección de sus intereses vitales (art. 6, apartado 1, letra f), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.4. Para supervisar el cumplimiento y aplicar los TCG

Vinted aplica y supervisa activamente el cumplimiento de los TCG a efectos de garantizar la seguridad de su cuenta y de la plataforma. 

2.4.1. Para calcular la puntuación de la confianza

Para garantizar la seguridad de la plataforma y sus usuarios, Vinted automatiza la toma de decisiones y le da a cada usuario una «puntuación de la confianza», calculada mediante un algoritmo y que mantiene una base sumergida de los datos personales del usuario que sugieran actividades ilegales. La «puntuación de la confianza» indica la probabilidad de uso indebido de la plataforma. 

Nuestro algoritmo tiene en cuenta los comentarios de los usuarios en un foro, los mensajes a otros usuarios, los artículos incluidos en la plataforma, las transacciones, los informes de usuarios sobre otros usuarios, el perfil y la información de contacto del usuario, las infracciones de los TCG por parte del usuario, las direcciones IP y las huellas del navegador, además de otro tipo de contenido que nos facilite el usuario. 

En caso de que la valoración del usuario alcance determinados límites, se restringe el uso de la plataforma para dicho usuario o se le solicita que verifique su número de teléfono.

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y a sus usuarios y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar su seguridad en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.4.2. Para aplicar filtrados de correo no deseado

Con el objetivo de proteger la plataforma y a nuestros usuarios, utilizamos herramientas de filtrado de correo no deseado. Estas herramientas tienen una lista de palabras clave que normalmente se asocian con el correo no deseado. Si sus mensajes incluyen alguna de las palabras clave señaladas anteriormente, estas herramientas los detendrán y se revisarán manualmente antes de ser enviados a otros usuarios. 

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y a sus usuarios y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar su seguridad en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.4.3. Para moderar su actividad en la plataforma

A efectos de garantizar la seguridad de la plataforma y sus usuarios, moderamos periódicamente su actividad en la plataforma. Podremos controlar sus listas de manera proactiva (automáticamente) o supervisar sus listas, comentarios o mensajes al recibir informes de otros usuarios.

Si se pone en contacto con otro usuario de Vinted mediante mensaje privado y alguno de ustedes nos envía un informe o nos notifica una transacción, recogeremos y usaremos la información incluida en sus comunicaciones para comprobar una posible infracción de nuestros TCG.

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y a sus usuarios y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar su seguridad en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.4.4. Para emitir y ejecutar avisos

Si como usuario infringe nuestros TCG o toma medidas que provoquen que emitamos un aviso dirigido a usted, recogeremos y usaremos los siguientes datos para emitir y ejecutar dicho aviso:

  1. nombre de usuario;
  2. tipo de aviso recibido por el usuario;
  3. fecha del aviso recibido por el usuario.

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y a sus usuarios y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar su seguridad en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.4.5. Para eliminar u ocultar artículos que infrinjan los TCG de Vinted

Eliminaremos u ocultaremos aquellos artículos publicados que infrinjan nuestros TCG. No obstante, conservaremos las listas eliminadas como prueba de la infracción. A estos efectos, Vinted utiliza los datos personales incluidos en el listado, como se describe en 2.1.5.

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y a sus usuarios y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar su seguridad en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Los artículos eliminados se conservan durante 30 días a partir de su eliminación.

2.4.6. Para suspender usuarios

Si envía demasiados mensajes en un corto periodo de tiempo, su cuenta podrá ser suspendida entre una y seis horas. Para ello, Vinted recoge y usa la hora y la duración de la suspensión.

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y a sus usuarios y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar su seguridad en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.4.7. Para bloquear

Si infringe los TCG de Vinted de tal forma que bloquean su cuenta, utilizaremos el motivo y la hora del bloqueo, así como los datos de su perfil.

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y a sus usuarios y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar su seguridad en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Los datos personales recogidos y usados a estos efectos se conservarán durante tres meses a partir del momento en el que haya sido bloqueado.

2.4.8. Para aplicar los bloqueos de IP

Si existen indicios de ciberataques u otros riesgos para la seguridad de la plataforma que provengan de su dirección IP, recogeremos y usaremos dicha dirección para proteger la plataforma mediante el bloqueo de su dirección IP.

El fundamento jurídico para dicha recogida y dicho uso es nuestro interés legítimo por proteger la plataforma y a sus usuarios y garantizar su seguridad, así como el interés legítimo de nuestros usuarios para garantizar su seguridad en la plataforma (art. 6, apartado 1, letra f), del RGPD).

Los datos personales recogidos y usados a estos efectos se conservarán durante cinco años.

2.5. Para activar el pago de artículos

Los pagos en la plataforma se realizan a través de proveedores de servicios de pago que prestan servicios de procesamiento de pagos y garantías. Vinted no ofrece pagos mediante la plataforma en algunas de sus plataformas, por lo que el presente capítulo de la política de privacidad solo es relevante para determinadas plataformas de Vinted. Además, los distintos proveedores de servicios de pago trabajan en diferentes plataformas y, como consecuencia, resultarán pertinentes las siguientes secciones según la plataforma que utilice.

La mayoría de sus datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted (art. 6, apartado 1, letra b), del RGPD). Será necesario que nos proporcione parte de sus datos personales para cumplir con nuestras obligaciones legales o las de nuestros proveedores de servicios de pago una vez sea usuario de nuestra plataforma (art. 6, apartado 1, letra c), del RGPD). En caso de que no nos facilite dicha información, ni nosotros ni nuestros proveedores de servicios de pago podremos cumplir los requisitos legales ni prestarle nuestros servicios.

Estos datos también se usan para mejorar la plataforma y así enriquecer la experiencia de nuestros usuarios (véase 2.2.12).

2.5.1. Para permitirle añadir una tarjeta bancaria a efectos de pago

Al añadir una tarjeta bancaria o comprar artículos a través de la plataforma, recogemos y usamos los siguientes datos con el fin de permitirle abonar los pagos:

  1. nombre y apellidos;
  2. las seis primeras cifras y las cuatro últimas cifras del número de su tarjeta de crédito;
  3. fecha de caducidad.

 

Al añadir una tarjeta bancaria o comprar artículos a través de la plataforma, el proveedor de servicios de pago relevante (véase 2.5.3, 2.5.4 y 2.5.5) recibirá los siguientes datos:

  1. nombre y apellidos;
  2. número de la tarjeta de crédito;
  3. fecha de caducidad;
  4. código de seguridad (CVV/CVC).

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (cumplimiento de nuestros TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD).

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.5.2. Para permitirle añadir una cuenta bancaria a efectos de retirar dinero

Cabe destacar que la presente sección solo se aplica a nuestras plataformas de Francia, Países Bajos, Bélgica, Luxemburgo, España, Reino Unido, Alemania, Austria, Polonia y EE. UU.

Al añadir una cuenta bancaria para retirar dinero a través de la plataforma, recogemos y usamos los siguientes datos con el fin de permitirle retirar fondos:

  1. nombre y apellidos del titular de la cuenta;
  2. número de cuenta;
  3. dirección.

 

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (cumplimiento de nuestros TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD).

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.5.3. Para permitirle pagar en nuestras plataformas .fr, .nl, .be, .lu, .es, .uk .de y .at

Cabe destacar que la presente sección solo se aplica a nuestras plataformas de Francia, Países Bajos, Bélgica, Luxemburgo, España, Reino Unido, Alemania y Austria.

Si selecciona la opción de pagar a un vendedor mediante tarjeta de crédito o PayPal; si acepta el pago de un comprador con alguno de estos métodos, o si utiliza otros servicios de la plataforma por los que se haya efectuado un cobro, la transacción en cuestión será recogida y usada a través de nuestro sistema de pago electrónico, MANGOPAY (véanse nuestros TCG), operado por MANGOPAY S.A. (Luxemburgo) («MANGOPAY»). Para utilizar MANGOPAY tendrá que configurar un monedero electrónico en la plataforma (que en la plataforma recibe el nombre de «saldo Vinted») y facilitarnos la siguiente información, que nosotros remitiremos a MANGOPAY:

  1. nombre;
  2. nombre de pila;
  3. apellidos;
  4. fecha de nacimiento;
  5. dirección de facturación;
  6. número de teléfono;
  7. dirección de correo electrónico.

Si utiliza el sistema de pago electrónico de MANGOPAY, este recogerá la información de pago necesaria según el método de pago seleccionado (por ejemplo, tarjeta de crédito o PayPal). Después se efectuará el pago a través de MANGOPAY y el proveedor de servicios de pago que haya seleccionado (por ejemplo, PayPal). Por lo tanto, se aplicarán las normativas de protección de datos de MANGOPAY y del proveedor de servicios de pago que corresponda. Para obtener más información sobre el procedimiento de pago y los proveedores de servicios de pago, véase el artículo 13 de nuestros TCG

Si elige como método de pago una tarjeta de crédito, Vinted podrá ver solo las seis primeras cifras y las cuatro últimas cifras del número de su tarjeta de crédito. Utilizaremos esta información únicamente a efectos de confirmación del pago.

Para configurar un monedero electrónico y usar el sistema de pago electrónico de MANGOPAY, Vinted y MANGOPAY actúan como corresponsables del tratamiento y, de manera conjunta, se hacen responsables del tratamiento.

MANGOPAY, dentro del ámbito de los servicios regulados prestados a nuestros usuarios como entidad de pagos electrónicos, recogerá y usará los datos personales con los siguientes objetivos: abrir y gestionar el saldo; recibir y abonar las operaciones de pago; gestionar las quejas y la relación de los clientes; luchar contra el blanqueo de capitales y la financiación del terrorismo. En este contexto, Vinted únicamente determina de manera parcial los medios utilizados para la recogida y el uso de datos anteriormente mencionados. En este sentido, la plataforma que utilice puede ser considerada un canal de comunicación con la API de MANGOPAY y constituye el único punto de contacto de la información objeto de la recogida de datos personales y el servicio de atención al cliente. 

Vinted emplea los servicios de MANGOPAY para generar en su página de pago los campos de entrada para recopilar los datos de pago. El objetivo de este procesamiento es especificado por Vinted, editor de la plataforma y su página de pago. Sin embargo, MANGOPAY determina los campos de entrada de datos y está en contacto con el proveedor del servicio de pago seleccionado por MANGOPAY. 

Puede obtener más información sobre cómo MANGOPAY recoge y usa sus datos en la política de privacidad de MANGOPAY, disponible en la siguiente dirección: www.mangopay.com/privacy

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (cumplimiento de nuestros TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD). 

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted.

Los datos de la operación se conservan durante 13 meses a partir de la fecha de la operación.

Aspectos esenciales del acuerdo entre Vinted y MANGOPAY sobre responsabilidades compartidas (art. 26, apartado 2, segunda frase, del RGPD)

Nos gustaría informarle sobre los aspectos esenciales de nuestro acuerdo sobre responsabilidades compartidas con MANGOPAY, dado que Vinted y MANGOPAY son corresponsables del tratamiento de acuerdo con el art. 26, apartado 1, primera frase, del RGPD). La corresponsabilidad de Vinted y MANGOPAY está limitada a la recogida y revelación de datos a MANGOPAY por transmisión, e incluye el tratamiento de datos para la configuración del monedero electrónico. 

Dado que hay dos corresponsables, nos gustaría explicarle qué responsabilidades tiene cada uno. Vinted se encarga de informarle sobre el tratamiento de datos de carácter personal de acuerdo con el art. 13 y el art. 14 del RGPD, indicados anteriormente. Asimismo, es responsable de especificar estos aspectos esenciales del acuerdo entre Vinted y MANGOPAY de conformidad con el art. 26, apartado 2, segunda frase, del RGPD. 

Punto de contacto para el ejercicio de los derechos: Toda solicitud para hacer valer sus derechos o toda queja relativa a la recogida y el uso de datos anteriormente mencionadas deberán ser presentadas en primer lugar y directamente a Vinted, ya que somos el principal punto de contacto (art. 26, apartado 1, tercera frase, del RGPD) para estas cuestiones. Si aun así necesita ponerse en contacto directamente con MANGOPAY, puede escribirle a su delegado de protección de datos a la siguiente dirección de correo electrónico: [email protected] Sus derechos en este contexto incluyen el derecho de solicitar al corresponsable acceso (art. 15 del RGPD), rectificación (art. 16 del RGPD) o supresión de los datos personales (art. 17 del RGPD), limitación del tratamiento relativo a sus datos (art. 18 del RGPD) o derecho de oposición al tratamiento (art. 21 del RGPD), así como el derecho a la portabilidad de datos (art. 20 del RGPD). Somos conscientes de que, en general, podrá contactar con Vinted o MANGOPAY para hacer valer sus respectivos derechos. Vinted y MANGOPAY remitirán su solicitud a la otra parte en caso de que sea necesario para respetar los derechos del interesado.

Tanto Vinted como MANGOPAY cumplen el resto de obligaciones especificadas en el RGPD. Dichas obligaciones no le involucran a usted directamente como interesado, sino que son obligaciones generales de los corresponsables, como aplicar las medidas de seguridad y mantener un registro de las actividades de tratamiento de datos.

2.5.4. Para permitirle pagar en nuestra plataforma .pl

Cabe destacar que la presente sección solo se aplica a nuestra plataforma polaca.

Para poder vender sus artículos en la plataforma deberá aceptar los Términos y Condiciones de ADYEN N.V. Marketpay (Países Bajos) («ADYEN»). Esto tiene lugar durante el flujo de integración de nuestra página web. De acuerdo con los Términos y Condiciones de ADYEN Marketpay, Vinted compartirá sus datos personales con ADYEN. ADYEN tramita esta información de conformidad con la normativa aplicable y su política de privacidad

Si compra artículos en la plataforma, ADYEN recogerá la información de pago necesaria según el método de pago seleccionado (por ejemplo, tarjeta de crédito, etc.) y requerida para verificar y tramitar su transacción. Por lo tanto, se aplicarán las normativas de protección de datos de ADYEN y del proveedor de servicios de pago que corresponda.

No recibimos los datos completos de su tarjeta (únicamente los descritos en 2.5.1), dado que esta información se oculta y se envía a ADYEN, que tramita la transacción. Utilizaremos esta información únicamente a efectos de confirmación del pago.

Vinted emplea los servicios de ADYEN para generar en su página de pago los campos de entrada para recopilar los datos de pago. El objetivo de este procesamiento es especificado por Vinted, editor de la plataforma y su página de pago. Sin embargo, ADYEN determina los campos de entrada de datos y está en contacto con el proveedor del servicio de pago seleccionado por ADYEN. 

Si aun así necesita ponerse en contacto directamente con ADYEN, puede escribirle a su delegado de protección de datos a la siguiente dirección de correo electrónico: [email protected]. Somos conscientes de que, en general, podrá contactar con Vinted o ADYEN para hacer valer sus respectivos derechos. Vinted y ADYEN remitirán su solicitud a la otra parte en caso de que sea necesario para respetar los derechos del interesado. Tanto Vinted como MANGOPAY cumplen el resto de obligaciones especificadas en el RGPD.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (cumplimiento de nuestros TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD). 

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted.

Los datos de la operación se conservan durante 13 meses a partir de la fecha de la operación.

2.5.5. Para permitirle pagar en nuestra plataforma .com

Cabe destacar que la presente sección solo se aplica a nuestra plataforma estadounidense.

Si compra artículos en la plataforma, sus pagos mediante tarjeta de crédito y saldo de Vinted se tramitan a través de nuestro sistema de pago electrónico, STRIPE (véanse nuestros TCG), operado por Stripe, Inc. (EE. UU.) («STRIPE»). Para utilizar STRIPE tendrá que configurar un monedero electrónico en la plataforma (que en la plataforma recibe el nombre de «saldo Vinted») y facilitarnos la siguiente información, que nosotros remitiremos a STRIPE:

  1. nombre de pila;
  2. apellidos;
  3. fecha de nacimiento;
  4. dirección;
  5. país;
  6. correo electrónico;
  7. dirección IP;
  8. número de la Seguridad Social (cuatro últimas cifras);
  9. número de cuenta bancaria.

Si utiliza el sistema de pago electrónico de STRIPE, este recogerá la información de pago necesaria según el método de pago seleccionado. Después se efectuará el pago a través de STRIPE y el proveedor de servicios de pago que haya seleccionado. Por lo tanto, se aplicarán las normativas de protección de datos de STRIPE y del proveedor de servicios de pago que corresponda. Para obtener más información sobre el procedimiento de pago y los proveedores de servicios de pago, véase el artículo 13 de nuestros TCG. 

Si elige como método de pago una tarjeta de crédito, Vinted podrá ver solo las cuatro últimas cifras del número de su tarjeta de crédito. Utilizaremos esta información únicamente a efectos de confirmación del pago.

STRIPE, dentro del ámbito de los servicios regulados prestados a nuestros usuarios como entidad de pagos electrónicos, recogerá y usará los datos personales con los siguientes objetivos: abrir y gestionar el saldo; recibir y abonar las operaciones de pago; gestionar las quejas y la relación de los clientes; luchar contra el blanqueo de capitales y la financiación del terrorismo. En este sentido, la plataforma que utilice puede ser considerada un canal de comunicación con la API de STRIPE y constituye el único punto de contacto de la información objeto de la recogida de datos personales y el servicio de atención al cliente. 

Vinted emplea los servicios de STRIPE para generar en su página de pago los campos de entrada para recopilar los datos de pago. El objetivo de este procesamiento es especificado por Vinted, editor de la plataforma y su página de pago. Sin embargo, STRIPE determina los campos de entrada de datos y está en contacto con el proveedor del servicio de pago seleccionado por STRIPE.

Puede obtener más información sobre cómo STRIPE recoge y usa sus datos en la política de privacidad de STRIPE, disponible en la siguiente dirección: https://stripe.com/privacy. Si aun así necesita ponerse en contacto directamente con STRIPE, puede escribirle a su delegado de protección de datos a la siguiente dirección de correo electrónico: priv[email protected]. Somos conscientes de que, en general, podrá contactar con Vinted o STRIPE para hacer valer sus respectivos derechos. Vinted y STRIPE remitirán su solicitud a la otra parte en caso de que sea necesario para respetar los derechos del interesado. Tanto Vinted como STRIPE cumplen el resto de obligaciones especificadas en el RGPD.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (cumplimiento de nuestros TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD). 

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted.

Los datos de la operación se conservan durante 13 meses a partir de la fecha de la operación.

2.5.6. Para aplicar controles de «conozca a su cliente» en las plataformas .fr, .nl, .be, .lu, .es, .uk .de y .at

Cabe destacar que la presente sección solo se aplica a nuestras plataformas de Francia, Países Bajos, Bélgica, Luxemburgo, España, Reino Unido, Alemania y Austria.

Siempre que esté a punto de alcanzar el límite de pagos o desembolsos, MANGOPAY solicitará que le facilite una copia de su pasaporte, carnet de identidad o permiso de conducir, incluidos los permisos provisionales. En este caso, recogeremos y transferiremos los siguientes datos a los proveedores de servicios de pago con el fin de permitir que estos ejecuten el control de seguridad (conocido como «conozca a su cliente» o KYC, por sus siglas en inglés):

  1. nombre y apellidos;
  2. fecha de nacimiento;
  3. país;
  4. dirección;
  5. información incluida en el documento presentado (la lista exacta depende del documento): número del documento, fotografía, sexo, nacionalidad, fecha de expedición, fecha de caducidad, lugar de nacimiento, código personal, firma, otros datos sobre un documento concreto.

Esto es fundamental para poder satisfacer nuestro interés legítimo de proporcionar a MANGOPAY la información necesaria para que cumplan con las obligaciones legales aplicables a MANGOPAY (art. 6, apartado 1, letra f), del RGPD).

Vinted transfiere los datos personales recogidos y usados a estos efectos a MANGOPAY (Luxemburgo).

Los datos personales recogidos con el objetivo anteriormente mencionado se conservan hasta que esta información se transfiera a MANGOPAY.

2.5.7. Para aplicar controles de «conozca a su cliente» en la plataforma .pl

Cabe destacar que la presente sección solo se aplica a nuestra plataforma polaca.

Siempre que esté a punto de alcanzar el límite de pagos o desembolsos, ADYEN solicitará que le facilite una copia de su pasaporte, carnet de identidad o permiso de conducir, incluidos los permisos provisionales. En este caso, recogeremos y transferiremos los siguientes datos a los proveedores de servicios de pago con el fin de permitir que ADYEN ejecute el control de seguridad (conocido como «conozca a su cliente» o KYC, por sus siglas en inglés):

  1. nombre y apellidos;
  2. fecha de nacimiento;
  3. país;
  4. dirección;
  5. información incluida en el documento presentado (la lista exacta depende del documento): número del documento, fotografía, sexo, nacionalidad, fecha de expedición, fecha de caducidad, lugar de nacimiento, código personal, firma, otros datos sobre un documento concreto.

Como parte de un control de seguridad independiente, ADYEN también podrá solicitar una fotografía/captura de pantalla del extracto del banco que incluya las transacciones de un periodo de un mes. En este caso, recogemos la siguiente información según lo requerido por ADYEN:

  1. nombre y apellidos;
  2. fecha de nacimiento;
  3. país;
  4. dirección;
  5. información incluida en el extracto presentado: nombre y apellidos del titular de la cuenta, historial de transacciones (fianzas, cargos o retiradas) y otros datos incluidos en un extracto concreto.

Esto es fundamental para poder satisfacer nuestro interés legítimo de proporcionar a ADYEN la información necesaria para que cumplan con las obligaciones legales aplicables a ADYEN (art. 6, apartado 1, letra f), del RGPD). 

Los datos personales recogidos y usados con el objetivo anteriormente mencionado se conservan hasta que esta información se transfiera al proveedor de servicios de pago ADYEN.

2.5.8. Para aplicar controles de «conozca a su cliente» en la plataforma .com

Cabe destacar que la presente sección solo se aplica a nuestra plataforma estadounidense.

Siempre que esté a punto de alcanzar el límite de pagos o desembolsos, STRIPE solicitará que le facilite una copia de su pasaporte, carnet de identidad o permiso de conducir, incluidos los permisos provisionales. En este caso, recogeremos y transferiremos los siguientes datos a los proveedores de servicios de pago con el fin de permitir que nuestro proveedor de servicios de pago STRIPE ejecute el control de seguridad (conocido como «conozca a su cliente» o KYC, por sus siglas en inglés):

  1. nombre y apellidos;
  2. fecha de nacimiento;
  3. país;
  4. dirección;
  5. número de la Seguridad Social;
  6. número de ruta;
  7. número de cuenta bancaria;
  8. número de identificación personal;
  9. información incluida en el documento presentado (la lista exacta depende del documento): número del documento, fotografía, sexo, nacionalidad, fecha de expedición, fecha de caducidad, lugar de nacimiento, código personal, firma, otros datos sobre un documento concreto.

Esto es fundamental para poder satisfacer nuestro interés legítimo de proporcionar a STRIPE la información necesaria para que cumplan con las obligaciones legales aplicables a STRIPE (art. 6, apartado 1, letra f), del RGPD). 

Los datos personales recogidos y usados con el objetivo anteriormente mencionado se conservan hasta que esta información se transfiera a nuestro proveedor de servicios de pago STRIPE.

2.5.9. Para aplicar controles de «personas del medio político» en las plataformas .fr, .nl, .be, .lu, .es, .uk .de y .at

Cabe destacar que la presente sección solo se aplica a nuestras plataformas de Francia, Países Bajos, Bélgica, Luxemburgo, España, Reino Unido, Alemania y Austria.

En casos excepcionales, es probable que sea necesaria información adicional para continuar usando Vinted. Si ha realizado numerosas transacciones en nuestra plataforma, es posible que nuestro proveedor de servicios de pago MANGOPAY nos solicite que realicemos controles adicionales como parte de nuestras medidas para combatir el blanqueamiento de capitales y la financiación del terrorismo. En este caso, recogemos y usamos los siguientes datos personales proporcionados en una declaración relativa a personas del medio político (PEP, por sus siglas en inglés):

  1. nombre y apellidos;
  2. fecha y lugar de nacimiento;
  3. país de residencia;
  4. dirección;
  5. número de teléfono;
  6. dirección de correo electrónico;
  7. cargo que ocupa y país en el que lo ocupa;
  8. origen de los fondos usados en la plataforma o destino de los fondos;
  9. información relativa a familiares que sean personas del medio político (relación con estas personas, nombres completos, fechas y lugares de nacimiento);
  10. trabajo actual;
  11. fecha;
  12. firma.

Esto es fundamental para poder cumplir con las obligaciones legales aplicables a MANGOPAY (art. 6, apartado 1, letra c), y art. 9, apartado 2, letra g), del RGPD).

Los datos personales recogidos y usados con el objetivo anteriormente mencionado se conservan hasta que esta información se transfiera a nuestro proveedor de servicios de pago MANGOPAY.

2.5.10. Para realizar reembolsos

Si un artículo que ha comprado no ha sido enviado, si llega dañado o no es como se describía en la publicación y usted presenta una queja, recogeremos y usaremos los datos empleados para hacer la compra (véase 2.5.3, 2.5.4 y 2.5.5) para poder efectuar un reembolso.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD).

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted.

Los datos de la operación se conservan durante 13 meses a partir de la fecha de la operación.

2.5.11. Para mantener registros financieros 

Si participa en una operación de compraventa o en otras transacciones al usar la plataforma, Vinted recogerá y usará los siguientes datos para poder cumplir con sus obligaciones relativas a la contabilidad:

  1. nombre y apellidos;
  2. dirección;
  3. número de identificación a efectos de IVA (si procede);
  4. valor y descripción de los bienes o servicios prestados.

Esto es fundamental para poder cumplir con las obligaciones legales aplicables a Vinted (art. 6, apartado 1, letra c), del RGPD).

Los reglamentos financieros nos exigen que conservemos documentos contables que confirmen las transacciones durante diez años.

2.6. Para activar el envío de artículos comprados en la plataforma

Tenga en cuenta que esta sección no se aplica a las plataformas de Vinted de Lituania ni República Checa.

Vinted tiene el objetivo de hacer que el envío de los artículos adquiridos en la plataforma sea lo más fluido y cómodo posible, por lo que ofrece diversos métodos de envío en la plataforma.

Vinted no ofrece métodos de envío en algunas de sus plataformas (a saber, Vinted.lt, Musumazyliai.lt y Vinted.cz). Por este motivo, el presente capítulo de la política de privacidad solo es relevante si utiliza otra plataforma de Vinted. 

La mayoría de sus datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted.

Estos datos también se usan para mejorar la plataforma y así enriquecer la experiencia de nuestros usuarios (véase 2.2.12).

2.6.1. Para permitirle enviar o recibir artículos

Si decide introducir su información de envío, o cuando compre, venda o intercambie artículos, recogeremos y usaremos los siguientes datos proporcionados a efectos de despacho y envío:

  1. nombre y apellidos;
  2. país;
  3. ciudad;
  4. dirección;
  5. número de teléfono;
  6. dirección de correo electrónico;
  7. firma;
  8. dirección del punto de entrega del paquete;
  9. número de seguimiento del paquete;
  10. confirmación de reparto del paquete;
  11. otra información relativa al envío requerida por un proveedor de servicios de envío concreto.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD).

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted. 

Proporcionamos los datos personales recogidos y usados a estos efectos a los siguientes destinatarios:

  1. vendedor del artículo;
  2. en caso de que no podamos obtener información de seguimiento directamente de un proveedor de servicios de envío concreto, emplearemos el proveedor de servicios de seguimiento AfterShip Limited (Hong Kong, China). Los datos personales están protegidos por los proveedores de servicios que hayan firmado las cláusulas contractuales tipo de la UE relativas a la transferencia de datos aprobadas por la Comisión Europea;
  3. en caso de que el proveedor del envío integre directamente sus servicios con Vinted, también facilitaremos los datos anteriores directamente al proveedor de servicios de envío que usted elija:
    1. Mondial Relay (Francia);
    2. Chronopost (Francia);
    3. Mondial Relay S.A.S.U. Sucursal en España (España);
    4. Sociedad Estatal Correos y Telégrafos, S.A.S.M.E. (España);
    5. Hermes Parcelnet Limited (Reino Unido);
    6. PostNL B.V. (Países Bajos);
    7. Koninklijke PostNL B.V. (Países Bajos);
    8. DHL Parcel (Países Bajos) B.V.;
    9. DPD (Países Bajos) B.V.;
    10. Hermes Germany GmbH (Alemania);
    11. Packlink Shipping S.L. (Alemania);
    12. InPost S.A. (Polonia).

De lo contrario, depende del vendedor seguir las instrucciones y enviar sus datos al proveedor de servicios de envío.

Los datos personales recogidos y usados a estos efectos se conservarán durante diez años.

2.6.2. Para localizar su paquete

Al comprar, vender o intercambiar artículos en la plataforma, recogeremos y usaremos los siguientes datos a efectos de hacer un seguimiento del envío del paquete:

  1. fecha y hora de envío del paquete;
  2. número de seguimiento del paquete;
  3. dirección;
  4. ubicación del paquete.

 

En caso de que no podamos obtener información de seguimiento directamente de un proveedor de servicios de envío concreto, facilitaremos los datos anteriores al proveedor de servicios de seguimiento AfterShip Limited (Hong Kong, China). Los datos personales están protegidos por los proveedores de servicios que hayan firmado las cláusulas contractuales tipo de la UE relativas a la transferencia de datos aprobadas por la Comisión Europea.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD).

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted.

Los datos personales recogidos y usados a estos efectos se conservarán durante diez años. 

2.7. Para llevar a cabo actividades de marketing

Vinted pretende involucrar a sus usuarios en campañas de marketing, lo que les beneficiaría. Al mismo tiempo, queremos presentarles material de marketing que sea importante y que resulte atractivo.

2.7.1. Para enviarle correos electrónicos de marketing

Puede suscribirse a nuestro boletín y a otros correos electrónicos de marketing («correos de marketing»). Al registrarse, le pediremos permiso para usar su dirección de correo electrónico para enviarle correos de marketing con la información más reciente sobre nuestros productos y servicios, sobre todo en lo que respecta a los productos disponibles en la plataforma, ofertas especiales y campañas de marketing. Si no da su consentimiento al registrarse, podrá hacerlo en cualquier momento y aceptar recibir correos de marketing simplemente modificando los ajustes de su cuenta de Vinted. 

Basamos dicha recogida y dicho uso en su consentimiento (art. 6, apartado 1, letra a), del RGPD; art. 69, apartado 1 de la Ley lituana sobre comunicaciones electrónicas).

Puede dar o retirar su consentimiento para el envío de correos de marketing en cualquier momento de cara al futuro. En su cuenta de Vinted puede modificar los ajustes para seleccionar qué correos electrónicos quiere recibir o para desactivar los correos de marketing. Como alternativa, puede hacer clic en «cancelar suscripción» al final del correo de marketing. La retirada del consentimiento no afectará a la legalidad de la recogida y el uso llevados a cabo antes de dicha retirada del consentimiento.

Con el objetivo de enviarle correos de marketing, Vinted utiliza servicios prestados por Braze, Inc. (EE. UU.) y por ello comparte la información personal. Los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta o hasta que retire su consentimiento).

2.7.2. Para personalizar sus mensajes de marketing

Vinted usará los datos que haya empleado para registrarse en la plataforma (véase 2.1.1, 2.1.2 y 2.1.3) y relacionados con su cuenta de Vinted (véase 2,2), los datos en su actividad en los foros (véase 2.1.10), sus archivos de registro (véase 2.3.1) y otros medios (véase 2.7.7) para personalizar los mensajes de marketing y anuncios que le envían. Esto implica que, con su consentimiento, recibirá mensajes de marketing y anuncios según sus intereses y su actividad en la plataforma. 

Basamos dicha recogida y uso en nuestro interés legítimo por enviarle mensajes de marketing que consideremos relevantes para usted (art. 6, apartado 1, letra f), del RGPD).

En cualquier momento podrá decidir que no quiere recibir mensajes de marketing y anuncios personalizados. Solo tiene que modificar los ajustes pertinentes en la página de Ajustes de privacidad de su cuenta de Vinted. La retirada del consentimiento no afectará a la legalidad de la recogida y el uso llevados a cabo antes de dicha retirada del consentimiento.

Con el objetivo de personalizar los mensajes de marketing, Vinted utiliza servicios prestados por Braze, Inc. (EE. UU.) y por ello comparte la información personal. Los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.7.3. Para ponernos en contacto con usted respecto a oportunidades de publicidad y beneficio

Si se registra en la plataforma, podremos ponernos en contacto con usted por correo electrónico o mediante el sistema de mensajería de la plataforma para ofrecerle que comparta contenido (imágenes o vídeos) en nuestras redes sociales o para que participe en nuestras campañas de marketing. Esto lo hacemos para garantizar que solo los usuarios que den su consentimiento aparezcan en nuestros perfiles de redes sociales o participen en nuestras campañas de marketing. 

Basamos dicha recogida y uso en nuestro interés legítimo por aumentar su publicidad y la de Vinted o para ofrecerle oportunidades de beneficio (art. 6, apartado 1, letra f), del RGPD).

Los datos personales recogidos y utilizados con este fin se almacenarán mientras siga conservando datos relativos a su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta). Los mensajes se eliminan automáticamente una vez pasados doce meses.

2.7.4. Para llevar a cabo campañas de publicidad con usted

Si da su consentimiento para participar en nuestras campañas de publicidad, utilizaremos su número de teléfono para ponernos en contacto, proponerle participar en dicha campaña y ofrecerle más información sobre el proyecto. 

Si firma un contrato con Vinted relativo a la campaña de publicidad, recogeremos y usaremos los siguientes datos a efectos de completar y ejecutar el contrato entre usted y Vinted:

  1. nombre y apellidos;
  2. fecha de nacimiento;
  3. nacionalidad;
  4. información sobre su certificado de empresa o actividad comercial independiente.

Si nos facilita su dirección y fotos de las habitaciones, usaremos esta información para llegar a su casa y grabar el anuncio. Si da su consentimiento, podemos usar también su nombre, edad, ciudad o historia e incluirlas en campañas de publicidad.

Fundamentamos la invitación para que participe en nuestras campañas de publicidad en su consentimiento (art. 6, apartado 1, letra a), del RGPD). Su participación en nuestras campañas de publicidad se basa en un contrato entre usted y Vinted (art. 6, apartado 1, letra b), del RGPD).

Estos datos podrán transferirse a nuestros socios (agencias de publicidad o directivos) responsables de llevar a cabo la campaña de publicidad. 

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted respecto a su participación en nuestra campaña de publicidad. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted. 

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.7.5. Para autorizarnos a publicar su contenido en nuestras redes sociales

Si nos da su autorización, publicaremos su contenido en nuestras redes sociales a efectos de marketing y relaciones públicas. 

Fundamentamos dicha recogida y dicho uso en su consentimiento (art. 6, apartado 1, letra a), del RGPD).

Puede dar o retirar su consentimiento en cualquier momento, iniciando sesión en la plataforma y cambiando los ajustes pertinentes en Ajustes de privacidad.

Con el fin de publicar su contenido en nuestras redes sociales, facilitaremos sus datos a los siguientes operadores de las plataformas de redes sociales:

  1. LinkedIn Ireland Unlimited Company (Irlanda);
  2. LinkedIn Corporation (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);
  3. Google Ireland Ltd. (Irlanda);
  4. Google LLC (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);
  5. Facebook Ireland Ltd. (Irlanda);
  6. Facebook Inc. (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);
  7. Twitter, Inc. (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);

 

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta o hasta que retire su consentimiento).

2.7.6. Para que pueda ver anuncios personalizados

Vinted utilizará los datos recogidos a través de cookies (véase 4 a continuación) para personalizar los anuncios que le aparezcan. Esto implica que, con su consentimiento, recibirá anuncios según sus intereses y su actividad en la plataforma. Es decir, Vinted recogerá y usará los siguientes datos:

  1. identificador de publicidad;
  2. información en páginas web visitadas por el usuario (lista de páginas y productos vistos, consultados, puestos en el carrito o comprados en la plataforma);
  3. URL de las páginas visitadas por el usuario («remitente»), URL de la página anterior consultada por el usuario;
  4. información técnica relativa al navegador, tipo de dispositivo y versión del sistema operativo del usuario («agente de usuario»);
  5. indicación temporal (fecha y hora);
  6. dirección IP truncada de la conexión;
  7. otra información recogida por un proveedor de servicios publicitarios concreto.

El fundamento jurídico para llevar esto a cabo es el art. 61, apartado 4 de la Ley lituana sobre comunicaciones electrónicas. En la medida en la que esto implica a los datos personales, fundamentamos dicha recogida y dicho uso en su consentimiento (art. 6, apartado 1, letra a), del RGPD).

En cualquier momento podrá decidir que no quiere recibir mensajes de marketing y anuncios personalizados modificando los ajustes pertinentes de la plataforma. La retirada del consentimiento no afectará a la legalidad de la recogida y el uso llevados a cabo antes de dicha retirada del consentimiento.

Para permitir que nuestros proveedores de servicios le muestren anuncios personalizados, facilitaremos sus datos a los socios que presten servicios de publicidad personalizada (véase la lista de socios publicitarios aquí: https://www.vinted.co.uk/third-party-ads).

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta o hasta que retire su consentimiento).

2.7.7. Para evaluar la eficacia de las campañas de promoción

Cuando usted usa la plataforma, Vinted analiza sus actividades de marketing y cómo utiliza la plataforma (cuando se registra, inicia sesión, crea una lista, vende, intercambia o compra algo, carga la foto de un artículo, abre nuestra aplicación, registra o instala la aplicación, etc.) a efectos de evaluar la eficacia de las campañas de promoción, y para comprender mejor el comportamiento de los usuarios una vez han visto un anuncio determinado, visitado nuestra plataforma o descargado nuestra aplicación.

Fundamentamos dicha recogida y dicho uso en nuestro interés comercial legítimo por evaluar la eficacia de nuestras campañas de promoción para poder mejorarlas (art. 6, apartado 1, letra f), del RGPD).

Con el objetivo de llevar a cabo la evaluación mencionada, empleamos los servicios prestados por los siguientes proveedores de servicios y, para ello, les remitimos sus datos personales:

  1. Adjust GmbH (Alemania);
  2. Braze, Inc. (EE. UU.). Los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.

A fin de optimizar nuestras campañas publicitarias, enviamos determinada información sobre sus actividades (por ejemplo, aperturas de la aplicación, sesiones, registros, inicios de sesión, información sobre cuándo publica un artículo, carga una foto del producto o compra algo, etc.) a las plataformas publicitarias de Google y Facebook. Por tanto, transferimos la información sobre sus actividades a los siguientes destinatarios:

  1. Facebook. Los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU
  2. Google. Los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.7.8. Para gestionar nuestros perfiles en redes sociales

Si le interesa nuestra actividad y nos sigue en redes sociales, recogemos y usamos los siguientes datos sobre usted para gestionar nuestras redes sociales:

  1. nombre y apellidos;
  2. dirección de correo electrónico;
  3. sexo;
  4. país;
  5. foto;
  6. mensaje;
  7. hora y fecha de recepción del mensaje;
  8. contenido del mensaje;
  9. archivos adjuntos del mensaje;
  10. respuesta al mensaje;
  11. fecha de la respuesta al mensaje;
  12. información sobre nuestra valoración;
  13. comentarios en una publicación;
  14. veces que se ha compartido la publicación;
  15. información sobre nuestra valoración;

Basamos dicha recogida y uso en nuestro interés legítimo por gestionar nuestros perfiles en redes sociales (art. 6, apartado 1, letra f), del RGPD).

Con el fin de gestionar nuestras cuentas en redes sociales, recibimos y facilitamos sus datos a los siguientes operadores de las plataformas de redes sociales:

  1. LinkedIn Ireland Unlimited Company (Irlanda);
  2. LinkedIn Corporation (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);
  3. Google Ireland Ltd. (Irlanda);
  4. Google LLC (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);
  5. Facebook Ireland Ltd. (Irlanda);
  6. Facebook Inc. (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);
  7. Pinterest Inc. (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);
  8. Twitter, Inc. (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);

Los datos personales recogidos y usados a estos efectos se conservarán mientras permanezca registrado en una red social concreta.

2.7.9. Para permitirle participar en el programa de recomendaciones de Vinted

Si invita a uno o más amigos a la plataforma de Vinted, podrá ganar cupones de compra en Vinted. Recogeremos y usaremos los siguientes datos a efectos de permitirle participar en el programa de recomendaciones de Vinted y para proporcionarle el cupón de compra:

  1. su nombre de usuario;
  2. el enlace de invitación;
  3. los datos del perfil del usuario invitado;
  4. fecha y hora del registro del usuario invitado;
  5. número de artículos publicados por el usuario invitado;
  6. fecha y hora de los artículos publicados;
  7. información sobre la venta exitosa de los artículos publicados del usuario invitado;
  8. cupón de compra;
  9. importe del cupón de compra;
  10. caducidad del cupón de compra.

El fundamento jurídico para la recogida y el uso de los datos es la ejecución de un contrato (TCG) del cual usted es parte (art. 6, apartado 1, letra b), del RGPD).

Los datos personales son necesarios para que firmemos un contrato (TCG) con usted. En caso de que no nos facilite dicha información, no podremos firmar ni ejecutar un contrato (TCG) con usted. 

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.8. A efectos legales

2.8.1. Tramitación de las solicitudes relativas a los datos personales 

Si ejerce sus derechos legales relativos a sus datos (véase 6 a continuación), recogeremos y usaremos la información incluida en su solicitud, además de otros datos personales conservados por Vinted, a efectos de analizar dicha solicitud, tramitarla y, cuando sea necesario, tomar las medidas necesarias.

Para responder a sus consultas, Vinted facilita sus datos a proveedores de servicios que prestan servicios de delegado de protección de datos:

  1. UAB Dataistic (Lituania); 
  2. Datenschutz nord GmbH (Alemania);
  3. Reusch Rechtsanwaltsgesellschaft mbH (Alemania).

Fundamentamos dicha recogida y uso en el interés legítimo por ejercer los derechos de nuestros usuarios (art. 6, apartado 1, letra f), del RGPD).

Los datos personales recogidos y usados a estos efectos se conservarán durante dos años desde la fecha en la que respondamos a su solicitud.

2.8.2. Para facilitar información a la policía y otros organismos estatales

Si tenemos motivos razonables para sospechar que está implicado en actividades ilegales, recogeremos y usaremos la información necesaria de su perfil (véase 2.1), los datos relativos a sus actividades en la plataforma (véase 2.2) y los datos recogidos y usados a efectos de seguridad (véanse 2.3 y 2.4) para notificar a la policía y a otros organismos estatales.

Asimismo, Vinted proporciona la información anterior a la policía y a otros organismos estatales cuando recibimos solicitudes de información relativas a investigaciones llevadas a cabo por dichos organismos.

Esto es fundamental para poder cumplir con las obligaciones legales aplicables a Vinted (art. 6, apartado 1, letra c), del RGPD).

Será necesario que nos proporcione sus datos personales para cumplir con nuestras obligaciones legales una vez sea usuario de nuestra plataforma. En caso de que no nos facilite dicha información, no podremos cumplir los requisitos legales.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.8.3. Para cumplir con los requisitos específicos de retención de datos del Decreto n.º 2011-219 de Francia (si usa la plataforma .fr)

Si es usuario registrado en Francia, tenemos la obligación legal de conservar sus datos personales durante determinados periodos de tiempo, de acuerdo con el Decreto n.º 2011-219 de 25 de febrero de 2011, relativo a la retención y la comunicación de datos para identificar a una persona involucrada en la creación de contenido en línea aplicable a proveedores de hospedaje. Es necesario que lo hagamos a fin de cumplir los requisitos legales y proporcionar los datos mencionados a continuación a las autoridades en caso de que se presente una solicitud administrativa.

Cada vez que se crea, modifica o elimina contenido, los proveedores de hospedaje como Vinted están obligados a conservar los siguientes datos durante un periodo de un año tras la creación, modificación o eliminación del contenido:

  1. nombre de usuario;
  2. dirección IP;
  3. identificador asignado por el sistema de información al contenido objeto de la operación: se trata del identificador único que el proveedor de hospedaje asigna a un contenido concreto en su base de datos (por ejemplo, la referencia de la lista, la URL, la referencia de un comentario del foro de Vinted, etc.);
  4. tipos de protocolos empleados para conectar al servicio y transferir el contenido (por ejemplo, transferencia FTP, acceso a través de la interfaz de la web, etc.);
  5. naturaleza de la operación (creación, modificación o eliminación del contenido);
  6. fecha y hora de la creación, modificación o eliminación de contenido llevada a cabo en la plataforma.

Información relativa a la creación de la cuenta (dichos datos deben conservarse durante un periodo de un año tras la eliminación de la cuenta):

  1. dirección IP empleada por la persona en el momento de la creación de la cuenta;
  2. nombre de la persona que crea la cuenta (o el nombre de la empresa, pero que, de momento, no es aplicable a Vinted);
  3. dirección postal asociada a la cuenta;
  4. seudónimo utilizado;
  5. direcciones de correo electrónico asociadas a la cuenta;
  6. números de teléfono;
  7. datos que permiten verificar o modificar la contraseña elegida en su versión más reciente.

Información relativa a operaciones financieras, cuando el proveedor de hospedaje cobra una cuota por el servicio prestado (que es el caso cuando el comprador decide utilizar la protección al comprador de Vinted). Estos datos se conservarán durante un periodo de un año después de la operación de pago:

  1. tipo de pago empleado;
  2. referencias de pago;
  3. importe;
  4. fecha y hora de la operación.

Esto es fundamental para poder cumplir con las obligaciones legales aplicables a Vinted (art. 6, apartado 1, letra c), del RGPD).

Será necesario que nos proporcione sus datos personales para cumplir con nuestras obligaciones legales una vez sea usuario de nuestra plataforma. En caso de que no nos facilite dicha información, no podremos cumplir los requisitos legales.

 

Almacenaremos los datos recogidos y usados a estos efectos durante un periodo de un año, como se especificaba anteriormente.

2.8.4. Para cumplir con la Ley francesa para una República Digital (si usa la plataforma .fr)

Con el fin de mostrarle una versión pertinente de nuestra plataforma, diseñada para cumplir con la Ley francesa para una República Digital, recogemos y usamos sus datos de ubicación (país) según su dirección IP para determinar si se encuentra físicamente en Francia.

Esto es fundamental para poder cumplir con las obligaciones legales aplicables a Vinted (art. 6, apartado 1, letra c), del RGPD).

Será necesario que nos proporcione sus datos personales para cumplir con nuestras obligaciones legales una vez sea usuario de nuestra plataforma. En caso de que no nos facilite dicha información, no podremos cumplir los requisitos legales.

Vinted recogerá y usará sus datos personales con este fin mientras siga manteniendo su cuenta en Vinted (durante tres meses a partir de la fecha en la que elimine su cuenta o durante cinco años y tres meses de inactividad de su cuenta).

2.8.5. Defensa de los derechos e intereses de Vinted

Si se ve implicado en una discrepancia con Vinted o tenemos que aplicar nuestros TCG o de otro modo defender, aplicar, ejecutar o proteger nuestros derechos, recogeremos y usaremos toda su información personal conservada por Vinted en la medida que sea necesaria para resolver una situación concreta. 

Fundamentamos dicha recogida y uso en el interés legítimo por defender los derechos e intereses de Vinted (art. 6, apartado 1, letra f), del RGPD).

Los datos personales recogidos y usados a estos efectos se conservarán durante un año a partir del momento en el que conozcamos las circunstancias mencionadas, o durante el periodo de duración de la discrepancia o los procesos legales, dependiendo de cuál sea más largo.

3. Destinatarios de los datos personales

Vinted transfiere o comparte datos personales con los proveedores de servicios solo en la medida en que sea necesaria y esté permitido de conformidad con las leyes aplicables. Los proveedores de servicios a los que transferimos o con los que compartimos sus datos con fines específicos se describen anteriormente en la sección 2. Asimismo, nombramos a los siguientes proveedores de servicios que, como consecuencia, reciben datos personales como destinatarios de datos.

Realizamos y mejoramos constantemente el mantenimiento técnico de la plataforma para proteger la seguridad y la confidencialidad de los datos que tratamos y para llevar a cabo funciones relacionadas con los negocios que facilitan que nuestros servicios estén disponibles y operativos. Por este motivo, transferimos sus datos de perfil a los proveedores de servicios que ofrecen servicios de hospedaje y en la nube, seguridad de TI, servicios técnicos y de mantenimiento o servicios de comunicación:

  1. Amazon Web Services, Inc. (EE. UU.)  (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);
  2. Google Ireland Ltd. (Irlanda) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);
  3. Apple Distribution International (Irlanda), Apple Inc. (EE. UU.) (los datos personales están protegidos por los proveedores de servicios que hayan firmado las cláusulas contractuales tipo de la UE relativas a la transferencia de datos aprobadas por la Comisión Europea);
  4. UAB Rakrėjus (Lituania);
  5. Telia Lietuva AB (Lituania);
  6. Microsoft Ireland Operations Limited (Irlanda), Microsoft Corporation (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.);
  7. Slack Technologies, Inc. (EE. UU.) (los datos están protegidos de acuerdo con el programa de Escudo de la privacidad UE-EE. UU.).

Transferimos los datos personales a los abogados, asistentes de abogados, notarios, agentes judiciales, auditores, asesores, proveedores de servicios de TI, compañías de seguros y servicios de archivo que prestan servicios a Vinted.

Además, compartimos los datos dentro del grupo Vinted. La información tratada dentro del grupo Vinted se transfiere a Vinted UAB (Lituania) en la medida en que sea necesaria para la gestión del grupo Vinted. 

Vinted está legalmente obligada a proporcionar datos personales o de uso a las autoridades de investigación, enjuiciamiento penal o de supervisión solo en la medida en la que sea necesaria para evitar el riesgo al público y a efectos de perseguir los delitos.

Vinted podrá compartir sus datos con terceros al transferir los derechos y obligaciones pertinentes a la relación contractual entre usted y Vinted respecto a terceros de conformidad con los TCG (disponibles en el enlace www.vinted.fr/terms-and-conditions), sobre todo en el caso de transferencia de un sector de la actividad, una fusión a través del establecimiento de una nueva empresa, una fusión mediante incorporación, escisión o modificación del control que afecte a Vinted. Antes de dicha circunstancia, Vinted le informará por separado sobre los detalles de la distribución de sus datos y obtendrá su consentimiento cuando sea legalmente necesario.

4. Uso de cookies

Vinted usa cookies en la plataforma. Puede obtener más información en nuestra Política de cookies.

5. Derecho de modificación

Dado que nuestros servicios están en continuo desarrollo, nos reservamos el derecho de modificar esta política de privacidad en cualquier momento de acuerdo con las normativas aplicables. Todas las modificaciones se publicarán de inmediato en esta página. Independientemente de lo descrito con anterioridad, debería consultar la página de forma habitual para comprobar si hay actualizaciones.

6. Sus derechos legales respecto a sus datos

6.1. ¿Cuáles son sus derechos?

De acuerdo con las condiciones, restricciones y excepciones establecidas por las disposiciones legales sobre protección de datos, usted tiene derecho en cualquier momento a:

  • estar informado sobre los datos que recogemos y usamos, así como a solicitar acceso o pedir una copia de los datos en cuestión (derecho de acceso). También podrá acceder a todos los datos que nos haya facilitado de manera activa en la plataforma (2.1, 2.5 y 2.6) en cualquier momento desde su cuenta en Vinted;
  • solicitar la rectificación de los datos inexactos y, según la naturaleza de la recogida y el uso, la finalización de los datos incompletos (derecho a rectificación), También podrá modificar todos los datos que nos haya facilitado de manera activa en la plataforma (2.1, 2.5 y 2.6) en cualquier momento desde su cuenta en Vinted (excepto los mensajes enviados, valoraciones y publicaciones en foros); 
  • por causas justificadas, solicitar la eliminación de sus datos (derecho a eliminación);
  • solicitar la restricción de la recogida y el uso de sus datos, siempre que se cumplan los criterios legales (derecho a limitar el tratamiento);
  • siempre que se cumplan los criterios legales, recibir los datos que haya facilitado de forma estructurada, actualizada y legible por máquina y transferirlos a otro controlador de datos o, siempre que sea técnicamente posible, que sean transferidos por Vinted (derecho a la portabilidad de datos);
  • no estar sujetos a una decisión que se base únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte de manera significativa, salvo que se cumplan las condiciones legales para dicha toma de decisiones automatizada;
  • oponerse a la recogida y uso de los datos: únicamente cuando la recogida y el uso se basen en una misión realizada en interés público o en el ejercicio de los poderes públicos conferidos (art. 6, apartado 1, letra e), del RGPD) o interés legítimo (art. 6, apartado 1, letra f), del RGPD), incluida la elaboración de perfiles, basada en los mismos motivos para la recogida y uso de datos explicados en otras secciones de esta declaración (derecho de oposición). Asimismo, tiene derecho a oponerse en cualquier momento a la recogida de sus datos personales a efectos de marketing directo;
  • retirar en cualquier momento los consentimientos que nos haya dado. Dicha retirada del consentimiento no afectará a la legalidad de la recogida y el uso llevados a cabo antes de dicha retirada y según el permiso concedido. Puede retirar el consentimiento relativo al envío de nuestro boletín en los ajustes de su cuenta de Vinted, desactivando el envío de los correos de marketing. Como alternativa, puede hacer clic en «cancelar suscripción» al final del correo de marketing;
  • no recibir tratos discriminatorios durante el ejercicio de sus derechos.

 

Para ejercer los derechos especificados en esta sección, puede ponerse en contacto con Vinted y presentar su solicitud usando los datos de contacto (véase 7 a continuación). Independientemente de otras acciones legales, también tiene derecho a presentar, en cualquier momento, una reclamación ante las autoridades de control.

6.2. ¿Qué es el derecho a conocer qué datos son recogidos, comunicados o transferidos?

Tiene derecho a solicitar que le comuniquemos determinada información sobre la recogida y el uso que hacemos de sus datos personales. Una vez que recibamos y verifiquemos su solicitud, le comunicaremos, según el carácter de dicha solicitud, qué datos personales hemos recogido sobre usted, las categorías de las fuentes de datos que hemos recogido, nuestros objetivos empresariales o comerciales para la recogida y el intercambio de dicha información personal, las categorías de terceras partes con las que compartimos dicha información personal y los datos personales específicos que hemos recogido sobre usted. Como explicamos anteriormente, es posible que hayamos comunicado datos personales a terceras partes con fines empresariales o comerciales. Por consiguiente, también tiene derecho a conocer qué datos personales suyos hemos comunicado y las categorías de las partes externas con las que los hemos compartido.

6.3. ¿Qué es el derecho a solicitar la eliminación de mis datos personales?

Tiene derecho a solicitar la eliminación de sus datos personales que hayamos recogido y conservado en caso de que la información no se esté usando de acuerdo con las normativas aplicables. Una vez recibamos y verifiquemos su solicitud, eliminaremos (y ordenaremos a nuestros proveedores de servicios que eliminen) sus datos personales de nuestros registros, salvo que las leyes aplicables no contemplen la eliminación de los datos en determinados casos (por ejemplo, cuando el mantenimiento de los datos sea necesario para que nosotros, o nuestro proveedor de servicios, completemos la operación para la que recogimos los datos personales, prestemos el bien o el servicio que usted solicitó, tomemos medidas razonablemente previstas dentro del contexto de nuestra relación empresarial actual con usted, o cumplamos nuestro contrato, detectemos incidentes de seguridad, protejamos contra actividades maliciosas, engañosas, fraudulentas o ilegales o perseguir a los responsables de dichas actividades, cumplamos obligaciones legales, hagamos otro uso interno o legal de dichos datos compatible con el contexto en el que usted los facilitó).

6.4. ¿Qué es el derecho a renunciar al intercambio de mis datos personales con socios publicitarios?

Proporcionamos datos de uso a nuestros socios publicitarios, lo que nos permite mostrarle publicidad personalizada según sus intereses. Para obtener más información sobre la publicidad personalizada, consulte nuestra Política de cookies. Tiene derecho de ordenarnos que dejemos de compartir sus datos personales con nuestros socios publicitarios, y que nos abstengamos de hacerlo en el futuro. Si desea hacerlo, configure los ajustes pertinentes en nuestra Política de cookies.

6.5. ¿Cómo verificarán mi solicitud?

Su solicitud debe contener la información suficiente para permitirnos verificar de manera razonable que usted es la persona o representante autorizado de la persona cuyos datos hemos recogido (nombre, apellidos, URL de su perfil público, su dirección de correo electrónico, otra información que podamos solicitar a efectos de verificación). Incluya en su solicitud los datos suficientes para que podamos entender, evaluar y responder debidamente a dicha solicitud, y facilite una confirmación bajo pena de que usted es la persona cuyos datos son objeto de la solicitud. Si un agente autorizado presenta su solicitud, debe adjuntar a dicha solicitud información y un permiso por escrito que verifiquen la identidad del agente. No podremos proporcionarle información ni ejercer sus derechos si no podemos verificar su identidad o poder para presentar la solicitud y confirmar la información al respecto. A efectos de verificar su identidad, es posible que le solicitemos información adicional sobre usted. Utilizaremos esta información y la información presentada en la solicitud únicamente para verificar su identidad o poder para presentar dicha solicitud.

6.6. ¿Puedo usar un agente autorizado?

Por supuesto. Puede utilizar un agente autorizado para presentar una solicitud de renuncia en su nombre si nos proporciona el permiso de agente autorizado por escrito. En este caso, envíenos una copia de dicho permiso según se indica en la sección anterior «¿Cómo presento una solicitud?». Podremos rechazar una solicitud de un agente si no presenta pruebas de que usted le ha autorizado para actuar en su nombre. 

7. Nuestros datos de contacto

Si tiene alguna duda respecto a la recogida y el uso de sus datos como parte del uso que haga de la plataforma, o respecto a sus derechos, póngase en contacto con nuestro delegado de protección de datos:

Si utiliza nuestras plataformas .fr, .es, .be, .nl o .lu: [email protected] 

Si utiliza nuestra plataforma .lt: [email protected] 

Si utiliza nuestra plataforma .de o .at: [email protected] o [email protected] 

Si utiliza nuestra plataforma .pl: [email protected] 

Si utiliza nuestra plataforma .cz: [email protected] 

Si utiliza nuestra plataforma .uk: [email protected] 

Si utiliza nuestra plataforma .com: [email protected] 

 

Delegado de protección de datos de Vinted: 

Vinted, UAB

Svitrigailos st. 13

LT-03228 Vilna

República de Lituania