Esta es una traducción del original en inglés. En caso de discrepancia, prevalece la versión inglesa en la medida en que lo permita la ley de tu país de residencia.
1. Quién es responsable de tus datos
El responsable del tratamiento de tus datos personales es Netmar LLC, 112 Capitol Trail, Suite A3703, Newark, DE 19711, USA («NetmarPlus», «nosotros»). Contacto para cualquier asunto de privacidad: [email protected].
Para los usuarios en Turquía, nuestro distribuidor autorizado Netmar Pazarlama Turizm Ticaret İthalat İhracat Limited Şirketi (número fiscal 6310784792) es responsable del tratamiento (veri sorumlusu) según la Ley turca n.º 6698 de protección de datos personales (KVKK) respecto de las compras de NetmarPlus Gift Cards por transferencia bancaria que gestiona y los controles de clientes relacionados; actúa junto con nosotros en las solicitudes de distribuidores en Turquía. Su aviso KVKK se publica en el KVKK Aydınlatma Metni. Contacto: [email protected].
Esta política se aplica al sitio web de NetmarPlus, a tu Cuenta y Monedero y a nuestras comunicaciones contigo. Está redactada para cumplir el Reglamento General de Protección de Datos de la UE (RGPD), el UK GDPR, la California Consumer Privacy Act modificada por la CPRA (CCPA) y otras leyes de privacidad de los estados de EE. UU.
2. Resumen
- Recogemos solo lo necesario para gestionar tu Cuenta, entregar códigos, prevenir el fraude y cumplir obligaciones legales.
- No recogemos ni guardamos datos de tarjetas bancarias. Los pagos con tarjeta (fuera de Türkiye) los procesa Stripe, que recibe tus datos de pago directamente; nosotros solo recibimos el estado del pago, el importe, el tipo de método y una referencia.
- No vendemos tu información personal, no la «compartimos» para publicidad conductual entre contextos y no usamos cookies publicitarias.
- Puedes descargar tus datos y eliminar tu Cuenta tú mismo en Mi cuenta → Privacidad.
3. Qué datos recogemos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de la cuenta | Nombre y apellidos, nombre de usuario (público, ver abajo), dirección de e-mail, la moneda elegida, país, contraseña (guardada solo como hash PBKDF2 con sal), las claves de seguridad públicas de los dispositivos en los que activas el inicio de sesión biométrico (tu huella o tu cara nunca salen de tu dispositivo), fecha de creación de la cuenta | Tú |
| Datos de verificación de identidad (solo si te pedimos que te verifiques, ver la Política de verificación de cuentas) | Nombre completo, fecha de nacimiento, dirección, tipo y número de tu documento de identidad (para residentes en Turquía: T.C. Kimlik No), imágenes de tu documento de identidad y un selfie sosteniéndolo | Tú |
| Datos de solicitud de distribuidor (solo distribuidores en Turquía) | Razón social, oficina tributaria y número fiscal, dirección, teléfono, e-mail, certificado fiscal (vergi levhası), registro de firmas autorizadas (imza sirküleri) y documento de identidad de la persona autorizada | Tú |
| Datos de revisión | El resultado de una comprobación de identidad o de una solicitud de distribuidor, el motivo, la fecha y el empleado que la revisó | Nosotros |
| Avisos de transferencia (Turquía) | Importe, fecha, nombre del ordenante y banco que indicas al comprar NetmarPlus Gift Cards a nuestro distribuidor por transferencia bancaria | Tú |
| Registros de consentimiento y cumplimiento | Versión y fecha de los Términos aceptados, tu confirmación de edad, tu consentimiento a la entrega inmediata en cada pedido, tus preferencias de cookies | Tú / generados |
| Datos del monedero y de transacciones | Códigos de NetmarPlus Gift Card que canjeas y su valor, Saldo del monedero, pedidos, productos y códigos que se te entregan, solicitudes de desistimiento | Tú / generados |
| Datos de soporte | Los mensajes que nos envías y nuestras respuestas | Tú |
| Contenido de la comunidad | Mensajes de chat, publicaciones, fotos, #etiquetas y comentarios que compartes; a quién sigues, tus amigos, las publicaciones que ocultas, los miembros que bloqueas y las denuncias que envías. Las fotos se redimensionan en tu navegador antes de subirlas, lo que elimina datos ocultos como la ubicación GPS. | Tú |
| Solicitudes de soporte | Si usas el formulario de contacto: tu nombre, e-mail, tema, referencia de pedido opcional, tu mensaje, idioma y país (según tu conexión). Se usan solo para responder a tu solicitud (contrato / interés legítimo). Se envía una copia por e-mail a nuestro equipo de soporte. | |
| Solicitudes de vendedor | Si solicitas vender NetmarPlus Gift Cards: nombre y tipo de negocio, tu nombre, e-mail, teléfono o usuario de Telegram, país, ciudad y tu mensaje. Se usan solo para evaluar la solicitud y contactarte (interés legítimo / medidas precontractuales). | |
| Datos técnicos y de seguridad | Dirección IP, información del navegador y del dispositivo, hora de las solicitudes, intentos fallidos de código, señales de seguridad de nuestro proveedor de alojamiento | Automáticamente |
| Preferencias | Idioma y moneda de visualización (guardados en tu navegador solo con tu consentimiento) | Tú |
No recogemos intencionadamente categorías especiales de datos personales (como datos de salud) y te pedimos que no nos los envíes.
Comunidad. Lo que compartes en el chat y en la página de la comunidad es visible para todos los miembros con sesión iniciada bajo tu nombre de usuario. No compartas allí datos personales. Usamos el contenido de la comunidad para gestionarla, hacer cumplir nuestras normas (interés legítimo) y cumplir las obligaciones legales de retirar contenido ilícito.
4. Para qué usamos tus datos y nuestras bases jurídicas
| Finalidad | Base jurídica (RGPD / UK GDPR) |
|---|---|
| Crear y gestionar tu Cuenta y tu Monedero, canjear NetmarPlus Gift Cards, vender y entregar Productos, atención al cliente | Ejecución de un contrato (art. 6.1.b) |
| Conservar registros de pedidos, consentimientos y desistimientos; obligaciones fiscales, contables y de consumo; responder a las autoridades | Obligación legal (art. 6.1.c) |
| Comprobaciones de identidad basadas en el riesgo ante importes elevados o actividad inusual, y revisión de solicitudes de distribuidores en Turquía | Interés legítimo (art. 6.1.f) en prevenir el fraude, la usurpación de cuentas, el blanqueo con tarjetas robadas y las ventas a menores; obligación legal (art. 6.1.c) cuando lo exija una ley de tu país; ejecución de un contrato (art. 6.1.b) |
| Prevención del fraude, limitación de intentos de código, seguridad del Servicio, aplicación de nuestros Términos, defensa frente a reclamaciones | Interés legítimo (art. 6.1.f) en un servicio seguro y lícito |
| Mensajes del servicio, como confirmaciones de pedido y cambios importantes | Contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Recordar tu idioma y tu moneda | Consentimiento (art. 6.1.a); puedes retirarlo en cualquier momento en Configuración de cookies |
| E-mails de marketing (solo si los introducimos) | Consentimiento (art. 6.1.a); actualmente no enviamos marketing |
Facilitar tu nombre, un nombre de usuario, tu dirección de e-mail y una contraseña es necesario para abrir una Cuenta. Si te pedimos que confirmes tu identidad (ver la Política de verificación de cuentas), facilitar la información solicitada es necesario para el pedido o la recarga retenidos; sin ella no podemos completarlos.
Un miembro de nuestro personal compara tu selfie con las imágenes de tus documentos. No usamos reconocimiento facial automatizado ni creamos plantillas biométricas.
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar. Las medidas de seguridad automatizadas, como el bloqueo temporal de la introducción de códigos tras varios intentos erróneos, pueden ser revisadas por una persona si lo solicitas.
6. Transferencias internacionales
Estamos establecidos en Estados Unidos y nuestros proveedores pueden tratar datos en Estados Unidos y en otros países. Cuando transferimos datos personales desde la UE, el EEE, el Reino Unido o Suiza a un país sin decisión de adecuación, nos basamos en el Marco de Privacidad de Datos UE–EE. UU. (y sus extensiones británica y suiza) cuando el destinatario está certificado, o en las cláusulas contractuales tipo de la Comisión Europea y el anexo británico de transferencias internacionales de datos, junto con medidas complementarias adecuadas. Puedes solicitarnos una copia de las garantías correspondientes.
7. Cuánto tiempo conservamos los datos
| Datos | Plazo de conservación |
|---|---|
| Datos de la cuenta | Hasta que elimines tu Cuenta; después se eliminan o anonimizan, salvo lo indicado a continuación |
| Nombre de usuario público y la franja de «compras recientes» | Se muestran mientras tu Cuenta esté abierta. Tu nombre de usuario, el nombre del producto y la hora de una compra pueden aparecer en la franja de «compras recientes» del sitio; nunca se muestran precios, códigos ni tu nombre real o el de tu empresa. Puedes desactivarlo en cualquier momento en Cuenta → Ajustes. |
| Pedidos, transacciones y registros del Monedero | Hasta 10 años después del final del año de la transacción, según exigen las normas fiscales y del IVA (incluida la llevanza de registros de la ventanilla única OSS de la UE) |
| Registros de consentimiento (Términos, consentimiento a la entrega inmediata) y solicitudes de desistimiento | Durante la vigencia del contrato más el plazo de prescripción aplicable, por lo general hasta 6 años |
| Documentos y selfies de verificación de identidad; documentos de distribuidor | Mientras tu Cuenta esté abierta y hasta 5 años después de su cierre, para prevenir fraudes reiterados y defenderse frente a reclamaciones. Los documentos de comprobaciones y solicitudes rechazadas o abandonadas se eliminan 6 meses después de la decisión o de la última actividad |
| Códigos de verificación | Se guardan solo como hash y se eliminan tras su uso o caducidad (10 minutos) |
| Sesiones iniciadas | 30 días o hasta que cierres sesión |
| Intentos fallidos de código | Se eliminan de forma continua; solo se usa la última hora para el bloqueo |
| Mensajes de soporte | Hasta 3 años después de cerrar el caso |
| Solicitudes de soporte | Hasta 2 años después de cerrar la solicitud, más tiempo si es necesario para un conflicto o una reclamación |
| Solicitudes de vendedor | Hasta 2 años después del último contacto, o durante la vigencia del contrato de vendedor y el plazo legal de conservación posterior |
| Mensajes del chat de la comunidad | 30 días; después se eliminan automáticamente |
| Publicaciones, fotos y comentarios de la comunidad; seguimientos, amistades y bloqueos | Hasta que los elimines o elimines tu Cuenta. El contenido retirado por nuestros moderadores y las denuncias relacionadas se conservan hasta 1 año para gestionar reclamaciones y abusos reiterados. |
| Registros de seguridad de nuestro proveedor de alojamiento | Según lo que establezca el proveedor, normalmente de unos días a unas semanas |
Cuando eliminas tu Cuenta, borramos tu dirección de e-mail y tu contraseña y conservamos solo los registros de pedidos anonimizados que la ley nos obliga a guardar.
8. Seguridad
Protegemos tus datos con conexiones cifradas (TLS), hash de contraseñas con sal, cookies de sesión HttpOnly y Secure, comprobaciones de precio en el servidor, limitación de solicitudes y acceso administrativo restringido. Ningún sistema es completamente seguro; si una violación de datos personales puede suponer un riesgo para ti, te lo notificaremos a ti y a las autoridades competentes según exija la ley.
9. Tus derechos (UE, EEE, Reino Unido y Suiza)
Tienes derecho a:
- acceder a tus datos personales y recibir una copia;
- que se rectifiquen los datos inexactos;
- que se supriman tus datos, sin perjuicio de nuestras obligaciones legales de conservación;
- limitar el tratamiento en determinados casos;
- la portabilidad de los datos: recibir los datos que nos facilitaste en un formato estructurado y legible por máquina;
- oponerte al tratamiento basado en el interés legítimo y, en cualquier momento, al marketing directo;
- retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada;
- presentar una reclamación ante una autoridad de protección de datos, en particular en tu país de residencia o de trabajo. En el Reino Unido es la Information Commissioner’s Office (ICO).
Puedes usar «Descargar mis datos» y «Eliminar mi cuenta» en Monedero → Privacidad y datos, o escribir a [email protected]. Respondemos en el plazo de un mes; este plazo puede ampliarse dos meses más en solicitudes complejas, en cuyo caso te lo indicaremos. Es posible que tengamos que verificar tu identidad.
10. Tus derechos (Estados Unidos)
Según tu estado de residencia (incluidos California, Colorado, Connecticut, Virginia, Utah, Texas, Oregón y otros estados con leyes generales de privacidad), puedes tener derecho a:
- conocer / acceder a las categorías y los datos concretos de información personal que tenemos sobre ti;
- eliminar la información personal que hemos recogido de ti;
- corregir la información personal inexacta;
- la portabilidad de los datos;
- excluirte de la venta de información personal, de su «compartición» para publicidad conductual entre contextos, de la publicidad dirigida y de la elaboración de perfiles con efectos significativos. No hacemos nada de esto.
- limitar el uso de información personal sensible. Usamos tus credenciales de acceso y tu documento de identidad solo para autenticarte, verificarte y prevenir el fraude, que son finalidades permitidas, por lo que este derecho no requiere ninguna acción;
- no ser discriminado por ejercer tus derechos;
- recurrir nuestra decisión sobre tu solicitud respondiendo a nuestro e-mail de decisión con el asunto «Privacy appeal». Si no estás satisfecho con el resultado del recurso, puedes contactar con el Attorney General de tu estado.
Presenta tus solicitudes mediante las herramientas de tu Cuenta o en [email protected]. Puedes usar un representante autorizado; podemos pedir prueba de la autorización y verificar tu identidad. Respondemos en 45 días, prorrogables otros 45 días cuando esté permitido.
Aviso en el momento de la recogida (California)
| Categoría CCPA | Recogida | Finalidad | Vendida / compartida |
|---|---|---|---|
| Identificadores (nombre, nombre de usuario, e-mail, dirección IP, ID de cuenta; en distribuidores también teléfono y dirección postal) | Sí | Cuenta, verificación, entrega, seguridad | No |
| Registros personales (datos del documento de identidad, fecha de nacimiento; registros de distribuidor para distribuidores en Turquía) | Sí | Verificación de identidad y empresa, prevención del fraude | No |
| Información comercial (pedidos, registros del Monedero) | Sí | Contrato, registros legales | No |
| Actividad en Internet o en la red (registros de solicitudes, señales de seguridad) | Sí | Seguridad, prevención del fraude | No |
| Información personal sensible (acceso y contraseña de la cuenta; número e imagen del documento de identidad oficial) | Sí | Autenticación, verificación de identidad | No |
| Geolocalización precisa, identificadores biométricos (no usamos reconocimiento facial), inferencias, características protegidas | No | – | – |
Los plazos de conservación figuran en la sección 7. En los últimos 12 meses no hemos vendido ni compartido información personal, y no tenemos conocimiento efectivo de haber vendido o compartido datos de consumidores menores de 16 años.
11. Tus opciones de privacidad
- Cookies y almacenamiento: cambia tus preferencias en cualquier momento mediante «Configuración de cookies» en el pie de página.
- Global Privacy Control (GPC): tratamos una señal GPC como una solicitud válida de exclusión de la venta y la compartición para ese navegador. Como no vendemos ni compartimos información personal, no hace falta ningún otro cambio.
- Do Not Track: no te rastreamos en sitios web de terceros.
- Herramientas de la cuenta: descarga tus datos o elimina tu Cuenta en Monedero → Privacidad y datos.
12. Menores
El Servicio está dirigido a adultos. No recogemos a sabiendas datos personales de menores de 18 años. Si descubrimos que hemos recogido datos de un menor, los eliminaremos. Los padres o tutores que crean que su hijo nos ha facilitado datos personales pueden contactar con nosotros.
13. Cambios en esta política
Podemos actualizar esta política. Publicaremos la nueva versión con una nueva fecha de entrada en vigor y, en caso de cambios importantes, te avisaremos por e-mail o en tu Cuenta antes de que el cambio surta efecto.
14. Contacto
Netmar LLC, 112 Capitol Trail, Suite A3703, Newark, DE 19711, USA
Privacidad: [email protected]
Datos de la empresa
Titular del sitio y vendedor
Netmar LLC
Sociedad de responsabilidad limitada (LLC) constituida según las leyes del Estado de Delaware (EE. UU.)
112 Capitol Trail, Suite A3703, Newark, DE 19711, USA
Distribuidor autorizado en Turquía
Netmar Pazarlama Turizm Ticaret İthalat İhracat Limited Şirketi
Oficina tributaria: Marmaris Vergi Dairesi Müdürlüğü · VKN: 6310784792
E-mail: [email protected]
NetmarPlus es una marca de Netmar LLC. En Turquía, las NetmarPlus Gift Cards las vende al por mayor y al por menor Netmar Pazarlama Ltd. Şti..