Política de Privacidad

Disposiciones generales

next2u S.à r.l. - S. ("Empresa" o "nosotros") trata y protege los datos personales de los usuarios registrados y no registrados de next2u: todos los que acceden a nuestro sitio web, así como quienes contactan con la Empresa a través de cualquiera de los medios indicados en el sitio web ("usuarios" o "usted").

Esta Política de Privacidad está diseñada para cumplir con el Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679) y la legislación del Gran Ducado de Luxemburgo. Estamos comprometidos a proteger su privacidad y a garantizar que sus datos personales se traten de manera lícita, equitativa y transparente conforme a los principios del RGPD.

Al proporcionarnos datos personales, consiente su tratamiento de acuerdo con esta política y los requisitos aplicables del RGPD.

Qué datos tratamos

Nos proporciona datos personales cuando:

• Se registra en next2u;
• Utiliza los servicios de next2u (es decir, publica anuncios, etc.);
• Activa las notificaciones push;
• Participa en eventos, investigaciones y encuestas;
• Nos escribe o llama (por ejemplo, contacta con el soporte o utiliza el formulario de reclamación del titular de derechos);
• Se comunica con otros usuarios;
• Ejerce derechos o cumple obligaciones en virtud de nuestros términos y condiciones.

Su dispositivo transmite automáticamente datos técnicos: información almacenada en cookies, información del navegador, configuración, fechas y horas de acceso, direcciones de páginas solicitadas, actividades del sitio web o aplicación, especificaciones del dispositivo y dirección IP.

También recopilamos los siguientes datos como parte de nuestros servicios:

• Análisis de enlaces (al usar enlaces acortados para compartir): dirección IP (utilizada para estadísticas geográficas, no almacenada a largo plazo), agente de usuario del navegador, sitio web de referencia
• Anuncios y preferencias guardados (sus favoritos)
• Suscripciones a notificaciones push (si las activa, los datos de suscripción del navegador necesarios para entregar notificaciones push web)
• Reseñas que escribe y recibe
• Referencias de transacciones de pago (procesadas por Stripe; nunca vemos ni almacenamos los datos de su tarjeta)
• Informes de errores (los errores técnicos se envían a nuestro servicio de seguimiento de errores para ayudarnos a corregir fallos)
• Contenido tratado por funciones de inteligencia artificial (el texto y las fotos de los anuncios, su nombre de usuario e imagen de perfil, y las consultas de búsqueda pueden ser tratados por un proveedor de inteligencia artificial para la moderación de contenido, la traducción automática, la relevancia en la búsqueda y la asistencia en la creación de anuncios; consulte Cesión y transferencias internacionales y nuestra página de Subencargados)

Otros enlaces útiles: Condiciones de Uso · Acuerdo de Servicios · Política de cookies · Subencargados

Por qué tratamos sus datos

Tratamos los datos personales de los usuarios para los siguientes fines:

• Proporcionar acceso a next2u y sus servicios (crear un perfil, publicar anuncios, usar next2u y, con su consentimiento, servicios de socios). Datos: correo electrónico, nombre de usuario, dirección, fotos, vídeos y demás datos relacionados con los servicios de next2u.
• Garantizar la operación estable y la seguridad (mejorar la experiencia del usuario y la calidad, actividades de marketing, desarrollo de nuevas funciones). Datos: datos técnicos, métricas de comportamiento, datos de transacciones.
• Prevenir y detener infracciones (de la ley, de nuestras Condiciones de Uso y normas, y para proteger a los usuarios del fraude), incluidas verificaciones antifraude y antiestafa automatizadas sobre los anuncios que analizan señales técnicas como la dirección IP utilizada para publicar, la frecuencia de publicación, el contenido duplicado y las huellas digitales de imágenes. Datos: datos técnicos (incluida la dirección IP), contenido de los anuncios y métricas de comportamiento necesarios para la prevención del fraude y la seguridad.
• Proporcionar funciones asistidas por inteligencia artificial y mantener la plataforma segura (moderar automáticamente anuncios, nombres de usuario e imágenes de perfil; traducir anuncios; mejorar la búsqueda y la asistencia en la creación de anuncios). Datos: texto y fotos de los anuncios, nombre de usuario, imagen de perfil, consultas de búsqueda. Estas funciones dependen de un subencargado de inteligencia artificial (consulte Cesión y transferencias internacionales). La moderación puede implicar análisis automatizado de su contenido; puede pedirnos que una persona revise cualquier decisión de moderación que le afecte contactando con el servicio de atención al cliente.
• Cumplir obligaciones legales (contabilidad, declaraciones fiscales, respuestas a consultas gubernamentales). Datos: correo electrónico, dirección.
• Responder a sus consultas. Datos: correo electrónico, contenido de la consulta.
• Enviarle las notificaciones que ha habilitado (push web y correo electrónico sobre su cuenta, anuncios, mensajes y búsquedas guardadas). Datos: correo electrónico, suscripción a notificaciones push.
• Mostrar ofertas personalizadas que puedan interesarle. Datos: correo electrónico, identificadores de dispositivo, datos de uso de next2u, datos de ubicación.
• Organizar su participación en eventos, investigaciones y encuestas. Datos: correo electrónico e información proporcionada voluntariamente.

Base jurídica del tratamiento

De acuerdo con el Artículo 6 del RGPD, tratamos sus datos personales sobre las siguientes bases:

• Su consentimiento (Artículo 6(1)(a)): otorgado al registrarse, iniciar sesión, usar los servicios de next2u o interactuar con nuestras interfaces. Puede retirar el consentimiento en cualquier momento.
• Obligaciones contractuales (Artículo 6(1)(b)): tratamiento necesario para la ejecución de acuerdos como nuestras Condiciones de Uso.
• Intereses legítimos (Artículo 6(1)(f)): proteger a la Empresa o a terceros, prevención del fraude, seguridad y mejora del servicio, siempre que ello no prevalezca sobre sus derechos fundamentales.
• Obligaciones legales (Artículo 6(1)(c)): cumplimiento de obligaciones regulatorias conforme a la legislación de la UE y de Luxemburgo.

Cesión y transferencias internacionales

En cumplimiento de los Artículos 44-49 del RGPD, podemos transferir datos personales a terceros cuando sea necesario para prestar los servicios de next2u o con su consentimiento. Contamos con las siguientes categorías de destinatarios:

• Proveedores de servicios (subencargados) que tratan datos personales en nuestro nombre bajo acuerdos de tratamiento de datos (Artículo 28 del RGPD): nuestro proveedor de inteligencia artificial (moderación, traducción, búsqueda y asistencia en la creación de anuncios), analítica, seguimiento de errores, procesamiento de pagos, verificación por SMS e inicio de sesión social. La lista completa y actualizada (finalidad, datos y ubicación para cada uno) se encuentra en nuestra página de Subencargados.
• Proveedor de infraestructura: OVHcloud aloja nuestros datos principales en la Unión Europea (Francia, Alemania y Luxemburgo), en calidad de encargado del tratamiento bajo un acuerdo de tratamiento de datos (Artículo 28 del RGPD).
• Stripe (Stripe Payments Europe, Ltd.): procesamiento de pagos. Los datos de la tarjeta se introducen en los sistemas propios de Stripe; nosotros solo recibimos referencias de transacciones.
• Autoridades gubernamentales, cuando lo exija la ley.

Su contenido es público

Cuando publica anuncios, reseñas o información de perfil en next2u, los datos personales que contienen quedan disponibles para un número indeterminado de personas. Los divulga usted mismo; la Empresa no los transfiere. Los tratamos para cumplir el acuerdo concluido por su iniciativa.

El propósito de publicar datos en next2u es establecer contacto con un comprador potencial interesado en el anuncio. Los demás usuarios no pueden tratar sus datos para ningún otro fin. Esto significa que otros no pueden:

• llamarle o enviarle mensajes para ofrecerle sus propios bienes o servicios;
• copiar sus datos para publicarlos en otros servicios;
• utilizar la información de los usuarios de next2u con fines de puntuación.

Cómo protegemos sus datos

De acuerdo con el Artículo 32 del RGPD, aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Dónde se almacenan sus datos

Nuestra infraestructura técnica principal la proporciona OVHcloud, con los datos almacenados en centros de datos dentro de la Unión Europea (Francia, Alemania y Luxemburgo), por lo que la mayor parte del tratamiento tiene lugar dentro del EEE. Un número limitado de subencargados trata ciertos datos fuera del EEE (en particular en Estados Unidos) para funciones específicas como el tratamiento de inteligencia artificial y el inicio de sesión social; estas transferencias están protegidas por Cláusulas Contractuales Estándar, tal como se describe en Cesión y transferencias internacionales y en nuestra página de Subencargados.

Durante cuánto tiempo conservamos sus datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines para los que fueron recogidos (limitación del plazo de conservación, Artículo 5(1)(e)).

Cesamos el tratamiento de sus datos una vez alcanzado el fin, al vencer o retirar el consentimiento, si el tratamiento resulta ilícito y no puede legalizarse, o si la Empresa es liquidada (salvo que la ley prevea otra base). Transcurrido el plazo de conservación, los datos se eliminan automáticamente de nuestros sistemas; los registros no automatizados se destruyen de forma segura.

Eliminar su cuenta

Para eliminar su cuenta y todos los datos que contiene, vaya a Configuración > Privacidad y Datos y seleccione la opción de eliminación de cuenta. Si tiene transacciones pendientes, complételas primero. Cesaremos el tratamiento y eliminaremos sus datos conforme a lo exigido por la ley; no podremos restaurarlos posteriormente. La ley nos obliga a conservar cierta información del usuario durante al menos un año tras la eliminación.

Sus derechos

Conforme al RGPD, tiene los siguientes derechos sobre sus datos personales:

• Acceso (Artículo 15): solicitar información sobre los datos que conservamos sobre usted.
• Rectificación (Artículo 16): corregir datos inexactos o incompletos.
• Supresión (Artículo 17, "derecho al olvido"): solicitar la eliminación en determinados supuestos.
• Limitación (Artículo 18): limitar el tratamiento en situaciones específicas.
• Portabilidad (Artículo 20): recibir sus datos en un formato estructurado y de uso común y transmitirlos a otro responsable.
• Oposición (Artículo 21): oponerse al tratamiento basado en intereses legítimos o al marketing directo.
• Retirada del consentimiento (Artículo 7(3)): en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Reclamación (Artículo 77): ante la CNPD o su autoridad supervisora local.

Responsable del tratamiento

next2u S.à r.l. - S.
14A Rue du Baumbusch
L-8213, Mamer, Luxemburgo

Para consultas de privacidad, contacte con el servicio de atención al cliente a través del sitio web.

Autoridades de supervisión

Tiene derecho a presentar una reclamación ante una autoridad de protección de datos. Según su país de residencia, puede contactar con:

Luxemburgo (Autoridad principal)
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
Sitio web: cnpd.public.lu | Email: info@cnpd.lu

Bélgica
Autorité de protection des données (APD/GBA)
Rue de la Presse 35, 1000 Bruselas
Sitio web: dataprotectionauthority.be | Email: contact@apd-gba.be

Francia
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07
Sitio web: cnil.fr

Alemania
Bundesbeauftragter für den Datenschutz (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Sitio web: bfdi.bund.de | Email: poststelle@bfdi.bund.de
(O contacte con su autoridad de protección de datos regional)