1. Protección de datos de un vistazo
Información general
Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita nuestro sitio web. Los datos personales son todos aquellos con los que se le puede identificar personalmente. Para obtener información detallada sobre el tema de la protección de datos, consulte nuestra política de privacidad que figura a continuación.
Recopilación de datos en nuestro sitio web
¿Quién es el responsable de la recopilación de datos en este sitio web?
El tratamiento de datos en este sitio web lo realiza el titular del sitio web: Christian Donnert (consulte los datos de contacto en la sección 3 «Información sobre el responsable del tratamiento» o en nuestro aviso legal).
¿Cómo recopilamos sus datos?
Sus datos se recopilan cuando usted nos los comunica (p. ej., al registrarse, al publicar un anuncio clasificado, al utilizar la función de mensajería interna o a través de un formulario de contacto).
Otros datos se recopilan automáticamente o con su consentimiento cuando visita el sitio web a través de nuestros sistemas informáticos. Se trata principalmente de datos técnicos (p. ej., navegador de Internet, sistema operativo, hora de acceso a la página, resolución de pantalla y dirección IP).
¿Para qué utilizamos sus datos?
Parte de los datos se recopila para garantizar una prestación segura y sin errores del sitio web, gestionar cuentas de usuario y publicar anuncios clasificados. Otros datos sirven para prevenir intentos de fraude, spam y cuentas falsas, así como para la difusión de anuncios publicitarios (siempre que haya dado su consentimiento).
¿Qué derechos tiene respecto a sus datos?
Tiene derecho a recibir gratuitamente en cualquier momento información sobre el origen, el destinatario y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar la rectificación, bloqueo o supresión de estos datos, exigir la portabilidad de los mismos y revocar cualquier consentimiento otorgado en cualquier momento. Además, le asiste el derecho a presentar una reclamación ante la autoridad de control competente.
2. Alojamiento (Hosting)
Alojamiento externo con netcup
Alojamos nuestro sitio web en el proveedor netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemania (en adelante, «netcup»). Cuando visita nuestro sitio web, netcup registra varios archivos de registro del servidor (logs), incluida su dirección IP.
El uso de netcup se basa en el art. 6, apdo. 1, letra f del RGPD. Tenemos un interés legítimo en una provisión lo más fiable, rápida y segura posible de nuestra presencia en línea en servidores ubicados dentro de la República Federal de Alemania.
Tratamiento por cuenta de terceros (DPA): Hemos suscrito un contrato de encargo de tratamiento de datos de conformidad con el art. 28 del RGPD con netcup GmbH. Esto garantiza que netcup procese los datos de los visitantes de nuestro sitio web estrictamente de acuerdo con nuestras instrucciones y en cumplimiento del RGPD.
3. Indicaciones generales e información obligatoria
Protección de datos
Los titulares de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de conformidad con las disposiciones legales de protección de datos (RGPD, TDDDG) y esta política de privacidad.
Información sobre el responsable del tratamiento
El responsable del tratamiento de los datos en este sitio web es:
Christian Donnert
Hamberg 11
25594 Vaale
Alemania
Correo electrónico: info@mallorca-zero.com
El responsable del tratamiento es la persona física o jurídica que sola o conjuntamente con otras determina los fines y los medios del tratamiento de datos personales.
Período de conservación
A menos que se haya especificado un período de conservación más concreto en esta política de privacidad, sus datos personales permanecerán con nosotros hasta que deje de ser aplicable la finalidad del tratamiento de datos. Si hace valer una solicitud justificada de supresión o revoca el consentimiento para el tratamiento de datos, sus datos se eliminarán a menos que tengamos otras razones legalmente permisibles para conservar sus datos personales (p. ej., períodos de retención fiscal o mercantil).
Bases jurídicas del tratamiento de datos
Tratamos datos personales sobre las siguientes bases:
- Art. 6, apdo. 1, letra a del RGPD / art. 25, apdo. 1 de la TDDDG: Si nos ha dado su consentimiento expreso (p. ej., para anuncios publicitarios personalizados mediante el banner de cookies o el boletín de noticias).
- Art. 6, apdo. 1, letra b del RGPD: Para la ejecución de un contrato o medidas precontractuales (p. ej., registro, publicación de anuncios clasificados, contratación de opciones de pago, buzón interno de mensajes entre usuarios).
- Art. 6, apdo. 1, letra c del RGPD: Para el cumplimiento de una obligación legal (p. ej., obligaciones de retención fiscal de facturas).
- Art. 6, apdo. 1, letra f del RGPD / art. 25, apdo. 2 de la TDDDG: Para la satisfacción de nuestros intereses legítimos (p. ej., garantía de la seguridad informática, defensa contra fraudes y ataques de spam, explotación económica de la plataforma).
Revocación de su consentimiento para el tratamiento de datos
Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede revocar un consentimiento ya otorgado en cualquier momento. Para ello basta con una notificación informal por correo electrónico o mediante el enlace «Configuración de privacidad» en nuestro pie de página. La legalidad del tratamiento de datos efectuado hasta la revocación no se verá afectada por dicha revocación.
Derecho de oposición a la recopilación de datos en casos especiales y a la publicidad directa (art. 21 del RGPD)
SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6, APDO. 1, LETRAS E O F DEL RGPD, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS DERIVADOS DE SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES. SI PRESENTA SU OPOSICIÓN, DEJAREMOS DE TRATAR SUS DATOS PERSONALES AFECTADOS, A MENOS QUE PODAMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O BIEN EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES.
SI SUS DATOS PERSONALES SE TRATAN CON FINES DE PUBLICIDAD DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNEN CON FINES DE DICHA PUBLICIDAD.
Derecho a presentar una reclamación ante la autoridad de control competente
En caso de infracción del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Puede consultar una lista de las autoridades de protección de datos en: Direcciones de las autoridades de control (o la Agencia Española de Protección de Datos - AEPD: aepd.es).
Derecho a la portabilidad de los datos
Tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en ejecución de un contrato se le entreguen a usted o a un tercero en un formato estructurado, de uso común y lectura mecánica.
Cifrado SSL o TLS
Este sitio utiliza cifrado SSL o TLS por razones de seguridad y para proteger la transmisión de contenidos confidenciales. Puede reconocer una conexión cifrada por el icono de candado en la barra del navegador y por el prefijo «https://» en la barra de direcciones.
Información, rectificación y supresión
En el marco de las disposiciones legales aplicables, tiene derecho en cualquier momento a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatario y la finalidad del tratamiento de datos, así como, en su caso, derecho a la rectificación o supresión de dichos datos. Para ello puede ponerse en contacto con nosotros en cualquier momento.
4. Recopilación de datos en nuestro sitio web
Cookies y almacenamiento web
Nuestras páginas de Internet utilizan las denominadas «cookies» y almacenamiento local del navegador. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo y no causan ningún daño.
Las cookies técnicamente necesarias (p. ej., ID de sesión, token de autenticación para el inicio de sesión permanente «stay_token», estado de consentimiento de cookies) se almacenan sobre la base del art. 25, apdo. 2 de la TDDDG en relación con el art. 6, apdo. 1, letra f del RGPD, ya que tenemos un interés legítimo en el correcto funcionamiento de la plataforma.
Las cookies que no son técnicamente estrictamente necesarias (p. ej., para los banners publicitarios de Google AdSense) solo se almacenan tras su consentimiento expreso en el banner de consentimiento (§ 25, apdo. 1 de la TDDDG en relación con el art. 6, apdo. 1, letra a del RGPD). Puede modificar o revocar estos ajustes en cualquier momento a través del enlace «Configuración de privacidad» situado al pie de la página.
Archivos de registro del servidor (Server Log Files)
El proveedor de las páginas recopila y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite automáticamente. Estos son:
- Tipo y versión del navegador
- Sistema operativo utilizado
- URL de referencia (la página visitada anteriormente)
- Nombre de host del ordenador de acceso / Dirección IP
- Hora de la solicitud al servidor
Estos datos no se combinan con otras fuentes de datos. La recopilación de estos datos se basa en el art. 6, apdo. 1, letra f del RGPD.
Registro y cuenta de usuario
Puede registrarse en nuestro sitio web para publicar anuncios clasificados, gestionar anuncios y enviar mensajes. Los datos introducidos para este fin (dirección de correo electrónico, nombre de usuario, contraseña) se utilizan exclusivamente para facilitarle su cuenta de usuario (art. 6, apdo. 1, letra b del RGPD).
Publicación de anuncios clasificados
Cuando publica un anuncio clasificado en nuestra plataforma, los datos que introduce (título, texto descriptivo, imágenes, precio, código postal/localidad y, en su caso, números de teléfono facilitados voluntariamente) se publican abiertamente en Internet. Esta información es visible para cualquier persona y también es recopilada e indexada por motores de búsqueda externos (p. ej., Google, Bing).
La publicación se realiza para la ejecución del contrato de uso de conformidad con el art. 6, apdo. 1, letra b del RGPD. Tras desactivar o eliminar su anuncio, este se retira del área pública.
Función de mensajería interna (Buzón)
Nuestra plataforma proporciona un sistema de mensajería interna a través del cual los interesados y los anunciantes registrados pueden comunicarse directamente entre sí. Los mensajes intercambiados y las marcas de tiempo se almacenan en nuestros servidores para mantener el historial de conversación para ambas partes. El tratamiento se realiza para la ejecución del contrato y la provisión de la funcionalidad de la plataforma (art. 6, apdo. 1, letra b del RGPD).
Tramitación de pedidos en la tienda en línea y opciones de pago
Cuando contrata servicios adicionales de pago (p. ej., anuncios de Socios Premium, banners publicitarios o Anuncios Top), tratamos datos de inventario, comunicación y facturación para la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD) y el cumplimiento de los plazos legales de conservación fiscal (art. 6, apdo. 1, letra c del RGPD).
5. Seguridad informática, prevención del fraude y protección contra abusos
Como operadores de un mercado de anuncios, estamos expuestos a riesgos particulares derivados del phishing, anuncios fraudulentos falsos, ataques automatizados de bots y apropiaciones de cuentas. Para proteger a nuestros usuarios legítimos y la estabilidad de nuestro sistema, aplicamos mecanismos automatizados de seguridad y protección:
- Características técnicas del dispositivo y cliente: Durante el inicio de sesión y la creación de anuncios, recopilamos características técnicas (como versión del navegador, sistema operativo, resolución de pantalla, zona horaria y configuración de idioma) para detectar accesos automatizados no autorizados y scripts (bots).
- Verificación de red y reputación: Las direcciones IP se analizan automáticamente en busca de riesgos de seguridad conocidos (p. ej., si la conexión se establece a través de una red de anonimización pública como TOR, proxies de centros de datos o redes de alojamiento sospechosas) y se contrasta su plausibilidad con la zona horaria indicada.
- Registro de seguridad e inicio de sesión: Los eventos de autenticación (como inicios de sesión correctos, inicios automáticos, intentos fallidos y bloqueos de cuenta) se guardan con marca de tiempo y dirección IP en registros internos de seguridad para defenderse contra ataques de fuerza bruta y rastrear abusos.
Base jurídica: El tratamiento de estos datos se basa en nuestro interés legítimo preponderante de conformidad con el art. 6, apdo. 1, letra f del RGPD en mantener la seguridad informática, proteger contra anuncios clasificados fraudulentos y cumplir con las obligaciones legales de diligencia debida.
6. Uso de Inteligencia Artificial (IA)
Para mejorar la calidad, facilitar la traducción automatizada y detectar contenidos abusivos, utilizamos servicios modernos de IA y modelos lingüísticos (entre otros, Google Gemini de Google Ireland Limited / Google LLC, OpenAI de OpenAI Inc. y DeepL):
- Traducción y categorización de anuncios: Los títulos y textos descriptivos de los anuncios introducidos se analizan automáticamente para sugerir categorías adecuadas y traducir los anuncios al español y al inglés para nuestros visitantes internacionales.
- Búsqueda vectorial semántica: Se generan vectores matemáticos a partir de los textos de los anuncios para mostrar a los visitantes resultados de búsqueda relevantes y anuncios similares.
- Control de seguridad: Los textos e imágenes de los anuncios se revisan en busca de contenidos prohibidos, indicadores de fraude (estafas), spam e infracciones de derechos de autor.
Protección de datos y confidencialidad: Al transmitir datos a los servicios de IA, no se transfieren datos maestros personales de los usuarios (como contraseñas, direcciones de correo de las cuentas o datos de pago), sino únicamente el contenido relevante para el anuncio (texto, imagen). De conformidad con los acuerdos contractuales de API con los proveedores, los datos transmitidos no se utilizan para entrenar los modelos generales de IA.
Base jurídica y transferencia a terceros países: El tratamiento se lleva a cabo para la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD) y en el marco de nuestro interés legítimo en una plataforma segura y multilingüe (art. 6, apdo. 1, letra f del RGPD). Los proveedores estadounidenses Google LLC y OpenAI Inc. están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF), por lo que existe una decisión de adecuación válida de la Comisión Europea con arreglo al art. 45 del RGPD para las transferencias de datos a EE. UU.
7. Socios publicitarios y gestión del consentimiento
Google AdSense
Este sitio web utiliza Google AdSense, un servicio para la inserción de anuncios de Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda. Google AdSense utiliza cookies y tecnologías de reconocimiento similares para analizar el comportamiento del usuario y mostrar anuncios relevantes.
El tratamiento se realiza exclusivamente sobre la base de su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD y el art. 25, apdo. 1 de la TDDDG. Si no otorga su consentimiento, solo se mostrarán anuncios no personalizados.
Revocación y ajustes: Puede ajustar o revocar sus preferencias de publicidad y privacidad en cualquier momento a través de la ventana de gestión del consentimiento. Para ello, haga clic en el enlace «Configuración de privacidad» en nuestro pie de página.
8. Proveedores de servicios de pago
Para los servicios de pago, ofrecemos la posibilidad de abonar a través de proveedores externos de servicios de pago. La base jurídica para la transmisión es el art. 6, apdo. 1, letra b del RGPD (ejecución de contrato):
- Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Más información en la política de privacidad de Stripe: stripe.com/es/privacy.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Más información en la política de privacidad de PayPal: paypal.com/es/privacy.
9. Boletín de noticias (Newsletter)
Si desea recibir el boletín de noticias ofrecido en el sitio web, necesitamos una dirección de correo electrónico suya. El tratamiento se realiza exclusivamente sobre la base de su consentimiento (art. 6, apdo. 1, letra a del RGPD). Puede revocar este consentimiento en cualquier momento cancelando la suscripción al boletín a través del enlace incluido en cada correo electrónico.