Política de privacidad

de la plataforma machinery-market.eu

1. Responsable del tratamiento y ámbito de aplicación

El responsable, en el sentido del Reglamento General de Protección de Datos (RGPD) y demás disposiciones legales en materia de protección de datos, del tratamiento de datos personales en relación con la plataforma machinery-market.eu es:

GSK – TechTrade
Titular: Uwe Schrenk

An den Gewerbewiesen 17

67374 Hanhofen

Alemania

Teléfono: +49 6344 9261444

Correo electrónico: info@machinery-market.eu

La presente política de privacidad se aplica al tratamiento de datos personales en relación con el uso del sitio web https://machinery-market.eu, sus subdominios, las versiones para dispositivos móviles y los servicios en línea asociados.

2. Delegado de protección de datos

Actualmente no hemos designado a ningún delegado de protección de datos, ya que no cumplimos los requisitos establecidos en el artículo 37 del RGPD, en relación con el artículo 38 de la BDSG. Para cualquier consulta sobre la protección de datos, puede ponerse en contacto con nosotros directamente en info@machinery-market.eu.

3. Indicaciones generales sobre el tratamiento de datos

(1) Por regla general, solo tratamos los datos personales de nuestros usuarios en la medida en que sea necesario para garantizar el funcionamiento del sitio web, nuestros contenidos y nuestros servicios, o en la medida en que el tratamiento esté permitido sobre otra base jurídica.

(2) El tratamiento de datos personales se lleva a cabo, por regla general, únicamente con el consentimiento del usuario o sobre la base de uno de los fundamentos jurídicos mencionados en el artículo 6, apartado 1, del RGPD, en particular para la ejecución de un contrato, el cumplimiento de obligaciones legales o la protección de intereses legítimos.

(3) En la medida en que solicitemos el consentimiento del interesado para las operaciones de tratamiento de datos personales, el artículo 6, apartado 1, letra a) del RGPD servirá de fundamento jurídico. En el caso del tratamiento para la ejecución de un contrato, el artículo 6, apartado 1, letra b) del RGPD sirve de base jurídica. En la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal, el artículo 6, apartado 1, letra c) del RGPD sirve de base jurídica. Si el tratamiento es necesario para la satisfacción de un interés legítimo de nuestra empresa o de un tercero, y los intereses, derechos fundamentales y libertades fundamentales del interesado no prevalecen sobre el interés mencionado en primer lugar, el artículo 6, apartado 1, letra f) del RGPD sirve de base jurídica.

4. Puesta a disposición del sitio web y creación de archivos de registro

(1) Cada vez que se accede a nuestro sitio web, nuestro sistema recopila de forma automática datos e información del sistema informático del ordenador desde el que se realiza el acceso. En este contexto, se recogen los siguientes datos en los archivos de registro del servidor:

  • Dirección IP del dispositivo solicitante (normalmente anonimizada o acortada de forma inmediata);
  • fecha y hora del acceso;
  • URL visitada y método HTTP;
  • URL de referencia;
  • navegador y sistema operativo utilizados (agente de usuario);
  • código de estado y volumen de datos transferidos.

(2) Estos datos no se almacenan junto con otros datos personales del usuario.

(3) La base jurídica es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en la puesta a disposición técnica del sitio web, en garantizar la estabilidad y la seguridad de los sistemas, así como en investigar posibles intentos de uso indebido.

(4) Por regla general, los archivos de registro se eliminan o se anonimizan tras un máximo de 30 días, salvo que, en casos concretos, sea necesario un periodo de conservación más prolongado para investigar un incidente de seguridad específico.

4a. Recuento de visitas procedentes de redes sociales (sin cookies)

(1) Queremos saber si los visitantes llegan a nuestra plataforma a través de redes sociales (TikTok, Instagram, YouTube, Facebook, LinkedIn), por ejemplo mediante nuestras propias publicaciones. Para ello, al solicitarse una página, nuestro servidor comprueba si la dirección solicitada contiene un parámetro de campaña (p. ej., «utm_source=instagram») o un identificador de clic de Facebook/Instagram («fbclid»), o si su navegador transmite una de estas redes como página visitada anteriormente (referrer).

(2) Únicamente se almacena un contador diario por red, dato de campaña y página solicitada (ejemplo: «26.10.: Instagram, campaña “Reel”, anuncio 4085 – 3 visitas»). Para ello no almacenamos direcciones IP, identificadores de dispositivos, el identificador de clic en sí ni ningún otro dato sobre su persona. Para este recuento no se instalan cookies; solo se evalúan los datos que su navegador transmite de todos modos al solicitar una página.

(3) Para saber si de estas visitas se derivan consultas, anotamos en la sesión del servidor de nuestra plataforma de qué red procede usted. Esta sesión existe en cualquier caso por motivos técnicos (cookie de sesión, véase el apartado 5); no se instala ninguna cookie adicional. Si a continuación envía una consulta (mensaje a un vendedor, clic en WhatsApp o Telegram, solicitud de leasing o de alquiler con opción a compra), nos limitamos a incrementar un contador (p. ej., «Instagram, anuncio 4085: 1 consulta»). Su consulta en sí y sus datos de contacto no se almacenan vinculados a la red. La anotación deja de tenerse en cuenta a más tardar a los 7 días y se elimina al expirar la sesión.

(4) La base jurídica es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en medir la eficacia de nuestras publicaciones en redes sociales y orientar nuestra oferta en consecuencia. Los contadores diarios no permiten extraer conclusiones sobre personas concretas y se conservan con fines estadísticos. Puede oponerse a este tratamiento conforme al apartado 14.

4b. Nuestra presencia en redes sociales

(1) Mantenemos perfiles en Instagram (@machinerymarket.eu; proveedor: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda), TikTok (@machinerymarket.e; proveedor: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda) y YouTube (@machinerymarket_eu; proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Cuando visita estos perfiles, el proveedor correspondiente trata sus datos bajo su propia responsabilidad y conforme a su propia política de privacidad; los datos también pueden transferirse a países fuera de la Unión Europea.

(2) Los proveedores ponen a nuestra disposición estadísticas agregadas sobre el uso de nuestros perfiles (p. ej., visualizaciones, alcance). A partir de ellas no recibimos datos que permitan identificar a personas concretas. En la medida en que seamos corresponsables con el proveedor de estas estadísticas (artículo 26 del RGPD), se aplican los acuerdos facilitados a tal efecto por el proveedor; en el caso de Meta, se trata del acuerdo de corresponsabilidad sobre los datos de Insights, según el cual Meta asume la responsabilidad principal del tratamiento y del cumplimiento de los derechos de los interesados.

(3) La base jurídica de nuestros perfiles es el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo consiste en informar sobre nuestra plataforma y comunicarnos con los interesados. Si nos envía un mensaje a través de estos perfiles, tratamos sus datos para gestionar su solicitud (artículo 6, apartado 1, letras b) o f) del RGPD). Puede ejercer sus derechos tanto frente a nosotros como frente al proveedor correspondiente; por regla general, solo el propio proveedor puede facilitar información completa sobre los datos que trata.

4c. Medición propia de alcance sin cookies (recuento de páginas vistas y visitas)

(1) Para que nosotros y los vendedores de nuestra plataforma sepamos con qué frecuencia los anuncios, las páginas de vendedores, las categorías, la página de inicio y la búsqueda son realmente visitados por personas, utilizamos una medición propia de alcance que se ejecuta en nuestro servidor. No interviene ningún proveedor externo: los datos se tratan exclusivamente en nuestro propio servidor, alojado por nuestro proveedor de servicios de alojamiento (véase el apartado 9), y no se comunican a terceros. Los vendedores solo ven totales (p. ej., «181 visitantes»), sin información sobre visitantes concretos.

(2) Sin su consentimiento en el banner de cookies, no instalamos cookies para esta medición ni almacenamos nada en su navegador (tampoco en localStorage ni en sessionStorage). Un pequeño script de la página solo comunica una visita a nuestro servidor cuando usted ha interactuado con la página (p. ej., al desplazarse, tocar o hacer clic); en las páginas de anuncios, de vendedores y de búsqueda basta también con que la página haya permanecido abierta y visible durante al menos 6 segundos. Para ello se transmiten el tipo de página y el número del anuncio, del vendedor o de la categoría visitados. Para no contabilizar los accesos automatizados (p. ej., rastreadores y navegadores controlados a distancia), el script comprueba además algunas características técnicas de su navegador (p. ej., si está marcado como automatizado, si existe una configuración de idioma, el tamaño de la ventana, el tiempo transcurrido desde la carga de la página y la hora de su dispositivo) y solo transmite el resultado de la comprobación como código abreviado o número. Estos datos no se almacenan; únicamente contamos cuántas visitas no se contabilizaron y por qué motivo (sin relación con visitantes individuales). Además, descartamos los accesos automatizados sobre la base del identificador del navegador.

(3) Para que un mismo visitante se cuente solo una vez al día, nuestro servidor genera, a partir de su dirección IP, del identificador de su navegador (user agent) y de la fecha, un valor de control (valor hash calculado con una clave secreta). Para ello no almacenamos ni su dirección IP ni el identificador de su navegador como tales. Por cada visita se almacena un registro con la fecha y la hora, el tipo de página, el número del anuncio, del vendedor o de la categoría, el tipo de visitante (invitado, cliente con sesión iniciada, vendedor) y el valor de control.

(4) En la primera página de su visita, el script transmite además desde qué sitio web ha llegado usted (solo el nombre de dominio, p. ej., «google.com», no la dirección completa), un posible parámetro de campaña («utm_source») contenido en la dirección solicitada y la información de si la dirección contiene un identificador de clic de Google Ads o de Google Shopping (el identificador en sí no se transmite). A partir de ello, nuestro servidor deduce únicamente una fuente de entrada aproximada –por ejemplo, «Google», «Google Ads», «Google Shopping», «Bing», «otro motor de búsqueda», una red social (p. ej., LinkedIn, Facebook, Instagram, YouTube, X), «mensajería», «asistente de IA», «sitio web de un vendedor», «correo electrónico/boletín», «campaña», «otro sitio web» o «directo»– y almacena solo esta categoría. El nombre de dominio, el parámetro de campaña y la dirección de referencia (referrer) completa no se almacenan.

(5) Solo necesitamos el valor de control para evitar recuentos múltiples el mismo día y a lo largo de la medianoche. Por ello, se almacena durante al menos un día y, por regla general, hasta el final del día siguiente, y después se sustituye de forma irreversible por un valor aleatorio en el siguiente proceso diario de borrado (normalmente justo después de la medianoche); la clave aleatoria utilizada para ello no se almacena. Ejemplo: el valor de control de una visita del 26 de octubre se sustituye una vez finalizado el 27 de octubre. A partir de ese momento, ningún registro puede atribuirse ya a una dirección IP o a un dispositivo. Solo quedan valores estadísticos de recuento (páginas vistas y visitas por día, página y fuente de entrada) sin referencia a personas, que conservamos con fines estadísticos; la hora de la visita se reduce a la fecha a más tardar al cabo de 12 meses.

(6) Si en el banner de cookies da su consentimiento al servicio «Medición propia de alcance (visitas para vendedores)» (categoría «Cookies de rendimiento»), el script guarda además, durante su sesión de navegación, un identificador de sesión aleatorio y la fuente de entrada (sessionStorage), así como, por página y día, un marcador para que nada se cuente dos veces (localStorage). En ese caso, almacenamos también el identificador de sesión (que se borra al cabo de 12 meses), el nombre de dominio del sitio web de procedencia y en qué anuncios ha hecho clic usted desde una página de resumen. La base jurídica es su consentimiento (artículo 25, apartado 1, de la TDDDG, en relación con el artículo 6, apartado 1, letra a), del RGPD), que puede revocar en cualquier momento con efectos para el futuro a través de la configuración de cookies.

(7) La base jurídica del recuento sin consentimiento descrito en los párrafos 2 a 5 es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en medir el alcance de nuestra plataforma y de cada anuncio, proporcionar a nuestros vendedores cifras de visitas fiables y sin accesos de bots, evaluar el éxito de nuestra publicidad y de nuestra presencia en los motores de búsqueda y orientar nuestra oferta en consecuencia. El tratamiento se limita a lo estrictamente necesario: sin cookies, sin almacenamiento de direcciones IP, sin comunicación a terceros y con sustitución del valor de control, por regla general, una vez finalizado el día siguiente. Puede oponerse a este tratamiento en cualquier momento conforme al apartado 14; para ello, utilice los datos de contacto indicados en el apartado 1.

4d. Mejora de nuestro formulario de consulta (medición de pasos sin cookies)

(1) Para saber en qué punto el formulario «Mensaje al vendedor» plantea dificultades y poder mejorarlo, registramos en nuestro propio servidor qué pasos del formulario se recorren, por ejemplo: formulario abierto, primer campo pulsado, campos obligatorios completados, «Enviar» pulsado, aviso de un campo que falta o no es válido (solo de qué campo se trata, no su contenido), correo electrónico de confirmación enviado, confirmación realizada, mensaje entregado, formulario cerrado o página abandonada. No interviene ningún proveedor externo.

(2) Para ello, al abrir el formulario un script genera un identificador aleatorio para este único recorrido del formulario. Solo existe en la memoria de la página abierta y no se almacena ni en una cookie ni en localStorage ni en sessionStorage; desaparece al cerrar o recargar la página. Por cada paso almacenamos: este identificador, el paso, el momento y el tiempo transcurrido desde la apertura, el tipo de dispositivo (smartphone, tableta u ordenador; nuestro servidor lo deduce del identificador del navegador que se envía de todos modos, sin almacenar el propio identificador del navegador), el idioma de la página, si escribe usted como invitado o con sesión iniciada, así como el número del anuncio y del vendedor.

(3) No se almacenan sus datos introducidos (nombre, empresa, dirección de correo electrónico, número de teléfono, texto del mensaje), su dirección IP, el identificador de su navegador ni su cuenta de cliente. Los datos de medición no se vinculan a su consulta y no se comunican ni a los vendedores ni a terceros. Descartamos los accesos automatizados (p. ej., rastreadores). Suprimimos los datos de medición al cabo de 400 días.

(4) La base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en detectar y eliminar obstáculos técnicos y lingüísticos en el formulario de consulta, para que sus consultas lleguen de forma fiable a los vendedores. Puede oponerse a este tratamiento en cualquier momento conforme al apartado 14; para ello, utilice los datos de contacto indicados en el apartado 1.

5. Cookies y tecnologías similares

(1) Nuestro sitio web utiliza cookies y, en su caso, tecnologías similares (por ejemplo, localStorage). Las cookies son pequeños archivos de texto que se almacenan en el navegador del usuario y contienen determinada información.

(2) Utilizamos las siguientes categorías de cookies:

  • Cookies técnicamente necesarias: imprescindibles para que el sitio web funcione correctamente (p. ej., cookies de sesión, cookies de la cesta de la compra o de la lista de favoritos, selección de idioma, almacenamiento del consentimiento sobre cookies). Base jurídica: artículo 25, apartado 2, número 2, de la TDDDG (anteriormente TTDSG), así como el artículo 6, apartado 1, letras b) y f), del RGPD.
  • Cookies funcionales: permiten funciones de comodidad, como el almacenamiento de los ajustes de filtro o de las máquinas vistas recientemente. Base jurídica: consentimiento conforme al artículo 25, apartado 1, de la TDDDG, en relación con el artículo 6, apartado 1, letras a) del RGPD.
  • Cookies estadísticas y de análisis: sirven para medir el alcance y mejorar la oferta. Base jurídica: consentimiento conforme al artículo 25, apartado 1, de la TDDDG, en relación con el artículo 6, apartado 1, letra a), del RGPD.
  • Cookies de marketing y de terceros: permiten, entre otras cosas, la publicidad basada en los intereses. Base jurídica: consentimiento conforme al artículo 25, apartado 1, de la TDDDG, en relación con el artículo 6, apartado 1, letra a), del RGPD.

(3) En nuestra política de cookies independiente encontrará un resumen detallado de las cookies utilizadas, así como de sus proveedores, finalidad y duración de almacenamiento.

(4) Herramientas de análisis y marketing utilizadas: utilizamos Google Tag Manager, Google Analytics 4 y la medición de conversiones de Google Ads, de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Las cookies de análisis y publicidad solo se instalan una vez que haya dado su consentimiento en el banner de cookies (art. 25, apartado 1, de la TDDDG; art. 6, apartado 1, letra a), del RGPD); sin su consentimiento, este almacenamiento se rechaza de forma predeterminada a través del «Google Consent Mode». Incluso sin su consentimiento, pueden transmitirse a Google señales que no requieren cookies (por ejemplo, que se ha visitado una página). Es posible que se produzca una transferencia a EE. UU.; Google está certificado según el Marco de Protección de Datos UE-EE. UU. (art. 45 del RGPD). Puede revocar su consentimiento en cualquier momento a través de la configuración de cookies. Encontrará más detalles sobre las cookies en nuestra Política de cookies.

6. Registro y gestión de cuentas de usuario

(1) Para el registro como vendedor o comprador en la plataforma, recopilamos los datos necesarios para dicho registro. Entre ellos se incluyen, en particular:

  • Razón social/nombre de la empresa y forma jurídica;
  • nombre y cargo de la persona de contacto;
  • Dirección, país;
  • Dirección de correo electrónico, número de teléfono;
  • N.º de identificación fiscal (si lo hay);
  • Datos de acceso (nombre de usuario, contraseña; la contraseña se almacena exclusivamente de forma cifrada);
  • además, para los vendedores: tarifa elegida, número deseado de anuncios, datos de pago y, en su caso, datos bancarios o datos del proveedor de servicios de pago.

(2) La base jurídica del tratamiento es el artículo 6, apartado 1, letra b) del RGPD (cumplimiento del contrato o ejecución de medidas precontractuales), así como el artículo 6, apartado 1, letra f) del RGPD (interés legítimo en un funcionamiento fluido y libre de abusos de la plataforma).

(3) Los datos se conservarán durante la vigencia del contrato de uso y, además, para cumplir con las obligaciones legales de conservación (en particular, las derivadas del Derecho mercantil y fiscal, normalmente de seis a diez años).

7. Formulario de contacto, función de consulta y mensajes entre el comprador y el vendedor

(1) A través del formulario de contacto o de la función de consulta a un vendedor, recopilamos, como mínimo, los siguientes datos:

  • Apellidos, nombre, razón social;
  • Dirección (si se ha facilitado);
  • dirección de correo electrónico, número de teléfono (si se indica);
  • Contenido del mensaje y referencia al anuncio correspondiente;
  • Fecha y hora de la consulta.

(2) Estos datos se utilizarán exclusivamente para responder a la consulta o para remitirla al vendedor al que se dirige la consulta. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD (inicio de una relación contractual) o el artículo 6, apartado 1, letra f) del RGPD (interés legítimo en facilitar de manera eficiente la negociación de transacciones entre el vendedor y el comprador).

(3) Los mensajes intercambiados a través de un sistema interno de mensajería se almacenan con fines de documentación y para prevenir abusos o fraudes. Nos reservamos el derecho a revisar los mensajes en casos concretos y ante sospechas fundadas de infracciones legales.

8. Boletines informativos y correos electrónicos de marketing

(1) Actualmente no ofrecemos ningún boletín informativo.

(2) Enviamos boletines informativos y correos electrónicos de marketing únicamente con el consentimiento expreso de los destinatarios (art. 6, apartado 1, letra a) del RGPD, art. 7, apartado 2, de la Ley alemana contra la competencia desleal (UWG)) o en el marco de los requisitos del art. 7, apartado 3, de la UWG (publicidad por correo electrónico a clientes existentes).

(3) El consentimiento puede revocarse en cualquier momento con efecto para el futuro, por ejemplo, a través del enlace de baja que figura en cada correo electrónico o mediante notificación a los datos de contacto indicados en el apartado 1.

9. Destinatarios de los datos personales y tratamiento por encargo

(1) La cesión de datos personales a terceros solo se llevará a cabo en la medida en que sea necesario para el cumplimiento del contrato, exista una obligación legal o usted haya dado su consentimiento expreso.

(2) En el marco del funcionamiento de la plataforma, recurrimos a los siguientes grupos de destinatarios:

  • Proveedor de servicios de alojamiento: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania (Política de privacidad: hetzner.com/de/rechtliches/datenschutz);
  • Proveedores de servicios de pago: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (Política de privacidad: paypal.com/de/webapps/mpp/ua/privacy-full);
  • Servicios de correo electrónico y de gestión de transacciones: ALL-INKL.COM — Neue Medien Münnich, titular: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania (Política de privacidad: all-inkl.com/datenschutzinformationen);
  • Proveedores de servicios de análisis, seguimiento y publicidad: véase el apartado 5;
  • Proveedores de servicios informáticos en el marco del mantenimiento y la asistencia técnica;
  • Asesores fiscales, auditores y asesores jurídicos en la medida necesaria.

(3) En la medida en que encarguemos el tratamiento de datos personales, celebraremos contratos con los respectivos encargados del tratamiento de conformidad con el artículo 28 del RGPD.

(4) Los datos publicados por el vendedor en el marco de un anuncio (en particular, la razón social, la dirección y los datos de contacto) forman parte del anuncio y se muestran públicamente.

10. Transferencia de datos a terceros países

(1) En la medida en que transmitamos datos personales a destinatarios fuera del Espacio Económico Europeo (EEE), ello solo se llevará a cabo si existe un nivel adecuado de protección de datos o si existen garantías adecuadas (en particular, las cláusulas contractuales tipo de la Comisión Europea con arreglo al artículo 46 del RGPD) o exista otra base jurídica conforme al artículo 49 del RGPD.

(2) La transferencia de datos a terceros países solo tiene lugar en el marco de los servicios descritos en la sección «Contacto directo con los vendedores» (WhatsApp, Telegram), así como de los servicios de Google (apartado 5, párrafo 4) mencionados en la presente declaración. Todos nuestros proveedores de servicios técnicos (alojamiento web con Hetzner Online GmbH en Alemania, envío de correo electrónico a través de ALL-INKL.COM en Alemania, gestión de pagos a través de PayPal en Luxemburgo) tratan sus datos exclusivamente dentro del Espacio Económico Europeo (EEE) con arreglo al RGPD.

(3) Como complemento del apartado 2: para la publicidad conforme a la sección «Publicidad de la plataforma con anuncios» transmitimos datos de los anuncios a Google y publicamos contenidos en Meta, TikTok y LinkedIn. Estos proveedores pueden transferir los datos también a terceros países, en particular a EE. UU.; según sus propias indicaciones, se basan para ello en decisiones de adecuación (p. ej., el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo (art. 46 RGPD).

11. Plazo de conservación

(1) Tratamos y conservamos los datos personales únicamente durante el tiempo necesario para alcanzar la finalidad del tratamiento correspondiente o en la medida en que así lo exijan las obligaciones legales de conservación.

(2) Los datos maestros de las cuentas de usuario se conservan mientras dure el contrato de uso. Una vez rescindido el contrato, los datos se eliminarán, siempre que no existan obligaciones legales de conservación que lo impidan. En particular, los comprobantes contables y la documentación relevante a efectos fiscales se conservarán durante diez años, y el resto de la correspondencia comercial, durante seis años (art. 147 de la Ley General Tributaria, art. 257 del Código de Comercio).

(3) Los datos procedentes de solicitudes de contacto se suprimirán, a más tardar, una vez que haya dejado de existir la finalidad del tratamiento, siempre que no existan obligaciones de conservación ni intereses legítimos que justifiquen un almacenamiento más prolongado.

12. Derechos de los interesados

Usted tiene los siguientes derechos frente a nosotros en relación con los datos personales que le conciernen:

  • Derecho de acceso (art. 15 del RGPD);
  • Derecho de rectificación (art. 16 del RGPD);
  • Derecho de supresión (art. 17 del RGPD);
  • Derecho a la limitación del tratamiento (art. 18 del RGPD);
  • Derecho de oposición al tratamiento (art. 21 del RGPD);
  • Derecho a la portabilidad de los datos (art. 20 del RGPD);
  • Derecho a retirar el consentimiento otorgado con efecto para el futuro (art. 7, apartado 3, del RGPD).

Para ejercer sus derechos, basta con enviar un mensaje informal a los datos de contacto indicados en el punto 1.

13. Derecho a presentar una reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento que realizamos de sus datos personales. La autoridad de control competente para nosotros, en nuestra calidad de responsable del tratamiento con sede en Hanhofen, Rheinland-Pfalz, es:

El Delegado Regional de Protección de Datos y Libertad de Información de Rheinland-Pfalz (LfDI RLP)

Hintere Bleiche 34

55116 Maguncia

Teléfono: +49 6131 8920-0

Correo electrónico: poststelle@datenschutz.rlp.de

Internet: https://www.datenschutz.rlp.de

Además, también puede dirigirse a cualquier otra autoridad de control del Estado miembro en el que resida, trabaje o en el que se haya producido la presunta infracción.

14. Derecho de oposición al tratamiento basado en intereses legítimos

En la medida en que el tratamiento de sus datos personales se base en intereses legítimos, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En caso de oposición, cesaremos el tratamiento de los datos en cuestión, salvo que podamos demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

15. Obligación de facilitar datos personales

El suministro de datos personales no es obligatorio ni por ley ni por contrato. No está obligado a facilitarnos datos. No obstante, la no facilitación de dichos datos puede dar lugar a que no pueda utilizar nuestros servicios, o no pueda hacerlo en su totalidad (por ejemplo, no podrá registrarse como vendedor ni ponerse en contacto con un proveedor).

16. Toma de decisiones automatizada y elaboración de perfiles

17. Seguridad de los datos

Adoptamos medidas técnicas y organizativas para proteger sus datos contra manipulaciones accidentales o intencionadas, pérdida, destrucción o acceso por parte de personas no autorizadas. Nuestras medidas de seguridad se mejoran continuamente de acuerdo con los avances tecnológicos. Las transmisiones de datos a través de Internet se realizan de forma cifrada (por ejemplo, TLS), siempre que el navegador y el servidor lo permitan.

18. Modificaciones de la presente política de privacidad

Nos reservamos el derecho a modificar la presente política de privacidad para que se ajuste en todo momento a los requisitos legales vigentes o para incorporar en ella los cambios que se produzcan en nuestros servicios (por ejemplo, en caso de introducción de nuevos servicios). En su próxima visita se aplicará la nueva política de privacidad.

Fecha: 24 de mayo de 2026

Visualización de reseñas (reseñas de Google)

Nuestro sitio web muestra un resumen de reseñas de Google (valoración total, número y reseñas seleccionadas). Nuestro servidor obtiene estos datos periódicamente de Google mediante la API de Google Places (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; en su caso Google LLC, EE. UU.). En este proceso no se transmite a Google ningún dato sobre usted como visitante; su navegador no se conecta a Google para mostrar las reseñas. Las fotos de perfil de los autores y el logotipo de Google Maps también se sirven desde nuestro propio servidor.

Solo si hace clic en un enlace como «Ver en Google», «Todas las reseñas en Google» o «Escribir una reseña» accederá a Google; allí rige la política de privacidad de Google (https://policies.google.com/privacy).

Si oculta la visualización de reseñas con la «×», guardamos este ajuste solo localmente en su navegador (localStorage, entrada «mm_rb_hidden» con la hora). No se instala ninguna cookie y no se nos transmite nada. La visualización vuelve a aparecer a los 30 días; puede eliminar la entrada en cualquier momento en los ajustes del navegador. Base jurídica del almacenamiento: art. 25, apdo. 2, n.º 2 TDDDG (función solicitada expresamente por usted); para mostrar las reseñas: art. 6, apdo. 1, letra f) RGPD (nuestro interés legítimo en una presentación transparente de las reseñas de clientes).

Se muestran —tal como se publican en Google— el nombre o nombre visible y la foto de perfil de los autores, las estrellas, la fecha y el texto de la reseña, así como un enlace a la reseña en Google. Nuestro servidor almacena temporalmente estos datos para su visualización; por lo general se actualizan a diario y se sobrescriben o eliminan como máximo a los 30 días. Además, emitimos la valoración global y el número de reseñas y, en su caso, una reseña individual (con el nombre de su autor) como datos estructurados en el código fuente de las páginas para los buscadores. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo consiste en presentar de forma transparente reseñas de clientes accesibles públicamente. Si los autores modifican o eliminan su reseña en Google, lo incorporamos en la siguiente actualización. Puede oponerse a la visualización conforme a la sección 14.

Publicidad de la plataforma con anuncios (Google Shopping, Google Ads, redes sociales)

(1) Promocionamos nuestra plataforma y los anuncios de nuestros vendedores. Para ello transmitimos datos de los anuncios (título, descripción, imágenes, precio, estado, enlace y nombre del vendedor) mediante un feed de productos a Google Merchant Center para que puedan aparecer en Google Shopping y en anuncios de Google Ads. Además, utilizamos imágenes, vídeos y textos de los anuncios, así como el nombre comercial y el logotipo de los vendedores, en publicaciones y vídeos cortos (p. ej., Reels y Shorts) en nuestras cuentas de Instagram, Facebook, TikTok, YouTube y LinkedIn, en nuestro blog y en boletines.

(2) Estos contenidos se refieren principalmente a empresas. Solo se ven afectados datos personales en la medida en que un anuncio los contenga, por ejemplo el nombre de una persona de contacto, un nombre comercial que incluya un nombre de persona o personas reconocibles en fotos. En este contexto no transmitimos datos de los visitantes de nuestro sitio web; cómo medimos si los visitantes llegan a nosotros a través de anuncios o publicaciones se describe en las secciones 4a, 4c y 5.

(3) La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (contrato con el vendedor conforme a las condiciones generales para vendedores) y el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la publicidad de la plataforma y de los anuncios). Los proveedores tratan los contenidos publicados bajo su propia responsabilidad: Google Ireland Limited (Google Shopping, Google Ads, YouTube), Meta Platforms Ireland Limited (Instagram, Facebook), TikTok Technology Limited y LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublín 2, Irlanda). Es posible una transferencia a terceros países (sección 10).

(4) Tras la finalización de un contrato de vendedor no creamos nuevas publicaciones con sus contenidos; las publicaciones ya realizadas permanecen disponibles como máximo 12 meses. Los vendedores y las personas que aparezcan o se mencionen pueden oponerse en cualquier momento al uso en redes sociales (sección 14, correo electrónico a info@machinery-market.eu); en tal caso no crearemos nuevas publicaciones y retiraremos las existentes en un plazo razonable.

Contacto directo con los vendedores a través de WhatsApp, Telegram y correo electrónico

¿Qué datos se muestran públicamente?

Los vendedores («Vendores») de machinery-market.eu pueden introducir voluntariamente en su perfil de vendedor los siguientes datos de contacto, que luego serán visibles públicamente en las páginas de productos del vendedor correspondiente:

  • Número de teléfono de WhatsApp (como botón en el que se puede hacer clic)
  • Nombre de usuario de Telegram (como botón en el que se puede hacer clic)
  • Dirección de correo electrónico para consultas (opcional)

Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo del vendedor) y art. 6, apartado 1, letra a) del RGPD (consentimiento del vendedor mediante su registro activo).

Responsabilidad: Cada vendedor es responsable de la exactitud, actualidad y conformidad con el RGPD de los datos de contacto introducidos. machinery-market.eu actúa únicamente como plataforma que muestra dichos datos.

¿Qué ocurre al hacer clic en el botón de WhatsApp o Telegram?

Al hacer clic en los botones de WhatsApp o Telegram, se le redirigirá a la plataforma del proveedor externo correspondiente:

  • WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda — parte del grupo empresarial Meta): se produce una transferencia de datos a Meta Platforms (dirección IP, información del dispositivo, marca de tiempo). Política de privacidad: whatsapp.com/legal/privacy-policy-eea
  • Telegram (Telegram FZ-LLC, P.O. Box 502321, Dubái, Emiratos Árabes Unidos): se produce una transferencia de datos a Telegram. Política de privacidad: telegram.org/privacy

Transferencia de datos a terceros países: Los datos de WhatsApp pueden transferirse, en su caso, a EE. UU. (cláusulas contractuales tipo de conformidad con la Decisión 2021/914 de la Comisión Europea). Telegram trata los datos, entre otros lugares, en los EAU; la protección de los datos personales en dicho país puede ser inferior al nivel exigido por el RGPD.

Contenido de la comunicación: La comunicación posterior entre usted y el vendedor se lleva a cabo exclusivamente entre usted y el vendedor y ya no es de nuestra responsabilidad. Recomendamos no transmitir datos personales sensibles (datos bancarios, copias de documentos de identidad, etc.) a través de estos canales.

Seguimiento de clics

Para registrar el alcance de los botones de contacto directo (análisis estadístico, facturación al vendedor), almacenamos con cada clic:

  • ID del vendedor (identificador interno del vendedor)
  • ID del producto
  • Canal (WhatsApp / Telegram / Mensaje)
  • Marca de tiempo
  • Hash anonimizado de la dirección IP (sin texto sin cifrar, sin posibilidad de rastrear a personas concretas)

Base jurídica: art. 6, apartado 1, letra f) del RGPD. Plazo de conservación: 12 meses.

Función de mensajería en machinery-market.eu («Mensaje al vendedor»)

El botón «Mensaje al vendedor» abre un sistema de mensajería interno de la plataforma. Para ello es necesario registrarse. Los mensajes se almacenan cifrados en nuestros servidores.

Acceso por parte del operador de la plataforma: como operadores de la plataforma, tenemos acceso técnico a los contenidos intercambiados entre compradores y vendedores a través de las funciones de mensajería internas de la plataforma (comunicación con el vendedor, solicitudes de alquiler con opción de compra o leasing, formularios de solicitud). No se lleva a cabo ningún análisis sistemático ni automatizado de estos contenidos. Solo accedemos a ellos cuando es necesario, concretamente:

  • para tramitar reclamaciones y resolver conflictos entre usuarios,
  • para prevenir el spam, el acoso, el fraude o los contenidos ilícitos,
  • para cumplir con las obligaciones legales de cooperación y de información frente a las autoridades,
  • para garantizar el correcto funcionamiento técnico de la plataforma.

Base jurídica: art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato de uso de la plataforma), así como art. 6, apartado 1, letra f) del RGPD (interés legítimo en una plataforma libre de abusos). Así como las obligaciones derivadas de la Ley de Servicios Digitales (Reglamento (UE) 2022/2065), en particular el art. 16 y ss. (procedimiento de notificación y actuación).

Plazo de conservación: los mensajes y las consultas se conservan durante 24 meses a partir de la última actividad en el hilo y, posteriormente, se eliminan, siempre que no existan obligaciones legales de conservación ni un litigio en curso que impidan su eliminación.

Destinatarios: Dentro de machinery-market.eu, los mensajes son visibles para: (a) los usuarios que participan directamente en el hilo (compradores y vendedores), (b) los empleados de GSK – TechTrade autorizados para la gestión de la plataforma (en casos concretos). Solo se cederán datos a terceros en la medida en que sea estrictamente necesario para tramitar la solicitud (por ejemplo, socios financieros en el caso de solicitudes de leasing) o cuando así lo exija la ley (por ejemplo, a las autoridades policiales).

Sus derechos

Tiene en todo momento derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, de conformidad con los artículos 15 a 22 del RGPD. Contacto: info@machinery-market.eu