Aviso sobre el idioma: Este contenido es jurídicamente vinculante exclusivamente en lengua alemana. Las traducciones a otros idiomas se proporcionan únicamente con fines informativos y no son vinculantes.
Última actualización: octubre de 2026
Mediante la presente política de privacidad le informamos sobre el tratamiento de datos personales en el uso de nuestro sitio web, de nuestras funcionalidades de plataforma y de las comunicaciones relacionadas con ellas.
Esta política de privacidad se dirige a los visitantes de nuestro sitio web, a los usuarios particulares y a los usuarios comerciales, en particular distribuidores, marcas, socios de servicio y sus personas de contacto.
La plataforma se dirige exclusivamente a personas que hayan cumplido 18 años. Al registrarse usted confirma su mayoría de edad. No recabamos conscientemente datos de menores. Si tuviéramos conocimiento de ello, los datos afectados se suprimirán sin dilación.
| Empresa | apollum highend GmbH Robert-Bosch-Str. 19c 48153 Münster Alemania |
| Correo electrónico | legal@apollum.com |
| Administrador | Sebastian Strube |
| Registro mercantil | HRB 23212 |
| Tribunal del registro | Amtsgericht Münster |
No se ha designado un delegado de protección de datos, ya que actualmente no concurren los requisitos legales para ello. Para cualquier cuestión en materia de protección de datos puede dirigirse a nosotros en legal@apollum.com.
Tratamos datos personales únicamente en la medida necesaria para prestar nuestro sitio web, para prestar y operar la plataforma, para comunicarnos con usted, para la seguridad de nuestra oferta, para su mejora o para el cumplimiento de obligaciones legales.
Son datos personales toda información relativa a una persona física identificada o identificable. Entre ellos figuran en particular el nombre, la dirección de correo electrónico, los datos de contacto, los datos de uso, los datos técnicos de acceso, el contenido de las comunicaciones así como los datos que nos facilite en el marco del registro o del uso de la plataforma.
El tratamiento se basa en particular en los siguientes fundamentos jurídicos:
En la medida en que tratemos datos personales sobre la base de intereses legítimos, hemos efectuado en cada caso una ponderación entre nuestros intereses y sus intereses, derechos y libertades. Le comunicaremos el resultado de dicha ponderación previa solicitud.
Cuando usted consulta nuestro sitio web, el navegador que utiliza transmite automáticamente información al servidor de nuestro sitio. Esta información se almacena temporalmente en los denominados ficheros de registro del servidor.
Pueden tratarse en particular los siguientes datos:
Estos datos se tratan con el fin de prestar técnicamente el sitio web, garantizar la estabilidad y la seguridad de los sistemas, detectar e impedir abusos y administrar el sitio web.
El fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en la prestación segura, estable y funcional de nuestro sitio web.
Los ficheros de registro del servidor se conservan durante un máximo de 30 días y posteriormente se suprimen o se anonimizan. Una conservación más prolongada tiene lugar con carácter excepcional, en la medida necesaria para esclarecer un incidente de seguridad concreto o para el ejercicio de acciones legales.
Nuestro sitio web y nuestra plataforma están alojados en Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. El tratamiento tiene lugar en servidores situados en Alemania.
En el marco del alojamiento pueden tratarse en particular los siguientes datos:
A la plataforma pertenece además una infraestructura de inteligencia artificial operada por nosotros mismos para la traducción de mensajes privados. Estos sistemas funcionan igualmente en servidores situados en Alemania y se encuentran bajo nuestro control exclusivo. Encontrará más detalles en el apartado 20.
El fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en la prestación segura y fiable de nuestra oferta en línea. En la medida en que el alojamiento sea necesario para la prestación de funcionalidades contractuales de la plataforma, el artículo 6, apartado 1, letra b), del RGPD constituye un fundamento jurídico adicional.
Con Hetzner se ha celebrado un contrato de encargo de tratamiento conforme al artículo 28 del RGPD.
Para protegernos frente a la pérdida de datos elaboramos periódicamente copias de seguridad cifradas de nuestras bases de datos y de nuestros ficheros. Las copias de seguridad se almacenan exclusivamente en Alemania y se sobrescriben o suprimen automáticamente transcurridos como máximo 30 días.
Cuando se suprimen datos de los sistemas activos, estos permanecen por razones técnicas en las copias de seguridad hasta el vencimiento de dicho plazo. La restauración tiene lugar exclusivamente en caso de pérdida de datos; los datos suprimidos se suprimen entonces de nuevo.
El fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD así como, cuando resulten afectadas obligaciones legales de conservación y documentación, el artículo 6, apartado 1, letra c), del RGPD.
Utilizamos exclusivamente cookies técnicamente necesarias. Las cookies son pequeños ficheros de texto que se almacenan en su dispositivo.
Utilizamos las siguientes cookies:
| Denominación | Finalidad | Plazo de conservación |
|---|---|---|
| Cookie de sesión | Asignación de su sesión, estado de inicio de sesión, configuración de idioma, estado intermedio de la autenticación de dos factores | hasta 120 minutos tras su última actividad |
| XSRF-TOKEN | Protección frente a la falsificación de peticiones entre sitios en formularios | duración de la sesión |
| Mantener la sesión iniciada | Únicamente si al iniciar sesión selecciona la opción de mantener la sesión iniciada: nuevo acceso sin introducir la contraseña | 30 días |
El contenido de su sesión se almacena en el servidor e incluye en particular su identificador de acceso, el token CSRF, el idioma seleccionado así como información sobre el estado del proceso de inicio de sesión. Los datos de sesión se suprimen una vez transcurrida la duración de la sesión.
Más allá de ello no empleamos cookies con fines de análisis, mercadotecnia o elaboración de perfiles. Por consiguiente, no se requiere consentimiento; nos basamos en la excepción prevista para el almacenamiento estrictamente necesario.
El fundamento jurídico del tratamiento de datos personales asociado es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en la prestación segura y funcional de nuestro sitio web y de nuestra plataforma. En la medida en que las cookies sean necesarias para la ejecución de un contrato o de medidas precontractuales, el fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD.
No utilizamos ningún servicio de Google, en particular ni Google Analytics, ni Google Tag Manager, ni Google Ads, ni Google Fonts a través de servidores de Google. Las fuentes tipográficas que utilizamos se sirven desde nuestros propios servidores.
Utilizamos Plausible Analytics, un servicio de análisis web respetuoso con la privacidad prestado por Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia. Con Plausible se ha celebrado un contrato de encargo de tratamiento conforme al artículo 28 del RGPD. Según indica el proveedor, los datos de análisis se tratan en servidores situados en la Unión Europea.
Plausible se emplea en las áreas públicas de nuestro sitio web. Dentro del área de cuenta accesible previo inicio de sesión no tiene lugar medición de alcance alguna.
Pueden tratarse en particular las siguientes informaciones:
Según indica el proveedor, Plausible no utiliza cookies, ni identificadores persistentes, ni seguimiento entre sitios, ni seguimiento entre dispositivos. No se elaboran perfiles individuales de usuario. La dirección IP no se conserva, sino que se utiliza únicamente de forma temporal para generar un identificador diario no reversible.
El fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en el análisis y la mejora de nuestro sitio web de forma respetuosa con la privacidad. Dado que Plausible funciona sin cookies y sin seguimiento duradero de usuarios individuales, la afectación de sus derechos y libertades es reducida.
Con el fin de proteger nuestros formularios frente a un uso automatizado abusivo empleamos Friendly Captcha, un servicio de Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Alemania.
Friendly Captcha se emplea en particular en el registro y en la solicitud de un enlace para restablecer la contraseña. Su navegador resuelve a tal efecto una tarea de cálculo en segundo plano; no se requiere introducción ni interacción alguna por su parte.
Se tratan los siguientes datos:
Nuestro servidor transmite la solución a Friendly Captcha para su verificación. Según indica el proveedor, Friendly Captcha no elabora perfiles de usuario, no emplea cookies y trata los datos en servidores situados en la Unión Europea.
El fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en la protección de nuestros sistemas frente a ataques automatizados, correo basura y registros fraudulentos. Con Friendly Captcha se ha celebrado un contrato de encargo de tratamiento conforme al artículo 28 del RGPD.
Para utilizar la plataforma se requiere una cuenta de usuario. En el registro recabamos:
La contraseña se almacena exclusivamente como valor resumen criptográfico; no nos es posible recuperar el texto en claro.
Tras el registro se le asignan automáticamente un nombre de usuario y un nombre visible, que posteriormente puede modificar (véase el apartado 12).
En el curso de la configuración posterior recabamos además, según el tipo de cuenta elegido:
Asimismo tratamos datos técnicos y organizativos relativos a su cuenta, en particular el estado de la cuenta, el avance de la configuración, la fecha del registro, la fecha de la confirmación del correo electrónico, la fecha del último cambio de contraseña así como sus ajustes de cuenta.
El tratamiento tiene por finalidad ponerle a disposición una cuenta de usuario, posibilitar las funcionalidades de la plataforma, gestionar su identidad dentro de la cuenta, garantizar la seguridad y la protección frente a abusos y operar la plataforma de forma correcta.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD en la medida en que el tratamiento sea necesario para la prestación de la cuenta de usuario y de las funcionalidades de la plataforma. En la medida en que se traten datos con fines de seguridad, estabilidad, detección de abusos o prevención del fraude, el fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD.
Tras el registro le enviamos un correo electrónico con un enlace de confirmación firmado y limitado en el tiempo. La confirmación sirve como prueba de que la dirección indicada le pertenece y protege frente a registros fraudulentos con direcciones ajenas. El enlace tiene una validez de 60 minutos. Un nuevo envío es posible como muy pronto transcurrido un minuto.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD en relación con el artículo 6, apartado 1, letra f), del RGPD.
Al registrarse usted confirma las condiciones de uso y la toma de conocimiento de la presente política de privacidad, así como su mayoría de edad. A tal efecto almacenamos la fecha de su confirmación así como la versión del documento correspondiente que se le mostró en ese momento.
Este almacenamiento sirve para cumplir nuestra obligación de responsabilidad proactiva conforme al artículo 5, apartado 2, del RGPD y para documentar la celebración del contrato.
El fundamento jurídico es el artículo 6, apartado 1, letra c), del RGPD así como el artículo 6, apartado 1, letra f), del RGPD. Las pruebas se conservan durante la vigencia de la relación de uso y, con posterioridad, hasta el vencimiento de los plazos legales de prescripción.
Al iniciar sesión tratamos su dirección de correo electrónico y su contraseña para verificar la autorización de acceso.
Con el fin de dificultar los ataques mediante ensayo automatizado de credenciales limitamos el número de intentos fallidos de inicio de sesión. A tal efecto tratamos temporalmente un valor de recuento formado a partir de su dirección de correo electrónico y su dirección IP. Dicho valor se suprime automáticamente transcurridos como máximo 60 minutos y sirve exclusivamente para prevenir abusos.
Para las cuentas comerciales la autenticación de dos factores es obligatoria; los usuarios particulares pueden activarla voluntariamente. En este contexto tratamos:
El código de un solo uso se envía a la dirección de correo electrónico registrada para su cuenta y tiene una validez de cinco minutos. Tras cinco intentos fallidos la introducción queda bloqueada temporalmente.
En caso de modificación de su contraseña almacenamos la fecha de la modificación. Si restablece su contraseña mediante el procedimiento de contraseña olvidada, tratamos un testigo limitado en el tiempo, válido durante 60 minutos e invalidado tras su uso.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD en la medida en que el tratamiento sea necesario para la prestación de la cuenta y, en lo demás, el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en la protección de su cuenta y de nuestros sistemas.
Las cuentas comerciales son verificadas por nosotros antes de habilitar determinadas funcionalidades. Cuando una cuenta reivindica una marca, verificamos la legitimación mediante documentación adecuada, tal como un extracto del registro mercantil, un certificado de marca, una confirmación a través de un dominio de correo electrónico propio de la empresa o una comprobación telefónica.
En este contexto tratamos la documentación que usted aporte, el nombre y los datos de contacto de la persona actuante así como el resultado de nuestra verificación con su fecha.
El tratamiento tiene lugar para la ejecución de la relación contractual y para salvaguardar la integridad de la plataforma. El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD así como el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en proteger los perfiles de marcas y distribuidores frente a apropiaciones no autorizadas.
Suprimimos la documentación relativa a la verificación de la legitimación tan pronto como la verificación haya concluido y su conservación ya no sea necesaria para la defensa de acciones legales, y a más tardar transcurridos tres años.
Su identidad pública en la plataforma se compone de un nombre de usuario y un nombre visible. Puede modificar ambos; tras una modificación, la siguiente modificación solo es posible transcurridos 30 días. Este plazo de espera sirve a la trazabilidad y protege a los demás usuarios frente al ocultamiento de la identidad.
El nombre de usuario y el nombre visible se muestran a los demás usuarios: en el caso de los usuarios comerciales, junto a sus anuncios y perfiles además de los datos de la empresa; en el caso de los usuarios particulares, en la comunicación con los vendedores. No elija aquí datos que no desee divulgar; en particular, no está obligado a utilizar su nombre civil.
Antes de su almacenamiento, el nombre de usuario y el nombre visible se someten a una verificación automatizada de contenidos inadmisibles. Encontrará más detalles en el apartado 22.
No recabamos una imagen personal de perfil. Se muestra un símbolo neutro de sustitución. No utilizamos servicios externos para determinar o incorporar imágenes de perfil; en particular, no transmitimos a terceros con esa finalidad su dirección de correo electrónico ni valores de verificación derivados de ella.
Apollum se dirige, entre otros, a marcas, distribuidores, socios de servicio y otros usuarios comerciales del sector del audio de alta gama.
Si gestiona una cuenta comercial, tratamos en particular:
Estos datos se muestran públicamente en su perfil de empresa y junto a sus anuncios en la medida en que así lo exija la ley o resulte necesario para el funcionamiento de la plataforma. Ello afecta en particular a la identificación del vendedor y a la información legal.
Como proveedor de un mercado en línea en el sentido del Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales) estamos obligados, con arreglo al artículo 30 del DSA, a recabar determinados datos antes de admitir a usuarios comerciales, a comprobar su fiabilidad y a ponerlos parcialmente a disposición del público.
El fundamento jurídico es el artículo 6, apartado 1, letra c), del RGPD en la medida en que estemos legalmente obligados a la recogida y publicación y, en lo demás, el artículo 6, apartado 1, letra b), del RGPD. En la medida en que se traten datos personales de personas de contacto que no sean parte del contrato, ello tiene lugar sobre la base del artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en poner a disposición perfiles de empresa completos y actualizados. Corresponde a la respectiva empresa, en su condición de titular de la cuenta, informar a dichas personas de contacto.
Cuando usted publica anuncios, información de producto, imágenes, descripciones u otros contenidos en la plataforma, tratamos los datos asociados a ellos.
Entre ellos figuran en particular:
Los anuncios solo pueden ser publicados por usuarios comerciales. Los usuarios particulares pueden consultar anuncios, guardarlos en una lista de favoritos y ponerse en contacto con los vendedores, pero no pueden publicar ofertas por sí mismos.
Son públicamente visibles en un anuncio publicado, en particular, el título, la descripción, las imágenes, el precio, el estado, el fabricante, la fecha de compra así como el país y el código postal del lugar. También es visible el vendedor con su nombre visible, su denominación social y su identificación de vendedor.
La fecha de compra se muestra porque permite comprender la antigüedad del aparato y la garantía del fabricante restante. Su indicación es voluntaria.
El código postal designa el lugar en el que se encuentra el aparato en las instalaciones del vendedor comercial. Permite a los interesados valorar la distancia, la vía de envío y la posibilidad de recogida. Dado que los anuncios son publicados exclusivamente por empresas, se trata de un domicilio profesional que por regla general ya resulta de la identificación del vendedor.
Los números de serie no se muestran públicamente. Sirven a la asignación interna, a la comprobación de autenticidad y estado, así como al esclarecimiento de casos de abuso.
No publique datos personales de terceros en anuncios, imágenes y descripciones, salvo que exista un fundamento jurídico para ello.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD. En la medida en que el tratamiento sirva al control de calidad, a la prevención de abusos, a la prevención del fraude o al ejercicio de acciones legales, el fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD.
Toda modificación de un anuncio queda registrada por nosotros. Se almacenan el contenido íntegro del anuncio en el momento de la modificación, la fecha y la cuenta de usuario que actuó.
El historial sirve a la trazabilidad de las indicaciones de precio y estado, al esclarecimiento de litigios entre usuarios, a la prevención de abusos y fraudes, así como al cumplimiento de nuestras obligaciones como operador del mercado. No es consultable por los demás usuarios.
El fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD. El historial se suprime junto con el anuncio correspondiente (véase el apartado 33).
Las imágenes cargadas se almacenan en nuestros servidores en Alemania. Durante el tratamiento las imágenes se recalculan y se ajustan a un formato uniforme. En ese proceso eliminamos los metadatos incorporados, en particular la información sobre la cámara y la ubicación (datos EXIF). Las versiones de imagen servidas no contienen dichos metadatos.
Las imágenes de un anuncio publicado son accesibles al público. Las imágenes de borradores y de anuncios no publicados solo son accesibles para la cuenta correspondiente.
Los usuarios comerciales pueden incorporar automáticamente sus anuncios desde una fuente propia de datos de producto. A tal efecto indica usted en su cuenta la dirección de un fichero que pone a disposición.
Almacenamos esa dirección en los ajustes de su cuenta y la consultamos desde nuestros servidores a efectos de la importación. En ese proceso, la dirección IP de nuestro sistema pasa a ser conocida por el servidor que usted haya indicado. Si la dirección contiene elementos de acceso, tales como un testigo, estos se almacenan igualmente; utilice por ello, en la medida de lo posible, una dirección sin tales elementos.
En el marco de la importación descargamos además las imágenes de producto indicadas en el fichero desde los servidores allí señalados.
De cada ciclo de importación llevamos un registro. Este contiene la dirección utilizada, la fecha, el número de registros creados, modificados, sin cambios y omitidos, así como, para los registros omitidos, el número de línea, la referencia del artículo y el motivo. El registro solo es consultable por su cuenta y por nosotros.
Asegúrese de que sus datos de producto no contengan datos personales de terceros, por ejemplo nombres de anteriores propietarios en los textos descriptivos.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD. Los registros de importación se suprimen transcurridos 90 días.
Los usuarios comerciales pueden generar para sus anuncios carteles de venta imprimibles con código QR. El código QR remite a un enlace corto que contiene únicamente el identificador público del anuncio.
Al acceder a un enlace corto no se recaban datos más allá de los ficheros de registro generales del servidor. Los accesos individuales no se contabilizan ni se analizan.
Los usuarios con sesión iniciada pueden guardar anuncios en una lista de favoritos. A tal efecto tratamos la asociación entre su cuenta y el anuncio, así como la fecha.
Su lista de favoritos solo es consultable por usted. A los vendedores se les muestra únicamente el número total de veces que su anuncio ha sido guardado, sin que puedan extraerse conclusiones sobre personas concretas.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD.
Ponemos a disposición de los usuarios comerciales un análisis sobre la visibilidad de sus anuncios, en particular sobre el número de visualizaciones, de veces guardadas y de solicitudes de contacto, así como sobre la composición y la antigüedad de su surtido.
Estos análisis se presentan exclusivamente de forma agregada. No están previstas ni son posibles conclusiones sobre visitantes concretos. No elaboramos perfiles de comportamiento referidos a visitantes ni almacenamos direcciones IP en relación con las visualizaciones.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD en la medida en que el análisis forme parte de la prestación contractualmente acordada y, en lo demás, el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en poner a disposición de los vendedores información significativa.
Apollum pone a disposición una función de mensajería que permite a interesados y vendedores comunicarse entre sí acerca de un anuncio.
En este contexto tratamos en particular:
El contenido de los mensajes y sus traducciones se almacenan cifrados en nuestra base de datos. No se trata de un cifrado de extremo a extremo: el descifrado tiene lugar en el servidor, de modo que un acceso por nuestra parte es técnicamente posible.
Dentro de una conversación se muestra a su interlocutor su nombre visible. Su nombre civil no se muestra, salvo que usted mismo lo comunique o forme parte de su identificación de vendedor.
Como protección frente al correo basura limitamos el número de mensajes por conversación y por cuenta y detectamos mensajes repetidamente idénticos. A tal efecto tratamos temporalmente valores de recuento que se suprimen transcurrida como máximo una hora.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD. En la medida en que tratemos datos de comunicación con fines de seguridad, detección de abusos, prevención del fraude o ejercicio de acciones legales, ello tiene lugar sobre la base del artículo 6, apartado 1, letra f), del RGPD.
Los mensajes privados no son objeto de examen de contenido por parte de nuestros colaboradores sin motivo y no se analizan automáticamente en cuanto a su contenido. No obstante, puede tener lugar una toma de conocimiento cuando ello sea necesario para tramitar una reclamación, para combatir abusos o fraudes, para aplicar nuestras condiciones de uso o para cumplir obligaciones legales. El acceso está limitado a un círculo reducido de personas y queda documentado.
Si un mensaje dirigido a usted permanece sin leer, le informamos por correo electrónico. El aviso contiene el remitente y el anuncio afectado, así como un enlace a la conversación, pero no el texto del mensaje.
Puede desactivar estos avisos en los ajustes de su cuenta.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD.
A petición suya traducimos los mensajes de su interlocutor a su idioma. La función está desactivada de forma predeterminada y solo se activa cuando usted la habilita para una conversación.
La traducción se realiza exclusivamente mediante un modelo lingüístico operado por nosotros mismos en nuestra propia infraestructura en Alemania. A tal efecto el contenido de los mensajes no se transmite a terceros, en particular no a proveedores establecidos fuera de la Unión Europea. Los contenidos no se utilizan para el entrenamiento de modelos.
Se tratan el texto del mensaje así como el idioma de origen y el de destino. La traducción generada se almacena cifrada, de modo que no deba generarse de nuevo en cada consulta.
Cuando utiliza la función de traducción se trata también el texto de su interlocutor. En la conversación advertimos de que los mensajes pueden ser traducidos.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD, ya que el entendimiento más allá de las barreras idiomáticas forma parte de la prestación de la plataforma.
Para los contenidos públicos o destinados a publicación recurrimos a los servicios de OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublín 1, D01 YC43, Irlanda.
Ello afecta en particular a:
Se transmiten exclusivamente el contenido afectado y la indicación del idioma de destino. No se transmite ningún identificador de su cuenta, ni su nombre, ni su dirección de correo electrónico. Según el contenido, los textos transmitidos pueden contener datos personales, por ejemplo cuando usted publica datos personales en un perfil público o en un anuncio.
Los mensajes privados y los demás contenidos de comunicación no públicos no se transmiten a OpenAI.
Con OpenAI se ha celebrado un contrato de encargo de tratamiento conforme al artículo 28 del RGPD. Según indica OpenAI, los datos tratados a través de la interfaz de programación no se utilizan para el entrenamiento de los modelos.
No puede excluirse un tratamiento en los Estados Unidos por parte de OpenAI OpCo, LLC en calidad de subencargado. La transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., bajo el cual OpenAI está certificada. Con carácter complementario basamos la transferencia en cláusulas contractuales tipo conforme al artículo 46, apartado 2, letra c), del RGPD, disponibles previa solicitud.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD en la medida en que el tratamiento sea necesario para la prestación de las funcionalidades multilingües de la plataforma y, en lo demás, el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en poner a disposición una plataforma multilingüe, segura y de calidad.
No introduzca información confidencial ni datos personales de terceros en contenidos públicos o destinados a publicación, salvo que exista un fundamento jurídico para ello.
Con el fin de garantizar la calidad y la integridad de la plataforma verificamos los contenidos públicos en parte de forma automatizada. Se verifican en particular los nombres de usuario, los nombres visibles, los títulos y las descripciones de los anuncios.
La verificación se desarrolla en dos fases:
Si un contenido resulta objetado, la entrada se rechaza y usted puede modificarla. No se adoptan automáticamente medidas adicionales; en particular, su cuenta no se bloquea de forma automática.
De cada objeción almacenamos su cuenta de usuario, el modo de verificación, las categorías activadas y la fecha. El texto objetado no se almacena. Estos registros sirven exclusivamente para detectar infracciones reiteradas y prevenir abusos, y se suprimen transcurridos doce meses.
El fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en un entorno de plataforma seguro, fiable y de calidad. En la medida en que la moderación sirva al cumplimiento de nuestras obligaciones derivadas del Reglamento (UE) 2022/2065, el fundamento jurídico es el artículo 6, apartado 1, letra c), del RGPD.
Con ello no se adopta ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar en el sentido del artículo 22 del RGPD. Puede corregir de inmediato una entrada rechazada; previa solicitud, hacemos revisar la decisión por una persona física. Diríjase a tal efecto a legal@apollum.com.
Puede denunciarnos contenidos ilícitos o contrarios a nuestras condiciones de uso. A tal efecto dispone de una función de denuncia junto a cada anuncio, así como de la dirección legal@apollum.com.
En caso de denuncia tratamos:
La indicación de datos de contacto no es necesaria en denuncias relativas a determinados delitos. Trasladamos su denuncia, incluidos sus datos de contacto, al usuario afectado en la medida en que ello sea necesario para su tramitación y usted no se haya opuesto.
Cuando retiramos contenidos, limitamos su visibilidad o bloqueamos una cuenta, lo comunicamos de forma motivada a la persona afectada y le informamos de la posibilidad de presentar una reclamación. Las reclamaciones son examinadas por una persona física.
El fundamento jurídico es el artículo 6, apartado 1, letra c), del RGPD en relación con los artículos 16, 17 y 20 del Reglamento (UE) 2022/2065, así como el artículo 6, apartado 1, letra f), del RGPD.
Conservamos las denuncias y reclamaciones, así como las decisiones correspondientes, durante tres años, con el fin de detectar infracciones reiteradas, cumplir nuestras obligaciones de transparencia y poder oponernos a pretensiones jurídicas.
Las marcas pueden invitar a distribuidores a participar en la plataforma mediante códigos de cupón. Cuando un distribuidor canjea un código de este tipo, surge una relación documentada entre ambas cuentas.
A la marca invitante se le muestran a tal efecto los siguientes datos del distribuidor que canjea el código, disponibles allí también como fichero de exportación:
La marca puede registrar una nota interna para cada cupón. Dicha nota no es consultable por el distribuidor. Solo puede referirse a la invitación y a la relación comercial; el registro de valoraciones sobre personas concretas no está permitido conforme a nuestras condiciones de uso.
Antes del canje de un código le indicamos qué datos se revelan con ello a la marca invitante.
En la medida en que una marca designe a un distribuidor como distribuidor autorizado, dicha relación se muestra públicamente en la presentación de la marca y en la del distribuidor.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD. Para la facturación entre nosotros y la marca invitante, el artículo 6, apartado 1, letra b), del RGPD constituye un fundamento jurídico adicional; el número de cupones canjeados forma parte de la remuneración.
La revelación a la marca constituye una transferencia a un responsable del tratamiento autónomo. Del tratamiento posterior por parte de la marca responde esta misma.
Para el uso comercial de la plataforma ofrecemos tarifas de pago. A tal efecto tratamos:
El tratamiento tiene lugar para la ejecución del contrato, la facturación y el cumplimiento de obligaciones fiscales y mercantiles.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD. Para las obligaciones legales de conservación y documentación el fundamento jurídico es el artículo 6, apartado 1, letra c), del RGPD.
La facturación la realizamos nosotros; el pago se efectúa mediante transferencia bancaria. No interviene ningún proveedor externo de servicios de pago; no recabamos datos de pago tales como números de tarjeta o cuentas bancarias.
Para el cumplimiento de nuestras obligaciones fiscales y mercantiles transmitimos los datos de facturación y contractuales a nuestro asesor fiscal.
Los documentos relevantes a efectos fiscales están sujetos a una obligación de conservación de diez años (§ 147 AO, ley tributaria alemana); los documentos relevantes a efectos mercantiles, a una obligación de conservación de seis años (§ 257 HGB, código de comercio alemán).
Cuando se pone en contacto con nosotros, por ejemplo mediante el formulario de asistencia, por correo electrónico o por teléfono, tratamos los datos que nos transmite para tramitar su solicitud.
Para la tramitación de solicitudes de asistencia utilizamos el software Chatwoot, que operamos en servidores propios en Alemania. No tiene lugar transmisión alguna al fabricante del software.
Cuando utiliza el formulario de asistencia como usuario con sesión iniciada, se transmiten a nuestro sistema de asistencia los siguientes datos:
Estos datos nos permiten situar su solicitud sin necesidad de consultas adicionales. Su solicitud se asocia en nuestro sistema de asistencia a un contacto identificado por su dirección de correo electrónico, de modo que las solicitudes anteriores puedan vincularse a ella.
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD, cuando su solicitud guarde relación con una relación contractual existente o en fase de formación. En todos los demás casos el fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en la tramitación adecuada de las solicitudes. En la medida en que existan obligaciones legales de conservación, el fundamento jurídico es el artículo 6, apartado 1, letra c), del RGPD.
Los datos de solicitudes sin vinculación contractual se suprimen una vez concluida la tramitación y transcurrido el plazo ordinario de prescripción de tres años, salvo que se opongan obligaciones legales de conservación.
En el marco de la relación de uso le enviamos los correos electrónicos necesarios para su ejecución, en particular:
El fundamento jurídico es el artículo 6, apartado 1, letra b), del RGPD o el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en informar de forma fiable a nuestros usuarios sobre cuestiones relevantes para la seguridad y el contrato.
Para el envío recurrimos al servicio Mailgun. El proveedor es Mailgun Technologies, Inc., 112 E. Pecan Street #1135, San Antonio, Texas 78205, Estados Unidos, una empresa del grupo Sinch. El proveedor recibe a tal efecto su dirección de correo electrónico, el contenido del mensaje correspondiente y metadatos técnicos de envío. Con el proveedor se ha celebrado un contrato de encargo de tratamiento conforme al artículo 28 del RGPD. Utilizamos la región de la UE del servicio: según indica el proveedor, los correos electrónicos y los registros de envío asociados se tratan y almacenan en servidores situados en la Unión Europea. Dado que el proveedor tiene su domicilio en los Estados Unidos, no puede excluirse un acceso desde los Estados Unidos (véase el apartado 32).
Nuestros correos electrónicos no contienen píxeles de recuento ni seguimiento de aperturas o clics. Las imágenes incorporadas se cargan desde nuestros propios servidores; en ese proceso, la dirección IP de su programa de correo pasa a ser conocida por nuestro servidor. Dichos accesos se tratan como los demás accesos al servidor (véase el apartado 3) y no se analizan de forma personalizada.
Enviamos correos electrónicos publicitarios únicamente en la medida en que usted haya prestado su consentimiento expreso o exista una habilitación legal. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.
Tratamos datos personales en la medida necesaria para proteger nuestro sitio web, nuestra plataforma, las cuentas de usuario, las comunicaciones y los contenidos frente a abusos, accesos no autorizados, fraude, correo basura, ataques técnicos u otras actuaciones ilícitas.
En este contexto pueden tratarse en particular datos técnicos, datos de acceso, direcciones IP, fechas, actividades de la cuenta, metadatos de comunicación, denuncias de otros usuarios y eventos relevantes para la seguridad. Entre las medidas empleadas figuran en particular la limitación de intentos de inicio de sesión, de envío de mensajes y de solicitud, así como la protección de los formularios frente a accesos automatizados.
El fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en la seguridad y la integridad de nuestra plataforma, la protección de nuestros usuarios y el ejercicio de nuestros derechos.
Con el fin de garantizar un funcionamiento correcto, nuestros sistemas registran eventos técnicos y errores. Dichos registros pueden contener, en medida limitada, datos personales, en particular identificadores de cuenta y datos técnicos sobre operaciones fallidas.
Los registros sirven exclusivamente para la búsqueda de errores, el restablecimiento del funcionamiento y el análisis de seguridad. No tiene lugar evaluación alguna con otros fines. El acceso está limitado a un círculo reducido de personas.
Los registros de la aplicación se suprimen automáticamente transcurridos como máximo 14 días.
El fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en el funcionamiento seguro y libre de errores de nuestros sistemas.
No recurrimos a ningún servicio externo de supervisión de errores o de rendimiento.
Tratamos datos personales en la medida necesaria para cumplir obligaciones legales. Entre ellas figuran en particular obligaciones mercantiles, fiscales y de regulación de plataformas en materia de conservación, información y cooperación, señaladamente conforme al Reglamento (UE) 2022/2065.
El fundamento jurídico es el artículo 6, apartado 1, letra c), del RGPD.
Además podemos tratar datos personales en la medida necesaria para la formulación, el ejercicio o la defensa de reclamaciones. El fundamento jurídico es el artículo 6, apartado 1, letra f), del RGPD.
Los datos personales solo se comunican en la medida necesaria para el cumplimiento de las finalidades indicadas, cuando exista una obligación legal, cuando usted haya prestado su consentimiento o cuando concurra otro fundamento jurídico.
Los destinatarios son en particular:
| Destinatario | Finalidad | Lugar del tratamiento |
|---|---|---|
| Hetzner Online GmbH | alojamiento e infraestructura | Alemania |
| Plausible Insights OÜ | medición de alcance | Unión Europea |
| Friendly Captcha GmbH | protección frente a accesos automatizados | Unión Europea |
| Mailgun Technologies, Inc. | envío de correo electrónico | Unión Europea, no puede excluirse un acceso desde los Estados Unidos |
| OpenAI Ireland Ltd. | traducción y moderación de contenidos públicos | Irlanda, subtratamiento en los Estados Unidos |
| Asesores fiscales y auditores | contabilidad y obligaciones fiscales | Alemania |
| Asesores jurídicos | ejercicio y defensa de acciones legales | Alemania |
| Autoridades y órganos jurisdiccionales | obligaciones legales | Alemania |
| Otros usuarios | funcionalidades de la plataforma, en particular perfiles, anuncios, comunicación, red de distribuidores | – |
Nuestro sistema de asistencia y nuestra infraestructura de inteligencia artificial para traducciones privadas se operan en servidores propios; no tiene lugar transmisión alguna a los fabricantes del software utilizado.
En la medida en que los prestadores de servicios actúen como encargados del tratamiento, este se lleva a cabo sobre la base de un contrato de encargo conforme al artículo 28 del RGPD.
Tratamos los datos personales prioritariamente dentro de la Unión Europea o del Espacio Económico Europeo. El alojamiento, las copias de seguridad, el sistema de asistencia y la infraestructura de inteligencia artificial para traducciones privadas se encuentran en Alemania.
Una transferencia a un tercer país tiene lugar exclusivamente en los siguientes supuestos:
OpenAI: Nuestra contraparte contractual es OpenAI Ireland Ltd., con domicilio en Irlanda. No puede excluirse un tratamiento por subencargados en los Estados Unidos. Basamos la transferencia en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., bajo el cual OpenAI está certificada, y, con carácter complementario, en cláusulas contractuales tipo conforme al artículo 46, apartado 2, letra c), del RGPD. Se transmiten exclusivamente contenidos públicos o destinados a publicación; no se transmiten identificadores de cuenta, nombres ni direcciones de correo electrónico.
Mailgun: Nuestra contraparte contractual es Mailgun Technologies, Inc., con domicilio en los Estados Unidos. Los correos electrónicos y los registros de envío se tratan en la región de la UE del servicio. No puede excluirse un acceso desde los Estados Unidos, por ejemplo con fines de mantenimiento y asistencia. Basamos la transferencia en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., bajo el cual Mailgun Technologies, Inc. está certificada, y, con carácter complementario, en cláusulas contractuales tipo conforme al artículo 46, apartado 2, letra c), del RGPD. Se ven afectados su dirección de correo electrónico, el contenido de los correos electrónicos dirigidos a usted y metadatos técnicos de envío.
Los mensajes privados y los contenidos de comunicación privados no se transfieren a terceros países.
Advertimos de que en los Estados Unidos no existe un nivel de protección de datos equivalente al del Derecho europeo. En particular, las autoridades públicas pueden, bajo determinadas condiciones, acceder a datos sin que usted disponga de recursos jurídicos efectivos frente a ello.
Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades respectivas o mientras existan obligaciones legales de conservación.
| Datos | Plazo de conservación |
|---|---|
| Ficheros de registro del servidor | máximo 30 días |
| Registros de la aplicación | máximo 14 días |
| Registros de envío en el servicio de correo electrónico (Mailgun) | 1 día |
| Copias de seguridad | máximo 30 días |
| Datos de sesión | hasta 120 minutos tras la última actividad |
| Valores de recuento para la prevención de abusos | máximo 60 minutos |
| Datos de la cuenta | durante la vigencia de la cuenta de usuario, después a más tardar 30 días |
| Pruebas de las aceptaciones | duración de la relación de uso más tres años |
| Contenidos públicos (anuncios, descripciones, imágenes) | hasta su retirada, después a más tardar 30 días |
| Historial de modificaciones de los anuncios | como el anuncio correspondiente |
| Registros de importación | 90 días |
| Datos de comunicación privada | 24 meses tras el último mensaje de una conversación, a más tardar hasta 30 días tras la cancelación de la cuenta |
| Registros sobre objeciones de moderación | 12 meses |
| Denuncias, reclamaciones y decisiones correspondientes | 3 años |
| Documentación para la verificación de cuentas comerciales | hasta la conclusión de la verificación, a más tardar 3 años |
| Solicitudes de contacto sin vinculación contractual | 3 años desde el final del año de la solicitud |
| Datos contractuales y de facturación | 6 años (§ 257 HGB), documentos relevantes a efectos fiscales 10 años (§ 147 AO) |
| Datos de medición de alcance (Plausible) | agregados y no identificativos |
Cuando los datos dejan de ser necesarios, se suprimen o se anonimizan.
Si se cancela una cuenta de usuario mientras existen conversaciones en curso, sus mensajes se anonimizan frente a su interlocutor, en la medida en que el interés legítimo de este en la trazabilidad de la comunicación así lo exija.
No tiene lugar decisión alguna basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar en el sentido del artículo 22 del RGPD.
La verificación automatizada de contenidos descrita en el apartado 22 conduce únicamente al rechazo de una entrada que usted puede corregir de inmediato; previa solicitud tiene lugar una revisión por una persona física. No adoptamos decisiones sobre la retirada de contenidos o el bloqueo de cuentas de forma exclusivamente automatizada.
Ordenamos los resultados de búsqueda y las listas conforme a criterios objetivos tales como la pertinencia respecto de la consulta, la actualidad y la integridad de los datos. No tiene lugar una ordenación basada en el comportamiento de uso individual de personas concretas ni publicidad personalizada.
Con arreglo a los requisitos legales le asisten los siguientes derechos:
Puede cancelar usted mismo su cuenta de usuario en cualquier momento en los ajustes de la cuenta. Allí puede solicitar igualmente una copia de sus datos.
Por lo demás, para el ejercicio de sus derechos basta con un mensaje a legal@apollum.com. Respondemos a las solicitudes sin dilación y a más tardar en el plazo de un mes.
Si nos ha prestado un consentimiento, puede retirarlo en cualquier momento con efectos para el futuro. La licitud del tratamiento efectuado hasta la retirada sobre la base del consentimiento no se verá afectada por ella.
Puede declarar la retirada en los ajustes de su cuenta, por correo electrónico a legal@apollum.com o, cuando exista, mediante un enlace de baja incluido en la comunicación correspondiente.
Información conforme al artículo 21 del RGPD:
En la medida en que tratemos datos personales sobre la base del artículo 6, apartado 1, letra f), del RGPD (intereses legítimos), le asiste el derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En tal caso dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando los datos personales se traten con fines de mercadotecnia directa, le asiste el derecho a oponerse en cualquier momento al tratamiento con tales fines; ello se aplica también a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
Puede declarar su oposición sin sujeción a forma alguna, por correo electrónico a legal@apollum.com.
Le asiste el derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos.
La autoridad competente respecto de nosotros es en particular:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf Alemania
Teléfono: +49 (0)211 / 38424 - 0 Correo electrónico: poststelle@ldi.nrw.de Sitio web: https://www.ldi.nrw.de
También puede dirigirse a cualquier otra autoridad de control competente, en particular a la autoridad del Estado miembro de la Unión Europea de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.
Adoptamos medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD con el fin de proteger los datos personales frente a la pérdida, el uso indebido, el acceso no autorizado, la alteración o la destrucción.
Entre ellas figuran en particular:
Nuestras medidas de seguridad se revisan de forma continua y se adaptan a la evolución técnica.
Podemos adaptar la presente política de privacidad cuando ello resulte necesario a causa de cambios técnicos, jurídicos u organizativos. La versión vigente en cada momento está disponible en nuestro sitio web.
En caso de modificaciones sustanciales informamos por separado a los usuarios registrados por correo electrónico y recabamos, cuando sea necesario, una nueva confirmación.
