Política de privacidad

Introducción y Responsable del Tratamiento de Datos Personales

Esta Política de Privacidad establece las reglas para la recopilación, tratamiento y uso de los datos personales de los usuarios del sitio web y la plataforma GTRADX (en adelante: "GTradX"). Los datos personales de los usuarios son tratados con el máximo cuidado y de acuerdo con la legislación aplicable, en particular el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 (RGPD).

El responsable del tratamiento de los datos personales de los usuarios del Portal es GTRADX sp. z o.o., con domicilio social en Krzeczyn Wielki, inscrita en el Registro de Empresarios con el número KRS 0001205160, NIP: 692-254-74-19, REGON 543238445 (en adelante: el "Responsable del Tratamiento").

Puede ponerse en contacto con el Responsable del Tratamiento para todos los asuntos relacionados con el tratamiento de datos personales y el ejercicio de los derechos relacionados con la protección de datos por correo electrónico: contact@gtradx.com.

Tipos de Datos Personales Recopilados

El Portal recopila las siguientes categorías de datos personales necesarias para prestar servicios y operar el marketplace:

• Datos de identificación: nombre, apellidos, PESEL (si procede), nombre de la empresa, NIP / NIF-IVA, dirección del domicilio social y dirección de correspondencia.
• Datos de contacto: dirección de correo electrónico y número de teléfono.
• Datos de transacciones: información sobre ofertas de compra y venta, historial de transacciones y pagos relacionados con el uso de la Plataforma.
• Datos técnicos: dirección IP, datos de inicio de sesión, tipo y versión del navegador, configuración de zona horaria y ubicación, tipos y versiones de los complementos del navegador, sistema operativo y plataforma, y otras tecnologías en los dispositivos desde los cuales el usuario accede al Portal.

Finalidad y Base Legal del Tratamiento

Los datos personales de los usuarios se tratan con los siguientes fines y sobre las siguientes bases legales:

• Prestación de servicios electrónicos – para permitir a los usuarios utilizar la funcionalidad del Portal, incluyendo el registro y mantenimiento de una Cuenta de Usuario, verificación de datos, envío de ofertas y comunicación con el Responsable del Tratamiento y otros usuarios.
  Base legal: necesidad del tratamiento para la ejecución de un contrato (Artículo 6(1)(b) RGPD).
• Servicio y soporte al cliente – para proporcionar soporte técnico, responder a consultas y brindar asesoramiento experto y legal.
  Base legal: ejecución de un contrato (Artículo 6(1)(b) RGPD) y el interés legítimo del Responsable del Tratamiento (Artículo 6(1)(f) RGPD).
• Análisis y estadísticas – con el fin de monitorear y analizar el uso del Portal, mejorar su funcionalidad y optimizar la oferta. El análisis y las estadísticas se realizan utilizando cookies (Google Analytics 4 – GA4), que se activan solo después de que el usuario exprese su consentimiento en el Cookie Banner.
  Base legal: el consentimiento del usuario (Artículo 6(1)(a) RGPD).
• Cumplimiento de obligaciones legales – para cumplir con los requisitos derivados de las normativas legales, incluidas las fiscales, contables, la prevención del blanqueo de capitales y la financiación del terrorismo (AML/CFT) y la verificación de listas de sanciones internacionales.
  Base legal: necesidad para el cumplimiento de una obligación legal (Artículo 6(1)(c) RGPD).
• Persecución y defensa de reclamaciones – para establecer, ejercer o defender posibles reclamaciones legales relacionadas con el funcionamiento de la Plataforma.
  Base legal: interés legítimo del Responsable del Tratamiento (Artículo 6(1)(f) RGPD).

Intercambio, Retención y Seguridad de Datos

Intercambio de datos personales

Los datos personales de los usuarios podrán ser divulgados solo en la medida necesaria y de acuerdo con la ley, a las siguientes categorías de destinatarios:

• Encargados del tratamiento – proveedores de servicios informáticos, contables, legales y analíticos (incluido Google Ireland Limited para Google Analytics y Google Search Console), que procesan datos en nombre de GTradX bajo acuerdos de tratamiento de datos.
• Otros usuarios del Portal – en la medida necesaria para completar las transacciones realizadas a través de la Plataforma (por ejemplo, datos de contacto del vendedor/comprador).
• Autoridades públicas – si dicha obligación se deriva de disposiciones legales imperativas.
• Socios comerciales – solo cuando el usuario haya dado su consentimiento explícito para tal intercambio.

Transferencia de datos fuera del EEE

En relación con el uso de herramientas como Google Analytics, los datos personales de los usuarios pueden ser transferidos a terceros países fuera del Espacio Económico Europeo (EEE), en particular a los Estados Unidos. En tales casos, el Responsable del Tratamiento garantiza un nivel adecuado de protección de datos mediante la aplicación de garantías legales apropiadas, como las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

Período de conservación de los datos personales

Los datos personales se conservan durante el período necesario para alcanzar los fines para los que fueron recopilados y no más de lo exigido por la ley:

• Tratamiento general: no más del tiempo necesario para los fines para los que se tratan los datos (Artículo 5(1)(e) RGPD).
• Obligaciones fiscales y contables: 5 años desde el final del año natural en el que expiró el plazo de pago del impuesto.
• Obligaciones AML/CFT: 5 años desde la fecha de terminación de la relación comercial con el cliente o desde la fecha de una transacción ocasional.
• Verificación de la lista de sanciones: durante el período necesario para demostrar la diligencia debida y el cumplimiento de las normativas internacionales y nacionales.
• Persecución y defensa de reclamaciones: durante todo el período en el que puedan perseguirse o defenderse las reclamaciones, incluida la duración de los procedimientos judiciales y de ejecución y los posibles períodos de apelación.

Tras la expiración del período de conservación pertinente, los datos personales se eliminan de forma permanente de manera que se impida la identificación del interesado, o se anonimizan si es necesario un tratamiento posterior exclusivamente para fines estadísticos, analíticos o de archivo de interés público.

Medidas de seguridad

GTradX utiliza medidas técnicas y organizativas adecuadas para garantizar la protección de los datos personales contra el acceso no autorizado, pérdida, destrucción o daño. Estas medidas se revisan y actualizan periódicamente para mantener un nivel de seguridad adecuado.

Derechos del Usuario

Todo usuario cuyos datos personales sean tratados por GTradX tiene los siguientes derechos en virtud del RGPD:

• Derecho de acceso – para obtener información sobre los datos procesados y una copia de dichos datos.
• Derecho de rectificación – para solicitar la corrección de datos incorrectos o completar datos incompletos.
• Derecho de supresión ("derecho al olvido") – para solicitar la eliminación de datos si no existe una base legal para un tratamiento posterior.
• Derecho a la limitación del tratamiento – para solicitar la restricción del tratamiento de datos en situaciones específicas previstas en el RGPD.
• Derecho a la portabilidad de los datos – para recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
• Derecho de oposición – para oponerse al tratamiento de datos basado en el interés legítimo del Responsable del Tratamiento.
• Derecho a retirar el consentimiento – para retirar el consentimiento al tratamiento de datos en cualquier momento, sin afectar la legalidad del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a presentar una reclamación – para presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales (Prezes UODO) si el usuario considera que el tratamiento de sus datos personales infringe las disposiciones del RGPD.

Política de Cookies y Consentimiento

Uso de cookies

El sitio web www.gtradx.com utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento de la Plataforma y, solo después de obtener el consentimiento explícito del usuario, con fines analíticos y estadísticos. Las cookies son pequeños archivos de texto almacenados en el dispositivo del usuario. Algunas cookies son esenciales para el funcionamiento del sitio web, mientras que otras son opcionales y requieren el consentimiento del usuario, recogido a través de un Cookie Banner mostrado en la primera visita.

Categorías de cookies

• Cookies esenciales (no requieren consentimiento) – necesarias para el funcionamiento adecuado, seguro e ininterrumpido de la Plataforma, en particular para: (a) mantener las sesiones de inicio de sesión del usuario, (b) permitir el registro y acceso al dashboard, (c) proteger los formularios y evitar usos indebidos, (d) prevenir la sobrecarga del sistema y garantizar la estabilidad del servicio, (e) guardar las preferencias de interfaz y tema seleccionadas. Estas cookies no requieren el consentimiento del usuario.
• Cookies analíticas (Google Analytics 4 – requieren consentimiento) – activadas solo después de que el usuario haga clic en el botón "Initialize" en el Cookie Banner. Estas cookies recopilan datos estadísticos sobre cómo interactúan los usuarios con la Plataforma, incluyendo: (a) páginas visitadas y rutas de navegación, (b) tipo de dispositivo, sistema operativo y versión del navegador, (c) geolocalización aproximada (ciudad/región), (d) interacciones con los listados, componentes del marketplace y características del dashboard. Las cookies analíticas se utilizan exclusivamente para mejorar el rendimiento, la seguridad, la lógica empresarial y la experiencia del usuario de la Plataforma. Google Analytics 4 utiliza la anonimización de IP por defecto. Los datos recopilados mediante cookies analíticas pueden ser transferidos a países fuera del EEE, incluidos los Estados Unidos, bajo las Cláusulas Contractuales Tipo (SCC).

Períodos de almacenamiento de cookies

• Cookies esenciales – por el tiempo necesario para mantener el funcionamiento técnico de la Plataforma y la sesión del usuario.
• Cookies analíticas – de acuerdo con la configuración de retención de Google Analytics 4 (actualmente 14 meses), a menos que el usuario elimine las cookies antes.
• Cookie que almacena la decisión de consentimiento – el archivo gtradx_cookie_consent que indica "accepted" (aceptado) o "rejected" (rechazado), almacenado durante 180 días.

Gestión de las preferencias de cookies

El usuario puede en cualquier momento: aceptar cookies analíticas, rechazar cookies analíticas y continuar usando la Plataforma sin limitaciones, cambiar su decisión previa haciendo clic en el botón "Cookie settings" disponible en el sitio web, o eliminar las cookies utilizando la configuración del navegador. Las cookies analíticas no se activan sin el consentimiento explícito del usuario.

Consentimiento en registros y formularios de contacto

Al proporcionar datos personales a través de formularios de registro o formularios de contacto en el Portal, se requiere que el usuario acepte la Política de Privacidad. Esta aceptación constituye un consentimiento válido para el tratamiento de datos personales de conformidad con el Artículo 6(1)(a) del RGPD, cuando el tratamiento se base en el consentimiento. Este consentimiento es independiente del consentimiento para las cookies analíticas recopilado a través del Cookie Banner.

No es posible enviar un formulario sin aceptar la Política de Privacidad. La versión actual de la Política de Privacidad siempre se publica en esta página y puede ser actualizada por GTradX; los cambios entran en vigor a partir de la fecha de publicación.