Política de privacidad y Cookies

Equ used AB, org.nr 559083-7844, es el controlador de datos para el procesamiento de sus datos personales cuando utiliza nuestro sitio web y compra con nosotros.

Contacto: info@equused.se. Para preguntas sobre privacidad y sus derechos, utilice la misma dirección y marque el correo electrónico “GDPR”.

Cliente y pedido: nombre, dirección de correo electrónico, número de teléfono si usted lo proporciona, dirección de entrega y el contenido del pedido.

Cuenta (seller/buyer): detalles que se registran en relación con una cuenta con nosotros, incluyendo los detalles de contacto y dirección necesarios para el servicio.

Listas guardadas, relojes, etc.: cuando se ha iniciado sesión puede guardar productos en una lista personal y añadir relojes; estas asociaciones se almacenan con nuestro proveedor de servicios junto con su cuenta para que los encuentre en su panel de control y en todos los dispositivos en los que inicie sesión.

Datos técnicos: dirección IP, tipo de navegador, dispositivo y similares registrados por nuestro proveedor de operaciones en conexión con las vistas de la página y llamadas de API (seguridad y solución de problemas).

Pago: los detalles de la tarjeta o la cuenta son manejados por nuestro proveedor de pagos Qliro; no almacenamos los números completos de la tarjeta.

Ejecución de un contrato (GDPR art. 6.1 b): para manejar su pedido, entrega, pago y servicio al cliente.

Interés legítimo (art. 6.1 f): para asegurar el servicio, prevenir el uso indebido y mejorar la plataforma, en la medida en que el interés no esté anulado por sus derechos.

Consentimiento (art. 6.1 a): cuando pedimos su consentimiento explícito, por ejemplo para ciertas cookies y cuando sea aplicable para boletines o marketing.

Obligación jurídica (art. 6.1 c): contabilidad, impuestos y otros requisitos que se derivan de la ley.

Utilizamos proveedores cuidadosamente seleccionados que procesan datos en nuestro nombre (procesadores), con acuerdos bajo el RGPD.

Qliro (pagos, dentro de la UE/EEE o con las salvaguardias adecuadas bajo los términos de Qliro).

Supabase (base de datos, autenticación y almacenamiento — operado en la región elegida para el servicio, a menudo dentro de la UE/EEA).

Vercel o alojamiento equivalente para la aplicación web (puede incluir procesamiento fuera de la UE si se indica en sus términos; nos esforzamos por salvaguardias apropiadas).

Resend o equivalente para el envío de ciertos correos electrónicos transaccionales donde estén habilitados.

No vendemos sus datos personales a terceros.

Los datos de orden se mantienen durante el tiempo necesario para realizar el contrato, tramitar las quejas y cumplir con las normas contables y fiscales (normalmente al menos siete años para los registros contables en la práctica sueca cuando corresponda).

Los datos de la cuenta permanecen hasta que usted solicite la supresión o cierre la cuenta, a menos que la retención sea necesaria por ley.

Los registros y los datos de seguridad se purgan sucesivamente según nuestra rutina interna.

Tiene derecho a la información, al acceso a sus datos, a la rectificación de datos inexactos y en determinadas condiciones a la eliminación, restricción del procesamiento y portabilidad de datos.

Cuando el procesamiento se basa en el consentimiento usted tiene derecho a retirar el consentimiento en cualquier momento (no afecta el procesamiento que ya ha tenido lugar legalmente).

Usted tiene derecho a oponerse a ciertos procesos basados en intereses legítimos.

Tiene derecho a presentar una queja ante Integritetsskyddsmyndigheten (IMY), www.imy.se.

Nos esforzamos por proteger los datos personales y el servicio mediante medidas técnicas y organizativas apropiadas, por ejemplo la conexión cifrada (HTTPS) al sitio web, el acceso interno limitado y el uso de proveedores establecidos con una fuerte tradición de seguridad.

La base de datos, la autenticación y los archivos en la nube se manejan a través de Supabase, que proporciona cifrado de datos en reposo y tránsito según estándar de la industria, control de acceso e infraestructura que sigue rutinas comunes de seguridad en la nube. Las operaciones tienen lugar en la región elegida para el servicio, en la práctica a menudo dentro de la UE/EEE; véase también la sección 4 sobre proveedores.

La seguridad también se trata de usted como usuario: use una contraseña única y fuerte, inicie sesión en dispositivos compartidos, y notifique si sospecha que el uso no autorizado de su cuenta.

Inicio de sesión y cuenta se basan en Supabase Auth. Las contraseñas son agrietadas con algoritmos modernos de una sola dirección; no se almacenan en texto claro y no pueden ser leídos por Equ used, y no vemos, almacenan o recrean su contraseña. Si utiliza “Contraseña olvidada”, el sistema envía un enlace de reinicio según la rutina ordinaria.

Después de iniciar sesión, tokens de sesión y cookies que nuestro proveedor de servicios establece de acuerdo con los estándares establecidos de auth se utilizan para que pueda permanecer conectado sin que la contraseña se envía repetidamente.

Como en otros lugares: si usted reutiliza la misma contraseña en muchos servicios se arriesga más que si usted tiene únicos por servicio. Recomendamos un gestor de contraseñas donde te sienta bien.

Las cookies son pequeños archivos de texto almacenados en su navegador. En algunos casos el almacenamiento local (localStorage) también se utiliza cuando es necesario para la funcionalidad que funciona antes o sin login, por ejemplo la carrito.

Los listados guardados, los relojes y otros datos pertenecientes a su cuenta se almacenan en su lugar con nuestro proveedor de servicios cuando se ha iniciado sesión, de modo que las listas sigan su cuenta y no solo un navegador. Logged fuera usted compra como un invitado con la carrito localmente; ahorro basado en la cuenta requiere una cuenta como arriba.

Cookies necesarias y almacenamiento: necesarios para que el sitio web funcione (por ejemplo, sesión/página a través de nuestro proveedor de austeridad, seguridad). Estos no requieren el consentimiento bajo la práctica de la directiva ePrivacy cuando son estrictamente necesarios.

Categorías opcionales (analítica, marketing): solo se usa si los apruebas a través de nuestro banner de cookies. Actualmente se pueden preparar algunas funciones sin que se carguen scripts adicionales hasta que se activen técnicamente.

El servicio está destinado a consumidores adultos. No recopilamos a sabiendas datos personales sobre personas menores de 18 años sin el consentimiento de un tutor.

Podemos actualizar esta política cuando cambien las rutinas o los requisitos legales. A continuación se indica la fecha de publicación. En caso de cambios materiales podemos informar a través del sitio web o correo electrónico.