Protección de datos

Política de privacidad

Esta política de privacidad describe el tratamiento de datos personales al visitar y utilizar SecretUndies.com. El operador y responsable del tratamiento es actualmente Sebastian Rosenboom a título personal. Una sociedad denominada SecretUndies Ltd. se encuentra en proceso de constitución y no es actualmente el operador de la plataforma.

Última actualización: 7 de octubre de 2026

1. Responsable del tratamiento

Sebastian Rosenboom
SecretUndies
Pentadaktilou Street 35
7081 Larnaca, República de Chipre
Teléfono: +357 94 049233
Correo electrónico: info@secretundies.com

Para consultas sobre protección de datos y para ejercer sus derechos, escriba a la dirección de correo electrónico anterior con el asunto Protección de datos. No necesita una cuenta de usuario.

2. Ámbito de aplicación

Esta política de privacidad se aplica a toda la oferta en línea de SecretUndies.com, incluidos los dominios vinculados, las páginas secundarias, las aplicaciones móviles y las funciones de comunicación y pago. Describe el tratamiento de los datos personales de visitantes, usuarios registrados (vendedores y compradores), afiliados y otros socios contractuales.

3. Bases jurídicas

El tratamiento de datos personales se rige por el RGPD y la normativa complementaria de protección de datos aplicable. Las obligaciones legales del Reglamento de Servicios Digitales pueden exigir determinados tratamientos; no sustituyen la comprobación de una base jurídica de protección de datos. Según la operación de tratamiento, pueden resultar aplicables en particular las siguientes bases jurídicas:

• Artículo 6, apartado 1, letra a, del RGPD (consentimiento)
• Artículo 6, apartado 1, letra b, del RGPD (ejecución de un contrato o aplicación de medidas precontractuales)
• Artículo 6, apartado 1, letra c, del RGPD (obligación legal)
• Artículo 6, apartado 1, letra f, del RGPD (interés legítimo, por ejemplo, funcionamiento de la plataforma, seguridad informática y prevención del fraude)

4. Categorías de datos tratados

Según el uso de la plataforma, tratamos en particular las siguientes categorías de datos personales:

• Datos maestros (nombre o seudónimo, datos de contacto y justificantes de edad)
• Datos de la cuenta (inicio de sesión, hashes de contraseñas, ID de cuenta, nivel de rango y saldos de Coins)
• Datos de transacciones (información sobre artículos, precios de venta, historial de pedidos, liquidaciones de comisiones e información sobre reembolsos o retrocesos de cargos)
• Datos de comunicaciones (contenido de chats, solicitudes de asistencia y notificaciones conforme al DSA, incluidos metadatos)
• Datos de pago y facturación (por regla general, solo referencias o tokens seudonimizados, estado del pago e información contable y de facturación)
• Datos de pago y verificación de las vendedores (por ejemplo, titular de la cuenta, IBAN/BIC u otros datos para el pago, dirección, fecha de nacimiento, datos fiscales o de identificación y estado de verificación; según el modelo de pago, también comprobaciones de documentos de identidad o selfis), cuando sean necesarios para pagos, KYC o AML
• Datos técnicos (dirección IP, marcas de tiempo, información del dispositivo, cookies y archivos de registro)

5. Finalidades del tratamiento

Tratamos datos personales para las siguientes finalidades:

1. Proporcionar y personalizar las funciones de la plataforma
2. Gestionar el registro, la cuenta y el sistema de rangos
3. Tramitar transacciones C2C, incluidos los servicios de Coins y las comisiones
4. Moderar, detectar usos indebidos y hacer cumplir las condiciones de uso
5. Cumplir obligaciones legales en materia fiscal, mercantil, de servicios digitales y de protección de los consumidores
6. Garantizar la seguridad informática, analizar errores y mejorar el producto
7. Comunicarnos con los usuarios, prestar asistencia y resolver conflictos
8. Enviar comunicaciones comerciales dentro de los límites permitidos (por ejemplo, boletines, cuando estén autorizados)

6. Alojamiento y funcionamiento

Nuestra plataforma se aloja en servidores de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Alemania). Hemos celebrado con IONOS un contrato de encargo de tratamiento conforme al art. 28 del RGPD. IONOS trata archivos de registro del servidor (dirección IP, hora de acceso, agente de usuario y referente) para garantizar el funcionamiento y la seguridad.

7. Registro y verificación de edad

Para utilizar SecretUndies.com es necesario tener al menos 18 años. Cuando resulte necesario, tratamos justificantes de edad e identidad para cumplir obligaciones legales y proteger a los menores. Las bases jurídicas son el art. 6, apdo. 1, letras b) y c) del RGPD.

8. Sistema de Coins y servicios digitales adicionales

Al adquirir Coins, tratamos la información del pedido, las referencias de pago y los datos de uso de las funciones habilitadas. Por regla general, los datos de pago los trata el proveedor de servicios de pago integrado. Nosotros recibimos únicamente tokens o referencias de la transacción, mensajes de estado e información necesaria para la facturación, pero no los datos completos de la tarjeta.

9. Procesamiento de pagos (en particular, Stripe)

9.1 Proveedor de servicios de pago utilizado

Utilizamos Stripe como proveedor de servicios para procesar los pagos de compradores y, cuando esté previsto, los pagos a vendedores. Según el método de pago, el país y el producto, el tratamiento puede ser realizado por empresas del grupo Stripe.

9.2. Distribución de funciones conforme al RGPD

Stripe trata datos personales tanto como encargado del tratamiento por cuenta nuestra como en calidad de responsable independiente. La función correspondiente depende del servicio utilizado y de la finalidad del tratamiento. Stripe actúa como encargado del tratamiento al ejecutar técnicamente las operaciones de pago conforme a nuestras instrucciones. Para sus propias obligaciones legales, la prevención del fraude y otras finalidades de tratamiento propias, Stripe actúa como responsable. Encontrará más información en la política de privacidad de Stripe.

9.3 Datos de los compradores tratados por Stripe

Durante un pago, Stripe trata en particular:

• Datos de pago (por ejemplo, datos de tarjetas, cuentas bancarias o monederos, fecha de caducidad, CVC e identificadores de pago tokenizados)
• Datos de facturación (por ejemplo, nombre, dirección de facturación y, si procede, correo electrónico o teléfono)
• Datos de la transacción (importe, moneda, fecha y hora, estado del pago y, si procede, reembolsos o retrocesos de cargos)
• Datos técnicos para la seguridad y la prevención del fraude (por ejemplo, información del dispositivo o navegador, dirección IP y señales de riesgo)

Nosotros no almacenamos los datos completos de las tarjetas. Normalmente solo almacenamos referencias o tokens, el estado del pago, datos contables y la información necesaria para prestar asistencia, realizar conciliaciones y facturar.

9.4 Datos de las vendedores transmitidos a Stripe para realizar pagos

Para poder efectuar pagos a las vendedores, transmitimos a Stripe los datos necesarios, según el modelo de pago, o hacemos posible que las vendedores los introduzcan directamente en el proceso de incorporación o verificación facilitado por Stripe. Estos datos pueden incluir:

• Datos de identidad y contacto (por ejemplo, nombre, dirección, fecha de nacimiento, correo electrónico y teléfono)
• Datos para el pago (por ejemplo, titular de la cuenta, IBAN/BIC o datos bancarios locales)
• Datos y justificantes fiscales o de verificación (por ejemplo, número de identificación fiscal, documentos de identidad y, si procede, selfi o estado de verificación), cuando sean necesarios por motivos normativos
• Información sobre el estado de la cuenta o los pagos (por ejemplo, ID de cuenta de Stripe, estado de verificación y estado del pago)

La finalidad es efectuar los pagos y cumplir los requisitos normativos, en particular KYC/AML, así como prevenir usos indebidos y proteger frente al fraude.

9.5 Bases jurídicas

El tratamiento y la transmisión se realizan, según el caso, sobre la base de:

• Art. 6, apdo. 1, letra b) del RGPD (procesamiento de pagos, cumplimiento del contrato de uso y realización de pagos)
• Art. 6, apdo. 1, letra c) del RGPD (obligaciones legales, por ejemplo en materia de blanqueo de capitales, fiscalidad o derecho mercantil, cuando sean aplicables)
• Art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un procesamiento seguro de los pagos, la prevención del fraude y la evitación de usos indebidos)

9.6 Encargo del tratamiento

Cuando Stripe trate datos personales por cuenta nuestra, existe el correspondiente acuerdo de encargo del tratamiento (art. 28 del RGPD) o se incorporan las condiciones contractuales previstas a tal efecto.

10. Comunidad, chat y moderación

Los mensajes, las valoraciones y las contribuciones de la comunidad se almacenan para prestar el servicio de comunicación. La moderación automatizada utiliza listas de palabras bloqueadas y filtros algorítmicos para identificar contenidos ilícitos. Las revisiones manuales se realizan cuando existe un motivo concreto. El tratamiento para prestar el servicio de comunicación se basa en el artículo 6, apartado 1, letra b, del RGPD. Las medidas de seguridad y moderación se basan, cuando sean necesarias y tras ponderar los intereses afectados, en el artículo 6, apartado 1, letra f, del RGPD. Cuando una obligación legal concreta exija un tratamiento, se aplica el artículo 6, apartado 1, letra c, del RGPD.

11. Notificaciones y procedimientos de moderación

Los datos personales de las notificaciones de contenidos ilícitos y las reclamaciones se tratan para examinar, gestionar y documentar el asunto correspondiente. La motivación de las decisiones de moderación y las vías de reclamación se rigen por las disposiciones aplicables del DSA. Cuando sea aplicable el artículo 20 del DSA, las personas afectadas pueden presentar gratuitamente una reclamación interna durante al menos seis meses tras la decisión. Las notificaciones de alertadores fiables reconocidos se tramitan conforme a las disposiciones legales aplicables.

12. Cookies y tecnologías de seguimiento

Utilizamos cookies técnicamente necesarias para el inicio de sesión, el carrito, la gestión de rangos y la administración de Coins. Solo instalamos cookies opcionales, por ejemplo para estadísticas o marketing, con su consentimiento. La configuración se puede modificar mediante la herramienta de gestión del consentimiento. Encontrará información detallada sobre las tecnologías utilizadas, los plazos de almacenamiento y las posibilidades de revocación en el resumen completo de cookies de la plataforma.

13. Comunicación y boletines

Tratamos las consultas de contacto, los casos de soporte y las reclamaciones para atender el asunto correspondiente. Enviamos boletines y otros correos de marketing con su consentimiento o cuando el derecho aplicable al caso concreto lo permita sin un consentimiento separado. Puede retirar su consentimiento en cualquier momento con efectos futuros y oponerse en cualquier momento al marketing directo, por ejemplo mediante el enlace de baja.

14. Comunicación de datos

Solo comunicamos datos personales cuando resulte necesario para cumplir el contrato, lo exija la ley o exista consentimiento. Las categorías de destinatarios son:

• Proveedores de alojamiento y servicios informáticos (por ejemplo, IONOS)
• Proveedores de servicios de pago (en particular Stripe) y bancos o entidades financieras participantes
• Proveedores de logística y transporte (en el marco de las ventas, cuando las vendedores los utilicen)
• Asesores jurídicos, asesores fiscales y autoridades
• Alertadores fiables y organismos de resolución de litigios conforme al DSA

15. Transferencias de datos a terceros países

Con proveedores como Stripe puede producirse un tratamiento de datos personales en países situados fuera del Espacio Económico Europeo. Las transferencias a estos países están sujetas además a los requisitos del capítulo V del RGPD. Según el destinatario y el país de destino, pueden resultar aplicables en particular una decisión de adecuación pertinente o garantías apropiadas, como las cláusulas contractuales tipo de la UE y las medidas complementarias necesarias. Las excepciones del artículo 49 del RGPD solo se aplican bajo sus respectivas condiciones legales.

Encontrará información sobre las transferencias realizadas por Stripe y las garantías utilizadas en la política de privacidad de Stripe. Puede solicitar información sobre las garantías empleadas para sus datos y una copia, cuando lo prevea la ley, en info@secretundies.com.

16. Plazo de conservación

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades correspondientes o mientras existan plazos legales de conservación. Los datos de transacciones y los datos relevantes a efectos fiscales se conservan habitualmente durante un máximo de 10 años. Las cuentas bloqueadas de forma permanente o cerradas se anonimizan en cuanto no existan obligaciones legales que lo impidan.

17. Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos frente a la pérdida, la modificación y el acceso no autorizado. Estas medidas incluyen, entre otras, cifrado, restricciones de acceso, conceptos de seguridad y actualización y formación periódica.

18. Derechos de las personas interesadas

Bajo las respectivas condiciones legales, tiene los siguientes derechos conforme a los artículos 15 a 22 del RGPD:

• Acceso a los datos personales que tratamos sobre usted
• Rectificación de datos inexactos o cumplimentación de datos incompletos
• Supresión ("derecho al olvido")
• Limitación del tratamiento
• Portabilidad de los datos
• Oposición a los tratamientos basados en el artículo 6, apartado 1, letras e o f, del RGPD
• Retirada del consentimiento con efectos futuros

La retirada no afecta a la licitud del tratamiento realizado hasta ese momento. Puede oponerse en cualquier momento al tratamiento de sus datos para marketing directo. Tramitamos las solicitudes sin dilación indebida y, por regla general, en el plazo de un mes desde su recepción. Si las solicitudes son complejas o numerosas, el plazo puede prorrogarse hasta dos meses adicionales bajo las condiciones legales; le informaremos de ello y de los motivos dentro del primer mes. No necesita una cuenta de usuario para presentar una solicitud. Escriba a info@secretundies.com.

19. Derecho a presentar una reclamación

Puede presentar una reclamación, en particular, ante una autoridad de control de protección de datos del Estado miembro de la UE de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción. En Chipre, esta autoridad es la Office of the Commissioner for Personal Data Protection. Los demás derechos de reclamación previstos por el derecho nacional aplicable no se ven afectados.

20. Menores de edad

La plataforma se dirige exclusivamente a personas mayores de edad. Cuando tengamos conocimiento de un uso no autorizado por parte de menores, bloquearemos la cuenta y eliminaremos los datos personales, salvo que exista un motivo legal para conservarlos.

21. Evaluaciones automatizadas y sus derechos

Las decisiones sobre el nivel de clasificación pueden incluir evaluaciones algorítmicas. Cuando una decisión exclusivamente automatizada produzca efectos jurídicos o le afecte de modo similar significativamente, se aplican los requisitos y las garantías del artículo 22 del RGPD. Pueden incluir, en particular, el derecho a la intervención humana, a expresar su punto de vista y a impugnar la decisión. Puede dirigir las solicitudes correspondientes a info@secretundies.com.

22. Modificaciones de la política de privacidad

Nos reservamos el derecho a adaptar esta política de privacidad a cambios legislativos, avances técnicos o nuevos servicios. Informaremos a los usuarios registrados de los cambios importantes al menos 14 días antes de que entren en vigor, mediante una comunicación en la plataforma o por correo electrónico.

23. Contacto para consultas sobre protección de datos y el DSA

La persona de contacto es Sebastian Rosenboom. Dirija las consultas sobre protección de datos, las consultas de autoridades relativas al DSA, las reclamaciones y las notificaciones de seguridad a info@secretundies.com. Indique el asunto correspondiente en el campo de asunto. Encontrará la dirección postal, el teléfono y otros datos de contacto en el aviso legal.

24. Historial de versiones

08.11.2025 - Revisión completa, integración de los procedimientos del DSA, sistema de Coins, mecanismo de clasificación y canales de contacto actualizados.
17.02.2026 - Ampliación y aclaración del procesamiento de pagos y los abonos a través de Stripe (pagos de compradores, abonos a vendedores, funciones/transferencias).

07.10.2026: Identificación del operador personal y del contacto de protección de datos; aclaración de las bases jurídicas, los procedimientos de moderación, las transferencias a terceros países y los derechos de las personas interesadas.