Aviso de privacidad
Estos avisos explican según GDPR cómo LuxCharity procesa los datos personales en el sitio web y en la aplicación. Se refieren a visitantes, titulares de cuentas, compradores, vendedores, contactos de organizaciones y personas que se comunican con nosotros o informan contenido. Los datos involucrados dependen de las funciones realmente utilizadas.
Fase informativa · Traducciones y puesta en marcha pendientes de revisiónActualizado: 20 de septiembre de 2026quien es responsable
El responsable del tratamiento de LuxCharity es AI Finance Association Europe, Asociación para las Innovaciones Europeas en Finanzas, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Austria, representada por Leszek Downarowicz, número de registro de asociación 1153480125. Puede contactarnos en aifae.org@gmail.com o +43 664 4446396. La dirección autorizada de la asociación también se proporciona en el aviso legal.
Puede enviar solicitudes de privacidad directamente a este correo electrónico o dirección postal. El sitio web y la aplicación tienen el mismo controlador. Los vendedores, organizaciones y proveedores de pagos pueden ser responsables de forma independiente de sus propios contratos o deberes legales; esto no libera a LuxCharity de sus obligaciones por su propio procesamiento.
¿A quién cubren estos avisos?
Estos avisos cubren el catálogo público, consultas, cuentas y perfiles, comprobaciones de vendedores y organizaciones, mensajes, subastas, pedidos, participación de afiliados y servicios relacionados. Una categoría de datos se procesa únicamente cuando surge en la actividad relevante. Describir una característica técnicamente disponible no significa que los pagos, los pagos o todos los servicios externos ya estén disponibles en producción.
También son datos personales los datos de contacto profesionales y la información sobre representantes o miembros de una persona jurídica. La información únicamente sobre una entidad jurídica que no se relaciona con una persona queda fuera del GDPR. Estos avisos no constituyen un consentimiento general y no reemplazan ninguna información separada requerida para nuevos propósitos.
Finalidades y bases legales
Utilizamos datos sólo para fines específicos, necesarios y transparentes. El artículo 6(1)(b) GDPR se aplica a la ejecución de un contrato con usted o a la adopción de medidas previas a un contrato a petición suya. Para los contactos en una empresa o asociación, los controles necesarios de comunicación y autoridad se basan en el artículo 6(1)(f) GDPR y en el interés de una cooperación fiable. Un contrato con la persona jurídica por sí solo no es suficiente para el punto (b).
La tramitación exigida por ley se basa en el artículo 6(1)(c) GDPR. Los análisis opcionales u otras funciones adicionales que requieren consentimiento se basan en el artículo 6(1)(a) GDPR. La seguridad y la prevención de abusos se basan en el punto (f), a menos que sus derechos prevalezcan sobre los intereses específicos identificados. El procesamiento necesario no se basa en el consentimiento simplemente porque usted acepta los términos o reconoce los avisos de privacidad.
Los datos de salud, creencias religiosas o políticas, afiliación sindical y otras categorías especiales del artículo 9 GDPR no son necesarios para una cuenta ordinaria. Por favor, elimine la información confidencial innecesaria en los documentos de respaldo. Si, no obstante, dichos datos son necesarios, debe aplicarse una excepción adicional según el artículo 9(2) GDPR, por ejemplo para reclamaciones legales específicas. Los datos sobre condenas penales sólo podrán ser tratados en las condiciones del artículo 10 GDPR. No creamos perfiles sensibles a partir de la elección de una organización apoyada.
Los tipos de datos involucrados
Los datos técnicos incluyen dirección IP, hora de acceso, página solicitada, navegador y dispositivo, estado de inicio de sesión y eventos de seguridad. Las actividades de contacto y cuenta también involucran dirección de correo electrónico, nombre de usuario, idioma, roles, mensajes y detalles de perfil opcionales. El servicio de autenticación procesa las contraseñas para iniciar sesión y no se almacenan como contenido de perfil legible públicamente.
Dependiendo del puesto, procesamos pruebas de identidad y autoridad, dirección, fecha de nacimiento, datos comerciales y de registro, documentos de organización y comprobantes de cuenta bancaria. Los listados y las transacciones incluyen imágenes, detalles de artículos, ofertas, incluidas ofertas máximas confidenciales, referencias de pedidos, dirección de entrega, evidencia de envío y recepción, devoluciones, revisiones y estado de pago y contabilidad. Los detalles completos de la tarjeta y las credenciales de pago ingresadas en una página de pago van directamente a su proveedor.
Accediendo al sitio web
Cuando se abren las páginas, los servicios de alojamiento y entrega procesan datos de solicitud técnica, en particular la dirección IP, el tiempo de acceso, la dirección solicitada y la información del navegador. Los fines son la entrega, la estabilidad y la prevención de abusos. La base jurídica es el artículo 6(1)(f) GDPR; Nuestro interés es operar las páginas públicas de forma segura.
Los registros técnicos son necesarios para el funcionamiento, la seguridad y la investigación de fallos específicos. Firebase afirma que sus propios registros de alojamiento que contienen direcciones IP se conservan durante algunos meses. Esto no establece el mismo período para todos los datos LuxCharity. La retención por un incidente específico termina cuando la investigación o el propósito probatorio ya no aplica, a menos que continúe una obligación legal.
Catálogo público y perfiles.
Las listas e imágenes del catálogo público se proporcionan a través de Supabase. Sus servidores reciben datos de solicitudes técnicas. Los listados publicados y la información del perfil son públicos, en particular los nombres de usuario, las imágenes y la información destinada a publicación. Los documentos de verificación privados, los detalles de la dirección privada y las ofertas máximas confidenciales no forman parte de las solicitudes públicas.
Proporcionar el catálogo depende del artículo 6(1)(f) GDPR y de nuestro interés en hacer que la oferta sea reconocible. La publicación de sus anuncios y características de perfil acordados se basa en el punto (b); la información sobre los representantes de las personas jurídicas se basa en el punto (f), y la información del comerciante requerida legalmente en el punto (c). Una configuración de perfil privado no puede excluir la información obligatoria del comerciante.
Datos del catálogo en el navegador.
El sitio web mantiene los datos del catálogo cargados sólo en la memoria de la página abierta. No crea una nueva copia del catálogo persistente en el almacenamiento del navegador local. El almacenamiento en caché técnico ordinario por parte de navegadores y redes sirve para entregar la página solicitada.
Entradas locales que comienzan con luxcharity.catalog. pueden quedar restos de versiones anteriores. Puedes eliminarlas en la configuración de cookies. Esta eliminación afecta sólo al navegador correspondiente y no elimina ni una cuenta de aplicación ni los datos ya transmitidos a un servidor.
Formulario de contacto
Procesamos el nombre, la dirección de correo electrónico, la función seleccionada, el asunto y el mensaje como información requerida del formulario de contacto, junto con el idioma, el teléfono opcional y los detalles de la organización, y los datos técnicos de seguridad. Los propósitos son encaminar y responder a su consulta y proteger contra abusos. En el formulario, usted confirma los términos y reconoce estos avisos. Esta confirmación no constituye un consentimiento para la publicidad, el procesamiento de IA o la divulgación sin restricciones.
Las consultas sobre su propio contrato o la preparación de uno se basan en el artículo 6(1)(b) GDPR. Otras consultas y comunicaciones con contactos se basan en el punto (f) y el interés en dar una respuesta adecuada; Las solicitudes que estamos legalmente obligados a manejar se basan en el punto (c). No podemos responder sin una dirección de contacto accesible. También puede contactarnos directamente por correo electrónico; El ejercicio de derechos legales en particular no requiere aceptar términos.
Destinatarios de consultas
Las consultas de formularios se almacenan en el sistema del operador utilizando Supabase y son manejadas por el personal responsable. Los detalles necesarios se divulgan únicamente al proveedor de servicios técnicos, al asesor autorizado o a la parte que usted designe y que sea necesaria para la consulta. No se realiza publicación o divulgación rutinaria a otros vendedores.
Los asesores legales y fiscales reciben datos únicamente para el asesoramiento específico o para fines probatorios. Las autoridades reciben datos cuando existe una obligación legal u otra base legal válida. Cuando se entrega el correo electrónico, los servicios de correo electrónico participantes también procesan el remitente, el destinatario y el contenido del mensaje.
Asistencia de IA con consultas
El procesamiento adicional de sus consultas por parte de un proveedor externo de IA no está aprobado para el proceso de contacto que se describe aquí. Reconocer estos avisos o enviar un mensaje no autoriza transferir contenido a servicios de IA arbitrarios ni utilizarlo para entrenar modelos de terceros.
Antes de dicha extensión, se debe establecer y explicar el proveedor, el propósito, la base legal, el alcance de los datos, la retención y cualquier transferencia fuera del EEE. Cualquier consentimiento requerido se obtiene de forma separada y voluntaria. Las personas responsables siguen siendo responsables de las respuestas y decisiones.
Cambios de cuenta, inicio de sesión y contraseña
Usamos Supabase para iniciar sesión en la cuenta y administrar la dirección de correo electrónico, el nombre de usuario, el idioma, las funciones y los datos de la sesión. Una confirmación solicitada o un restablecimiento de contraseña implica su dirección de correo electrónico y una credencial de verificación por tiempo limitado. Si el servicio de entrega Resend está configurado, recibe la dirección del destinatario, el idioma y el contenido del mensaje de cuenta relevante, incluido el enlace de confirmación.
Cuando esté disponible, puede elegir el inicio de sesión Google o Apple. El proveedor elegido y Supabase procesan un identificador de proveedor, credenciales de verificación e información de perfil compartida, como nombre y dirección de correo electrónico. Apple puede proporcionar una dirección de reenvío en lugar de su dirección real. Los proveedores reciben datos técnicos de conexión; sus propios avisos de privacidad también se aplican a sus servicios de inicio de sesión.
LuxCharity procesa los datos de cuenta necesarios para el inicio de sesión solicitado y la operación de cuenta según el artículo 6(1)(b) GDPR, y para la prevención de abusos según el punto (f). El uso de un servicio de inicio de sesión externo es voluntario; el inicio de sesión por correo electrónico ofrecido sigue siendo una alternativa. Elegir Google o Apple no da consentimiento para fines analíticos o publicitarios adicionales.
El nombre de usuario global y los avatares, banners, descripciones y contenidos publicados pueden identificarlo. El contenido público puede leerse sin una cuenta y almacenarse por motores de búsqueda o terceros. Eliminarlo de nuestro servicio no siempre puede recuperar copias en otros lugares. Cerrar una cuenta no cancela las obligaciones legales de retención.
Perfil de vendedor y verificación de identidad
El perfil de vendedor inicial contiene nombre de usuario, idioma, país de residencia, ubicación de envío e imágenes o descripciones opcionales. La verificación de identidad separada procesa el nombre legal, la dirección, la fecha de nacimiento y los documentos de respaldo necesarios. Cualquier género registrado no autoriza una mayor elaboración de perfiles. Las direcciones privadas y los documentos de identidad son accesibles únicamente para revisores autorizados.
Los controles respaldan la identidad confiable del vendedor, el cumplimiento del contrato y la prevención de abusos según el artículo 6(1)(b) y (f) GDPR. La letra c) se aplica cuando se aplican controles comerciales legales u obligaciones fiscales específicas. Solicitamos únicamente las pruebas necesarias para esos fines. La información innecesaria debe eliminarse; las contraseñas bancarias, los PIN y los códigos de autenticación de transacciones no constituyen dicha prueba.
Para vendedores de empresas, el nombre de la empresa, la forma jurídica, el domicilio social, los representantes y los detalles de registro e impuestos se agregan cuando sea necesario para la verificación, un listado o informes legales. La información obligatoria se proporciona en el listado; otros campos de perfil opcionales siguen sus elecciones. La verificación comercial es independiente de la solicitud como organización que recibe donaciones.
Aplicaciones organizativas y cooperación.
Procesamos los nombres y funciones de contactos y representantes, detalles de contacto y ubicación, información del proyecto, documentos de registro necesarios, estatutos y evidencia de estatus benéfico, comprobante de cuenta bancaria, membresías, confirmaciones y decisiones de revisión. La información adicional puede provenir de asociaciones, empresas u otros registros públicos relevantes.
El procesamiento necesario de datos personales sobre contactos y representantes se basa en el artículo 6(1)(f) GDPR: debemos verificar la autoridad, trabajar con la organización e identificar de manera confiable a los destinatarios de las donaciones. La letra b) se aplica únicamente cuando el individuo es él mismo parte contratante o solicita las medidas precontractuales correspondientes. Las pruebas y los informes legales se basan en el punto (c) cuando sea realmente aplicable. El marketing opcional requiere su propia base legal y, cuando sea necesario, consentimiento.
Los documentos privados siguen restringidos a miembros y revisores autorizados; Los datos bancarios completos están reservados para funciones financieras. Los archivos privados tienen controles de acceso. Los campos de perfil aprobados y la información legal requerida son públicos. La organización debe divulgar lícitamente los datos de otras personas; nuestro deber de informar a esas personas sigue siendo nuestro.
Mensajes y archivos adjuntos
En el chat de mensajería y organización procesamos las cuentas participantes, el texto de los mensajes, los archivos adjuntos, las marcas de tiempo y el estado de entrega o acceso. Los participantes autorizados ven el historial relevante; el acceso al grupo sigue la membresía y los roles. Los comentarios públicos sobre una subasta en vivo son visibles para la audiencia relevante.
Su comunicación solicitada se basa en el artículo 6(1)(b) GDPR; la comunicación por parte de los contactos de las personas jurídicas se basa en la letra f) y el interés en su cooperación. El acceso al soporte o revisor se limita a casos específicos necesarios y a una base legal permitida. Las normas de confidencialidad de las comunicaciones aplicables también rigen las comunicaciones confidenciales. Los mensajes privados no son públicos; No se promete cifrado de extremo a extremo. Los destinatarios podrán conservar sus propias copias.
Pedidos, Stripe y cuentas de destinatarios
Los pedidos involucran cuentas participantes, artículo, monto, moneda, detalles de entrega, información de recibo y devolución y estado de pago. Los compradores y vendedores reciben la información necesaria para sus contratos; los servicios de envío pertinentes reciben la información de entrega necesaria. Las organizaciones reciben lo que necesitan para asignar y documentar sus montos, en lugar de acceso general a los detalles de las cuentas privadas de los compradores.
Stripe está técnicamente integrado para páginas de pago alojadas y para configurar cuentas de destinatarios. Al iniciar estos procesos se transmite, en particular, la dirección de correo electrónico, la referencia de la cuenta o del pedido, la descripción del artículo, el importe y la moneda. La información ingresada en las páginas Stripe va directamente a Stripe. LuxCharity recibe, en particular, referencias, estado de verificación y pago, y datos contables. La integración técnica no promete operaciones de pago o desembolso ya aprobadas.
LuxCharity se basa en el artículo 6(1)(b) GDPR para el proceso solicitado, el punto (c) para las obligaciones de contabilidad y retención realmente aplicables, y el punto (f) para seguridad y resolución de errores de pago. El fundamento explicado en la letra f) se aplica a los contactos de personas jurídicas. Dependiendo de la actividad, Stripe actúa como encargado del tratamiento o como responsable del tratamiento independiente, por ejemplo para sus propios controles legales. Más detalles están disponibles en stripe.com/at/privacy y en la página de pago correspondiente.
Servicios técnicos y otros destinatarios
El sitio web y la aplicación se entregan a través de Google Firebase Hosting. Supabase proporciona la base de datos, la autenticación y el almacenamiento de archivos. Resend, operado por Plus Five Five, Inc., se proporciona técnicamente para la entrega de correo electrónico de la cuenta donde se configura esa ruta. Firebase Cloud Messaging admite notificaciones de dispositivos opcionales. Estos servicios reciben los datos técnicos o de contenido necesarios para sus tareas.
Los proveedores de servicios que actúan siguiendo nuestras instrucciones requieren un acuerdo según el artículo 28 GDPR. Cuando los proveedores persiguen sus propios fines, como determinados controles de seguridad o de pago legales, también se aplican sus obligaciones como responsables del tratamiento. Los documentos generales del proveedor por sí solos no establecen una región de almacenamiento seleccionada por LuxCharity ni un acuerdo celebrado en la cuenta del operador. Hay más información disponible en firebase.google.com/support/privacy, supabase.com/privacy y en los avisos de privacidad de Resend.
Otras categorías de destinatarios incluyen soporte de TI autorizado, servicios de correo electrónico, asesores legales y fiscales, partes contratantes participantes y autoridades competentes donde se aplican obligaciones legales de divulgación o presentación de informes. Restringimos el acceso interno y externo al propósito relevante. Identificamos destinatarios específicos de sus datos personales dentro de su derecho de acceso.
Transferencias fuera del EEE
Los proveedores internacionales también pueden procesar datos fuera del Espacio Económico Europeo, particularmente en los Estados Unidos. Según Google, Firebase Hosting y Cloud Messaging utilizan infraestructura global; Los servicios Supabase, Resend, Stripe y los servicios opcionales Google o Apple también pueden involucrar a destinatarios internacionales. No se promete almacenamiento exclusivamente europeo.
Dichas transferencias requieren una base conforme al Capítulo V GDPR, como una decisión de adecuación conforme al Artículo 45 aplicable al destinatario específico, o salvaguardias apropiadas conforme al Artículo 46, incluidas las medidas complementarias necesarias. La simple aceptación de los términos o estos avisos no reemplaza esos requisitos. La información sobre las salvaguardas relevantes para su procesamiento y una copia están disponibles en aifae.org@gmail.com. Las entidades contratantes y las garantías específicas de la cuenta sólo podrán considerarse confirmadas después de que se hayan verificado los documentos del operador.
Retención y eliminación
Las cuentas y los detalles de perfil necesarios se almacenan mientras dure el uso. Se necesitan consultas, mensajes, documentos de verificación y borradores mientras se maneja el asunto relevante o existe un propósito probatorio continuo. Para las solicitudes rechazadas o retiradas, la retención finaliza una vez que se completa la tramitación necesaria de la reclamación o la defensa de reclamaciones específicas. No conservamos copias completas de los documentos de identidad de forma indefinida simplemente por un interés general.
Cuando se aplica el artículo 132 de la BAO austriaca, los libros, registros y documentos justificativos relevantes para los impuestos deben conservarse generalmente durante siete años a partir del final del año natural correspondiente. Los procedimientos pendientes u obligaciones legales especiales pueden requerir más tiempo. Este período se aplica únicamente a los documentos realmente cubiertos y no justifica la conservación general de todos los perfiles, chats o documentos de identidad.
Cuando cesan todos los fines legales, los datos se eliminan o se anonimizan efectivamente. Los datos conservados únicamente por un deber de conservación o una disputa legal específica no podrán reutilizarse libremente. Las copias de seguridad y los sistemas de proveedores pueden tener ciclos de eliminación retrasados; Los datos antiguos restringidos no deben volver a su uso habitual. Las solicitudes de cierre y eliminación de cuentas se manejan según estos criterios.
Información obligatoria y opcional.
La información marcada como requerida en un proceso es necesaria para su propósito: una dirección de correo electrónico accesible para una cuenta y respuestas, prueba de identidad y autoridad para el control correspondiente e información de entrega y pago para un pedido específico. Sin él, no se puede completar la función o aprobación correspondiente. Se identifica como tal la información mercantil o fiscal legalmente requerida.
Los avatares, los banners, las descripciones, las direcciones sociales adicionales y el consentimiento analítico no son requisitos previos para ejercer los derechos legales. El consentimiento a funciones adicionales sigue siendo voluntario y revocable. Rechazarlo no debe impedir el servicio ordinario cuando el procesamiento adicional sea innecesario para ese servicio.
Seguridad del procesamiento
Las salvaguardas incluyen transmisión cifrada, acceso basado en roles, controles de acceso a archivos privados y permisos de descarga limitados. Las medidas deben corresponder al riesgo relevante según el artículo 32 GDPR. Los documentos de respaldo privados no se proporcionan como imágenes de perfil público.
Los archivos se pueden verificar, volver a codificar o desinfectar por motivos de seguridad. Envíe solo el contenido necesario y no contraseñas bancarias, PIN ni códigos de autenticación de transacciones. Ningún sistema puede prometer seguridad absoluta o recuperación de copias en poder de destinatarios autorizados de mensajes.
Violaciones de datos personales
Si tenemos conocimiento de una violación de datos personales, evaluamos su impacto y tomamos las medidas de protección necesarias. Cuando el artículo 33 GDPR requiere notificación, notificamos a la autoridad competente generalmente dentro de las 72 horas posteriores a su conocimiento; cualquier retraso necesario deberá explicarse.
Las personas afectadas son informadas sin demora indebida de conformidad con el artículo 34 GDPR cuando es probable que exista un alto riesgo para sus derechos y no se aplica ninguna excepción legal. La información describe el incidente, las consecuencias importantes, las salvaguardias y un punto de contacto accesible.
Sus derechos bajo el GDPR
Sujeto a las condiciones legales, tiene derechos de acceso según el artículo 15 GDPR, rectificación según el artículo 16, supresión según el artículo 17 y restricción según el artículo 18. Según el artículo 20, usted puede recibir los datos que haya proporcionado en un formato estructurado, de uso común y legible por máquina, o transferirlos cuando sea técnicamente posible, si el procesamiento automatizado depende de su consentimiento o de un contrato con usted.
Puede oponerse al procesamiento en virtud del artículo 6, apartado 1, letra f) del RGPD por motivos relacionados con su situación particular. Luego detenemos ese procesamiento a menos que demostremos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el procesamiento sea necesario para establecer, ejercer o defender reclamos legales. Puede oponerse al marketing directo en cualquier momento sin dar motivos especiales. Puede retirar su consentimiento en cualquier momento con efecto para el futuro; la legalidad del procesamiento anterior no se verá afectada.
Envíe su solicitud a aifae.org@gmail.com o a nuestra dirección postal. No necesita una cuenta abierta ni la aceptación de los términos. Respondemos sin demoras indebidas y a más tardar en un mes. Cualquier prórroga necesaria de hasta dos meses más se explica dentro del primer mes. Sólo se solicita información de identidad adicional cuando existen dudas razonables y sólo en la medida necesaria.
Cualquier restricción de un derecho se explica específicamente; un contrato en curso no excluye los derechos de privacidad en general. Se informa a los destinatarios de la rectificación, supresión o restricción en virtud del artículo 19 GDPR, a menos que se aplique una excepción legal. La primera copia de los datos y el ejercicio de los derechos son, con carácter general, gratuitos; siguen excepciones, en particular, el artículo 12(5) y el artículo 15(3) GDPR.
Que incluye el acceso
El acceso cubre sus datos procesados, finalidades, categorías, destinatarios, períodos o criterios de retención, el origen de la información de otros e información sobre sus derechos. Si existen decisiones automatizadas dentro del Artículo 22 GDPR, se incluye información significativa sobre la lógica, el significado y las consecuencias.
Proporcionamos una copia inteligible respetando los derechos de otras personas. Es posible que sea necesario redactar información confidencial de terceros; no justifica el rechazo total de sus propios datos. Para transferencias fuera del EEE, también explicamos las salvaguardias apropiadas según el artículo 46 GDPR.
Reclamaciones ante una autoridad de control
Según el artículo 77 GDPR, puede presentar una reclamación ante una autoridad de control de la protección de datos, especialmente en el Estado miembro de su residencia habitual, lugar de trabajo o de la presunta infracción. Para el operador en Austria, la autoridad austriaca de protección de datos es particularmente relevante.
Contacto: Autoridad Austriaca de Protección de Datos, Barichgasse 40 a 42, 1030 Viena, correo electrónico dsb@dsb.gv.at, sitio web dsb.gv.at. Contactar primero a LuxCharity no es un requisito previo. Los recursos judiciales y cualquier reclamo de compensación no se verán afectados.
Procesos automatizados y revisión humana.
Las verificaciones técnicas respaldan el inicio de sesión, los campos obligatorios, los derechos de acceso, las ofertas y el estado de pago. Las ofertas por proxy se ejecutan dentro del máximo elegido según las reglas de la subasta. Ejecutar sus instrucciones y realizar comprobaciones de plausibilidad técnica son distintos de la evaluación exclusivamente automatizada de usted como persona.
El proceso descrito no utiliza decisiones exclusivamente automatizadas según el Artículo 22 GDPR sobre su confiabilidad personal, aprobación de identidad o certificación de organización. Los responsables revisan las negativas y quejas correspondientes. Si el tratamiento futuro se enmarca en el artículo 22, se deberá explicar con antelación su fundamento jurídico, su lógica y sus efectos, así como las oportunidades requeridas de revisión y cuestionamiento humano.
Usuarios adultos
Las cuentas personales y el uso como comprador, vendedor o representante de una organización autorizada están destinados a personas de 18 o más. El sitio web no está dirigido específicamente a niños. La edad mínima contractual es independiente de las normas sobre el consentimiento de los menores según la ley de protección de datos.
Si nos enteramos de que una cuenta pertenece a un menor al que no se le permite tener esa cuenta, evaluamos si restringir o cerrar la cuenta. Eliminamos los datos personales que ya no son necesarios. Conservamos cualquier evidencia que la ley nos exige conservar. Los derechos del individuo siguen protegidos. Una solicitud relativa a estos datos no requiere acceso a la cuenta.
Enlaces externos y YouTube
Un simple enlace a una red social no envía datos a su destino simplemente cuando se muestra nuestra página. Si abre el enlace, se aplican los avisos de privacidad de ese servicio externo. Las direcciones sociales públicas son proporcionadas por los titulares del perfil correspondiente.
La aplicación incluye un componente de YouTube para salas con un vídeo vinculado. Cargarlo puede enviar la dirección IP, datos del dispositivo, contexto de la página, identificador de video y datos de reproducción a Google; Es posible la asociación con una cuenta de Google iniciada. Los avisos de Google identifican a Google Ireland Limited como la entidad responsable del procesamiento de datos de los usuarios del EEE. Más información está disponible en https://policies.google.com/privacy.
Una inserción que implique almacenamiento innecesario o acceso a un dispositivo requiere el consentimiento voluntario previo según la sección 165(3) TKG 2021 y el artículo 6(1)(a) GDPR. El componente de vídeo técnico existente no reemplaza estos controles de consentimiento. Hasta que se cumpla este requisito en una habitación, el elemento empotrado externo no está autorizado para su uso en producción. El simple hecho de participar en una subasta no otorga consentimiento para el procesamiento de YouTube.
Cambios y versiones de idioma.
La fecha de estos avisos aparece arriba. Le informamos con suficiente antelación antes de procesar nuevos fines o cambios sustanciales en los destinatarios y el procesamiento. Cualquier nuevo consentimiento requerido se obtiene por separado; cambiar un texto no lo reemplaza.
Todas las versiones de idiomas ofrecidas están destinadas a transmitir la misma información. Las diferencias de traducción no restringen sus derechos GDPR ni los requisitos obligatorios de transparencia. Puede enviar solicitudes de privacidad a los contactos indicados independientemente del idioma seleccionado.
Informes, pruebas y denuncias.
Los informes y quejas involucran el contenido y su identificador, motivos, datos de contacto necesarios y pruebas, decisiones de revisión y comunicaciones. Los datos pueden provenir de usted, de otras personas que informan, de titulares de derechos o de autoridades. Lo necesitamos para evaluar las infracciones, proteger a las personas afectadas y gestionar las decisiones de forma transparente.
El artículo 6(1)(c) GDPR se aplica cuando se aplican obligaciones legales, particularmente en virtud de la Ley de Servicios Digitales o las normas de seguridad de los productos. De lo contrario, el punto (f) se aplica a nuestro interés en un mercado seguro y legal y en el manejo de reclamos específicos. La otra parte recibe la información necesaria para responder y tomar una decisión, en lugar de recibir rutinariamente la identidad del denunciante. Las categorías especiales y los datos penales se incluyen además en los artículos 9 y 10 GDPR.
El caso se conserva para su tramitación, cualquier período de reclamación aplicable y fines probatorios específicos o estatutarios necesarios. Los datos que ya no son necesarios se eliminan o anonimizan. Un informe por sí solo no genera una acusación pública ni una suspensión definitiva de la cuenta.
Enlaces de referencia y atribución de cuenta
La participación voluntaria del afiliado implica un identificador de enlace, visitas aceptadas, tiempo de vencimiento, un hash del lado del servidor de una credencial de atribución aleatoria y, cuando corresponda, referencias de cuenta, pedido y remuneración. El contador de clics dedicado no almacena direcciones IP ni huellas digitales del dispositivo; los registros operativos técnicos están separados. Vincular una cuenta convierte el identificador aleatorio en datos personales.
El proceso técnico prevé el primer enlace de referencia con un plazo de 30 días. Una credencial almacenada en el navegador se puede atribuir una vez a una cuenta no atribuida previamente al registrarse o iniciar sesión. El origen de la cuenta permanece entonces almacenado; la ventana de remuneración no se amplía. Los 30 días limitan la atribución de remuneración y no son un período de eliminación general para la evidencia del lado del servidor.
Los datos necesarios para el acuerdo con una filial participante se basan en el artículo 6(1)(b) GDPR, o el punto (f) para contactos de personas jurídicas. El almacenamiento de una credencial de referencia innecesaria en el dispositivo de un visitante y el seguimiento basado en ella requieren el consentimiento voluntario previo del visitante según la sección 165(3) TKG 2021 y el artículo 6(1)(a) GDPR. La participación del afiliado no reemplaza el consentimiento del visitante. Sin controles de consentimiento configurados, este seguimiento no está aprobado para uso en producción.
Las pruebas existentes de atribución y remuneración siguen siendo necesarias sólo cuando la contabilidad legal, la prevención limitada de la duplicación de remuneraciones o la retención legal lo requieren. Una vez finalizado el consentimiento, se aplican a esa evidencia bases legales separadas y los criterios generales de eliminación. El retiro detiene el nuevo seguimiento dependiente del consentimiento y no extiende ningún período.
Datos recibidos de otros.
Además de su propia información, podemos recibir datos de un servicio de inicio de sesión elegido, proveedores de pago, compradores y vendedores participantes, organizaciones representativas, informantes, autoridades y registros públicos. Esto puede referirse a detalles de contacto y autoridad, confirmaciones de identidad, estado de transacciones o contenido de quejas. La disponibilidad pública por sí sola no permite la reutilización ilimitada para ningún propósito.
Cuando no recopilamos datos suyos, generalmente cumplimos con el artículo 14 GDPR a más tardar en un mes o en una primera comunicación o divulgación anterior. En particular, explicamos la fuente y las categorías. Las excepciones legales, por ejemplo cuando ya se le ha informado o cuando se regula expresamente la confidencialidad, se evalúan individualmente. Informar a una organización no reemplaza automáticamente esta obligación.
Notificaciones de dispositivos opcionales
Cuando esté configurado, puede permitir notificaciones del dispositivo. Firebase Cloud Messaging procesa un identificador de instalación y un token de entrega; LuxCharity vincula el token de entrega a su cuenta, plataforma y estado de registro. El tipo de mensaje, las referencias necesarias y el contenido de la notificación se envían para su entrega. El servicio de notificación de Apple también puede participar en los dispositivos Apple.
Las notificaciones opcionales dependen de su consentimiento voluntario según el artículo 6(1)(a) GDPR. Puede desactivarlas para el futuro en la configuración del dispositivo o del navegador y solicitarnos que eliminemos una asociación. El permiso para mostrar mensajes no permite fines publicitarios adicionales. Cualquier inicialización técnica del servicio debe evaluarse por separado del consentimiento a las notificaciones.
Informes legales del vendedor
Cuando LuxCharity está obligado a actuar como operador de plataforma de informes según la DPMG austriaca que implementa DAC7, procesa la información de identidad, dirección, impuestos y residencia legalmente requerida, junto con la remuneración, las tarifas, el recuento de transacciones y, cuando corresponda, los detalles de la cuenta de pago. Su finalidad es cumplir con el deber de diligencia debida y de información aplicable, con base en el artículo 6(1)(c) GDPR.
Los destinatarios son las autoridades fiscales legalmente competentes; puede seguir el intercambio internacional legal. Se informa a los vendedores afectados sobre la información que debe comunicarse sobre ellos y la cooperación requerida. Una consulta ordinaria o una cuenta exclusiva para el comprador no genera informes generales del vendedor. Esta descripción no afirma que exista un servicio de informes automatizados ya activo.
Google Analytics 4 — solo con consentimiento
Con su consentimiento voluntario conforme al artículo 6, apartado 1, letra a del RGPD, utilizamos Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para el análisis estadístico del uso del sitio web. Sin consentimiento, no se carga la etiqueta de Google ni se envían datos de análisis a Google.
Se recopilan visitas a páginas, identificadores seudónimos del navegador y datos técnicos del dispositivo y de uso. Google también trata la dirección IP para la transmisión; según Google, Google Analytics 4 no almacena direcciones IP individuales. No transmitimos nombres, direcciones de correo electrónico, datos de cuentas o de pago, parámetros de consulta o fragmentos de URL ni User-ID. Las funciones publicitarias y Google Signals permanecen desactivados; no se recopila el contenido de los formularios.
Las cookies _ga y _ga_<identificador> permiten reconocer el navegador y asociar las sesiones. Su duración se establece en un máximo de 60 días y no se amplía con cada visita a una página. Se prevé una conservación de dos meses para los datos de usuarios y eventos en la propiedad de Analytics; los informes agregados pueden permanecer más tiempo. Guardamos localmente su elección de consentimiento como luxcharity.analytics.consent.v1 durante un máximo de 180 días.
Puede retirar su consentimiento en cualquier momento en los ajustes de cookies, con efecto para el futuro. Entonces detenemos la medición y eliminamos las cookies de Analytics accesibles; esto no elimina retroactivamente los datos ya transmitidos. Google también puede tratar datos fuera del EEE, especialmente en Estados Unidos. Google cita, entre otros mecanismos, decisiones de adecuación y cláusulas contractuales tipo. Encontrará más información en la información de privacidad de Google; sus derechos de protección de datos siguen vigentes.
- Google: privacidad y transferencias de datos
Su elección sobre Analytics
Si Analytics está configurado, guardamos su decisión localmente en luxcharity.analytics.consent.v1 durante un máximo de 180 días. Esta entrada contiene únicamente la elección, la versión y la fecha y hora. Puede cambiar su elección o retirar el consentimiento en los ajustes de cookies. El almacenamiento local del catálogo permanece separado.
Contactos y vías de recurso
- Informes y quejas
- aifae.org@gmail.com
- Autoridad de protección de datos
- DSB
- Aviso de privacidad del proveedor de pagos
- Stripe