NomoPhone
ComprarVender
ComprarVender

Política de Privacidad

Última actualización: 16 de febrero de 2026

Esta Política de Privacidad describe cómo Arashev SARL (NomoPhone) recopila, utiliza y protege sus datos personales al utilizar nuestro sitio web www.nomophone.fr, de conformidad con el Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la ley francesa de Informática y Libertades modificada.

Importante: Le invitamos a leer atentamente esta política. Al utilizar nuestro sitio, acepta las prácticas descritas. Si no acepta esta política, no utilice nuestro sitio.

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de datos personales es:

Arashev SARL (NomoPhone)

19-21 RUE DENIS PAPIN

51100 REIMS

Francia

Correo electrónico: contact@nomophone.fr

Para cualquier pregunta sobre el tratamiento de sus datos personales o para ejercer sus derechos, puede contactarnos en la dirección de correo anterior.

Nota: Conforme al RGPD, no estamos obligados a designar un Delegado de Protección de Datos (DPD) ya que nuestro tratamiento no está entre los casos obligatorios del artículo 37. Para cualquier pregunta, puede contactarnos directamente.

2. Categorías de datos personales recopilados

Recopilamos y tratamos las siguientes categorías de datos personales en función de sus interacciones con nuestro sitio:

A. Datos de identificación y contacto

  • Nombre y apellidos (obligatorio para cuenta y pedidos)
  • Correo electrónico (obligatorio, usado como identificador de acceso)
  • Número de teléfono (opcional pero recomendado para entrega)

B. Datos profesionales (clientes profesionales)

  • Nombre de la empresa (si es cliente profesional)
  • Número SIRET (si es cliente profesional)
  • Número de IVA intracomunitario (si aplica)

C. Datos de dirección

  • Dirección de entrega (obligatoria para pedidos)
  • Dirección de facturación (obligatoria para pedidos)
  • Posibilidad de guardar varias direcciones en su cuenta

D. Datos de pago y financieros

  • Información de tarjeta bancaria: procesada exclusivamente por Stripe, nunca almacenamos números de tarjeta en nuestros servidores
  • IBAN/RIB: para el pago de recompra de teléfonos (si vende un dispositivo)
  • Información de transacciones e historial de pagos

Seguridad: Los datos de pago están cifrados y asegurados por Stripe, conforme a PCI-DSS. Nunca tenemos acceso a números de tarjeta completos.

E. Datos de pedidos y transaccionales

  • Historial de pedidos (número, productos, precios, fechas)
  • Estado de pedidos e historial de modificaciones
  • Números de seguimiento de envío
  • Facturas y documentos de transacción
  • Notas del cliente e instrucciones de entrega

F. Datos relativos a solicitudes de recompra

  • Tipo de dispositivo, marca, modelo, estado
  • Descripción del dispositivo y fotos
  • Copia del DNI (obligatorio para recompra, almacenado de forma segura)
  • IBAN para el pago de la recompra

G. Datos de autenticación

  • Contraseña (almacenada cifrada y hasheada, nunca en claro)
  • Fecha y hora del último acceso
  • Estado de la cuenta (activo, inactivo, suspendido)

H. Datos de navegación y técnicos

  • Dirección IP
  • Tipo y versión del navegador
  • Sistema operativo
  • Páginas visitadas y recorrido de navegación
  • Duración de la visita
  • Fuente de tráfico (buscador, enlace directo, etc.)
  • Cookies y tecnologías similares (consulte nuestra Política de Gestión de Cookies)

I. Datos de comunicación

  • Correspondencia por correo electrónico
  • Mensajes a través del formulario de contacto
  • Solicitudes de atención al cliente (SAV)
  • Opiniones de clientes y valoraciones de productos

J. Preferencias y consentimientos

  • Preferencia de idioma
  • Suscripción al boletín (sí/no)
  • Consentimiento de marketing (sí/no)
  • Preferencias de cookies

Carácter obligatorio u opcional

Algunos datos son obligatorios para la ejecución del contrato (pedido, cuenta): nombre, apellidos, email, dirección de entrega y facturación. La negativa a facilitarlos impedirá realizar pedidos o crear una cuenta.

Otros datos son opcionales (teléfono, boletín, marketing) y pueden rechazarse sin afectar al uso del sitio.

3. Finalidades del tratamiento y bases legales

Sus datos personales se recopilan y tratan para las siguientes finalidades, con su base legal respectiva:

A. Ejecución del contrato (Art. 6.1.b RGPD)

  • Gestión y tramitación de sus pedidos
  • Gestión de su cuenta de cliente
  • Gestión de solicitudes de recompra de teléfonos
  • Entrega de los productos pedidos
  • Procesamiento de pagos (vía Stripe)
  • Gestión de devoluciones y reembolsos
  • Facturación y emisión de documentos contables
  • Comunicación relativa a sus pedidos (confirmaciones, envíos, entregas)

Datos concernidos: Datos de identificación, direcciones, datos de pedido, datos de pago, datos de entrega

B. Consentimiento (Art. 6.1.a RGPD)

  • Envío de comunicaciones comerciales (boletín, promociones, ofertas)
  • Marketing personalizado y publicidad dirigida
  • Análisis de su comportamiento de navegación y medición de audiencia (cookies analíticas)
  • Perfilado para mejorar su experiencia de usuario

Datos concernidos: Email, preferencias de marketing, datos de navegación, historial de compra (para personalización)

Importante: Puede retirar su consentimiento en cualquier momento dándose de baja del boletín o modificando sus preferencias en su cuenta.

C. Interés legítimo (Art. 6.1.f RGPD)

  • Mejora de nuestros servicios y de su experiencia de usuario
  • Prevención del fraude y seguridad de las transacciones
  • Gestión de la relación con el cliente y soporte técnico
  • Gestión de reclamaciones y servicio posventa (SAV)
  • Análisis estadístico anónimo del tráfico (sin identificación personal)
  • Seguridad del sitio y prevención de abusos

Datos concernidos: Datos de navegación, IP, registros de conexión, datos de transacción, datos de comunicación

Su derecho de oposición: Puede oponerse al tratamiento basado en interés legítimo contactándonos, salvo motivos legítimos imperiosos.

D. Obligación legal (Art. 6.1.c RGPD)

  • Conservación de facturas durante 10 años (obligación contable y fiscal)
  • Conservación de datos de transacción para trazabilidad
  • Cumplimiento de obligaciones de seguridad y trazabilidad de pagos
  • Comunicación a autoridades competentes en caso de obligación legal (hacienda, aduanas, etc.)

Datos concernidos: Datos de pedido, facturas, datos de pago, datos de identificación

4. Destinatarios de los datos personales

Sus datos personales pueden ser comunicados a los siguientes destinatarios, con estricto respeto al RGPD:

A. Personal interno autorizado

Únicamente el personal de Arashev SARL (NomoPhone) autorizado y que necesite acceder a sus datos para sus funciones (gestión de pedidos, atención al cliente, etc.).

B. Proveedores de servicios (subcontratistas)

• Alojamiento del sitio

Alojamiento de datos y del sitio web. Los datos se almacenan en servidores seguros en la Unión Europea.

• Stripe (procesamiento de pagos)

Procesamiento seguro de pagos con tarjeta. Stripe está certificado PCI-DSS nivel 1, el más alto para seguridad de pagos.

Datos transmitidos: Información de pago, importe de la transacción, email del cliente (para confirmación de pago)

Política de privacidad de Stripe: https://stripe.com/fr/privacy

• Transportistas (entrega)

Transmisión de los datos necesarios para la entrega (nombre, dirección, teléfono) a transportistas (Chronopost, DHL, etc.) para la entrega de sus pedidos.

C. Autoridades competentes

En caso de obligación legal, sus datos pueden ser comunicados a las autoridades competentes (hacienda, aduanas, fuerzas del orden, etc.) en el marco de sus misiones legales.

Compromiso: No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales. Todos nuestros proveedores están sujetos a obligaciones estrictas de confidencialidad y seguridad conforme al RGPD.

5. Transferencias de datos fuera de la Unión Europea

Algunos de nuestros proveedores pueden transferir datos a servidores fuera de la Unión Europea. En ese caso, nos aseguramos de que estas transferencias se realicen con respeto al RGPD.

Stripe

Stripe puede transferir ciertos datos de pago a Estados Unidos para el procesamiento de transacciones. Estas transferencias están reguladas por:

  • Cláusulas contractuales tipo aprobadas por la Comisión Europea
  • Certificación PCI-DSS nivel 1 para la seguridad de los datos de pago
  • Cumplimiento de estándares internacionales de protección de datos

Para más información sobre las garantías de Stripe, consulte su política de privacidad. https://stripe.com/fr/privacy.

Garantías: Todas las transferencias de datos fuera de la UE están cubiertas por garantías adecuadas conforme al RGPD (cláusulas tipo, Privacy Shield, etc.) para un nivel de protección equivalente al de la UE.

6. Duración de conservación de los datos

Sus datos personales se conservan durante las siguientes duraciones, en función de la finalidad del tratamiento y las obligaciones legales:

Datos de cuenta de cliente

Duración: Durante toda la vida de la cuenta, luego 3 años después de la última actividad (último acceso o último pedido).

Base legal: Ejecución del contrato + interés legítimo (relación con el cliente)

Datos de pedidos y facturas

Duración: 10 años desde la fecha de la transacción (obligación legal de conservación contable y fiscal - Art. L123-22 Código de comercio).

Base legal: Obligación legal (conservación contable)

Datos de pago

Duración: Los datos completos de tarjeta nunca se almacenan en nuestros servidores. Solo se conservan referencias de transacción 10 años (obligación legal).

Base legal: Obligación legal (trazabilidad de pagos)

Datos de navegación y cookies analíticas

Duración: Máximo 13 meses para cookies analíticas (recomendación CNIL). Los datos se anonimizan después.

Base legal: Consentimiento (cookies analíticas)

Datos de marketing y boletín

Duración: Hasta retirada del consentimiento o solicitud de baja. En caso de baja, los datos se eliminan en 30 días.

Base legal: Consentimiento

Copia del DNI (recompras)

Duración: Hasta cierre completo de la transacción de recompra, luego conservación 5 años para trazabilidad (obligación legal de lucha contra fraude y blanqueo).

Base legal: Obligación legal + ejecución del contrato

Datos de comunicación (soporte, SAV)

Duración: Durante el tratamiento de la solicitud, luego 3 años para trazabilidad del servicio al cliente.

Base legal: Interés legítimo (relación con el cliente)

Supresión de datos

Al expirar los plazos de conservación, sus datos se suprimen de forma segura y definitiva de nuestros sistemas, salvo obligación legal de conservarlos más tiempo (p. ej. facturas 10 años).

También puede solicitar la supresión anticipada de sus datos respetando nuestras obligaciones legales (véase sección "Sus derechos").

7. Medidas de seguridad

Implementamos las medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a acceso no autorizado, pérdida, destrucción o alteración.

Medidas técnicas

  • Cifrado SSL/TLS para todas las transmisiones de datos
  • Hash de contraseñas con algoritmo seguro (bcrypt)
  • Autenticación segura y control de acceso
  • Almacenamiento seguro en servidores en la UE
  • Copias de seguridad regulares y seguras
  • Actualización regular de los sistemas de seguridad
  • Protección frente a ataques (firewall, antivirus)

Medidas organizativas

  • Acceso a datos limitado al personal autorizado
  • Formación del personal en protección de datos
  • Procedimientos de gestión de incidentes de seguridad
  • Auditorías de seguridad regulares
  • Conformidad con normas de seguridad (RGPD, PCI-DSS para pagos)
  • Cláusulas de confidencialidad con todos los proveedores

Notificación en caso de violación: En caso de violación de datos personales que suponga un riesgo elevado para sus derechos y libertades, nos comprometemos a notificárselo y a la CNIL en 72 horas conforme al RGPD (Art. 33-34).

8. Sus derechos sobre sus datos personales

Conforme al RGPD, tiene los siguientes derechos sobre sus datos personales:

A. Derecho de acceso (Art. 15 RGPD)

Tiene derecho a obtener confirmación de que sus datos personales se tratan y, en su caso, una copia de los mismos e información sobre su tratamiento.

Modalidades: Contáctenos por correo con un documento de identidad. Respuesta en 1 mes (prorrogable 2 meses si es complejo).

B. Derecho de rectificación (Art. 16 RGPD)

Tiene derecho a solicitar la corrección de sus datos inexactos o incompletos.

Modalidades: Puede modificar la mayoría de sus datos directamente en su cuenta de cliente o contactarnos para los cambios necesarios.

C. Derecho de supresión (Art. 17 RGPD) - "Derecho al olvido"

Tiene derecho a solicitar la supresión de sus datos personales en los siguientes casos:

  • Los datos ya no son necesarios para las finalidades
  • Retira su consentimiento y no existe otra base legal
  • Se opone al tratamiento y no existen motivos legítimos imperiosos
  • Los datos han sido tratados ilícitamente

Excepción: Este derecho no aplica si la conservación es necesaria para cumplir una obligación legal (p. ej. conservación de facturas 10 años).

D. Derecho a la limitación del tratamiento (Art. 18 RGPD)

Tiene derecho a solicitar la limitación del tratamiento de sus datos en los siguientes casos:

  • Mientras examinamos su solicitud de rectificación
  • Cuando el tratamiento es ilícito y se opone a la supresión
  • Cuando ya no necesitamos los datos pero usted los necesita para un litigio

E. Derecho a la portabilidad (Art. 20 RGPD)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable, cuando el tratamiento se base en su consentimiento o en la ejecución de un contrato.

Formato: Le facilitaremos sus datos en formato JSON o CSV según su preferencia.

F. Derecho de oposición (Art. 21 RGPD)

Tiene derecho a oponerse al tratamiento de sus datos personales cuando:

  • El tratamiento se basa en interés legítimo
  • Por razones relativas a su situación particular
  • Para prospección comercial (oposición sin motivo necesario)

Excepción: Podemos continuar el tratamiento si existen motivos legítimos imperiosos que prevalezcan sobre sus intereses.

G. Derecho a retirar el consentimiento (Art. 7.3 RGPD)

Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior al retiro.

Modalidades: Puede darse de baja del boletín desde su cuenta o haciendo clic en el enlace de baja en cada correo. También puede modificar sus preferencias de cookies en cualquier momento.

H. Derecho a definir directivas post mortem (Art. 85 RGPD)

Tiene derecho a definir directivas sobre el destino de sus datos personales después de su fallecimiento. Sin directivas, sus herederos pueden ejercer ciertos derechos (acceso, rectificación, supresión si procede).

Modalidades de ejercicio de sus derechos

Para ejercer cualquiera de estos derechos, puede:

  • Por correo electrónico: contact@nomophone.fr
  • Por correo: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francia
  • A través de su cuenta de cliente: Algunos datos pueden modificarse directamente en su cuenta

Documentos a aportar: Por seguridad, puede solicitarse una copia de un documento de identidad para verificar su identidad antes de tramitar su solicitud.

Plazo de respuesta: Nos comprometemos a responder a su solicitud en un plazo de 1 mes desde su recepción. Este plazo puede prorrogarse 2 meses más por complejidad y número de solicitudes.

Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales vulnera el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente, en el Estado miembro de su residencia habitual, lugar de trabajo o del lugar de la presunta vulneración.

En Francia: Commission Nationale de l'Informatique et des Libertés (CNIL) (Autoridad francesa de protección de datos)
Dirección: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Teléfono: 01 53 73 22 22
Sitio web: https://www.cnil.fr/fr/plaintes

9. Perfilado y toma de decisiones automatizada

Utilizamos datos para mejorar su experiencia de usuario, en particular:

  • Personalización de contenido: visualización de productos que puedan interesarle según su historial de navegación y compras
  • Recomendaciones de productos: sugerencias según sus preferencias y comportamiento
  • Análisis de comportamiento: para mejorar nuestros servicios y la ergonomía del sitio

Importante: No utilizamos toma de decisiones íntegramente automatizada (p. ej. denegación automática de crédito) que produzca efectos jurídicos que le afecten significativamente. Las decisiones importantes (validación de pedido, tratamiento de recompra, etc.) se toman con intervención humana.

10. Cookies y tecnologías similares

Nuestro sitio utiliza cookies y tecnologías similares para mejorar su experiencia de navegación, analizar el tráfico y personalizar el contenido.

Para más información sobre el uso de cookies, sus finalidades, duración y gestión, consulte nuestra Política de Gestión de Cookies.

11. Modificaciones de esta política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, servicios u otras razones operativas, legales o reglamentarias.

Cualquier modificación sustancial se comunicará mediante un aviso en esta página con actualización de la fecha de "Última actualización". Le animamos a consultar esta página con regularidad.

Notificación de modificaciones importantes: Si realizamos cambios importantes en el tratamiento de sus datos personales, le informaremos por correo o mediante un aviso visible en nuestro sitio.

Enlaces útiles y recursos

Para más información sobre la protección de datos personales:

  • Política de Gestión de Cookies
  • Aviso Legal
  • Condiciones Generales de Venta
  • Condiciones Generales de Uso
  • CNIL - Commission Nationale de l'Informatique et des Libertés (Autoridad francesa de protección de datos)
  • Reglamento General de Protección de Datos (RGPD - UE 2016/679)
  • Ley francesa de Informática y Libertades modificada

Contacto

Para cualquier pregunta sobre esta Política de Privacidad, el tratamiento de sus datos o para ejercer sus derechos, puede contactarnos:

Correo electrónico: contact@nomophone.fr

Dirección postal: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, France

Nos comprometemos a responder a todas sus solicitudes lo antes posible, conforme al RGPD.