Política de privacidad

Última actualización: 04.08.2026
Esta traducción se facilita a título informativo. La versión alemana de esta política de privacidad es la vinculante.

Le agradecemos su interés en GLOBALBACK. La protección de sus datos personales es importante para nosotros. A continuación le informamos, de conformidad con el Reglamento General de Protección de Datos (RGPD), sobre qué datos tratamos y con qué finalidad.

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

No existe obligación legal de designar un delegado de protección de datos. Para cualquier consulta sobre protección de datos puede contactarnos a través de los datos indicados anteriormente.

2. Principios generales y bases jurídicas

Tratamos datos personales únicamente en la medida necesaria para ofrecer un sitio web funcional y nuestros servicios. Las bases jurídicas son, en particular:

• art. 6, apartado 1, letra b) del RGPD – para la ejecución de un contrato o de medidas precontractuales,
• art. 6, apartado 1, letra c) del RGPD – para el cumplimiento de obligaciones legales,
• art. 6, apartado 1, letra f) del RGPD – para la protección de intereses legítimos (p. ej., funcionamiento seguro y estable del sitio web).

3. Alojamiento (hosting)

Nuestro sitio web está alojado en un proveedor de servicios externo:

STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania.

Los servidores se encuentran en Alemania. Hemos celebrado con el proveedor un contrato de encargo de tratamiento conforme al art. 28 del RGPD. La base jurídica es el art. 6, apartado 1, letra f) del RGPD (interés en una prestación segura y eficiente de nuestros servicios).

4. Archivos de registro del servidor

Al acceder al sitio web, el proveedor de alojamiento recopila automáticamente información transmitida por su navegador en los denominados archivos de registro del servidor. Se trata, en particular, del tipo y versión del navegador, el sistema operativo utilizado, la URL de origen (referrer), el nombre de host del dispositivo que accede, la hora de la solicitud al servidor y la dirección IP.

Estos datos no se combinan con otras fuentes de datos. El tratamiento se basa en el art. 6, apartado 1, letra f) del RGPD, para garantizar una presentación técnicamente correcta del sitio y por motivos de seguridad. El almacenamiento se realiza conforme a los parámetros estándar de nuestro proveedor de alojamiento.

5. Cookies

Nuestro sitio web utiliza exclusivamente una cookie de sesión técnicamente necesaria. Sirve para mantener su sesión – por ejemplo, al iniciar sesión en su cuenta – y se elimina automáticamente, como muy tarde, al cerrar el navegador.

Esta cookie es estrictamente necesaria para el funcionamiento de las funciones que usted ha solicitado expresamente. No se requiere consentimiento para ello (§ 25, apartado 2, n.º 2 TDDDG – ley alemana de protección de datos en telecomunicaciones y servicios digitales; art. 6, apartado 1, letra f) del RGPD).

No utilizamos ninguna cookie de análisis, seguimiento, estadística o marketing, ni integramos servicios de terceros correspondientes.

6. Generación de códigos QR

Si genera códigos QR en nuestro sitio web, esto se realiza íntegramente en su navegador (de forma local). Para ello no se transmiten datos a terceros ni a servicios externos.

7. Pedido y ejecución del contrato

En el marco de un pedido, tratamos los datos que usted nos facilita para la formalización, ejecución y tramitación del contrato. Entre ellos se incluyen, en particular, su dirección de correo electrónico, opcionalmente su número de teléfono, así como los datos del pedido.

La indicación de una dirección de correo electrónico es necesaria para la tramitación del pedido y la entrega de su GLOBALBACK-ID. La base jurídica es el art. 6, apartado 1, letra b) del RGPD.

8. GLOBALBACK-Cloud (registro y entradas)

Si crea una entrada en la GLOBALBACK-Cloud, tratamos los datos que usted facilita, en particular nombre, dirección de correo electrónico, número de teléfono, así como los datos relativos a los objetos que registra (p. ej., números de serie, componentes).

Para una entrada en la Cloud es necesaria la indicación de una dirección de correo electrónico, ya que sirve para la asignación y verificación de la autenticidad. La base jurídica es el art. 6, apartado 1, letra b) del RGPD.

Para una cuenta vinculada a una GLOBALBACK-ID, la indicación de un número de teléfono es voluntaria. En cambio, para un acceso de invitado sin GLOBALBACK-ID, la indicación de un número de teléfono es obligatoria; la base jurídica a este respecto es el art. 6, apartado 1, letra b) del RGPD. Con independencia de ello, al introducirlo usted decide si dicho número debe mostrarse públicamente: si activa esta opción, el número será visible para cualquier persona que consulte la GBID correspondiente en globalback.de o en un portal de verificación conectado. Esta publicación se realiza exclusivamente sobre la base de su consentimiento expreso (art. 6, apartado 1, letra a) del RGPD), que puede revocar en cualquier momento con efecto para el futuro, eliminando el número o desactivando la visualización pública en su cuenta. Si no indica un número de teléfono o desactiva la visualización pública, el número no se mostrará a quienes encuentren el objeto; el contacto se realizará entonces exclusivamente a través de nuestra función de mensajería anónima.

El acceso a su cuenta se realiza mediante un procedimiento de inicio de sesión basado en correo electrónico (enlace mágico). Los tokens de acceso se almacenan exclusivamente en forma cifrada (como valor hash).

9. Consulta de estado a través de portales de verificación conectados y páginas de estado públicas

Las entradas almacenadas en la GLOBALBACK-Cloud pueden consultarse no solo a través de globalback.de, sino también a través de otros portales de verificación que operamos, actualmente: seriennummern-check.de, ebike-check.online, checkmich.online, checkme.website y gbid.info. Estos portales son operados por el mismo responsable del tratamiento (véase el punto 1).

En una consulta se muestran exclusivamente el número de identificación, el estado del objeto y – si ha activado la visualización pública de su número de teléfono (véase el punto 8) – el número de teléfono. No se revelan otros datos personales del propietario (en particular, nombre y dirección de correo electrónico).

Nos reservamos el derecho de poner a disposición en el futuro la simple consulta de estado, mediante una interfaz técnica (API), también a portales de verificación conectados o colaboradores operados por terceros externos. En tal caso, solo se proporcionarán los datos antes mencionados, ya accesibles públicamente (número de identificación, estado y, en su caso, el número de teléfono que usted haya autorizado). En la medida en que dicho operador externo sea responsable de forma autónoma conforme a la normativa de protección de datos, será responsable del tratamiento en su propio portal.

La base jurídica para facilitar el estado es el art. 6, apartado 1, letras b) y f) del RGPD (posibilitar la verificación de la autenticidad y del estado, así como la devolución de objetos perdidos); la visualización de un número de teléfono se basa en su consentimiento conforme al art. 6, apartado 1, letra a) del RGPD y puede revocarse en cualquier momento.

Páginas de estado públicas y localización a través de buscadores

Para cada GLOBALBACK-ID asignada y para cada número de identificación registrado en la GLOBALBACK-Cloud ponemos además a disposición una página de estado públicamente accesible en www.globalback.de/pruef/. Estas páginas pueden aparecer en los resultados de los buscadores (p. ej. Google). La finalidad es que quienes encuentren un objeto y los posibles compradores puedan introducir un número directamente en un buscador y ver de inmediato el estado notificado, aumentando así la probabilidad de que los objetos perdidos o robados vuelvan a su propietario.

En las páginas de estado se muestran los mismos datos que en una consulta a través de los portales de verificación (véase más arriba): categoría, fabricante, modelo y estado del objeto; en los objetos denunciados como robados, además, una referencia de denuncia policial facilitada por usted, así como su número de teléfono si lo ha introducido para su visualización. En las entradas de la Cloud, el número de teléfono solo aparece si ha activado expresamente su visualización pública en su cuenta (véase el punto 8); en las GLOBALBACK-ID aparece el número de teléfono introducido en su cuenta GBID mientras esté allí registrado; si lo elimina de su cuenta, dejará de mostrarse también en la página de estado. Su nombre y su dirección de correo electrónico no se muestran nunca.

Las páginas de estado llevan la directiva para buscadores «noarchive»: los buscadores pueden mostrar la página, pero no conservar una copia en caché. Si elimina una entrada o su cuenta, la dirección correspondiente deja de devolver contenido y se retira de los resultados de búsqueda en la siguiente actualización. La base jurídica de la publicación es el art. 6, apartado 1, letra b) del RGPD (la localización de los números notificados constituye el núcleo del servicio que usted utiliza); la visualización del número de teléfono se basa en su consentimiento conforme al art. 6, apartado 1, letra a) del RGPD, que puede revocar en cualquier momento con efectos para el futuro.

10. Contacto anónimo por parte de quien encuentra el objeto

Si una persona encuentra un objeto marcado con una GBID, puede enviar un mensaje al propietario a través de nuestra plataforma. En este caso tratamos los datos introducidos por quien encuentra el objeto (p. ej., mensaje y datos de contacto facilitados voluntariamente) y los remitimos al propietario. Los datos de contacto del propietario no se revelan a quien encuentra el objeto. La base jurídica es el art. 6, apartado 1, letra f) del RGPD (posibilitar la devolución de objetos perdidos).

El operador recibe una copia oculta de cada uno de estos mensajes. Sirve únicamente para detectar e impedir un uso indebido de la función de mensajes –como acoso, publicidad o intentos de fraude– y para poder acreditar la entrega en caso de controversia. La base jurídica es el art. 6, apartado 1, letra f) del RGPD (interés legítimo en la prevención del uso indebido y en un funcionamiento seguro). Las copias no se analizan con fines publicitarios; se suprimen conforme a los plazos indicados en el punto 13.

11. Envío de correos electrónicos

Gestionamos el envío de correos electrónicos (p. ej., confirmaciones, enlaces de acceso, mensajes de quienes encuentran objetos) a través del servidor de correo de nuestro proveedor de alojamiento STRATO. En este proceso se tratan los datos necesarios para la entrega (en particular, dirección de correo electrónico y contenido del mensaje).

12. Proveedores de servicios de pago (Stripe y PayPal)

Stripe

Para la tramitación de pagos (entre otros, tarjeta de crédito y PayPal a través de Stripe) utilizamos el proveedor de servicios de pago Stripe. El proveedor para clientes dentro de la UE es Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda (en adelante, «Stripe»).

Si inicia un pago a través de Stripe, transmitimos a Stripe los datos necesarios para ello, en la medida en que sea necesario para la ejecución del contrato. Entre ellos se incluyen, en particular, nombre, dirección de correo electrónico, número de pedido, forma de pago y datos de pago (p. ej., datos de tarjeta de crédito o cuenta bancaria), importe de la factura, divisa, así como fecha, hora y número de transacción.

La base jurídica del tratamiento es el art. 6, apartado 1, letra b) del RGPD (ejecución del contrato celebrado con usted), así como el art. 6, apartado 1, letra f) del RGPD (nuestro interés legítimo en una tramitación de pagos segura y eficiente, así como en la prevención del fraude). La facilitación de estos datos es necesaria para un pago a través de Stripe; sin ellos no podemos realizar dicho pago.

Hemos celebrado con Stripe un contrato de encargo de tratamiento conforme al art. 28 del RGPD. En el marco de la tramitación de pagos puede producirse una transmisión de datos a Stripe, Inc. en Estados Unidos. Stripe ha implementado medidas para las transferencias internacionales de datos, basadas en particular en las cláusulas contractuales tipo de la UE (SCC).

Sus datos se conservan hasta la finalización de la tramitación del pago; esto incluye también el periodo necesario para la gestión de reembolsos, la gestión de cobros y la prevención del fraude. Puede encontrar más información sobre la protección de datos en Stripe en stripe.com/es/privacy.

PayPal

Para los pagos en el área de distribuidores (véase el punto 18) utilizamos además el servicio de pago PayPal. El proveedor para usuarios dentro de la UE es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, «PayPal»).

Si inicia un pago a través de PayPal, será redirigido a las páginas de PayPal. En ese proceso transmitimos los datos necesarios para el pago, en particular el número de pedido, el importe de la factura y la moneda. Sus datos de pago (por ejemplo, datos bancarios o de tarjeta) los introduce exclusivamente en PayPal; nosotros no los recibimos. PayPal nos comunica el estado del pago, el importe cobrado y un número de transacción.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato celebrado con usted) y el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una tramitación de pagos segura y eficiente). PayPal es responsable de forma independiente, en el sentido de la normativa de protección de datos, del tratamiento de sus datos en sus propias páginas y sistemas; encontrará más información en las indicaciones de protección de datos de PayPal en paypal.com.

13. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para los fines respectivos:

• Los datos contractuales y de la Cloud se conservan durante la duración del contrato (vigencia de la GBID o de la entrada Cloud) y se eliminan tras su vencimiento o tras la eliminación de la entrada.
• Los datos de facturación y contabilidad están sujetos a obligaciones legales de conservación (de derecho mercantil y fiscal, hasta diez años). Durante este periodo de conservación, el tratamiento queda restringido; posteriormente los datos se eliminan.

14. Sus derechos como interesado

Conforme al RGPD, usted dispone en particular de los siguientes derechos:

• derecho de acceso (art. 15 del RGPD),
• derecho de rectificación (art. 16 del RGPD),
• derecho de supresión (art. 17 del RGPD),
• derecho a la limitación del tratamiento (art. 18 del RGPD),
• derecho a la portabilidad de los datos (art. 20 del RGPD),
• derecho de oposición al tratamiento (art. 21 del RGPD).

Para ejercer sus derechos basta con enviar un mensaje a los datos de contacto indicados anteriormente.

15. Derecho de reclamación ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para nosotros es:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Alemania.

16. Seguridad de los datos

Por motivos de seguridad, este sitio web utiliza cifrado SSL/TLS. Puede reconocer una conexión cifrada por el símbolo «https://» en la barra de direcciones de su navegador. Esto evita que los datos que nos transmite puedan ser leídos por terceros.

17. Registros de acceso para la prevención de abusos

Además de los archivos de registro del servidor creados por nuestro proveedor de alojamiento (véase el punto 4), registramos – con el fin de prevenir pedidos fraudulentos automatizados y otros abusos – los accesos a nuestra página de inicio y a las páginas de pedido, así como a las páginas de inicio de los portales de verificación que operamos (véase el punto 9). En este proceso tratamos: dirección IP; fecha y hora del acceso; la página consultada (dominio y ruta) y el idioma seleccionado; la dirección de la página visitada anteriormente (referrer), si se transmite; así como el identificador del navegador/dispositivo (user agent).

En caso de pedido, almacenamos adicionalmente la dirección IP, el identificador del navegador y el referrer junto con el pedido, para poder detectar y prevenir pedidos fraudulentos o automatizados.

La dirección IP, el identificador del navegador y el referrer almacenados junto con un pedido se suprimen automáticamente a más tardar 30 días después del pedido. El pedido en sí no se ve afectado.

La finalidad es la detección y prevención de intentos de spam, fraude y abuso, así como el funcionamiento seguro y sin incidencias del servicio. La base jurídica es el art. 6, apartado 1, letra f) del RGPD (interés legítimo en la seguridad informática y la prevención de abusos). Para ello no se instalan cookies.

Los registros de acceso se eliminan automáticamente, como muy tarde, a los 30 días; los datos relacionados con pedidos, tras los plazos indicados en el punto 13. No se realiza ninguna transmisión a terceros; el tratamiento se realiza exclusivamente en nuestro servidor en STRATO (contrato de encargo de tratamiento, véase el punto 3). Sus datos de acceso no se evalúan con fines publicitarios o de análisis ni se agrupan en perfiles de usuario.

Nuestras páginas de idioma en globalback.com, así como las páginas de inicio de los portales de verificación mencionados en el punto 9, transmiten estos datos técnicos de acceso a nuestro servidor en globalback.de; todos estos dominios son operados por el mismo responsable del tratamiento (véase el punto 1), por lo que no existe transmisión a terceros. Puede oponerse en cualquier momento a este tratamiento, por motivos relacionados con su situación particular, conforme al art. 21 del RGPD.

18. Área de distribuidores (cuentas de socios)

Si se registra como distribuidor (socio comercial), tratamos los datos maestros que nos facilita, en particular nombre, razón social, dirección postal, dirección de correo electrónico y número de teléfono, así como su consentimiento a las condiciones generales y a la presente política de privacidad. El acceso a su cuenta de socio se realiza – igual que en las cuentas de cliente – mediante un procedimiento de inicio de sesión basado en correo electrónico (enlace mágico); los tokens de acceso se almacenan exclusivamente como valor hash. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

Si pide GLOBALBACK-ID para sus propios clientes finales, tratamos además la dirección de correo electrónico del cliente final que usted indique, con el fin de enviarle la GLOBALBACK-ID adquirida y las indicaciones de acceso correspondientes. Usted, como distribuidor, es responsable de estar autorizado a transmitirnos esos datos.

Las facturas a distribuidores se emiten y se conservan de forma permanente; a este respecto se aplican las obligaciones legales de conservación y los plazos indicados en el punto 13. La base jurídica es el art. 6, apdo. 1, letra c) del RGPD.

Esta política de privacidad se actualizará en caso de modificaciones de nuestras actividades de tratamiento o de la situación jurídica.