Información

Política de Privacidad

Esta Política de Privacidad describe cómo Arashev SARL (NomoPhone) recopila, utiliza y protege sus datos personales al utilizar nuestro sitio web www.nomophone.com, de conformidad con el Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la ley francesa de Informática y Libertades modificada.

Última actualización: 9 de octubre de 2026

Índice
  1. 1. Responsable del tratamiento y datos de contacto
  2. 2. Categorías de datos personales recopilados
  3. 3. Finalidades del tratamiento y bases legales
  4. 4. Destinatarios de los datos personales
  5. 5. Transferencias de datos fuera de la Unión Europea
  6. 6. Duración de conservación de los datos
  7. 7. Medidas de seguridad
  8. 8. Sus derechos sobre sus datos personales
  9. 9. Perfilado y toma de decisiones automatizada
  10. 10. Cookies y tecnologías similares
  11. 11. Modificaciones de esta política
  12. Enlaces útiles y recursos
  13. Contacto
Importante: Esta política le informa sobre nuestros tratamientos de datos personales. Cuando un tratamiento se basa en su consentimiento, este se recaba por separado (banner de cookies, formularios) y puede retirarse en cualquier momento.

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de datos personales es:

Arashev SARL (NomoPhone)

19-21 RUE DENIS PAPIN
51100 REIMS
Francia

Correo electrónico: contact@nomophone.com

Para cualquier pregunta sobre el tratamiento de sus datos personales o para ejercer sus derechos, puede contactarnos en la dirección de correo anterior.

Nota: Conforme al RGPD, no estamos obligados a designar un Delegado de Protección de Datos (DPD) ya que nuestro tratamiento no está entre los casos obligatorios del artículo 37. Para cualquier pregunta, puede contactarnos directamente.

2. Categorías de datos personales recopilados

Recopilamos y tratamos las siguientes categorías de datos personales en función de sus interacciones con nuestro sitio:

A. Datos de identificación y contacto

  • Nombre y apellidos (obligatorio para cuenta y pedidos)
  • Correo electrónico (obligatorio, usado como identificador de acceso)
  • Número de teléfono (opcional pero recomendado para entrega)

B. Datos profesionales (clientes profesionales)

  • Nombre de la empresa (si es cliente profesional)
  • Número SIRET (si es cliente profesional)
  • Número de IVA intracomunitario (si aplica)

C. Datos de dirección

  • Dirección de entrega (obligatoria para pedidos)
  • Dirección de facturación (obligatoria para pedidos)
  • Posibilidad de guardar varias direcciones en su cuenta

D. Datos de pago y financieros

  • Información de tarjeta bancaria: procesada exclusivamente por PayPal, nunca almacenamos números de tarjeta en nuestros servidores
  • IBAN/RIB: para el pago de recompra de teléfonos (si vende un dispositivo)
  • Información de transacciones e historial de pagos
Seguridad: Los datos de pago están cifrados y protegidos por PayPal, que cuenta con la certificación PCI-DSS. Nunca tenemos acceso a los números de tarjeta completos.

E. Datos de pedidos y transaccionales

  • Historial de pedidos (número, productos, precios, fechas)
  • Estado de pedidos e historial de modificaciones
  • Números de seguimiento de envío
  • Facturas y documentos de transacción
  • Notas del cliente e instrucciones de entrega

F. Datos relativos a solicitudes de recompra

  • Tipo de dispositivo, marca, modelo, estado
  • Descripción del dispositivo y fotos
  • Copia del documento de identidad (solicitada antes del pago de cualquier recompra, conservada con acceso restringido)
  • IBAN para el pago de la recompra

G. Datos de autenticación

  • Contraseña (almacenada cifrada y hasheada, nunca en claro)
  • Fecha y hora del último acceso
  • Estado de la cuenta (activo, inactivo, suspendido)

H. Datos de navegación y técnicos

  • Dirección IP
  • Tipo y versión del navegador
  • Sistema operativo
  • Páginas visitadas y recorrido de navegación
  • Duración de la visita
  • Fuente de tráfico (buscador, enlace directo, etc.)
  • Cookies y tecnologías similares (consulte nuestra Política de Gestión de Cookies)

I. Datos de comunicación

  • Correspondencia por correo electrónico
  • Mensajes a través del formulario de contacto
  • Solicitudes de atención al cliente
  • Opiniones de clientes y valoraciones de productos
  • Datos de seguimiento de correos electrónicos (un píxel de seguimiento que mide si se abren nuestros correos y en qué enlaces se hace clic)
  • Conversación con un asesor desde una ficha de producto: dirección de correo electrónico, nombre, contenido de sus mensajes, producto consultado (referencia, estado, precio mostrado), idioma, página de origen y datos técnicos (dirección IP, navegador). Si ha iniciado sesión, la conversación se vincula a su cuenta. Si activa las notificaciones de respuesta, la dirección de suscripción que proporciona su navegador y las claves de cifrado asociadas se conservan junto con la conversación hasta que las desactive o se elimine la conversación.
  • Notificaciones del sitio (si las activa): la dirección de suscripción facilitada por su navegador y sus claves de cifrado, el idioma, el país y la zona horaria, el tipo de dispositivo y de navegador, los temas elegidos y, si ha iniciado sesión, el vínculo con su cuenta para seguir sus pedidos y recompras. Base jurídica: su consentimiento, que puede retirar en cualquier momento («Gestionar» en cada notificación o en la configuración del navegador). Las notificaciones se entregan cifradas a través del servicio de su navegador (Google, Apple, Mozilla o Microsoft). Datos eliminados como máximo 90 días después de la desactivación; historial de envíos conservado 13 meses.

J. Preferencias y consentimientos

  • Preferencia de idioma
  • Suscripción al boletín (sí/no)
  • Consentimiento de marketing (sí/no)
  • Preferencias de cookies

K. Aplicación móvil NomoPhone (iPhone y Android)

  • Modelo y capacidad de almacenamiento de su teléfono: la aplicación los lee para estimar su valor de recompra; no se guardan y no le identifican.
  • Token de notificación del dispositivo (si activa las notificaciones): solo sirve para enviarle las notificaciones que haya elegido; puede desactivarlas en cualquier momento en los ajustes del teléfono.
  • Face ID, Touch ID o huella dactilar (si activa el bloqueo): la verificación la realiza su teléfono; NomoPhone no recibe ningún dato biométrico.
  • Cámara y fotos: solo para las imágenes que decida adjuntar (fotos del dispositivo, documento de identidad) o para escanear una tarjeta bancaria al pagar.
  • Ningún rastreo publicitario en la aplicación: ni cookies publicitarias ni identificador publicitario del dispositivo.

Carácter obligatorio u opcional

Algunos datos son obligatorios para la ejecución del contrato (pedido, cuenta): nombre, apellidos, email, dirección de entrega y facturación. La negativa a facilitarlos impedirá realizar pedidos o crear una cuenta.

Otros datos son opcionales (teléfono, boletín, marketing) y pueden rechazarse sin afectar al uso del sitio.

3. Finalidades del tratamiento y bases legales

Sus datos personales se recopilan y tratan para las siguientes finalidades, con su base legal respectiva:

A. Ejecución del contrato (Art. 6.1.b RGPD)

  • Gestión y tramitación de sus pedidos
  • Gestión de su cuenta de cliente
  • Gestión de solicitudes de recompra de teléfonos
  • Entrega de los productos pedidos
  • Procesamiento de pagos (vía PayPal)
  • Gestión de devoluciones y reembolsos
  • Facturación y emisión de documentos contables
  • Comunicación relativa a sus pedidos (confirmaciones, envíos, entregas)

Datos concernidos: Datos de identificación, direcciones, datos de pedido, datos de pago, datos de entrega

B. Consentimiento (Art. 6.1.a RGPD)

  • Envío de comunicaciones comerciales (boletín, promociones, ofertas)
  • Marketing personalizado y publicidad dirigida
  • Análisis de su comportamiento de navegación y medición de audiencia (cookies analíticas)
  • Perfilado para mejorar su experiencia de usuario

Datos concernidos: Email, preferencias de marketing, datos de navegación, historial de compra (para personalización)

Clientes existentes: si ya ha comprado un dispositivo en NomoPhone o nos ha vendido uno, podemos enviarle por correo ofertas y alertas de precio sobre productos y servicios similares (artículo L34-5 del Código francés de Correos y Comunicaciones Electrónicas). Puede oponerse en cualquier momento, de forma gratuita, mediante el enlace de baja incluido en cada correo.

Cuentas sin compra: si ha creado una cuenta NomoPhone, o ha iniciado un pedido o una estimación de recompra sin finalizarlo, también podemos enviarle por correo nuestras ofertas y alertas de precio. Puede oponerse en cualquier momento, de forma gratuita, mediante el enlace de baja incluido en cada correo.

Importante: Puede retirar su consentimiento en cualquier momento dándose de baja del boletín o modificando sus preferencias en su cuenta.

C. Interés legítimo (Art. 6.1.f RGPD)

  • Mejora de nuestros servicios y de su experiencia de usuario
  • Prevención del fraude y seguridad de las transacciones
  • Gestión de la relación con el cliente y soporte técnico
  • Gestión de reclamaciones y servicio posventa
  • Análisis estadístico anónimo del tráfico (sin identificación personal)
  • Seguridad del sitio y prevención de abusos
  • Medición de la interacción con nuestras comunicaciones por correo electrónico (tasas de apertura y de clic mediante un píxel de seguimiento)

Datos concernidos: Datos de navegación, IP, registros de conexión, datos de transacción, datos de comunicación

Su derecho de oposición: Puede oponerse al tratamiento basado en interés legítimo contactándonos, salvo motivos legítimos imperiosos.

D. Obligación legal (Art. 6.1.c RGPD)

  • Conservación de facturas durante 10 años (obligación contable y fiscal)
  • Conservación de datos de transacción para trazabilidad
  • Cumplimiento de obligaciones de seguridad y trazabilidad de pagos
  • Comunicación a autoridades competentes en caso de obligación legal (hacienda, aduanas, etc.)

Datos concernidos: Datos de pedido, facturas, datos de pago, datos de identificación

4. Destinatarios de los datos personales

Sus datos personales pueden ser comunicados a los siguientes destinatarios, con estricto respeto al RGPD:

A. Personal interno autorizado

Únicamente el personal de Arashev SARL (NomoPhone) autorizado y que necesite acceder a sus datos para sus funciones (gestión de pedidos, atención al cliente, etc.).

B. Proveedores de servicios (subcontratistas)

  • Alojamiento del sitioAlojamiento de datos y del sitio web. Los datos se almacenan en servidores seguros en la Unión Europea.
  • PayPal (procesamiento de pagos)Procesamiento seguro de los pagos con tarjeta bancaria o mediante una cuenta PayPal, a cargo de PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo), proveedor con certificación PCI-DSS, que trata estos datos conforme a su propia política de privacidad.Datos transmitidos: Información de pago, importe de la transacción, nombre, dirección de correo electrónico, número de teléfono, direcciones de facturación y de entregaPolítica de privacidad de PayPal: https://www.paypal.com/fr/legalhub/paypal/privacy-full
  • Transportistas (entrega)Transmisión de los datos necesarios para la entrega (nombre, dirección, teléfono) a transportistas (Chronopost, DHL, etc.) para la entrega de sus pedidos.
  • Stripe (pagos realizados hasta el 9 de octubre de 2026)Los pagos realizados hasta el 9 de octubre de 2026 (tarjeta bancaria, Apple Pay, Google Pay, Klarna…) fueron procesados por Stripe Payments Europe Ltd. (Irlanda), que conserva los datos de esas transacciones y los trata para la gestión de posibles reembolsos y litigios, conforme a su propia política de privacidad. En el caso de los pagos con Klarna, Klarna Bank AB (Suecia) también recibió estos datos, que trata conforme a su propia política de privacidad.
  • Medición de audiencia y publicidad: Google, Meta, Microsoft Clarity, AhrefsSujeto a su consentimiento: Google (Analytics y Ads — medición de audiencia y conversiones), Meta (píxel publicitario), Microsoft Clarity (análisis de usabilidad mediante replay de sesión) y Ahrefs (estadísticas de audiencia) reciben datos de navegación seudonimizados.
  • Herramientas técnicas: Cloudflare, OpenAI, Google Gemini, DeepL, Capitole, IONOSCloudflare (CDN y seguridad del sitio), OpenAI (asistente conversacional — contenido de sus mensajes al chatbot), Google (Gemini — ayuda a la redacción de las respuestas de nuestro equipo, a partir del contenido de sus mensajes al servicio de atención al cliente), DeepL (traducción de contenidos), Capitole (envío de SMS transaccionales — número de teléfono) e IONOS (envío de nuestros correos electrónicos) tratan los datos estrictamente necesarios para su servicio. Si activa las notificaciones de respuesta del asesor, el servicio de notificaciones de su navegador (Google, Apple, Mozilla o Microsoft) las transmite de forma cifrada.
  • Mercados en línea: Back Market y RefurbedPara los pedidos realizados a través de estos mercados, los datos de pedido y entrega se intercambian con Back Market o Refurbed conforme a sus respectivas políticas.

C. Autoridades competentes

En caso de obligación legal, sus datos pueden ser comunicados a las autoridades competentes (hacienda, aduanas, fuerzas del orden, etc.) en el marco de sus misiones legales.

Compromiso: No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales. Todos nuestros proveedores están sujetos a obligaciones estrictas de confidencialidad y seguridad conforme al RGPD.

5. Transferencias de datos fuera de la Unión Europea

Algunos de nuestros proveedores pueden transferir datos a servidores fuera de la Unión Europea. En ese caso, nos aseguramos de que estas transferencias se realicen con respeto al RGPD.

PayPal

PayPal puede transferir determinados datos de pago fuera de la Unión Europea, en particular a Estados Unidos (PayPal, Inc.), para procesar las transacciones y prevenir el fraude. Estas transferencias están reguladas por:

  • Las normas corporativas vinculantes (BCR) del grupo PayPal, aprobadas por las autoridades de protección de datos competentes, para las transferencias entre las sociedades del grupo
  • Las cláusulas contractuales tipo de la Comisión Europea, para las demás transferencias
  • La certificación PCI-DSS para la seguridad de los datos de pago

Para más información sobre las garantías aplicadas por PayPal, consulte su política de privacidad. https://www.paypal.com/fr/legalhub/paypal/privacy-full.

Algunos proveedores tratan datos en Estados Unidos. Google, Meta, Microsoft, OpenAI y Cloudflare están certificados en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), al igual que Stripe para los pagos realizados hasta el 9 de octubre de 2026. Las transferencias efectuadas por PayPal se basan en las garantías descritas más arriba.

Para los proveedores no certificados o las transferencias a otros terceros países, nos basamos en las cláusulas contractuales tipo de la Comisión Europea, completadas en su caso con medidas adicionales.

Garantías: Todas las transferencias de datos fuera de la UE están amparadas por garantías adecuadas conformes al RGPD (Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo) para asegurar un nivel de protección equivalente al de la Unión Europea.

6. Duración de conservación de los datos

Sus datos personales se conservan durante las siguientes duraciones, en función de la finalidad del tratamiento y las obligaciones legales:

Datos de cuenta de cliente

Duración: Durante toda la vida de la cuenta, luego 3 años después de la última actividad (último acceso o último pedido).

Base legal: Ejecución del contrato + interés legítimo (relación con el cliente)

Datos de pedidos y facturas

Duración: 10 años desde la fecha de la transacción (obligación legal de conservación contable y fiscal - Art. L123-22 Código de comercio).

Base legal: Obligación legal (conservación contable)

Datos de pago

Duración: Los datos completos de tarjeta nunca se almacenan en nuestros servidores. Solo se conservan referencias de transacción 10 años (obligación legal).

Base legal: Obligación legal (trazabilidad de pagos)

Datos de navegación y cookies analíticas

Duración: Máximo 13 meses para cookies analíticas (recomendación CNIL). Los datos se anonimizan después.

Base legal: Consentimiento (cookies analíticas)

Datos de marketing y boletín

Duración: Hasta retirada del consentimiento o solicitud de baja. En caso de baja, los datos se eliminan en 30 días.

Base legal: Consentimiento

Copia del DNI (recompras)

Duración: Hasta cierre completo de la transacción de recompra, luego conservación 5 años para trazabilidad (obligación legal de lucha contra fraude y blanqueo).

Base legal: Obligación legal + ejecución del contrato

Datos de comunicación (soporte)

Duración: Durante el tiempo de tramitación de la solicitud y, después, 3 años para la trazabilidad del servicio de atención al cliente. Los datos técnicos asociados (dirección IP, navegador) se anonimizan al cabo de 13 meses.

Base legal: Interés legítimo (relación con el cliente)

Supresión de datos

Al expirar los plazos de conservación, sus datos se suprimen de forma segura y definitiva de nuestros sistemas, salvo obligación legal de conservarlos más tiempo (p. ej. facturas 10 años).

También puede solicitar la supresión anticipada de sus datos respetando nuestras obligaciones legales (véase sección "Sus derechos").

7. Medidas de seguridad

Implementamos las medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a acceso no autorizado, pérdida, destrucción o alteración.

Medidas técnicas

  • Cifrado SSL/TLS para todas las transmisiones de datos
  • Hash de contraseñas con algoritmo seguro (bcrypt)
  • Autenticación segura y control de acceso
  • Almacenamiento seguro en servidores en la UE
  • Copias de seguridad regulares y seguras
  • Actualización regular de los sistemas de seguridad
  • Protección frente a ataques (firewall, antivirus)

Medidas organizativas

  • Acceso a datos limitado al personal autorizado
  • Formación del personal en protección de datos
  • Procedimientos de gestión de incidentes de seguridad
  • Auditorías de seguridad regulares
  • Conformidad con normas de seguridad (RGPD, PCI-DSS para pagos)
  • Cláusulas de confidencialidad con todos los proveedores
Notificación en caso de violación: En caso de violación de datos personales que suponga un riesgo elevado para sus derechos y libertades, nos comprometemos a notificárselo y a la CNIL en 72 horas conforme al RGPD (Art. 33-34).

8. Sus derechos sobre sus datos personales

Conforme al RGPD, tiene los siguientes derechos sobre sus datos personales:

A. Derecho de acceso (Art. 15 RGPD)

Tiene derecho a obtener confirmación de que sus datos personales se tratan y, en su caso, una copia de los mismos e información sobre su tratamiento.

Modalidades: Contáctenos por correo con un documento de identidad. Respuesta en 1 mes (prorrogable 2 meses si es complejo).

B. Derecho de rectificación (Art. 16 RGPD)

Tiene derecho a solicitar la corrección de sus datos inexactos o incompletos.

Modalidades: Puede modificar la mayoría de sus datos directamente en su cuenta de cliente o contactarnos para los cambios necesarios.

C. Derecho de supresión (Art. 17 RGPD) - "Derecho al olvido"

Tiene derecho a solicitar la supresión de sus datos personales en los siguientes casos:

  • Los datos ya no son necesarios para las finalidades
  • Retira su consentimiento y no existe otra base legal
  • Se opone al tratamiento y no existen motivos legítimos imperiosos
  • Los datos han sido tratados ilícitamente

Excepción: Este derecho no aplica si la conservación es necesaria para cumplir una obligación legal (p. ej. conservación de facturas 10 años).

D. Derecho a la limitación del tratamiento (Art. 18 RGPD)

Tiene derecho a solicitar la limitación del tratamiento de sus datos en los siguientes casos:

  • Mientras examinamos su solicitud de rectificación
  • Cuando el tratamiento es ilícito y se opone a la supresión
  • Cuando ya no necesitamos los datos pero usted los necesita para un litigio

E. Derecho a la portabilidad (Art. 20 RGPD)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable, cuando el tratamiento se base en su consentimiento o en la ejecución de un contrato.

Formato: Le facilitaremos sus datos en formato JSON o CSV según su preferencia.

F. Derecho de oposición (Art. 21 RGPD)

Tiene derecho a oponerse al tratamiento de sus datos personales cuando:

  • El tratamiento se basa en interés legítimo
  • Por razones relativas a su situación particular
  • Para prospección comercial (oposición sin motivo necesario)

Excepción: Podemos continuar el tratamiento si existen motivos legítimos imperiosos que prevalezcan sobre sus intereses.

G. Derecho a retirar el consentimiento (Art. 7.3 RGPD)

Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior al retiro.

Modalidades: Puede darse de baja del boletín desde su cuenta o haciendo clic en el enlace de baja en cada correo. También puede modificar sus preferencias de cookies en cualquier momento.

H. Derecho a definir directivas post mortem (Art. 85 RGPD)

Tiene derecho a definir directivas sobre el destino de sus datos personales después de su fallecimiento. Sin directivas, sus herederos pueden ejercer ciertos derechos (acceso, rectificación, supresión si procede).

Modalidades de ejercicio de sus derechos

Para ejercer cualquiera de estos derechos, puede:

  • Por correo electrónico: contact@nomophone.com
  • Por correo: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francia
  • A través de su cuenta de cliente: Algunos datos pueden modificarse directamente en su cuenta

Documentos a aportar: Por seguridad, puede solicitarse una copia de un documento de identidad para verificar su identidad antes de tramitar su solicitud.

Plazo de respuesta: Nos comprometemos a responder a su solicitud en un plazo de 1 mes desde su recepción. Este plazo puede prorrogarse 2 meses más por complejidad y número de solicitudes.

Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales vulnera el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente, en el Estado miembro de su residencia habitual, lugar de trabajo o del lugar de la presunta vulneración.

En Francia: Commission Nationale de l'Informatique et des Libertés (CNIL) (Autoridad francesa de protección de datos)
Dirección: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Teléfono: 01 53 73 22 22
Sitio web: https://www.cnil.fr/fr/plaintes

9. Perfilado y toma de decisiones automatizada

Utilizamos datos para mejorar su experiencia de usuario, en particular:

  • Personalización de contenido: visualización de productos que puedan interesarle según su historial de navegación y compras
  • Recomendaciones de productos: sugerencias según sus preferencias y comportamiento
  • Análisis de comportamiento: para mejorar nuestros servicios y la ergonomía del sitio
Importante: No utilizamos toma de decisiones íntegramente automatizada (p. ej. denegación automática de crédito) que produzca efectos jurídicos que le afecten significativamente. Las decisiones importantes (validación de pedido, tratamiento de recompra, etc.) se toman con intervención humana.

10. Cookies y tecnologías similares

Nuestro sitio utiliza cookies y tecnologías similares para mejorar su experiencia de navegación, analizar el tráfico y personalizar el contenido.

Para más información sobre el uso de cookies, sus finalidades, duración y gestión, consulte nuestra Política de Gestión de Cookies.

11. Modificaciones de esta política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, servicios u otras razones operativas, legales o reglamentarias.

Cualquier modificación sustancial se comunicará mediante un aviso en esta página con actualización de la fecha de "Última actualización". Le animamos a consultar esta página con regularidad.

Notificación de modificaciones importantes: Si realizamos cambios importantes en el tratamiento de sus datos personales, le informaremos por correo o mediante un aviso visible en nuestro sitio.

Enlaces útiles y recursos

Contacto

Para cualquier pregunta sobre esta Política de Privacidad, el tratamiento de sus datos o para ejercer sus derechos, puede contactarnos:

Correo electrónico: contact@nomophone.com

Dirección postal: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, France

Nos comprometemos a responder a todas sus solicitudes lo antes posible, conforme al RGPD.