Política GDPR — Toveria

Versión 2.0 — Junio 2026
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016
Marketplace europea BtoC, CtoC, CtoB y BtoB — Venta desde Europa hacia todo el mundo

1. Identidad y datos de contacto del responsable del tratamiento

2. Delegado de Protección de Datos (DPD)

Toveria ha designado un Delegado de Protección de Datos (DPD) de conformidad con el artículo 37 del GDPR.

Contacto DPD :
📧 dpo@toveria.com
📮 Toveria — DPD (Kamel DOURA), 12 Rue de la Part-Dieu, 69003 Lyon, Francia

El DPD es su interlocutor privilegiado para cualquier cuestión relativa a la protección de sus datos personales. También es el interlocutor de la CNIL.

3. Registro de actividades de tratamiento (art. 30 GDPR)

3.1 Gestión de cuentas de usuario

3.2 Verificación de identidad telefónica (OTP)

3.3 Autenticación multifactor (2FA/TOTP)

3.4 Publicación y gestión de anuncios

3.5 Tratamiento de transacciones y pagos

3.6 Verificación KYC de vendedores (Stripe Connect)

3.7 Mensajería y conversaciones

3.8 Notificaciones de correo electrónico transaccionales

3.9 Notificaciones push

3.10 Conformidad DAC7 — Declaraciones fiscales

3.11 Verificación de IVA (VIES)

3.12 Gestión de reseñas y calificaciones

3.13 Programa de referencia

3.14 Sistema de disputas

3.15 Verificación de sanciones internacionales

3.16 Registros de seguridad y antifraud

3.17 Cookies y rastreadores

3.18 Comunicaciones de marketing (opcionales)

4. Encargados del tratamiento (art. 28 GDPR)

Todos los encargados del tratamiento han firmado un acuerdo de tratamiento de datos conforme al art. 28.

5. Transferencias fuera de la Unión Europea (art. 44-49 GDPR)

Las transferencias a Estados Unidos están reguladas por:

1. Cláusulas Contractuales Tipo (CCT) — Decisión de Ejecución (UE) 2021/914 de la Comisión Europea
2. Marco EU-US Data Privacy Framework — Decisión de adecuación de 10 de julio de 2023

Para cada transferencia, Toveria se asegura de que el encargado del tratamiento ofrezca garantías suficientes de protección.

6. Derechos de los interesados

6.1 Tabla de derechos

6.2 Cómo ejercer sus derechos

Por correo electrónico : dpo@toveria.com
Asunto recomendado : [Derecho GDPR] Su nombre — Tipo de solicitud

Por correo :
Toveria — Servicio GDPR
12 Rue de la Part-Dieu, 69003 Lyon, Francia

Documento de identidad : se puede solicitar una copia para verificar su identidad (escaneada, sin número de documento si lo prefiere).

Plazo de respuesta : 30 días naturales. Prorrogable por 60 días adicionales para solicitudes complejas, con notificación previa.

6.3 Derecho a presentar una reclamación ante la CNIL

Si considera que sus derechos no se respetan:

CNIL — Comisión Nacional de Informática y Libertades
🌐 cnil.fr/fr/plaintes
📮 3 place de Fontenoy — TSA 80715 — 75334 París Cedex 07
📞 +33 (0)1 53 73 22 22

7. Duraciones de conservación

Archivo intermedio (CNIL) : después de su fase activa, las conversaciones pasan por un archivo con acceso restringido (reservado para obligaciones legales / disputas) antes de la supresión definitiva. Legal hold : cualquier dato vinculado a una disputa abierta, una obligación legal o una solicitud de autoridad se conserva hasta el final de esa obligación, por derogación a las duraciones anteriores.

8. Seguridad de los datos (art. 32 GDPR)

8.1 Medidas técnicas

8.2 Medidas organizacionales

8.3 Procedimiento de notificación en caso de violación

De conformidad con el art. 33 GDPR, Toveria se compromete a notificar a la CNIL en el plazo de 72 horas siguientes a la constatación de una violación de datos que pueda suponer un riesgo para los derechos y libertades de las personas.

Si la violación es susceptible de suponer un riesgo elevado, los interesados también serán informados sin demora injustificada (art. 34 GDPR).

Procedimiento interno :

1. Detección → alerta inmediata al DPD
2. Calificación del riesgo (< 4h)
3. Notificación CNIL si es necesario (< 72h)
4. Notificación de personas si hay riesgo elevado (< 72h)
5. Documentación del incidente (registro de violaciones)

9. Análisis de Impacto (AIPD / DPIA — art. 35 GDPR)

Se requiere un Análisis de Impacto sobre la Protección de Datos para los tratamientos que presentan un riesgo elevado.

10. Datos de menores

La plataforma Toveria está estrictamente reservada para personas mayores de 18 años.

La fecha de nacimiento se recopila en el registro para verificar la mayoría de edad. Cualquier registro de un menor conlleva la supresión inmediata de la cuenta y los datos asociados.

Notificación : dpo@toveria.com — Asunto: [Menor]

11. Cookies y rastreadores

Cookies estrictamente necesarias (no requieren consentimiento)

Cookies analíticos (con consentimiento previo)

Se activarán solo después de la implementación de un banner de cookies conforme a la recomendación CNIL (recomendación CNIL de 1 de octubre de 2020).

12. Modificaciones de esta política

Las modificaciones sustanciales se notificarán por correo electrónico con un preaviso de 30 días.

La fecha de última actualización figura en el encabezado. El uso continuado de la plataforma después de la entrada en vigor equivale a la aceptación.

13. Contactos

Marketplace europea BtoC, CtoC, CtoB y BtoB — Venta desde Europa hacia todo el mundo
Venta desde Europa hacia todo el mundo
Número de registro CNIL : [Por completar después de la declaración]
Última actualización : Junio 2026

Versión francesa — en caso de divergencia con una traducción, la versión francesa prevalece.