Última actualización: 16 de octubre de 2026

Cómo utiliza Google los datos en nuestro Sitio web
Utilizamos Google Ads y Google Analytics 4 (GA4) para analizar la actividad del Sitio web, medir el rendimiento de la publicidad y facilitar la personalización de anuncios.
Con su consentimiento, Google puede recibir identificadores de cookies y de dispositivos, direcciones IP, datos de navegación y de interacción e información sobre conversiones, incluida una dirección de correo electrónico cifrada mediante hash a través de las conversiones mejoradas (Enhanced Conversions) de Google Ads.
En el EEE, el Reino Unido y Suiza, no se instalan cookies no esenciales de publicidad y analítica de Google, y los Datos personales no se utilizan para la personalización de anuncios, salvo que usted dé su consentimiento. Antes del consentimiento, el modo de consentimiento de Google (Google Consent Mode) puede transmitir señales limitadas de medición sin cookies.
Puede modificar o retirar su consentimiento a través de "Consent Preferences". Más información sobre cómo utiliza Google los datos: https://business.safety.google/privacy/

OVERGEAR LIMITED (“Overgear”, “nosotros”, “nos” o “nuestro”) respeta los derechos de nuestros Usuarios y se compromete a proteger su privacidad y a mantener la confidencialidad de los datos privados. Asumimos plena responsabilidad por mantener la confidencialidad y la seguridad de sus datos personales (“Datos personales”). La presente Política de privacidad describe cómo recopilamos, almacenamos, tratamos, compartimos y protegemos sus Datos personales de conformidad con la legislación aplicable, incluido el Reglamento General de Protección de Datos (RGPD). La presente Política de privacidad se aplica únicamente a los datos recopilados en el Sitio web de Overgear y sus recursos asociados, y no se extiende a los sitios web de terceros enlazados desde nuestro Sitio web.
La recopilación y el tratamiento de los Datos personales se llevan a cabo sobre las bases jurídicas aplicables descritas en la presente Política de privacidad. El mero acceso a nuestro Sitio web, la creación de una Cuenta o el uso de nuestros Servicios no constituyen, por sí solos, un consentimiento para las actividades de tratamiento para las que la legislación aplicable exige el consentimiento. Cuando se requiera el consentimiento, incluso para determinadas cookies no esenciales y tecnologías de analítica y publicidad, lo solicitaremos por separado mediante un mecanismo de consentimiento adecuado.
Tratamos los Datos personales únicamente cuando disponemos de una base jurídica para ello, incluidos los casos en que el tratamiento es necesario para la ejecución de un contrato, para el cumplimiento de obligaciones legales, para los intereses legítimos de Overgear, o cuando el Usuario ha dado su consentimiento para actividades de tratamiento específicas.
Si tiene alguna pregunta, póngase en contacto con nuestro servicio de Atención al cliente en support@overgear.com o a través de Atención al cliente.

1. ¿Qué Datos personales recopilamos?
En función de cómo utilice la Plataforma, podemos recopilar y tratar las siguientes categorías de Datos personales:
Datos de la cuenta y de registro:

• dirección de correo electrónico;
• nombre de usuario, apodo (nickname) o nombre visible;
• identificadores de inicio de sesión social o de perfiles en redes sociales, cuando se utilicen para el registro o el inicio de sesión;
• ID de cuenta, ID interno de usuario, rol del Usuario, tipo de cuenta, estado de la cuenta y demás información relacionada con la cuenta.

Datos de registro y verificación de Vendedores / Boosters:

• nombre y apellidos;
• fecha de nacimiento o confirmación de la edad;
• datos de contacto, incluidos la dirección de correo electrónico, el número de teléfono y los datos de aplicaciones de mensajería;
• domicilio, cuando sea necesario;
• copias o datos de documentos de identidad, cuando sean necesarios para la verificación;
• información fiscal, de pagos a Vendedores, de pago o relacionada con el cumplimiento normativo necesaria para verificar y gestionar la condición de Vendedor y los pagos a Vendedores.

Datos de contacto y de comunicaciones:

• números de teléfono, números de WhatsApp, identificadores de Telegram, Skype, Discord u otras aplicaciones de mensajería;
• preferencias de comunicación, registros de consentimiento y de exclusión voluntaria (opt-out);
• identificadores de Intercom;
• mensajes de atención al cliente, transcripciones de chats, comunicaciones relacionadas con pedidos e historial de asistencia.

Datos relativos a pedidos y transacciones:

• detalles del pedido, servicios o bienes seleccionados, datos de entrega y estado del pedido;
• información específica del juego facilitada por el Usuario cuando sea necesaria para la entrega del pedido, como nombres de servidores, nombres de personajes, identificadores dentro del juego u otra información relacionada con la entrega;
• importe de la transacción, fecha de la transacción, método de pago, identificadores de pago, registros de reembolsos, registros de contracargos, registros internos de transacciones e información de conciliación relacionada.

Datos relativos a pagos:

• información limitada relativa a pagos necesaria para gestionar compras, reembolsos, contracargos, conciliaciones, la prevención del fraude y el cumplimiento normativo;
• identificadores de pago, estado del pago, referencias de transacciones, datos enmascarados de la tarjeta, tipo de tarjeta, fecha de caducidad, últimos cuatro dígitos, datos de facturación o tokens de pago, cuando los proveedores de servicios de pago los pongan a disposición.

Los números completos de tarjeta, las credenciales del titular de la tarjeta y los datos sensibles de autenticación de pagos son tratados por proveedores de servicios de pago, bancos adquirentes o procesadores de pagos externos certificados. Overgear no almacena intencionadamente números completos de tarjetas de pago, códigos CVV/CVC ni datos sensibles de autenticación, salvo cuando lo permitan expresamente y lo exijan las normas aplicables de los proveedores de pago, los requisitos de PCI DSS y la legislación aplicable.

Datos de KYC/EKYC, AML/CTF, sanciones y prevención del fraude:

• documentos de identidad y resultados de la verificación;
• justificante de domicilio, fecha de nacimiento, información sobre nacionalidad o residencia, cuando sea necesario;
• datos biométricos, como imágenes faciales o datos de comprobación de prueba de vida (liveness check), cuando los traten proveedores de verificación con fines de verificación de identidad;
• resultados de la comprobación en listas de sanciones, indicadores de riesgo, señales de fraude, datos de supervisión de transacciones, datos del dispositivo, dirección IP, datos de geolocalización e información sobre el origen de los fondos o el origen del patrimonio, cuando sea necesario.

Datos técnicos, del dispositivo y de uso:

• dirección IP y ubicación aproximada derivada de la dirección IP;
• tipo y versión del navegador, sistema operativo, tipo de dispositivo, identificadores del dispositivo, agente de usuario (user agent), configuración de idioma, zona horaria, parámetros de pantalla y de la ventana gráfica (viewport);
• identificadores de sesión, marcas de tiempo de eventos, dominio de referencia, URL y rutas visitadas, eventos de navegación, registros técnicos, métricas de rendimiento y datos de uso del Sitio web.

Datos de analítica y de analítica de producto:

• datos de eventos, datos de uso de funciones, eventos del embudo de conversión, métricas de rendimiento, datos de interacción y datos de analítica de producto;
• ID internos de usuario, direcciones de correo electrónico, apodos, roles de Usuario o tipos de cuenta, cuando dichos datos se traten mediante herramientas de analítica de producto autoalojadas, como PostHog autoalojado, y sean razonablemente necesarios para la analítica de producto, el diagnóstico técnico, la elaboración de informes internos, la detección de fraudes o abusos, la atención al cliente o la mejora de la Plataforma.

Datos de marketing y publicidad:

• preferencias de marketing, registros de consentimiento y de opt-out;
• interacciones con campañas, uso de códigos promocionales, identificadores publicitarios, identificadores de cookies, comportamiento en el sitio web, métricas de interacción con correos electrónicos y datos similares de analítica de marketing, cuando lo permita la legislación aplicable.

Datos del perfil público:

• apodo (nickname);
• valoración del perfil público;
• reseñas;
• número total de transacciones y tasa de éxito;
• otra información que el Usuario haga pública intencionadamente en la Plataforma.

Cuando los Usuarios decidan guardar sus credenciales de pago para futuras transacciones, dicho tratamiento se lleva a cabo de conformidad con las normas aplicables de los proveedores de pago, los requisitos de PCI DSS y el Acuerdo sobre el almacenamiento y el uso de credenciales registradas independiente de Overgear o condiciones equivalentes relativas a las credenciales de pago, cuando proceda.
En caso de que un Usuario pierda el acceso a su Cuenta de Overgear o en caso de conflicto entre Usuarios, el servicio de Atención al cliente de Overgear tiene derecho a solicitar una fotocopia, un escaneo o una fotografía de un documento de identidad (pasaporte, permiso de conducir, documento nacional de identidad, etc.) para validar los datos de registro o la legítima titularidad de la Cuenta de Overgear por parte del Usuario.
Nuestros Servicios están destinados a personas de 18 (dieciocho) años de edad o más. Si usted es menor de 18 (dieciocho) años (“Menor”), debe obtener y aportar el consentimiento documentado de sus padres o de su tutor legal, junto con cualquier verificación adicional que se requiera, antes de acceder a nuestros Servicios. Si llegamos a tener conocimiento de que se han recopilado Datos personales de un Menor sin la debida autorización, eliminaremos dichos datos sin demora.

2. ¿Cómo tratamos sus Datos personales?
Overgear trata sus Datos personales estrictamente de conformidad con la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD). En función de la actividad de tratamiento de que se trate, nos basamos en una o varias bases jurídicas, entre ellas la ejecución de un contrato, el cumplimiento de obligaciones legales, los intereses legítimos de Overgear y el consentimiento, cuando sea necesario.
2.1. Tratamiento necesario para la ejecución de un contrato:
Tratamos Datos personales cuando es necesario para prestar la Plataforma y los Servicios, cumplir nuestras obligaciones en virtud de los Términos y condiciones y gestionar la relación con los Usuarios. Esto incluye:

• el registro de la cuenta, la autenticación y la gestión de la cuenta;
• la realización de pedidos, la gestión de pedidos y la coordinación de la entrega;
• la comunicación entre Compradores, Vendedores y Overgear;
• la atención al cliente, la gestión de disputas y el Arbitraje de Overgear;
• la gestión de reembolsos, la tramitación de contracargos y la conciliación de transacciones;
• el registro y la verificación de Vendedores, la gestión de la condición de Vendedor y la gestión de los pagos a Vendedores;
• el envío de comunicaciones relacionadas con el servicio y de comunicaciones transaccionales.

2.2. Tratamiento necesario para el cumplimiento de obligaciones legales:
Podemos tratar Datos personales cuando sea necesario para cumplir obligaciones legales, regulatorias, fiscales, contables, de AML/CTF, de sanciones, de prevención del fraude, de pagos, de protección de los consumidores, de colaboración con las fuerzas y cuerpos de seguridad, de resolución de disputas, de conservación de registros, de presentación de información u otras obligaciones legales aplicables a Overgear.
Esto puede incluir el tratamiento de datos de verificación de identidad, registros de transacciones, datos relativos a pagos, información fiscal o de pagos a Vendedores, resultados de la comprobación en listas de sanciones, datos de supervisión del fraude, registros de contracargos, comunicaciones y otra información necesaria para cumplir la legislación aplicable o atender solicitudes legítimas de las autoridades competentes.
2.3. Tratamiento basado en el consentimiento:
Cuando así lo exija la legislación aplicable, tratamos Datos personales sobre la base del consentimiento del Usuario. Esto puede incluir determinadas comunicaciones de marketing, cookies no esenciales, determinadas tecnologías de analítica o de seguimiento, la participación en encuestas, promociones o campañas y otras actividades de tratamiento para las que se requiera el consentimiento.
Cuando el tratamiento se base en el consentimiento, los Usuarios pueden retirarlo en cualquier momento. El consentimiento para cookies no esenciales y tecnologías de seguimiento similares puede modificarse o retirarse a través de la función "Consent Preferences" disponible en el Sitio web. El consentimiento para recibir comunicaciones de marketing puede retirarse mediante el mecanismo de baja o de opt-out incluido en la comunicación correspondiente, o poniéndose en contacto con nosotros en support@overgear.com o a través de Atención al cliente. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
2.4. Tratamiento basado en los intereses legítimos de Overgear:

• el mantenimiento, la protección y la mejora de la Plataforma;
• la prevención del fraude, los abusos, el uso indebido, los contracargos, los incidentes de seguridad y las infracciones de los Términos y condiciones;
• la realización de analítica de producto, analítica del servicio, informes internos y analítica empresarial;
• la mejora de la experiencia del Usuario, de la funcionalidad del Sitio web y del rendimiento de la Plataforma mediante analítica, analítica de producto, análisis de uso, diagnósticos y herramientas similares, con sujeción a los requisitos aplicables en materia de consentimiento o de opt-out. La medición de la eficacia del marketing y, cuando lo permita la legislación aplicable, la entrega de publicidad dirigida o contenido personalizado, con sujeción a los requisitos aplicables en materia de consentimiento, opt-out, preferencias de cookies y marketing directo.
• el mantenimiento de registros de pedidos, disputas, interacciones con el servicio de asistencia y comunicaciones;
• la aplicación de las condiciones contractuales y la protección de Overgear, los Usuarios, los socios de pago y terceros;
• la gestión de las operaciones internas, la infraestructura técnica, la resolución de incidencias técnicas, las auditorías y las revisiones de cumplimiento normativo;
• el envío de comunicaciones relacionadas con el servicio y de comunicaciones no promocionales limitadas, cuando lo permita la ley.

Los Usuarios tienen derecho a oponerse al tratamiento basado en intereses legítimos de conformidad con la legislación aplicable. Los Usuarios pueden oponerse en todo caso al tratamiento con fines de marketing directo.
2.5. Comunicación de datos a terceros:
Overgear comparte sus Datos personales estrictamente en la medida necesaria para los fines descritos en la presente Política de privacidad, entre ellos prestar, operar, proteger, mantener y mejorar nuestra Plataforma, procesar pagos y pagos a Vendedores, gestionar Pedidos y reembolsos, prevenir el fraude y los abusos, cumplir obligaciones legales, realizar analítica y analítica de producto, prestar atención al cliente y llevar a cabo comunicaciones de marketing cuando lo permita la legislación aplicable.
Tratamos y compartimos Datos personales sobre la base de fundamentos jurídicos explícitos, como la ejecución de un contrato, el cumplimiento de obligaciones legales, los intereses legítimos o el consentimiento explícito del Usuario.
Las categorías de terceros y proveedores de servicios que se enumeran a continuación tienen por objeto describir los principales tipos de destinatarios y ejemplos de proveedores utilizados por Overgear. Los proveedores, integraciones y actividades de tratamiento concretos pueden cambiar periódicamente en función de la evolución de la Plataforma, las necesidades operativas, los requisitos de seguridad, los métodos de pago, los requisitos de cumplimiento normativo y los proveedores de servicios disponibles. Cuando así lo exija la legislación aplicable, Overgear actualizará la presente Política de privacidad o proporcionará avisos adicionales sobre los cambios significativos.
Entre las categorías de terceros con los que podemos compartir Datos personales se incluyen:

• Empresas asociadas: Las empresas asociadas pueden ayudar a Overgear a prestar, operar, mantener o mejorar la Plataforma y los servicios relacionados. Cuando dichos socios traten Datos personales por cuenta de Overgear, lo harán con sujeción a las obligaciones contractuales adecuadas, incluidos acuerdos de tratamiento de datos (DPA) o condiciones equivalentes de protección de datos, cuando sea necesario.
• Sistemas y procesadores de pago: Entre ellos, emerchantpay, QIWI, Stripe, PayPal, ecommpay, Unlimint, nowpayments, AMEX y otros proveedores de pago certificados que facilitan transacciones seguras. Los datos compartidos incluyen nombres, direcciones de correo electrónico, direcciones IP, detalles de las transacciones, identificadores de pago e información de facturación relacionada. Los datos compartidos pueden incluir nombres, direcciones de correo electrónico, datos de facturación, direcciones IP, detalles de las transacciones, identificadores de pago, datos enmascarados de la tarjeta, información sobre el método de pago, registros de reembolsos, registros de contracargos, datos de pagos a Vendedores e información relacionada de conciliación o de cumplimiento normativo. Los números completos de tarjeta, las credenciales del titular de la tarjeta y los datos sensibles de autenticación de pagos son tratados por proveedores de servicios de pago, bancos adquirentes o procesadores de pagos externos certificados. Overgear no almacena intencionadamente números completos de tarjetas de pago, códigos CVV/CVC ni datos sensibles de autenticación, salvo cuando lo permitan expresamente y lo exijan las normas aplicables de los proveedores de pago, los requisitos de PCI DSS y la legislación aplicable.

Proveedores de verificación de identidad y KYC:

• Sumsub: Realiza la verificación de identidad, los procedimientos de diligencia debida de conocimiento del cliente (Know Your Customer, KYC), las comprobaciones de prevención del blanqueo de capitales (Anti-Money Laundering, AML), la prevención del fraude y el cumplimiento de la normativa AML/CFT. Los datos tratados incluyen documentos de identificación expedidos por las autoridades (p. ej., pasaporte o documento de identidad), información de contacto (correo electrónico, número de teléfono), datos bancarios o de tarjeta enmascarados, datos de geolocalización (dirección IP y ubicación geográfica general) e información relacionada con las comprobaciones del origen de los fondos. Sumsub puede tratar de forma independiente datos anonimizados o agregados para mejorar sus capacidades de detección del fraude y de calificación del riesgo. Todas las transferencias internacionales de datos cumplen la legislación aplicable en materia de protección de datos y se basan en garantías adecuadas, como las cláusulas contractuales tipo (SCCs).

Proveedores de analítica y seguimiento del comportamiento:

• Mixpanel: Recopila y analiza datos detallados sobre la interacción de los Usuarios, incluidos identificadores personales (direcciones IP, información del navegador, métricas de interacción) y datos de uso agregados, con fines de analítica y seguimiento de eventos.
• Hotjar: Recopila mapas de calor, clics, movimientos del ratón, grabaciones de sesiones, direcciones IP (anonimizadas en un plazo de 30 (treinta) días), datos del dispositivo y comentarios de los Usuarios para mejorar la usabilidad del Sitio web. Hotjar cumple plenamente el RGPD y la legislación aplicable en materia de privacidad.
• Google Analytics (GA4): Utilizamos Google Analytics 4 para analizar el uso del Sitio web, las interacciones de los visitantes, los patrones de navegación, los eventos y la actividad de conversión. En función de la configuración de consentimiento aplicable, GA4 puede tratar identificadores de cookies y de dispositivos, información del navegador y del dispositivo, datos técnicos, páginas visitadas y eventos de interacción. Estos identificadores pueden constituir Datos personales y no deben considerarse totalmente anonimizados por el mero hecho de que no identifiquen directamente a un Usuario por su nombre. Cuando así lo exija la legislación aplicable, el uso de cookies de analítica y tecnologías de seguimiento similares está sujeto a su consentimiento. También pueden transmitirse señales limitadas de medición sin cookies a través del modo de consentimiento de Google (Google Consent Mode), tal como se ha descrito anteriormente.
• PostHog: Overgear puede utilizar una instancia autoalojada de PostHog para la analítica de producto, la analítica basada en eventos, el análisis del uso de funciones, los indicadores de funciones (feature flags), el seguimiento de errores y los diagnósticos técnicos relacionados. Cuando PostHog está autoalojado, los datos de analítica se tratan en una infraestructura controlada por Overgear o por sus proveedores de alojamiento autorizados y no se envían al entorno de analítica en la nube de PostHog. PostHog puede tratar datos técnicos y datos vinculados a la cuenta, incluidos ID internos de usuario, direcciones de correo electrónico, apodos, roles de Usuario o tipos de cuenta, identificadores de dispositivo y de sesión, historial de eventos, uso de funciones, URL o rutas visitadas, información del navegador y del dispositivo, marcas de tiempo y ubicación aproximada derivada de la dirección IP, cuando sea razonablemente necesario para la analítica, los diagnósticos, la elaboración de informes internos, la detección de fraudes o abusos, la atención al cliente, el seguimiento de errores, la gestión de indicadores de funciones o la mejora de la Plataforma. Cuando sea técnicamente viable, Overgear configura PostHog autoalojado para reducir o descartar los datos de direcciones IP almacenados y aplica medidas de minimización de datos, enmascaramiento, ocultación (redacción), depuración de URL, controles de acceso y límites de conservación. Overgear no envía intencionadamente a PostHog datos de tarjetas de pago, datos sensibles de autenticación, documentos KYC, contraseñas, contenido de chats privados, credenciales completas de cuentas ni otra información sensible.

Rastreadores de publicidad y marketing (frontend y backend):

• Google Ads, Meta (Facebook Ads), Bing (Microsoft Advertising), Reddit Ads y TikTok Ads: Utilizamos estos servicios para publicidad y medición de conversiones. Con sujeción a los requisitos de consentimiento aplicables, pueden tratar identificadores de cookies y de dispositivos, direcciones IP, datos de navegación y datos de transacciones. Podemos compartir direcciones de correo electrónico cifradas mediante hash con Google Ads a través de las conversiones mejoradas (Enhanced Conversions) y transmitir datos de conversión, incluidos identificadores cifrados mediante hash, directamente a Reddit y TikTok cuando esta función esté habilitada. Los identificadores cifrados mediante hash pueden constituir Datos personales. Para más información sobre el tratamiento que realiza Google, consulte el apartado “Cómo utiliza Google los datos en nuestro Sitio web” anterior.
• Marketing de afiliación: Utilizamos CJ Affiliate para el marketing de afiliación y la atribución de pedidos. La información de conversión relacionada con los pedidos puede compartirse con CJ para el seguimiento de las derivaciones (referrals) y el cálculo de las comisiones de afiliación, con sujeción a la legislación aplicable.

Funciones publicitarias de Google Analytics
Utilizamos Google Signals y vinculamos GA4 con Google Ads para la medición publicitaria y, cuando esté habilitado, el remarketing.
Estas funciones pueden utilizar cookies e identificadores de analítica propios junto con cookies publicitarias de Google y otros identificadores de terceros para medir conversiones y facilitar la publicidad personalizada, con sujeción a los requisitos de consentimiento aplicables.
Puede gestionar o retirar su consentimiento a través de "Consent Preferences", gestionar la personalización de anuncios de Google a través de Mi Centro de Anuncios de Google (Google My Ad Center) o utilizar el complemento de inhabilitación para navegadores de Google Analytics (Google Analytics Opt-out Browser Add-on), cuando sea compatible.

Proveedores de CRM y de atención al cliente:

• Salesforce: Gestiona las relaciones con los Usuarios, las comunicaciones y la asistencia, y trata datos de contacto, perfiles de Usuario, consultas de asistencia e historiales de transacciones. Salesforce cumple las normas del RGPD y utiliza SCCs o garantías equivalentes para las transferencias internacionales de datos.
• Intercom: Facilita las comunicaciones con los Usuarios y la asistencia, y trata datos de contacto, transcripciones de chats, interacciones de asistencia, datos del dispositivo y datos de uso del servicio (direcciones IP, datos del navegador). Cumple las normas del RGPD, incluidas las garantías para las transferencias internacionales de datos.

Proveedores de mensajería, WhatsApp, SMS e integración de comunicaciones:

• Overgear puede utilizar proveedores de soluciones de WhatsApp Business, proveedores de SMS, Octopods o proveedores similares de integración de mensajería para dar soporte a las comunicaciones con los clientes, los mensajes relacionados con el servicio, las comunicaciones relacionadas con pedidos, la coordinación de entregas, la asistencia, la reactivación, las comunicaciones de marketing cuando estén permitidas y la gestión de las preferencias de comunicación.
• Dichos proveedores pueden tratar números de teléfono, números de WhatsApp, identificadores de mensajería, historial de comunicaciones, estado de entrega de los mensajes, estado de las preferencias de comunicación, ID de Usuario e información relacionada con la asistencia o los pedidos, exclusivamente en calidad de proveedores de servicios que actúan por cuenta de Overgear y solo en la medida necesaria para prestar los servicios de mensajería y comunicación. Dichos proveedores no están autorizados a utilizar esta información para sus propios fines de marketing o promocionales. No se compartirá información móvil con terceros ni con empresas afiliadas con fines de marketing o promocionales. Todas las categorías de comunicación de Datos personales descritas en la presente Política de privacidad excluyen los datos de aceptación expresa (opt-in) y el consentimiento del originador de mensajes de texto; esta información no se venderá, alquilará ni compartirá con terceros ni con empresas afiliadas.
• El hecho de que un Usuario facilite un número de teléfono con fines urgentes, de emergencia, relacionados con pedidos, de entrega, de asistencia, de seguridad o de cumplimiento normativo no constituye, por sí solo, un consentimiento para recibir comunicaciones de marketing. Las comunicaciones de marketing por SMS, WhatsApp o canales similares solo se enviarán cuando lo permitan la legislación aplicable y las normas de la plataforma correspondiente.

Proveedores de automatización del marketing:

• Maestra: Gestiona las comunicaciones de marketing personalizadas y trata direcciones de correo electrónico, interacciones de los Usuarios, comportamiento en el sitio y métricas promocionales en virtud de un Acuerdo Marco de Servicios (Master Service Agreement) y un DPA, de conformidad con el RGPD, utilizando SCCs para las transferencias internacionales.

Proveedores de prevención del fraude y gestión de riesgos:

• Sift: Utilizamos Sift como proveedor de prevención del fraude y evaluación de riesgos para detectar y prevenir transacciones fraudulentas, abusos de cuentas, actividades sospechosas y riesgos de seguridad relacionados. Sift puede tratar identificadores del navegador y del dispositivo, incluido el identificador asociado a la cookie __ssid, direcciones IP, información del dispositivo y del navegador, información relacionada con la cuenta, detalles de las transacciones y señales de riesgo de fraude. Cuando proceda, nos basamos en nuestros intereses legítimos en prevenir el fraude, proteger a los Usuarios y garantizar la seguridad de la Plataforma y de las transacciones de pago, conforme al artículo 6, apartado 1, letra f), del RGPD, con sujeción a la legislación aplicable y a la ponderación de dichos intereses frente a los derechos y libertades de los Usuarios. El uso de cookies y tecnologías similares en relación con estas actividades está sujeto, por separado, a los requisitos de consentimiento o a las exenciones aplicables, tal como se explica en nuestra Política de cookies.

Proveedores de supervisión técnica y seguridad:

• Datadog: Supervisa la infraestructura y trata direcciones IP, registros del sistema, metadatos técnicos, datos de sesión y de cuenta, e información del dispositivo y del navegador. Datadog proporciona cifrado de datos, certificaciones de seguridad (ISO 27001, SOC 2 Tipo II), notificación inmediata de violaciones de seguridad y transferencias internacionales basadas en SCCs.

Proveedores de alojamiento, nube, copias de seguridad e infraestructura:

• Overgear puede utilizar proveedores de alojamiento, nube, copias de seguridad, infraestructura y servicios técnicos para alojar, almacenar, realizar copias de seguridad, proteger, supervisar y mantener la Plataforma y los sistemas relacionados. Entre dichos proveedores pueden figurar OVH, DigitalOcean, Contabo, UltaHost, AWS para copias de seguridad, y otros proveedores autorizados de alojamiento, nube, copias de seguridad o infraestructura que Overgear utilice en cada momento.
• Dichos proveedores pueden tratar Datos personales, incluidos datos de la cuenta, datos técnicos, registros, direcciones IP, información del dispositivo y del navegador, datos relacionados con pedidos, datos de comunicaciones, datos de analítica, datos de copias de seguridad y otra información necesaria para el alojamiento, el almacenamiento, las copias de seguridad, la seguridad, la disponibilidad, la resolución de incidencias técnicas, la recuperación ante desastres, la supervisión de la infraestructura y el funcionamiento de la Plataforma.
• Cuando dichos proveedores traten Datos personales fuera del EEE, Overgear se basa en garantías adecuadas, tal como se describe en el apartado sobre transferencias internacionales de datos de la presente Política de privacidad.

Plataformas de comunicación interna:

• Slack: Facilita la comunicación interna del equipo. Ocasionalmente, pueden compartirse internamente a través de Slack Datos personales limitados, como nombres de usuario o información relacionada con las solicitudes de asistencia de los Usuarios, exclusivamente con fines administrativos, para la resolución interna de solicitudes de asistencia y para la tramitación eficiente de las solicitudes de los usuarios. Slack cumple las normas del RGPD y garantiza una protección adecuada de los datos mediante garantías contractuales, como las cláusulas contractuales tipo (SCCs).

Herramientas de automatización e integración:

• Make (Celonis): Automatiza flujos de trabajo y trata Datos personales (datos de contacto, nombres de usuario, datos de uso, información del dispositivo) en virtud del Acuerdo Marco de Servicios (Master Services Agreement) de Celonis, de DPA y de SCCs para las transferencias internacionales de datos.

Proveedores de envío de formularios y recopilación de datos:

• Jotform: Se utiliza para la gestión de formularios en línea, incluidos la captación de Boosters (Vendedores) y la tramitación de solicitudes de supresión de datos de los Usuarios (solicitudes de ejercicio del derecho de supresión previsto en el RGPD). Los datos tratados a través de Jotform incluyen nombres, apellidos, nombres de usuario, direcciones de correo electrónico, números de teléfono, datos de aplicaciones de mensajería (WhatsApp, Telegram, Skype, Discord), fecha de nacimiento, copias de documentos de identificación (como pasaportes) y otros Datos personales pertinentes estrictamente necesarios para la verificación de identidad, la prestación de servicios, los procesos de selección, el procesamiento de pagos, el cumplimiento normativo y la atención de las solicitudes de los interesados (p. ej., solicitudes de supresión). Jotform almacena los datos de forma segura conforme a normas compatibles con el RGPD, incluida la certificación PCI DSS, y estos están protegidos por acuerdos de tratamiento de datos (DPA) y cláusulas contractuales tipo (SCCs) para las transferencias internacionales.

Herramientas internas:

• Retool (si procede): Puede utilizarse internamente para gestionar paneles de control y aplicaciones relacionadas con los usuarios configuradas por Overgear. Retool puede almacenar, tratar o transmitir temporalmente Datos personales limitados de los Usuarios, como nombres de usuario, información de contacto o datos relacionados con transacciones, estrictamente con fines administrativos internos, operaciones de asistencia o mejora del servicio. Retool trata los datos exclusivamente conforme a las instrucciones documentadas de Overgear y no conserva datos personales de forma permanente más allá del tiempo necesario para los fines del tratamiento. Todas las transferencias internacionales de datos a través de Retool están protegidas por garantías conformes con el RGPD, incluidas las cláusulas contractuales tipo (SCCs).

Fuerzas y cuerpos de seguridad y autoridades reguladoras:

• Podemos divulgar Datos personales cuando así lo exija la ley, previa recepción de solicitudes legales válidas y de la documentación pertinente.

Actividades promocionales:

• Durante las campañas de marketing, Overgear recopila y transfiere de forma segura datos de interacción (códigos promocionales, interacciones) a plataformas de analítica y marketing (Maestra, Mixpanel), cumpliendo estrictamente el RGPD.

Datos específicos de Boosters / Vendedores:

• Overgear puede compartir Datos personales específicos de Vendedores / Boosters con proveedores de pago, proveedores de pagos a Vendedores, proveedores de verificación de identidad, proveedores de KYC/EKYC, proveedores de prevención del fraude, asesores fiscales o de cumplimiento normativo y otros proveedores de servicios pertinentes, cuando sea necesario para registrar y verificar a los Vendedores, gestionar la condición de Vendedor, gestionar los pagos a Vendedores, prevenir el fraude, cumplir obligaciones legales y hacer cumplir los Términos y condiciones.

Acuerdos de tratamiento de datos (DPA) y garantías:

• Cuando proveedores externos traten Datos personales por cuenta de Overgear, celebramos acuerdos de tratamiento de datos (DPA) o condiciones equivalentes de protección de datos cuando así lo exija la legislación aplicable. El tratamiento por parte de los encargados del tratamiento se rige por contratos u otros actos jurídicos que establecen el objeto, la duración, la naturaleza y la finalidad del tratamiento, los tipos de Datos personales, las categorías de interesados y las obligaciones y derechos del responsable del tratamiento, tal como exige la legislación aplicable en materia de protección de datos.
• Si un proveedor no acredita estándares adecuados de protección de datos o se niega a suscribir las condiciones de protección de datos exigidas, Overgear podrá suspender, restringir o poner fin a la comunicación de datos a dicho proveedor hasta que se confirmen las garantías adecuadas.

Transferencias internacionales:

• Cuando los Datos personales se transfieran fuera del EEE, nos basamos en mecanismos de transferencia y garantías adecuados, según lo exigido por la legislación aplicable en materia de protección de datos, incluidas, cuando proceda, decisiones de adecuación, cláusulas contractuales tipo, evaluaciones de impacto de las transferencias, garantías complementarias u otros mecanismos de transferencia lícitos.

Consentimiento y opt-out:
Cuando el tratamiento o la comunicación de Datos personales con fines de marketing, publicidad, analítica, analítica de producto, cookies o tecnologías de seguimiento similares requiera el consentimiento conforme a la legislación aplicable, Overgear solicitará dicho consentimiento por separado.
Las comunicaciones de marketing, promocionales, de reactivación, de venta adicional (upsell), de venta cruzada (cross-sell), boletines informativos o comunicaciones comerciales similares solo se enviarán cuando lo permita la legislación aplicable, incluso sobre la base del consentimiento, del soft opt-in cuando esté legalmente disponible o de otra base jurídica aplicable.
Los Usuarios pueden retirar su consentimiento o darse de baja de las comunicaciones de marketing en cualquier momento siguiendo las instrucciones para darse de baja o de opt-out incluidas en el mensaje correspondiente, ajustando la configuración de privacidad o de cookies disponible, o poniéndose en contacto con Atención al cliente en support@overgear.com.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
Para obtener información detallada sobre las cookies utilizadas, consulte nuestra Política de cookies independiente, disponible en nuestro Sitio web.
2.6. Comunicaciones técnicas y relacionadas con el servicio:
Podemos utilizar el correo electrónico, el chat de la Plataforma, Intercom, WhatsApp, SMS, llamadas telefónicas o canales de comunicación similares para enviar comunicaciones relacionadas con el servicio y comunicaciones transaccionales, incluidos mensajes relativos al registro de la cuenta, pedidos, coordinación de entregas, atención al cliente, disputas, reembolsos, pagos, alertas de seguridad, avisos sobre la cuenta, actualizaciones de las políticas, comprobaciones de cumplimiento normativo, solicitudes de KYC/EKYC, prevención del fraude y otras comunicaciones necesarias para prestar los Servicios, cumplir los Términos y condiciones, cumplir obligaciones legales o proteger los intereses legítimos de Overgear y de los Usuarios.
Las comunicaciones de marketing, promocionales, de reactivación, de venta adicional (upsell), de venta cruzada (cross-sell), boletines informativos o comunicaciones comerciales similares por correo electrónico, SMS, WhatsApp, Intercom, Maestra u otros canales solo se enviarán cuando lo permita la legislación aplicable, incluso sobre la base del consentimiento, del soft opt-in cuando esté legalmente disponible o de otra base jurídica aplicable.
El hecho de que un Usuario facilite un número de teléfono con fines urgentes, de emergencia, relacionados con pedidos, de entrega, de asistencia, de seguridad o de cumplimiento normativo no constituye, por sí solo, un consentimiento para recibir comunicaciones de marketing. Del mismo modo, la decisión de un Usuario de ponerse en contacto con Overgear a través de WhatsApp, SMS, Intercom u otro canal de mensajería no constituye, por sí sola, un consentimiento para ser incluido en listas de suscriptores de marketing.
Los Usuarios pueden darse de baja de las comunicaciones de marketing en cualquier momento siguiendo las instrucciones para darse de baja o de opt-out incluidas en el mensaje correspondiente, respondiendo con la palabra clave de opt-out aplicable cuando esta opción esté disponible, ajustando las preferencias de comunicación cuando sea posible o poniéndose en contacto con Atención al cliente.
Conservamos registros de las preferencias de comunicación, los consentimientos, las aceptaciones expresas (opt-in), las exclusiones voluntarias (opt-out) y las solicitudes de baja cuando sea necesario para cumplir la legislación aplicable, las normas de las plataformas y los procedimientos internos de cumplimiento normativo.

3. Casos en los que Overgear recopila y trata Datos personales
Recopilamos sus Datos personales en casos concretos durante su interacción con nuestro Sitio web y nuestros Servicios, entre ellos:

• Visitas al Sitio web: Cuando los Usuarios visitan el Sitio web o utilizan la Plataforma, podemos recopilar automáticamente datos técnicos, incluidos la dirección IP, información del dispositivo y del navegador, identificadores de sesión, páginas visitadas, URL o rutas, marcas de tiempo, cookies e identificadores similares, datos de rendimiento y registros de seguridad. Utilizamos estos datos para el funcionamiento del Sitio web, la seguridad, la prevención del fraude, la detección de bots, la resolución de incidencias técnicas, la analítica, la analítica de producto, el seguimiento de errores y la mejora del servicio. Las direcciones IP y los registros técnicos utilizados con fines de seguridad, prevención del fraude, comprobaciones de riesgo de pago, prevención de abusos o cumplimiento normativo pueden conservarse durante un período razonablemente necesario para dichos fines, incluso cuando así lo exijan los proveedores de pago o la legislación aplicable. Las direcciones IP y los datos técnicos similares utilizados principalmente para la analítica de producto están sujetos a límites de conservación específicos y, cuando sea técnicamente viable, pueden anonimizarse, truncarse, descartarse o agregarse.
• Creación y actualización de la cuenta: Cuando usted se registra o actualiza su Cuenta de Overgear, recopilamos su dirección de correo electrónico, su nombre de usuario y su perfil en redes sociales (si se ha registrado mediante inicio de sesión social).
• Comunicaciones por chat: Los mensajes que usted intercambia en el Chat en línea se almacenan para facilitar la prestación de los Servicios del Vendedor, mantener la calidad y garantizar el cumplimiento de las normas de la plataforma.
• Realización de pedidos: Tratamos los Datos personales necesarios para gestionar Pedidos, pagos, reembolsos, la coordinación de entregas, la prevención del fraude y la atención al cliente. Determinados métodos de pago pueden requerir información adicional, como el nombre completo, la dirección de facturación, el país, la ciudad, el número de teléfono, el código postal, identificadores de pago u otros datos relativos al pago exigidos por el proveedor de pago correspondiente. Los pagos se procesan a través de proveedores de servicios de pago, bancos adquirentes, procesadores de pagos, sistemas de tarjetas u otros socios de pago externos certificados. Los números completos de tarjeta, los códigos CVV/CVC y otros datos sensibles de autenticación de pagos son tratados por dichos proveedores externos certificados y Overgear no los almacena intencionadamente. Overgear puede recibir y almacenar de forma segura datos limitados relativos a pagos necesarios para la gestión de transacciones, reembolsos, contracargos, conciliaciones, la prevención del fraude y el cumplimiento normativo, como el nombre del pagador, los datos de facturación, las referencias de las transacciones, el estado del pago, el método de pago, los identificadores de pago, los datos enmascarados de la tarjeta, el tipo de tarjeta, la fecha de caducidad de la tarjeta, los últimos cuatro dígitos, los tokens de pago, los registros de contracargos y los registros de reembolsos. Cuando los Usuarios decidan guardar sus credenciales de pago para futuras transacciones, dicho tratamiento se lleva a cabo de conformidad con las normas aplicables de los proveedores de pago, los requisitos de PCI DSS y el Acuerdo sobre el almacenamiento y el uso de credenciales registradas de Overgear o condiciones equivalentes relativas a las credenciales de pago.
• Información posterior a la compra: Los datos adicionales específicos del juego (p. ej., nombres de servidores o de personajes) facilitados tras realizar un Pedido se almacenan de forma segura para permitir la prestación eficiente de los servicios.
• Verificación de identidad, prevención del fraude y KYC: Podemos recopilar y tratar Datos personales, incluidos el nombre completo, la fecha de nacimiento, la información de contacto, el domicilio, el justificante de domicilio, datos biométricos (como imágenes faciales o datos de comprobación de prueba de vida), datos de geolocalización (dirección IP), documentos de identificación expedidos por las autoridades, el historial de transacciones, datos relativos a pagos, información sobre el origen de los fondos o el origen del patrimonio, datos del dispositivo, señales de riesgo, resultados de comprobaciones, indicadores de fraude y otra información pertinente necesaria para cumplir la normativa de diligencia debida de conocimiento del cliente (KYC), de prevención del blanqueo de capitales (AML), de prevención del fraude y AML/CFT. Los datos se tratan y transfieren de forma segura a través de proveedores externos que cumplen el RGPD, como Sumsub y Sift.
• Formularios en línea y recopilación de datos (Jotform): Podemos recopilar y tratar Datos personales mediante formularios en línea gestionados con Jotform para fines como la verificación de identidad, la captación de Vendedores, la prestación de servicios, la tramitación de solicitudes de ejercicio de los derechos de los interesados (incluidas las solicitudes de ejercicio del derecho de supresión previsto en el RGPD) y el cumplimiento de obligaciones legales. Los datos recopilados suelen incluir nombre, apellidos, nombres de usuario, direcciones de correo electrónico, números de teléfono, contactos de aplicaciones de mensajería, fechas de nacimiento, copias de documentos de identidad (p. ej., pasaportes) y otros datos necesarios. Jotform trata y almacena los datos de forma segura conforme a normas compatibles con el RGPD, y las transferencias internacionales de datos están protegidas por cláusulas contractuales tipo (SCCs).
• Marketing y analítica: Con fines de marketing, publicidad, analítica del Sitio web y analítica de producto, tratamos y, cuando proceda, compartimos Datos personales con los proveedores de servicios pertinentes sobre la base jurídica adecuada para cada actividad de tratamiento, incluido el consentimiento cuando lo exija la legislación aplicable. Las cookies no esenciales y las tecnologías de seguimiento similares están sujetas a los requisitos de consentimiento descritos en la sección 13 y en nuestra Política de cookies. Los datos recopilados y transferidos incluyen direcciones IP, cookies, identificadores del dispositivo y del navegador, métricas de comportamiento y otras interacciones con nuestro Sitio web y nuestros anuncios. Dicho tratamiento de datos lo realizan proveedores externos como Maestra, Mixpanel, Hotjar, Google Analytics, Google Ads, Meta (Facebook Ads), Microsoft Advertising (Bing), Reddit Ads, TikTok Ads y otros servicios, tal como se detalla en la sección 2.5 de la presente Política de privacidad. Podemos utilizar PostHog autoalojado dentro del EEE para la analítica de producto y la analítica basada en eventos. Dicha analítica puede incluir identificadores vinculados a la cuenta, como ID internos de usuario, direcciones de correo electrónico, apodos, roles de Usuario o tipos de cuenta, cuando sea razonablemente necesario para la analítica de producto, la elaboración de informes internos, los diagnósticos técnicos, la medición del uso de funciones, la detección de fraudes o abusos, la atención al cliente o la mejora de la Plataforma. No enviamos intencionadamente a las herramientas de analítica de producto datos de tarjetas de pago, datos sensibles de autenticación, documentos KYC, contraseñas, contenido de chats privados, credenciales completas de cuentas ni otra información sensible.
• Infraestructura técnica y seguridad: Para garantizar la estabilidad, la seguridad y el rendimiento de nuestra infraestructura técnica, recopilamos datos técnicos, incluidos direcciones IP, metadatos del dispositivo y del navegador, registros técnicos y datos de sesión. Estos datos son tratados por proveedores externos de confianza (p. ej., Datadog) que aplican medidas de seguridad estrictas y garantías internacionales, como las cláusulas contractuales tipo (SCCs), para garantizar la protección de los datos.
• Recopilación y tratamiento de datos específicos de Boosters: Para registrar, verificar la identidad, gestionar los pagos a Vendedores y prestar los servicios de Booster (Vendedor), Overgear recopila y trata Datos personales, incluidos el nombre completo, el domicilio, la fecha de nacimiento, la información de contacto (correo electrónico, WhatsApp, Telegram, Skype, Discord), copias de documentos de identificación (como pasaportes) y datos para el procesamiento de pagos (nombre, número de teléfono, datos de la tarjeta de pago). Los datos de las tarjetas de pago se procesan de forma segura exclusivamente a través de proveedores de servicios de pago certificados y se almacenan de conformidad con las normas aplicables de protección de datos y de PCI DSS. Overgear trata estos datos estrictamente para cumplir obligaciones contractuales, facilitar transacciones seguras, realizar la verificación de identidad y garantizar el cumplimiento de los requisitos normativos pertinentes.
• Números de teléfono, WhatsApp, SMS y contactos de mensajería: Podemos solicitar a los Usuarios que faciliten números de teléfono, números de WhatsApp u otros datos de contacto de mensajería para comunicaciones urgentes, de emergencia, relacionadas con pedidos, de atención al cliente, de coordinación de entregas, de resolución de disputas, de reembolsos, de pagos, de seguridad, de cumplimiento normativo o relacionadas con la cuenta. Dichos datos pueden recopilarse a través de la Plataforma, formularios de pedido, formularios de datos de entrega, flujos de trabajo de Intercom, chats de atención al cliente, WhatsApp, SMS o canales de comunicación similares. Cuando facilitar un número de teléfono sea opcional, los Usuarios pueden optar por no facilitarlo. Cuando un número de teléfono sea necesario para un servicio, tipo de pedido, coordinación de entrega, prevención del fraude, seguridad, cumplimiento normativo o proceso de atención al cliente concreto, informaremos de ello a los Usuarios en el momento de la recopilación o antes.

Durante las actividades promocionales, como las Campañas especiales (de conformidad con la Política de bonificaciones de Overgear), los eventos de marketing e iniciativas similares, podemos recopilar datos adicionales de los Usuarios específicamente para gestionar y realizar el seguimiento de la participación en los eventos. Dichos datos pueden incluir:

• Códigos promocionales y datos de inscripción;
• Métricas de participación e interacciones de los usuarios específicas de los eventos o campañas.

Estos Datos personales se transmiten de forma segura a plataformas externas de confianza de analítica y marketing (como Maestra y Mixpanel) exclusivamente con fines de tratamiento y análisis. Dichas transferencias se realizan en estricto cumplimiento de la legislación aplicable en materia de protección de datos, incluido el RGPD, y con sujeción a las mismas garantías rigurosas que se aplican a nuestras operaciones habituales de tratamiento de datos.
El tratamiento de datos con fines promocionales y de marketing se lleva a cabo exclusivamente con su consentimiento explícito. Usted tiene derecho a retirar este consentimiento o a ejercer el opt-out en cualquier momento poniéndose en contacto con nuestro servicio de Atención al cliente en support@overgear.com.
Información sobre el responsable del tratamiento:
Todos los Datos personales de los usuarios se almacenan y gestionan legalmente de conformidad con la legislación en materia de tratamiento de datos, incluidos el RGPD y la Ley de Protección de Datos Personales.
OVERGEAR LIMITED es el responsable del tratamiento en lo que respecta al almacenamiento y tratamiento de los Datos personales, con domicilio registrado en Diagorou 4, Kermia Building, 3.ª planta, oficina 304, 1097, Nicosia, Chipre.

4. Almacenamiento y tratamiento de los Datos personales
Overgear almacena y trata los Datos personales utilizando una infraestructura segura y proveedores de confianza de alojamiento, nube, copias de seguridad, infraestructura y servicios técnicos, seleccionados teniendo en cuenta los requisitos de protección de datos, seguridad, fiabilidad y operativos.
OVH es el principal proveedor de alojamiento e infraestructura de Overgear para la Plataforma. Los Datos personales también pueden almacenarse, copiarse como copia de seguridad o tratarse de otro modo a través de otros proveedores de alojamiento, nube, copias de seguridad e infraestructura que Overgear utilice en cada momento, entre ellos, a título enunciativo y no limitativo:

• OVH;
• DigitalOcean;
• Contabo;
• UltaHost;
• AWS, incluso con fines de copia de seguridad y recuperación ante desastres;
• otros proveedores autorizados de alojamiento, nube, copias de seguridad, infraestructura o servicios técnicos.

Los proveedores concretos de alojamiento, nube, copias de seguridad e infraestructura, así como las ubicaciones de los centros de datos y las regiones utilizadas por Overgear, pueden variar en función de los requisitos técnicos, de seguridad, operativos, de cumplimiento normativo y empresariales.
Cuando Overgear utiliza herramientas autoalojadas, incluido PostHog autoalojado para la analítica de producto, dichas herramientas se configuran en una infraestructura controlada por Overgear o por sus proveedores de alojamiento autorizados.
Algunos proveedores de servicios pueden tratar Datos personales en jurisdicciones fuera del EEE cuando sea necesario para los fines descritos en la presente Política de privacidad, entre ellos el alojamiento, las copias de seguridad, la atención al cliente, los pagos, KYC/EKYC, la prevención del fraude, la comprobación en listas de sanciones, la analítica, la analítica de producto, la automatización del marketing, la supervisión de la infraestructura, la seguridad, la automatización de flujos de trabajo y otros fines operativos o de cumplimiento normativo. Las transferencias internacionales se gestionan de conformidad con la sección 5 de la presente Política de privacidad.
Overgear aplica medidas técnicas y organizativas adecuadas destinadas a proteger los Datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración, la divulgación o la destrucción.

5. Transferencias internacionales de datos
Los Datos personales pueden transferirse a países fuera del EEE, almacenarse en ellos o ser objeto de acceso desde ellos cuando sea necesario para los fines descritos en la presente Política de privacidad, incluso cuando Overgear utiliza proveedores de alojamiento, nube, copias de seguridad, infraestructura, pagos, KYC/EKYC, prevención del fraude, analítica, analítica de producto, atención al cliente, marketing, seguridad, comunicaciones, automatización de flujos de trabajo u otros proveedores de servicios ubicados en otras jurisdicciones o que prestan servicios desde ellas.
Cuando los Datos personales se transfieran fuera del EEE, Overgear se basa en mecanismos de transferencia y garantías adecuados, según lo exigido por la legislación aplicable en materia de protección de datos, incluidas, cuando proceda, decisiones de adecuación, cláusulas contractuales tipo, evaluaciones de impacto de las transferencias, garantías complementarias u otros mecanismos de transferencia lícitos.
Overgear revisa periódicamente sus proveedores de servicios, las ubicaciones de alojamiento, las ubicaciones de las copias de seguridad y los mecanismos de transferencia para mantener un nivel adecuado de protección de los Datos personales.

6. Datos disponibles públicamente
Para fomentar la interacción entre los Usuarios, los siguientes datos pueden mostrarse públicamente en nuestro Sitio web:

• Su apodo (nickname);
• La valoración de su Perfil personal;
• Las reseñas dejadas por otros Usuarios;
• El número total de transacciones y la tasa de éxito.

Aspectos adicionales:

• Cualquier otro dato que usted facilite en su Perfil personal o comparta con un Vendedor durante una Operación permanecerá privado y no será objeto de exhibición pública en virtud de la presente Política de privacidad.
• Usted es el único responsable de los Datos personales que decida publicar. Tenga en cuenta que compartir datos de contacto sensibles (como números de teléfono o direcciones de correo electrónico) en zonas públicas puede dar lugar al bloqueo de su Cuenta, de conformidad con nuestros Términos y condiciones.
• Adoptamos medidas para proteger la privacidad de toda la correspondencia entre Compradores y Vendedores mantenida a través de nuestro Sitio web. No obstante, debe actuar siempre con precaución al compartir información personal.

7. Medidas de protección y seguridad de los datos
Overgear aplica prácticas de seguridad integrales para proteger sus Datos personales de conformidad con el RGPD y la legislación aplicable en materia de protección de datos. Nuestro marco de seguridad incluye:

• Almacenamiento seguro de los datos: Los datos se almacenan de forma segura y se tratan automáticamente en servidores protegidos.
• Acceso restringido a los datos: Solo el personal autorizado de Overgear puede acceder a sus datos, y estrictamente para prestar y mejorar los servicios.
• Garantías técnicas: Uso de cifrado, cortafuegos y evaluaciones de riesgos continuas.
• Formación del personal: Formación obligatoria en seguridad de la información para todos los empleados.
• Seguridad de los pagos: Los pagos se procesan a través de proveedores de servicios de pago, bancos adquirentes, proveedores de pagos a Vendedores u otros socios de pago externos certificados. Overgear no almacena intencionadamente números completos de tarjetas de pago, códigos CVV/CVC ni datos sensibles de autenticación. Pueden tratarse datos limitados relativos a pagos para la gestión de pedidos, reembolsos, contracargos, conciliaciones, la prevención del fraude y el cumplimiento normativo.

Respuesta a incidentes de seguridad: En caso de sospecha o confirmación de una violación de la seguridad de los Datos personales, Overgear adoptará las medidas adecuadas para investigar, mitigar y subsanar el incidente y, cuando así lo exija la legislación aplicable, lo notificará a los Usuarios afectados y a las autoridades de control competentes.

8. Derechos de los Usuarios en relación con sus Datos personales y el Sitio web
De conformidad con el RGPD, usted tiene los siguientes derechos en relación con sus Datos personales:
8.1. Derecho de acceso:
Puede solicitar información sobre qué Datos personales almacenamos y cómo los utilizamos.
8.2. Derecho de rectificación:
Puede solicitarnos que corrijamos, actualicemos o eliminemos sus Datos personales si son inexactos, incompletos o están desactualizados.
8.3. Derecho a la limitación del tratamiento:
Puede solicitar que limitemos el tratamiento de los datos, por ejemplo, darse de baja de las comunicaciones de marketing.
8.4. Derecho de supresión (“derecho al olvido”):
Puede solicitar la supresión completa de sus Datos personales. Tenga en cuenta que podrán conservarse el historial de transacciones o los datos necesarios para el cumplimiento de obligaciones legales.
8.4.1. Para ejercer su derecho de supresión conforme al artículo 17 del RGPD, cumplimente nuestro Formulario de solicitud de supresión. El formulario requiere que facilite su nombre completo, sus datos de contacto y los documentos de identificación necesarios (p. ej., una copia de su pasaporte, permiso de conducir o documento nacional de identidad) para verificar su identidad. Una vez que recibamos su solicitud completa junto con toda la documentación requerida, revisaremos su solicitud y le responderemos en el plazo de 1 (un) mes. Tenga en cuenta que, si la documentación aportada está incompleta, su solicitud podrá retrasarse hasta que se presenten pruebas suficientes.
8.5. Derecho a la portabilidad de los datos: Puede solicitar una copia estructurada y en formato de lectura mecánica de sus datos para transmitirlos a otro proveedor de servicios.
8.6. Derecho de oposición: Puede oponerse al tratamiento de los datos con fines como el marketing directo, la investigación o la analítica.
8.7. Derecho a no ser objeto de decisiones automatizadas: Tiene derecho a oponerse a decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.
8.8. Derecho a presentar una reclamación: Si considera que se han vulnerado los derechos que le confiere el RGPD, puede presentar una reclamación ante la autoridad de control competente.
8.9. Derecho a gestionar el consentimiento: Cuando nos basemos en su consentimiento para tratar Datos personales, podrá retirar dicho consentimiento en cualquier momento. En el caso de las cookies y tecnologías de seguimiento similares, puede gestionar o retirar su consentimiento a través de la función "Consent Preferences" de nuestro Sitio web. También puede ponerse en contacto con Atención al cliente en support@overgear.com en relación con otras actividades de tratamiento basadas en el consentimiento.
Para ejercer estos derechos, póngase en contacto con nosotros en support@overgear.com o utilice nuestro formulario en línea específico. Overgear responde a todas las solicitudes válidas relacionadas con el RGPD en un plazo de 30 (treinta) días, salvo que se apliquen prórrogas legalmente permitidas.
8.10. Overgear se reserva el derecho a denegar cualquier solicitud de supresión o de acceso a los datos que sea manifiestamente infundada o excesiva, de conformidad con el artículo 12, apartado 5, del RGPD. En tales casos, podremos cobrar un canon razonable por la tramitación de la solicitud. Esta medida se aplica para garantizar que la tramitación de dichas solicitudes no suponga una carga indebida para nuestros sistemas y para proteger los derechos y libertades de otros Usuarios.
8.11. Residentes en California (CCPA): Cuando proceda, los residentes en California pueden disponer de derechos adicionales en virtud de la legislación de privacidad de California, incluidos los derechos a conocer, acceder, suprimir, rectificar y ejercer el opt-out respecto de determinados usos o divulgaciones de la Información personal. Overgear no vende Datos personales en el sentido habitual del término “venta”. Para ejercer los derechos aplicables, póngase en contacto con nosotros en legal@overgear.com.
8.12. Si tiene dudas o reclamaciones sobre el cumplimiento por parte de Overgear de la legislación en materia de protección de datos personales, tiene derecho a ponerse en contacto con la autoridad de control competente:
Oficina del Comisionado para la Protección de Datos Personales (Chipre)
Sitio web: http://www.dataprotection.gov.cy
Correo electrónico: commissioner@dataprotection.gov.cy
Teléfono: +357 22 818456

9. Exención de responsabilidad sobre contenidos y enlaces externos
Los Usuarios de Overgear pueden publicar contenidos y enlaces a recursos externos de conformidad con nuestros Términos y condiciones. Para proteger los Datos personales, nuestro equipo de Atención al cliente supervisa el cumplimiento de estas disposiciones y elimina cualquier contenido publicado por los usuarios (o Contenido generado por los usuarios) o enlace que suponga un riesgo para la seguridad de otros Usuarios. Tenga en cuenta que, si bien revisamos dichas publicaciones para detectar posibles amenazas, no volvemos a moderar los productos, subastas o chats en línea publicados una vez que han sido aprobados.
Al publicar contenidos externos o interactuar con ellos, usted reconoce que Overgear no está vinculada a dichos recursos externos y no respalda sus contenidos ni sus prácticas. En consecuencia, Overgear declina expresamente toda responsabilidad directa o indirecta por cualquier daño, pérdida de datos o robo de datos de la cuenta que pueda derivarse de seguir enlaces externos o de interactuar con contenidos de sitios de terceros. Se recomienda encarecidamente a los Usuarios que actúen con precaución y revisen las políticas de privacidad y seguridad de los sitios externos que visiten, ya que Overgear no controla ni garantiza las prácticas o los contenidos de dichos sitios.

10. Notificación de violaciones de la seguridad de los datos
En caso de violación de la seguridad de los datos o de acceso no autorizado a los Datos personales, Overgear lo notificará sin demora a los Usuarios afectados y a las autoridades reguladoras competentes de conformidad con la legislación aplicable. Adoptaremos medidas inmediatas para investigar el incidente, mitigar sus efectos y prevenir futuras violaciones. Se facilitará a los Usuarios afectados información detallada y recomendaciones lo antes posible.

11. Seguridad y protección de la Cuenta
Para proteger su Cuenta, le recomendamos que:

• Utilice contraseñas seguras y únicas y las cambie periódicamente.
• Active la autenticación de dos factores, si está disponible.
• Mantenga la confidencialidad de sus credenciales de inicio de sesión.
• Notifique inmediatamente a Atención al cliente si sospecha de cualquier actividad no autorizada.

Aunque Overgear aplica sólidas medidas de seguridad, usted también es responsable de mantener la seguridad de su Cuenta.

12. Publicidad y comunicaciones de marketing
Cuando lo permita la legislación aplicable, Overgear puede utilizar Datos personales para enviar comunicaciones de marketing, promocionales, de reactivación, de venta adicional (upsell), de venta cruzada (cross-sell), boletines informativos o comunicaciones comerciales similares por correo electrónico, SMS, WhatsApp, Intercom, Maestra u otros canales.
Dichas comunicaciones solo se enviarán cuando lo permita la legislación aplicable, incluso sobre la base del consentimiento, del soft opt-in cuando esté legalmente disponible o de otra base jurídica aplicable.
Los Usuarios pueden darse de baja de las comunicaciones de marketing en cualquier momento siguiendo las instrucciones para darse de baja o de opt-out incluidas en el mensaje correspondiente, respondiendo con la palabra clave de opt-out aplicable cuando esta opción esté disponible, ajustando las preferencias de comunicación cuando sea posible o poniéndose en contacto con Atención al cliente.
La baja de las comunicaciones de marketing no impide que Overgear envíe comunicaciones relacionadas con el servicio, transaccionales, de seguridad, legales, de cumplimiento normativo, relacionadas con la cuenta o con los pedidos que esté autorizada u obligada a enviar.
Los Usuarios pueden ejercer el opt-out respecto de las comunicaciones de marketing, la publicidad dirigida, la venta o comunicación de Datos personales, la elaboración de perfiles o actividades de tratamiento similares cuando la legislación aplicable les reconozca dichos derechos.
Overgear proporcionará mecanismos de opt-out adecuados, incluso a través de la configuración de cookies, herramientas de preferencias de privacidad, enlaces para darse de baja, Atención al cliente u otros métodos puestos a disposición en la Plataforma.
El ejercicio del opt-out respecto del marketing, la publicidad dirigida o la personalización no impide que Overgear envíe comunicaciones relacionadas con el servicio, transaccionales, de seguridad, legales, de cumplimiento normativo o relacionadas con la cuenta cuando dichas comunicaciones sean necesarias o estén permitidas por la legislación aplicable.

13. Cookies y tecnologías de seguimiento
Overgear utiliza cookies, balizas web, píxeles, etiquetas, SDK y tecnologías de seguimiento similares para hacer funcionar el Sitio web y la Plataforma, mejorar la calidad del servicio, analizar el comportamiento de los Usuarios, medir el rendimiento del Sitio web y de la Plataforma, apoyar la analítica de producto, recordar las preferencias de los Usuarios, garantizar la seguridad, prevenir el fraude y, cuando esté permitido, ofrecer contenido o publicidad personalizados.
En función de la ubicación del Usuario y de la legislación aplicable, determinadas Cookies y tecnologías similares solo podrán utilizarse después de que el Usuario haya dado su consentimiento, mientras que otras podrán utilizarse con arreglo a un modelo de opt-out cuando esté legalmente permitido.
Los Usuarios pueden gestionar o modificar sus preferencias de cookies a través del banner de cookies, el centro de preferencias de cookies, la configuración del navegador, la configuración del dispositivo u otras herramientas puestas a disposición en el Sitio web.
Mecanismos de consentimiento y de opt-out en función de la ubicación
En función de la ubicación del Usuario y de la legislación aplicable, Overgear puede aplicar distintos mecanismos de consentimiento de cookies, de gestión de preferencias y de opt-out.
Cuando la legislación aplicable exija el consentimiento previo, las Cookies no esenciales y las tecnologías de seguimiento similares solo se utilizarán una vez obtenido dicho consentimiento.
Cuando la legislación aplicable permita un modelo de opt-out, Overgear podrá utilizar por defecto determinadas tecnologías de analítica, publicidad, analítica de producto o similares, siempre que se proporcione a los Usuarios información clara y una posibilidad efectiva de ejercer el opt-out.
Las categorías concretas de tecnologías habilitadas por defecto pueden variar en función de la ubicación del Usuario, la legislación aplicable y la configuración interna de cumplimiento normativo de Overgear. Por ejemplo, en determinadas jurisdicciones, Overgear puede habilitar por defecto tecnologías de analítica y mantener deshabilitadas las tecnologías de publicidad, retargeting, personalización o similares hasta que el Usuario tome una decisión.
Cuando así lo exija la legislación aplicable, Overgear respetará las señales de preferencia de opt-out aplicables, como Global Privacy Control u otros mecanismos universales de opt-out legalmente reconocidos.
Para obtener información más detallada, consulte nuestra Política de cookies.
Señales de privacidad del navegador
No respondemos por separado a las señales Do Not Track (DNT) del navegador. Los Usuarios pueden gestionar sus preferencias de seguimiento a través de nuestro mecanismo de consentimiento de cookies. Cuando así lo exija la legislación aplicable, respetaremos Global Privacy Control (GPC) y otras señales de preferencia de opt-out legalmente reconocidas.

14. Conservación y supresión de los datos
Conservamos los Datos personales únicamente durante el tiempo razonablemente necesario para los fines descritos en la presente Política de privacidad, entre ellos la gestión de la cuenta, la gestión de pedidos, la atención al cliente, la resolución de disputas, la tramitación de reembolsos, la prevención del fraude, la seguridad, el cumplimiento normativo, la contabilidad, la fiscalidad, AML/CTF, la comprobación en listas de sanciones, las reclamaciones legales y la aplicación de nuestros Términos y condiciones.
Los plazos de conservación pueden variar en función del tipo de datos, la finalidad del tratamiento, los requisitos legales aplicables, las normas de los proveedores de pago, los plazos de disputas o contracargos, las necesidades de prevención del fraude, los requisitos de seguridad y las necesidades operativas.
La información relacionada con la cuenta se conserva, por lo general, mientras la Cuenta permanezca activa y durante un período razonable tras su desactivación cuando sea necesario con fines legales, de seguridad, de resolución de disputas, de prevención del fraude o de cumplimiento normativo.
Los registros de transacciones, pagos, contables y fiscales pueden conservarse durante el plazo exigido por la legislación aplicable, por lo general hasta 5 (cinco) años, o durante más tiempo cuando lo exija la ley o sea necesario para reclamaciones legales, auditorías, contracargos o fines regulatorios.
Los datos de chats, de asistencia y de comunicaciones pueden conservarse hasta 3 (tres) años después de la última interacción, salvo que sea necesario un plazo más largo con fines de resolución de disputas, reclamaciones legales, prevención del fraude, cumplimiento normativo o seguridad.
Los datos de KYC/EKYC, AML/CTF, comprobación en listas de sanciones y prevención del fraude pueden conservarse durante el plazo exigido por la legislación aplicable, las obligaciones regulatorias, los requisitos de los proveedores de pago, la gestión de riesgos, la prevención del fraude o las reclamaciones legales.
Los datos de analítica y de analítica de producto, incluidos los datos tratados mediante herramientas autoalojadas como PostHog, pueden conservarse durante un período limitado necesario para la mejora del producto, los diagnósticos técnicos, el análisis del uso de funciones, la analítica empresarial, la elaboración de informes internos, el seguimiento de errores, la seguridad y la detección de fraudes o abusos.
Cuando PostHog o herramientas similares de analítica de producto traten direcciones IP principalmente con fines de analítica de producto, Overgear procura minimizar dicho tratamiento deshabilitando el almacenamiento de las direcciones IP, truncándolas, anonimizándolas, descartándolas, agregándolas o acortando su plazo de conservación cuando sea técnicamente viable.
Las direcciones IP completas tratadas principalmente con fines de analítica de producto no deben conservarse más tiempo del necesario para la finalidad correspondiente. Salvo que un plazo más largo esté justificado por necesidades de seguridad, prevención del fraude, riesgo de pago, legales, de cumplimiento normativo o técnicas, dichos datos no deben conservarse durante más de 90 (noventa) días.
Los datos de analítica agregados, anonimizados o no identificables pueden conservarse durante un período más largo con fines estadísticos, de mejora del producto, de elaboración de informes y de analítica empresarial.
Los registros de consentimiento, de aceptación expresa (opt-in) y de opt-out pueden conservarse en la medida necesaria para demostrar el cumplimiento de la legislación aplicable, las normas de las plataformas y los procedimientos internos de cumplimiento normativo.
Una vez vencidos los plazos de conservación aplicables, los Datos personales se suprimirán, anonimizarán o agregarán, salvo que la legislación aplicable exija o permita su conservación continuada.

15. Modificaciones de la Política de privacidad
Podemos actualizar la presente Política de privacidad para reflejar cambios en nuestras actividades de tratamiento, Servicios, tecnologías, obligaciones legales o requisitos regulatorios.
La versión actualizada indicará su fecha de “Última actualización” y, cuando proceda, una fecha de entrada en vigor distinta. Los cambios destinados a aclarar prácticas de tratamiento existentes o a reflejar requisitos legales aplicables podrán surtir efecto en el momento de su publicación, salvo que la ley disponga otra cosa.
Cuando los cambios requieran un aviso adicional o un nuevo consentimiento conforme a la legislación aplicable, proporcionaremos dicho aviso o solicitaremos el consentimiento antes de llevar a cabo las actividades de tratamiento correspondientes.

16. Información de contacto
Si tiene alguna pregunta, inquietud o solicitud en relación con la presente Política de privacidad o nuestras prácticas en materia de datos, póngase en contacto con nuestro servicio de Atención al cliente:

• Correo electrónico: support@overgear.com
• Dirección postal: Diagorou 4, Kermia Building, 3.ª planta, oficina 304, 1097 Nicosia, Chipre

Si sus inquietudes relativas al cumplimiento de la normativa de protección de datos personales no se atienden satisfactoriamente, tiene derecho a presentar una reclamación ante su autoridad de control local:

• Oficina del Comisionado para la Protección de Datos Personales (Chipre)
• Sitio web: http://www.dataprotection.gov.cy
• Correo electrónico: commissioner@dataprotection.gov.cy
• Teléfono: +357 22 818 456