Política de privacidad

1. Responsable del tratamiento

[PENDING: name], NIF [PENDING: taxId], con domicilio en [PENDING: address]. Contacto para cuestiones de privacidad: [PENDING: email]. No hemos designado un delegado de protección de datos porque no estamos obligados a ello.

2. Qué datos tratamos

• Datos de tu cuenta de Google al iniciar sesión: identificador, correo electrónico y nombre. No guardamos tu foto de Google: los avatares se generan automáticamente.
• Datos que nos das al registrarte: nombre y apellidos, teléfono, aplicación preferida para contactarte (WhatsApp o llamada), ciudad y tu disponibilidad semanal.
• Ubicación aproximada, solo si decides darla: se redondea a unos 1 km en tu navegador antes de enviarse, se usa solo para ordenar los puntos de confianza más cercanos y no se muestra a nadie. Puedes quitarla cuando quieras.
• Tu actividad: anuncios, favoritos, pujas, intereses, acuerdos, propuestas de quedada, notificaciones y las valoraciones que recibes. Las notas internas que un punto de confianza deje sobre una quedada solo las ve el equipo.
• Compras de servicios de pago: concepto, importe, estado y fecha. El pago lo procesa Stripe y nosotros no guardamos los datos de tu tarjeta.
• Datos técnicos: una huella (hash con sal) de tu dirección IP para limitar abusos, y los registros de los servidores de alojamiento. Si no has indicado tu ciudad, usamos al momento la ciudad aproximada que se deduce de tu conexión (sin guardarla) para mostrarte primero los anuncios de tu zona.
• Si solicitas registrar un punto de confianza: los datos del local y de la persona de contacto que nos facilites.

3. Para qué y con qué base legal

• Prestarte el servicio (crear tu cuenta, publicar anuncios, gestionar pujas, acuerdos y quedadas, notificarte): ejecución del contrato que aceptas al registrarte.
• Mantener la plataforma segura (prevenir fraude y abusos, limitar peticiones, moderar, calcular la reputación y desactivar cuentas inactivas): nuestro interés legítimo.
• Usar tu ubicación aproximada para ordenar los puntos de confianza: tu consentimiento, que puedes retirar en cualquier momento sin que afecte al resto del servicio.
• Cumplir obligaciones fiscales y mercantiles de las compras de pago: obligación legal.

4. Quién ve tus datos

• Otros usuarios ven tu nombre público (tu nombre y la inicial del apellido), tu ciudad, tus anuncios y tu reputación (estrellas, total y media por rol). Nunca ven tu correo, tu teléfono ni tu nombre completo.
• El punto de confianza donde tengas una quedada ve tu nombre completo y tu teléfono, solo para esa quedada y para poder localizarte en caso de incidencia. Actúa como responsable independiente de esos datos y se compromete a usarlos solo para eso y a no conservarlos más tiempo del necesario.
• El equipo de Pokemarket puede ver los datos necesarios para operar y moderar el servicio.

5. Proveedores que intervienen

Para ofrecer el servicio usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento) o como responsables propios:

• Supabase: base de datos e inicio de sesión.
• Vercel: alojamiento de la aplicación.
• Upstash: limitación de peticiones (solo identificadores técnicos).
• Stripe: pagos de los servicios opcionales (responsable independiente de sus propios fines).
• Google: inicio de sesión con tu cuenta de Google.
• Proveedores de datos de cartas, precios y certificados, y el servicio de mapas que nos nombra la zona aproximada: reciben únicamente datos de cartas o coordenadas redondeadas, sin datos de tu cuenta.

6. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En ese caso nos aseguramos de que existan garantías adecuadas, como la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o las cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo los conservamos

• Mientras tu cuenta esté activa.
• Si pides la baja, borramos o anonimizamos tus datos, salvo los que debamos conservar por ley o para atender reclamaciones. Las valoraciones y los registros de acuerdos se conservan de forma anonimizada para no alterar la reputación de otras personas.
• La documentación fiscal y mercantil de las compras de pago, durante los plazos legales (en general entre 4 y 6 años).
• Los datos técnicos de limitación de abusos, solo el tiempo estrictamente necesario.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y pedir su portabilidad. Escríbenos a [PENDING: email] desde el correo de tu cuenta y te responderemos en el plazo de un mes, ampliable en casos complejos.

Si no estás conforme con cómo tratamos tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país.

9. Menores

Pokemarket es solo para mayores de 18 años. Si sabes de una cuenta de un menor, avísanos en [PENDING: email] y la cerraremos.

10. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. La desactivación de cuentas tras 180 días sin actividad es automática y se avisa con antelación. La reputación se basa en valoraciones que hacen personas.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, acceso a los datos solo desde el servidor con comprobación de permisos, limitación de peticiones y separación de lo que ve cada tipo de usuario. Ningún sistema es infalible: si ocurriera una brecha que te afecte, te lo comunicaremos conforme a la ley.

12. Cámaras en los puntos de confianza

Algunos puntos de confianza tienen videovigilancia. La gestionan ellos como responsables de sus cámaras y deben informar de ello en su local.

13. Cambios

Si cambiamos esta política de forma relevante, te avisaremos. La fecha de la última actualización figura en esta página.