Política de privacidad

1. Introducción

Esta política explica cómo Thrifted.mt utiliza los datos personales. Joshua Fielding opera Thrifted.mt como empresario individual en Malta. Debes tener al menos 16 años para tener una cuenta. A los 16 o 17 años puedes solicitar la venta con asistencia parental en la configuración de la cuenta, introduciendo un correo electrónico distinto del tuyo de tu progenitor o tutor legal. Thrifted envía automáticamente una invitación privada que te identifica, caduca y solo puede usarse una vez. El adulto no necesita otra cuenta de Thrifted. Tras aceptar el acuerdo y superar las comprobaciones de cuenta y pagos requeridas, tú eres titular de tu cuenta, la gestionas y eres el vendedor, representado por tu progenitor o tutor legal. Los compradores ven tu nombre de vendedor y el nombre del representante parental y el adulto recibe las comunicaciones pertinentes sobre pedidos y disputas. El acuerdo de venta y el permiso para OpenAI son independientes, como se explica más adelante. A los 18 años, las ventas futuras en tu propio nombre requieren una única nueva aceptación de las condiciones actuales como adulto y cualquier actualización necesaria en Stripe; las opciones de IA también requieren una nueva aceptación como adulto. Los pedidos anteriores conservan el vendedor, la representación y el destino de pago registrados. El adulto sigue ayudando a resolver problemas de esas ventas. La conexión separada con ChatGPT tiene sus propios avisos, permisos y requisitos de acceso de OpenAI. Contacta con [email protected] si crees que un menor de 16 años tiene una cuenta. No incluyas documentos de identidad, información sensible ni datos de contacto de otras personas en anuncios o archivos enviados a la IA.

2. Responsable del tratamiento

El responsable del tratamiento de los tratamientos de Thrifted.mt descritos en esta política es:

• Entidad: Joshua Fielding (empresario individual), que opera bajo el nombre comercial Thrifted.mt
• Dirección: 53 Triq Il-Lunzjata, Apartamento 3, Julian Flats, San Gwann SGN 1312, Malta
• Correo electrónico: [email protected]

Para consultas de privacidad y solicitudes de derechos, escribe a [email protected]. Proveedores como Stripe, operadores de entrega y OpenAI pueden ser responsables independientes de sus propios tratamientos, según se explica más adelante.

3. Datos que recopilamos

Recibimos información tuya, del uso que haces de Thrifted, de otros miembros con quienes interactúas y de proveedores conectados, como servicios de autenticación, pago y entrega. Incluye:

• Venta con asistencia parental: recibimos el correo del adulto del adolescente. La invitación identifica al adolescente por su nombre de usuario y, cuando está disponible, su nombre. El adulto introduce sus nombres y apellidos legales y declara que es mayor de edad, tiene autoridad parental, acepta deberes de representación, supervisión y cooperación y autoriza ventas ocasionales de pertenencias personales usadas, no de existencias compradas para revender. Registramos el nombre introducido, correo, declaraciones, fecha y hora de aceptación, versión y hash del texto del acuerdo, información del navegador y eventos de auditoría pertinentes, como el uso de la invitación, resultados de entrega, comprobaciones y retirada. No recopilamos habitualmente el número de identificación del adulto, imágenes de su documento ni pruebas documentales de parentesco. El acceso al correo y las declaraciones no son prueba documental de parentesco. El adolescente introduce sus propios datos de identidad y bancarios en Pagos. Stripe puede recopilar datos del tutor por separado; esto no nos proporciona su expediente completo de verificación ni demuestra el parentesco.
• Datos de identidad: nombres, nombre de usuario, fecha de nacimiento y estado de verificación del vendedor. La configuración de pagos en Pagos también recoge un segundo nombre opcional, teléfono, dirección, confirmación de los datos de identidad y número de documento o pasaporte para enviarlo a Stripe. El flujo actual transmite ese número a Stripe desde la solicitud sin guardar un nuevo registro de dicho número en la base de datos de Thrifted. Los registros antiguos de verificación pueden contener números o documentos de identidad (Sección 5).
• Datos de contacto: correo electrónico, teléfono, dirección de entrega y dirección para los pagos del vendedor.
• Datos financieros: IBAN inicial guardado cifrado, hash para cotejar el IBAN, nombre guardado del titular, identificadores y estado de la cuenta Stripe, información bancaria limitada, movimientos de Wallet y referencias de pago. Los anuncios y pedidos conservan la identidad y la cuenta del adolescente como vendedor y la identidad del adulto como representante y la referencia de la cuenta conectada asociada. El proveedor de pagos gestiona los números de tarjeta; Thrifted no los guarda. Cada pedido registra el nombre del vendedor, el nombre y correo del representante parental, la referencia de aceptación del acuerdo y el destino de pago aplicables cuando se realizó.
• Datos de transacciones: pedidos, ofertas, compras, ventas, reembolsos, disputas, opciones de envío y seguimiento. Incluye promociones de anuncios, créditos promocionales gratuitos y compras de tarjetas regalo, destinatarios, mensajes y registros de canje.
• Datos técnicos: direcciones IP, información de inicio de sesión, detalles del navegador o de la aplicación y señales de seguridad. La aplicación actual ya no recopila la antigua huella del dispositivo basada en las características de la pantalla. Los registros históricos necesarios para la seguridad pueden seguir conteniendo identificadores o hashes, que pueden seguir siendo datos personales.
• Datos del perfil: ajustes de la cuenta, preferencias de compra como estilos, categorías y tallas de ropa o calzado, artículos guardados, vendedores seguidos, búsquedas guardadas, preferencias de correo y notificaciones, valoraciones y comentarios. Usamos las preferencias de compra que facilitas para filtrar y ordenar las recomendaciones; puedes modificarlas o borrarlas en Preferencias. Firebase Authentication gestiona tus credenciales de autenticación.
• Contenido y comunicaciones: fotos y descripciones de anuncios, mensajes y archivos adjuntos de chats, solicitudes de asistencia, informes, recursos y respuestas a solicitudes para eventos. Otras personas pueden ver el perfil público y el contenido de los anuncios. Los destinatarios reciben los mensajes y archivos que les envías.
• Servicios conectados: credenciales de integración de tiendas y productos importados, permisos de conexión a ChatGPT y la información limitada de cuenta y anuncios descrita en la sección de ChatGPT.
• Registros de consentimiento: decisiones sobre cookies y análisis, preferencias de correo, permisos de IA y aceptación de las condiciones del servicio. Los registros separados del permiso parental para OpenAI incluyen su texto y versión, concesión o retirada, referencia del acuerdo parental, información del navegador y un hash de IP con clave cuando está configurado. Son independientes del acuerdo de venta y de la elección de asistencia para anuncios del adolescente. Un hash o una referencia pueden seguir siendo datos personales. Registrar un permiso o aceptar condiciones no equivale a consentimiento según el RGPD para todos los fines.
• Seguridad de invitaciones y sesiones privadas: las credenciales de invitación y sesión se guardan como hashes en nuestra base de datos, con registros de caducidad, uso y revocación. Una cookie segura y HTTP-only permite la sesión privada del adulto. La caducidad o revocación impide el acceso; no borra por sí sola los acuerdos, permisos o registros de auditoría.

Los formularios indican los campos obligatorios. Sin la información necesaria para autenticarte, completar un pedido o verificar un pago al vendedor, quizá no podamos ofrecer esa función. Puedes omitir la información opcional.

4. Cómo utilizamos tus datos y la base jurídica

Las finalidades y bases jurídicas del artículo 6 del RGPD para nuestros tratamientos son:

• Venta con asistencia parental: antes de la aceptación, se aplican intereses legítimos para facilitar la solicitud del adolescente, contactar con el adulto y prevenir usos indebidos (Art. 6(1)(f)). Tras la aceptación, la ejecución del Acuerdo del Vendedor Parental (Art. 6(1)(b)) permite registrar la autorización y gestionar ventas, avisos, reembolsos y disputas. Las comprobaciones necesarias de autoridad, pruebas de seguridad y reclamaciones se basan en intereses legítimos (Art. 6(1)(f)); los registros exigidos por una norma concreta se basan en obligación legal cuando procede (Art. 6(1)(c)). La aceptación del acuerdo parental no autoriza la IA ni ChatGPT.
• Cuentas, anuncios, mensajes, pedidos, pagos, entrega e importaciones solicitadas de tiendas conectadas: ejecución de nuestro contrato contigo (art. 6(1)(b)). Usamos la información necesaria para proporcionar la función que solicitas. Las preferencias de compra que facilitas ayudan a filtrar y ordenar tus recomendaciones y pueden modificarse o borrarse en Preferencias; son independientes de los análisis opcionales del uso.
• Configuración de pagos al vendedor: ejecución del contrato (art. 6(1)(b)). Stripe realiza sus propios controles de identidad, pagos y normativa. También usamos el estado de verificación para prevenir el fraude por interés legítimo (art. 6(1)(f)); la obligación legal (art. 6(1)(c)) se aplica cuando una norma concreta exige que tratemos los datos.
• Asistencia de IA para anuncios y lectura de etiquetas: consentimiento (art. 6(1)(a)). Las fotos seleccionadas y la información pertinente del anuncio pueden enviarse a Google Gemini para la asistencia a adultos, con OpenAI como alternativa; algunas rutas usan únicamente OpenAI. Para usuarios elegibles de 16 o 17 años se exige el uso exclusivo de OpenAI, el permiso OpenAI del progenitor registrado y la elección del adolescente para la asistencia. La única casilla OpenAI del progenitor cubre conjuntamente la asistencia y la seguridad y es independiente de la base del RGPD para la seguridad. Revisas el contenido generado antes de publicarlo, puedes retirar la asistencia en los ajustes de IA y debes realizar una nueva elección como adulto a los 18 años.
• Seguridad y moderación del mercado: intereses legítimos para prevenir fraude, abuso y contenido peligroso (Art. 6(1)(f)). Las comprobaciones en segundo plano pueden tratar mensajes, contexto pertinente de conversaciones, adjuntos, anuncios, nombres de usuario y otros contenidos; la IA apoya las reglas y la revisión. Antes de llamadas externas de IA con contenido de menores, los controles comprueban los permisos de los menores afectados, incluidos participantes cuyo contenido aparece en el contexto del chat. Sin el permiso parental requerido, el contenido o las funciones afectadas pueden quedar retenidos o no estar disponibles. El permiso exigido por el proveedor no sustituye esta base jurídica del RGPD ni elimina el derecho de oposición. La Sección 6a explica las decisiones y su revisión.
• Comunicaciones del servicio: ejecución del contrato (art. 6(1)(b)) para pedidos, entregas y comunicaciones solicitadas sobre la cuenta. Los avisos esenciales de seguridad y legales también responden a nuestros intereses legítimos u obligaciones legales (art. 6(1)(f) o (c)). Los ajustes de notificación controlan los canales opcionales, pero no impiden avisos necesarios sobre tu cuenta o transacción.
• Marketing y novedades opcionales de la plataforma: consentimiento (art. 6(1)(a)). Las cuentas nuevas empiezan con el marketing y las novedades desactivados. Puedes darte de baja o cambiar estas opciones en los ajustes de notificaciones.
• Correos relacionados con favoritos, incluidas bajadas de precio de artículos guardados, ofertas, novedades de vendedores seguidos y alertas de búsquedas guardadas: consentimiento (art. 6(1)(a)). Solo enviamos estos correos después de que los aceptes expresamente. Puedes desactivarlos en tus preferencias de correo o darte de baja en cualquier momento. Desactivar estos correos no desactiva las notificaciones dentro de la aplicación ni las notificaciones push, que siguen sus propios ajustes.
• Análisis del navegador y de la aplicación, incluidos Google Analytics y eventos de uso de PostHog: consentimiento (art. 6(1)(a)), controlado por tu elección de analítica. Estos eventos ayudan a comprender el uso del producto y detectar problemas. Los eventos actuales de PostHog pueden vincularse a identificadores de cuenta, navegador, dispositivo o sesión; no son automáticamente anónimos.
• Eventos operativos del servidor y diagnóstico de errores: interés legítimo en operar, proteger y mejorar el servicio (art. 6(1)(f)). PostHog recibe determinados eventos de cuenta y transacciones de solicitudes del servidor y webhooks, que pueden incluir un identificador de cuenta. Sentry recibe datos de errores y diagnóstico. Son distintos de la analítica de navegación sujeta a consentimiento.
• Prevención del fraude y gestión de disputas: interés legítimo en proteger a los miembros, investigar abusos y establecer o defender reclamaciones (art. 6(1)(f)). Usamos señales de transacciones, cuentas y conexiones y conservamos pruebas pertinentes, incluida la aceptación de las condiciones de tarjetas regalo. Cloudflare y otros proveedores pueden tratar información técnica para estos fines.
• Registros financieros y fiscales: obligación legal (art. 6(1)(c)) para los registros exigidos por la legislación fiscal maltesa aplicable. El plazo legal para registros de transacciones no justifica automáticamente conservar durante el mismo tiempo copias de documentos de identidad, conversaciones o todos los datos de la cuenta.
• Controles de sanciones y riesgos de pago: obligación legal (art. 6(1)(c)) cuando lo exijan las normas aplicables sobre sanciones e interés legítimo en prevenir pagos prohibidos o fraudulentos (art. 6(1)(f)). Cuando está activado, OpenSanctions contrasta nombres y fechas de nacimiento con datos de sanciones. Una posible coincidencia puede retener un pago para revisión; no demuestra una infracción.
• Solicitudes para eventos: medidas previas a un contrato a petición tuya y ejecución del contrato (art. 6(1)(b)), incluida la revisión de solicitudes, coordinación de la participación y cualquier tarifa de vendedor. Los correos opcionales de novedades del evento requieren una suscripción independiente.
• Acceso opcional a la cuenta mediante ChatGPT: ejecución del contrato (art. 6(1)(b)) para ofrecer la conexión solicitada. Facilitar la búsqueda de anuncios públicos aptos y prevenir usos indebidos responde a nuestro interés legítimo en operar y proteger el marketplace (art. 6(1)(f)). Conectar una cuenta concede permiso de acceso, pero no convierte el consentimiento en la base de todos los usos de la información.
• La indexación de fotos y la búsqueda por foto tienen elecciones separadas. La incorporación de nuevas fotos al índice está pausada. Cuando la búsqueda por foto está habilitada, los adultos elegibles pueden consentir (art. 6(1)(a)) el envío de una foto a Google Gemini para crear una representación de búsqueda y encontrar anuncios permitidos en el índice existente. El consentimiento para la asistencia y el permiso OpenAI del progenitor no habilitan esta función de Google. Pausar la nueva indexación no elimina las representaciones anteriores.
• Pruebas de permisos y acuerdos: intereses legítimos para demostrar la autoridad y las decisiones, proteger el acceso y gestionar quejas o reclamaciones (Art. 6(1)(f)). Cuando un registro demuestra consentimiento según el RGPD, respalda nuestras obligaciones de responsabilidad. El permiso parental exigido por OpenAI es una condición del proveedor, distinta de la base del RGPD de cada fin. Retirarlo detiene el futuro procesamiento externo del contenido del menor afectado para los fines cubiertos, incluso cuando la moderación se basa en intereses legítimos.

5. Verificación del vendedor y verificación de identidad heredada

La verificación de pagos a vendedores se gestiona mediante Stripe Connect. Nuestro antiguo proceso interno para cargar documentos ya no acepta documentos de identidad nuevos.

• Flujo del vendedor parental: el adulto acepta el Acuerdo del Vendedor Parental mediante la invitación privada. El adolescente introduce sus propios datos de identidad y cobro en Pagos para una cuenta Stripe Standard a su nombre y confirma que la cuenta bancaria es suya. Stripe recopila por separado la verificación del tutor que requiera, que puede incluir un documento de identidad. Thrifted conserva la referencia de cuenta conectada y su estado operativo, pero no recibe el expediente completo de Stripe. En este flujo, Thrifted no recopila el número de identificación ni el IBAN del adulto. Estas comprobaciones y declaraciones no son prueba documental de parentesco.
• Configuración inicial de Stripe: Pagos recoge nombre legal, segundo nombre opcional, apellidos, fecha de nacimiento, dirección, teléfono, número de documento o pasaporte, IBAN inicial y nombre del titular. También se utiliza el correo de tu cuenta. Conservamos nombre, fecha de nacimiento, contacto, dirección y fecha y hora de confirmación de identidad. El número de identificación se envía a Stripe desde la solicitud actual y Thrifted no guarda un nuevo registro de ese número. El IBAN inicial se guarda cifrado mediante AES-256-GCM, con un hash de cotejo; el nombre del titular es un campo guardado por separado. Los registros antiguos pueden contener números o documentos de identidad.
• Verificación adicional y cambios bancarios: los documentos adicionales, datos empresariales o fiscales y nuevos datos bancarios se proporcionan directamente a Stripe. Recibimos identificadores de cuenta, datos bancarios limitados y estados de verificación, cargos y pagos.
• Uso del estado: el estado de verificación del vendedor y de los pagos afecta a la disponibilidad de anuncios y a la elegibilidad para recibir pagos. El aviso de privacidad de Stripe explica sus tratamientos propios de cumplimiento normativo.
• Documentos antiguos: los documentos enviados mediante el antiguo proceso interno se revisaban manualmente. El almacenamiento histórico restringido puede seguir conteniendo copias cifradas y registros de auditoría de verificación. No afirmamos que un documento se haya eliminado solo porque haya transcurrido el plazo previsto de conservación.
• Solicitudes sobre documentos antiguos: escribe a [email protected] para pedir acceso, limitación o eliminación. Evaluamos si una disputa concreta pendiente o una obligación legal justifica conservar un registro y explicamos cualquier excepción aplicable. Se aplican los criterios de conservación de la Sección 8b.
• Registros de auditoría de verificación: pueden incluir la acción, hora, identificadores de cuenta y revisor, información técnica de acceso y notas de revisión. Son datos personales aunque los identificadores estén enmascarados o cifrados mediante hash.
• Base jurídica: contrato para el servicio de pagos e interés legítimo en prevenir el fraude; la obligación legal solo se aplica cuando una norma concreta corresponde a Thrifted. Stripe determina la base de sus propios tratamientos normativos.

5a. IBAN (número de cuenta bancaria)

Thrifted recopila y cifra el IBAN inicial para configurar los pagos de Stripe. Los cambios bancarios posteriores se hacen directamente en Stripe. Algunos IBAN cifrados antiguos siguen conservándose para gestionar pagos anteriores.

• Configuración inicial: tu IBAN y nombre del titular se envían a Stripe para configurar el cobro. Thrifted guarda el IBAN inicial cifrado, un hash de cotejo y el nombre del titular. El adolescente confirma que la cuenta es suya y que el nombre coincide con su nombre legal. Esta es su cuenta de cobro; la verificación del tutor por Stripe es independiente.
• Cambios posteriores: Stripe gestiona los nuevos datos bancarios. Thrifted recibe datos limitados, como el nombre del banco, país, divisa, últimos cuatro caracteres y estado, pero no el IBAN completo de sustitución.
• Acceso y conservación: el personal autorizado puede acceder a los datos bancarios guardados cuando sea necesario para resolver un problema de pago o cumplimiento. Escribe a [email protected] para pedir la eliminación de un IBAN conservado; cualquier excepción debe referirse a un pago, reclamación u obligación legal concreta.
• Base jurídica: ejecución del contrato (art. 6(1)(b)) para pagarte, con obligación legal o interés legítimo solo para registros necesarios de cumplimiento o reclamaciones.

Eventos presenciales y solicitudes de vendedores

Para las solicitudes de vendedores recopilamos los datos de contacto, tienda o perfiles sociales, inventario, montaje, notas, aceptación de condiciones y respuestas personalizadas que envías. Otras funciones de eventos pueden recopilar tu elección de asistencia, preferencia de recordatorios, comentarios de vendedores y fotografías. Las fotos y respuestas escritas pueden contener información sobre otras personas; evita detalles personales o sensibles innecesarios.

Utilizamos esta información para revisar las solicitudes de vendedores y coordinar la participación en un evento físico.

Los administradores autorizados y el organizador aprobado pueden acceder a solicitudes verificadas de vendedores de ese evento. Los anfitriones o coanfitriones autorizados pueden ver información pertinente de asistencia como nombre de usuario, avatar y RSVP, y comentarios identificados de vendedores, con herramientas para exportarlos. Las fotos del evento pueden ser públicas. Los organizadores pueden ser responsables de forma independiente de su propio uso de la información recibida.

Si se aprueba tu solicitud para el evento y alquilas equipo, compartimos con ReStyle tu nombre, el nombre de tu tienda, tu dirección de correo electrónico, tu número de teléfono, el pedido de equipo, los importes y el estado del pago para organizar el alquiler, la entrega y la facturación.

Utilizamos tus datos de contacto para enviar correos electrónicos transaccionales sobre la solicitud, y Stripe procesa los pagos de la tarifa de vendedor cuando se requiere una tarifa.

La limpieza programada de solicitudes de vendedores usa 180 días tras la fecha de finalización del evento, o la fecha de inicio registrada cuando no existe fecha final, sujeta a registros de pago necesarios y excepciones aplicables. Los registros separados de pagos e impuestos siguen la Sección 8b. Este plazo no se aplica automáticamente a registros de asistencia, comentarios de vendedores o fotos de eventos, que tienen finalidades y gestión de derechos independientes.

Utiliza el enlace seguro de tu solicitud para acceder a ella, corregirla o retirarla. Si presentaste la solicitud sin una cuenta y no puedes acceder a ese enlace, contacta con [email protected].

Las solicitudes vinculadas a tu cuenta de Thrifted con sesión iniciada, incluidas las respuestas enviadas y el historial de la solicitud, se incluyen en la exportación de datos de tu cuenta.

6. Cookies y consentimiento

Usamos cookies y almacenamiento similar en el navegador o dispositivo para autenticación, seguridad, preferencias y analítica opcional. Puedes aceptar o rechazar la analítica opcional y cambiar tu elección abajo.

• Autenticación y seguridad esenciales: la cookie de sesión userId, firmada y HTTP-only, mantiene tu sesión. __Host-thriftedAuthOwner ayuda a evitar errores de autenticación entre cuentas y contiene un identificador de cuenta con hash y un valor aleatorio del navegador. Firebase también guarda tokens de autenticación en tu dispositivo. La cookie segura y HTTP-only __Host-guardian_seller permite la sesión privada del adulto sin otra cuenta; el servidor guarda un hash de credencial, caducidad y datos de revocación. Estos mecanismos permiten el servicio que solicitas.
• Analítica: cuando están habilitados, Google Analytics y los eventos de uso de PostHog se recopilan tras el consentimiento. PostHog puede vincular la actividad a tu cuenta, dispositivo o sesión. Cuando la reproducción web está habilitada, puede registrar interacciones y estructura de las páginas de creación de anuncios e incorporación. Configuramos el enmascaramiento de campos, texto y atributos de elementos; el contexto registrado puede seguir conteniendo datos personales. La reproducción en la aplicación nativa está deshabilitada. El ajuste actual de las grabaciones de PostHog es de 30 días; las anteriores pueden conservar su plazo previo y la eliminación física es independiente del vencimiento. Retirar el consentimiento detiene la recopilación futura controlada por él; no elimina automáticamente el historial del proveedor.
• Preferencias y experimentos: las cookies propias tv y afv, por ejemplo, permiten recordar opciones de diseño y experimentos tras el consentimiento de analítica. Se almacenan en tu dispositivo y Thrifted puede leerlas cuando haces una solicitud. No contienen tu nombre, pero pueden distinguir un navegador.
• Elección de consentimiento: cookie_consent registra tu elección en el dispositivo para que podamos respetarla. También intentamos guardar un registro en la cuenta cuando está disponible. La elección del dispositivo y el guardado correcto en la cuenta son independientes. La información de inicio de sesión y seguridad se trata para la finalidad de seguridad indicada y no es automáticamente anónima.

6a. Toma de decisiones automatizada

Utilizamos el tratamiento automatizado de forma limitada en los siguientes ámbitos:

• Comprobaciones de anuncios y nombres de usuario: las reglas automáticas y la IA pueden evaluar fotos y nombres para detectar contenido prohibido, inapropiado o engañoso. Los controles de permiso para contenido de menores se aplican antes del procesamiento externo de IA. Una imagen o anuncio puede quedar retenido, oculto, rechazado o eliminado. Contacta con [email protected] para impugnar una decisión.
• Asistencia opcional: la IA puede redactar borradores de anuncios y leer materiales en las etiquetas. Revisas el contenido generado antes de publicarlo. Los menores elegibles necesitan el permiso OpenAI del progenitor y su propia elección de asistencia. La nueva indexación de fotos está pausada; la búsqueda por foto habilitada por separado puede enviar la foto de búsqueda de un adulto a Google Gemini con la elección requerida.
• Moderación del chat: las reglas y la IA pueden tratar texto, archivos adjuntos y contexto reciente pertinente. El texto del chat usa OpenAI; las rutas de imágenes de adultos pueden usar Google Gemini u OpenAI. Los controles de contenido de menores exigen el uso exclusivo de OpenAI y el permiso necesario para los participantes afectados. La falta de permiso o de procesamiento disponible puede retener contenido o dejar una función indisponible. Los controles de seguridad también pueden bloquear o señalar mensajes; una retención por permiso no demuestra una infracción.
• Riesgos de cuenta y pagos: patrones de transacciones, límites, coincidencias del nombre bancario, señales de conexión y controles de sanciones pueden marcar actividad o retener un pago para revisión. La integración actual de sanciones no realiza una búsqueda general de personas políticamente expuestas (PEP).

Puedes solicitar revisión humana, explicar tu posición e impugnar una decisión de moderación o pagos en [email protected] o [email protected]. Esto incluye retenciones por falta de permiso o por datos incorrectos de edad o vendedor. Solicitar revisión no significa que toda decisión automática se revise antes de surtir efecto. El Artículo 22 del RGPD ofrece protección adicional frente a decisiones basadas exclusivamente en procesamiento automatizado con efectos jurídicos o similares significativos, sujeto a sus condiciones y excepciones. Ofrecer un recurso no demuestra por sí solo que la decisión sea lícita.

7. Servicios de terceros y transferencias internacionales

Compartimos la información necesaria para prestar cada servicio. Un proveedor puede tratar datos siguiendo nuestras instrucciones, actuar de forma independiente para sus propios fines o tener funciones distintas según la actividad. Otros miembros reciben lo necesario para su transacción o conversación; el contenido público está disponible para quienes visitan el mercado. En ventas con asistencia parental, los compradores ven la identidad del adolescente como vendedor y el nombre del representante parental. Los adultos reciben información pertinente de pedidos, reembolsos, cancelaciones y disputas en el correo del acuerdo, aunque el adolescente haya desactivado correos opcionales.

• Stripe: pagos, alta en Connect, verificación y cobros, incluido el envío de datos del adolescente desde Pagos y la verificación separada del tutor. Stripe actúa de forma independiente para algunas actividades de pagos, prevención del fraude y regulación, y como encargado para otras. Thrifted recibe referencias de cuentas conectadas, estados e información bancaria limitada, no el expediente completo del tutor. Thrifted no guarda números completos de tarjetas.
• Brevo y Resend: entrega de correo transaccional y su contenido, incluidas invitaciones parentales que identifican al adolescente y avisos pertinentes de pedidos y disputas. Brevo también gestiona listas CRM de marketing y actualizaciones según las preferencias. La lista separada de eventos requiere una suscripción específica a actualizaciones; enviar una solicitud para un evento no te incorpora automáticamente.
• Cloudflare: alojamiento, seguridad de red, almacenamiento de bases de datos D1, archivos e imágenes R2, infraestructura de chat y representaciones de búsqueda Vectorize. La base de datos D1 de producción y los depósitos R2 configurados usan jurisdicciones de la UE; esto no significa que todo el procesamiento en el borde o el acceso de soporte ocurra solo en la UE.
• Google: Firebase Authentication y Google sign-in para la autenticación, y Google Analytics cuando consientes. La IA Google Gemini se describe por separado a continuación. Las ubicaciones y condiciones dependen del servicio. Google Cloud Translation procesa el texto para las traducciones automáticas.
• Google Gemini y OpenAI: las rutas internas de IA pertinentes tratan fotos seleccionadas, información de anuncios, mensajes, contexto o adjuntos y devuelven contenido generado o resultados de moderación. La asistencia a adultos puede usar Gemini con OpenAI como alternativa; los controles de permisos de menores exigen únicamente OpenAI. Los proveedores, finalidades y límites de permisos se describen en las Secciones 4 y 6a. El entrenamiento con contenido de la API de OpenAI está desactivado por defecto salvo que el cliente de la API lo active; los controles del proyecto y las condiciones del servicio determinan la conservación y otros tratamientos. Estos acuerdos de API son independientes de la conexión personal opcional a ChatGPT.
• PostHog: análisis del uso del navegador y la aplicación controlados por consentimiento, reproducción web condicional y eventos operativos separados del servidor. Los eventos de uso pueden incluir identificadores de cuenta, dispositivo o sesión; los del servidor también pueden incluir un identificador de cuenta. Usamos el servicio alojado en la UE, lo que no significa que toda operación o actividad de soporte del proveedor se limite a la UE.
• Sentry: supervisión de errores y diagnóstico, que pueden incluir identificador de cuenta, nombre de usuario, información técnica del dispositivo y detalles de una solicitud fallida. Aplicamos filtros para reducir datos personales en los registros de diagnóstico.
• Backblaze B2: almacenamiento de copias cuando se usa nuestro servicio de respaldo. Ese servicio cifra los archivos exportados de D1 antes de cargarlos. El cifrado de copias de imágenes y archivos depende de la configuración del almacenamiento y de la antigüedad de la copia. Las copias tienen un ciclo separado de los registros activos; cifrar determinadas copias no demuestra que todas las históricas estén cifradas o eliminadas.
• Traducción: el texto de los anuncios y los mensajes del chat seleccionados para traducir se envían a Google Cloud Translation o a un servicio de pago de DeepL. Guardamos el texto traducido en la caché con una referencia a su anuncio o mensaje, para que las modificaciones y la eliminación de la cuenta puedan borrar las copias correspondientes. Las entradas antiguas también contienen el texto original y carecen de estas referencias, por lo que la eliminación de copias históricas puede requerir una revisión individual. Los registros de los proveedores se gestionan por separado.
• OneSignal: envío de notificaciones push móviles. Compartimos tokens push del dispositivo e identificadores de cuenta, títulos y texto de las notificaciones, los enlaces a imágenes y destinos que se incluyan, categorías de notificación e identificadores relacionados. También podemos compartir preferencias de notificación, como la elección de recibir notificaciones push promocionales. Los servicios de la plataforma del dispositivo también participan en la entrega de notificaciones.
• MaltaPost: entrega y seguimiento de paquetes. Enviamos los datos del destinatario y envío necesarios, incluidos nombre, datos de contacto, destino seleccionado y descripción o valor pertinente del paquete. MaltaPost también gestiona los registros de entrega conforme a su propio aviso de privacidad.
• Inicio de sesión con Apple y Google: los proveedores de autenticación tratan las credenciales según sus condiciones y devuelven a Thrifted los datos de cuenta permitidos. Apple puede proporcionar una dirección de correo privada de retransmisión.
• Shopify, WooCommerce, Wix y Squarespace: conexiones opcionales a tiendas de vendedores mediante OAuth o credenciales API según la integración. Guardamos credenciales de conexión protegidas y usamos datos de productos, imágenes, precios e inventario para ofrecer la importación o sincronización que solicites.
• OpenSanctions: cuando el control está habilitado, pueden enviarse nombre y fecha de nacimiento para cotejar sanciones. Para el representante parental puede usarse su nombre sin fecha de nacimiento. Es independiente de la verificación del tutor y no demuestra parentesco. La integración se limita a datos de sanciones; las posibles coincidencias se revisan.
• OpenAI mediante la conexión opcional del miembro con ChatGPT: OpenAI gestiona el contenido devuelto en el marco de su propia relación con el usuario o espacio de trabajo de ChatGPT. No es encargado de Thrifted para esta conexión. Consulta la sección específica más abajo.
• Organizadores de eventos, asesores y autoridades: los organizadores autorizados reciben las solicitudes verificadas de su evento. Los anfitriones y coanfitriones autorizados también pueden acceder a información pertinente de asistencia y comentarios identificados de vendedores, con herramientas para exportarlos. Otras personas pueden ver las fotos públicas del evento. Los organizadores pueden tener responsabilidades independientes por su propio uso. Los asesores o autoridades pueden recibir información necesaria para disputas, obligaciones legales o solicitudes válidas.

Algunos destinatarios operan internacionalmente, incluidos los Estados Unidos. Guardar datos en la UE no impide una transferencia internacional. No prometemos que OpenAI procese solo en el EEE. Las garantías pueden incluir una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para un destinatario certificado y servicio cubierto, o cláusulas contractuales tipo con medidas adicionales necesarias. El acuerdo de tratamiento y la configuración aplicables de OpenAI determinan los mecanismos pertinentes, que dependen del destinatario y servicio. El permiso de cookies, parental o de cuenta no es un consentimiento general para transferencias internacionales.

Escribe a [email protected] para conocer el destinatario y las garantías de transferencia aplicables a tus datos y pedir una copia de las garantías pertinentes, ocultando información confidencial cuando sea necesario. El aviso de privacidad de cada proveedor explica los tratamientos de los que es responsable independiente.

Conexión opcional de los miembros con ChatGPT

Cuando la aplicación de Thrifted esté disponible en ChatGPT, puede buscar anuncios públicos aptos sin conectar una cuenta. Los resultados pueden incluir títulos, descripciones, precios, tallas, estado, marcas, categorías, fotos mediante enlaces de imagen y enlaces a artículos. Los textos e imágenes publicados por vendedores pueden contener datos personales. No incluyas información personal o sensible de otras personas en un anuncio.

Para conectar una cuenta de Thrifted debes tener al menos 16 años y cumplir los requisitos de ChatGPT. La conexión tiene su propio aviso y permisos de acceso y es independiente de la asistencia para anuncios y seguridad interna con OpenAI. La casilla parental de OpenAI en Thrifted no autoriza ChatGPT ni acredita el permiso parental separado que exige OpenAI. Con los permisos pertinentes, ChatGPT puede recibir tu nombre de usuario, un identificador seudónimo específico de esta conexión y resúmenes de tus anuncios, incluidos los no públicos o vendidos y su estado. El identificador puede mantenerse si vuelves a conectar. Estas respuestas no incluyen correo de perfil, teléfono, dirección de entrega, información de pago ni documentos de identidad, aunque sí pueden incluir datos personales escritos en los anuncios.

Thrifted recibe solicitudes individuales a las herramientas, sus argumentos e información de conexión, en lugar de acceso general a toda tu conversación de ChatGPT. Los términos de búsqueda o argumentos pueden incluir contexto de la conversación. Los usamos para responder a la solicitud y proteger el servicio. Conservamos los permisos de conexión, credenciales cifradas mediante hash y registros operativos limitados. La conexión del miembro puede leer información y remitirte a Thrifted; no puede comprar, enviar mensajes, crear envíos ni publicar anuncios.

Desconecta la cuenta desde Aplicaciones conectadas en Thrifted o desde los controles de la aplicación en ChatGPT para detener futuros accesos vinculados. La búsqueda pública de anuncios seguirá disponible. Desconectar no elimina la información ya devuelta a ChatGPT, los chats, archivos guardados ni recuerdos. Usa los controles correspondientes de ChatGPT para gestionarlos por separado.

OpenAI gestiona el contenido devuelto en su propia relación contigo o tu espacio de trabajo. Los menores de 18 años necesitan permiso de un progenitor o tutor legal según las condiciones aplicables de ChatGPT; Thrifted no recopila ni verifica ese permiso separado. En planes personales, el contenido de las aplicaciones puede utilizarse para mejorar modelos cuando está activado el ajuste pertinente. El contenido de Business, Enterprise y Edu no se utiliza para entrenar por defecto. La memoria y otras funciones activadas también pueden utilizarlo. Estas reglas difieren del uso de la API de Thrifted. La conservación, ubicaciones y garantías de transferencia de OpenAI siguen su aviso de privacidad y condiciones aplicables. Desconectar no elimina automáticamente la información ya devuelta a ChatGPT.

Nuestros tokens de acceso caducan a los 15 minutos. Las credenciales de actualización tienen un límite de inactividad de 14 días y la autorización de conexión dura hasta 30 días, salvo que se revoque antes. La caducidad impide el acceso; la eliminación se realiza por separado. El proceso de limpieza está diseñado para eliminar las credenciales caducadas y los registros de autorizaciones terminadas después de 30 días, conservando los hashes de actualización utilizados solo cuando sea necesario para detectar su reutilización durante la autorización. La eliminación de la cuenta revoca la conexión y elimina sus registros de nuestra base de datos activa. Estos plazos no describen la conservación de conversaciones de OpenAI.

• Guía de OpenAI sobre aplicaciones conectadas
• Política europea de privacidad de OpenAI

Revisión de anuncios por el personal mediante ChatGPT

El personal autorizado puede utilizar ocasionalmente una conexión separada con ChatGPT para ayudar a revisar los anuncios de vendedores adultos según las normas del mercado. Esto puede enviar a OpenAI detalles de anuncios sin publicar, fotos originales, identificadores de la cuenta del vendedor, nombre de usuario y nombre, notas de revisión y texto de mensajes de asistencia.

Esta conexión del personal se limita a cuentas cuya fecha de nacimiento registrada establece que su titular tiene 18 años o más. Bloquea las cuentas de menores de 18 años y aquellas cuya mayoría de edad no puede establecerse, incluido el acceso directo a fotos y casos de revisión guardados. Un miembro autorizado del personal debe aprobar cada caso en Thrifted antes de que la conexión pueda aplicar sus decisiones sobre anuncios, retirar fotos o asignar infracciones y enviar su mensaje de asistencia dentro de la aplicación.

OpenAI trata la información devuelta al espacio de trabajo de ChatGPT del personal según las condiciones y los ajustes aplicables a ese espacio. Estos regulan su tratamiento y conservación. Bloquear el acceso posterior no elimina la información ya devuelta a ChatGPT.

8. Seguridad de los datos

Usamos controles de acceso, conexiones cifradas, credenciales protegidas y cifrado para determinados campos y archivos sensibles. El acceso se limita según la función y la necesidad. Estas medidas reducen el riesgo, pero no pueden garantizar que nunca ocurra un incidente. Si sospechas que alguien ha accedido a tu cuenta sin autorización, contacta pronto con [email protected].

8a. Notificación de violación de datos

Evaluamos y registramos las violaciones de datos personales. Si es probable que una violación ponga en riesgo los derechos y libertades de las personas, el artículo 33 del RGPD exige notificarla a la Comisión de Información y Protección de Datos de Malta sin dilación indebida y, cuando sea posible, en las 72 horas siguientes a tener conocimiento. Si es probable que genere un riesgo alto, el artículo 34 exige informar a las personas afectadas sin dilación indebida, salvo que se aplique una excepción.

8b. Cuánto tiempo conservamos los datos

• Registros de representación parental: acuerdos, declaraciones, pruebas de aceptación, identidades del vendedor y del representante y auditoría pertinente permanecen mientras sean necesarios para el acuerdo o pedidos anteriores, reembolsos, disputas, impuestos, contabilidad o reclamaciones concretas. Retirar la autorización detiene ventas futuras con asistencia parental; no borra obligaciones anteriores ni cambia al vendedor legal de pedidos anteriores. Cumplir 18 años tampoco sustituye esos registros. Revisamos si siguen siendo necesarios los datos identificativos completos cuando terminan esos fines. La caducidad o revocación de invitaciones y sesiones impide su uso, no garantiza su eliminación.
• Datos de la cuenta y del servicio: se conservan mientras sean necesarios para prestar tu cuenta, anuncios, mensajes y servicios solicitados. Cerrar la cuenta inicia el proceso de eliminación de la Sección 10; algunos datos de transacciones, destinatarios y obligaciones legales tienen una finalidad y un ciclo de vida distintos.
• Las normas maltesas del impuesto sobre la renta exigen conservar los registros empresariales pertinentes durante al menos nueve años desde que se completan las transacciones, actos u operaciones. Por lo general, los registros del IVA deben conservarse al menos seis años desde el final del año correspondiente, aunque en algunos casos los plazos pueden ser más largos o reiniciarse. Aplicamos el plazo más largo que corresponda a los registros cubiertos, no automáticamente a todas las fotos, mensajes o documentos de identidad.
• Registros de reclamaciones, fraude y seguridad: el incidente pertinente, la obligación pendiente, la disputa o la reclamación legal determinan qué debe conservarse y durante cuánto tiempo. Tenemos en cuenta los plazos de prescripción aplicables, la necesidad de defender una reclamación concreta y si basta con conservar datos menos identificativos. Puedes pedirnos que expliquemos por qué conservamos un registro específico.
• Pruebas de consentimiento y permiso: se conservan cuando son necesarias para demostrar una decisión, gestionar una queja o respetar una retirada. Los registros parentales de OpenAI pueden permanecer como prueba de concesión o retirada después de detener el procesamiento futuro. Conservar pruebas no autoriza nuevos usos de IA. Puede mantenerse un registro de exclusión tras borrar la cuenta para evitar correos no deseados.
• Las secciones correspondientes describen los plazos específicos de limpieza para las solicitudes de eventos y los comentarios. La limpieza es un proceso distinto de hacer que un registro sea inaccesible o de desactivar una cuenta.
• Copias de seguridad y proveedores: el borrado de nuestros sistemas activos y la eliminación de las copias de seguridad de acceso restringido se realizan por separado. Nuestro período habitual de recuperación de la base de datos es de 30 días. Los bloqueos de almacenamiento que no pueden modificarse pueden retrasar la eliminación definitiva. Una copia restaurada debe permanecer cerrada hasta que se apliquen y comprueben las instrucciones de borrado registradas; la falta de pruebas o las pruebas incompletas impiden que vuelva al servicio. Los proveedores pueden conservar registros según sus propios criterios de conservación. Contáctanos sobre una solicitud de eliminación concreta y las copias restantes o excepciones justificadas. Estas medidas no garantizan que todas las copias se borren en 30 o 35 días.
• Registros de proveedores internos de IA: el tratamiento pertinente de Google Gemini y OpenAI puede generar registros de servicio, seguridad o temporales según las condiciones y controles aplicables. Las solicitudes pertinentes a OpenAI usan store:false para pedir que las respuestas no se almacenen para recuperarlas después mediante API. Esto no establece Zero Data Retention ni elimina todos los registros de seguridad, cachés, excepciones de revisión de imágenes/archivos o registros legales. La retirada no recupera información ya enviada; las preguntas sobre copias anteriores de los proveedores se gestionan por separado.

9. Tus derechos

Según la finalidad, la base jurídica y las excepciones aplicables, puedes:

• Pedir acceso a tus datos personales e información sobre cómo se utilizan.
• Pedirnos que corrijamos información inexacta o incompleta.
• Pedir la eliminación cuando se cumplan las condiciones del RGPD. Algunos registros pueden conservarse por obligación legal o una excepción aplicable.
• Oponerte al tratamiento basado en intereses legítimos por motivos relacionados con tu situación. Puedes oponerte al marketing directo en cualquier momento.
• Pedir la limitación del tratamiento cuando se cumplan las condiciones del RGPD.
• Recibir en un formato portátil los datos que hayas proporcionado y sean admisibles cuando el tratamiento sea automatizado y se base en consentimiento o contrato.
• Descargar los datos de la cuenta disponibles en Preferencias. Esta descarga automática no limita tu derecho de acceso: escribe a [email protected] para pedir otros registros, contexto o ayuda.
• Retirar el consentimiento con la misma facilidad con que lo diste. La retirada afecta al tratamiento futuro basado en ese consentimiento y no hace ilícito el tratamiento anterior.
• Escribir a [email protected] para ejercer estos derechos. Normalmente respondemos en un mes. Si la complejidad o el número de solicitudes requiere una prórroga permitida de hasta dos meses adicionales, te lo explicaremos durante el primer mes. Podemos pedir información proporcionada para verificar tu identidad.
• Adultos y adolescentes pueden ejercer derechos sobre sus propios datos aunque el adulto no tenga una cuenta de Thrifted. Contacta con [email protected] sobre acuerdos, permisos, auditoría parental o registros que falten en la exportación del adolescente. Podemos requerir comprobaciones proporcionadas de identidad y debemos proteger la información de la otra persona.
• El adulto puede retirar la autorización de venta o el permiso separado y conjunto de OpenAI en su página privada. Contacta con [email protected] si no tienes el enlace. El adolescente puede retirar su consentimiento de asistencia para anuncios en los ajustes de IA. Retirar el permiso parental de IA detiene el procesamiento externo futuro del contenido del menor afectado para ambos fines cubiertos y puede retener funciones; retirar la autorización de venta detiene ventas futuras con asistencia parental. Los registros y procesamiento anteriores se evalúan según sus propios fines y reglas de conservación. A los 18 años, las ventas futuras como adulto y la IA opcional requieren nueva aceptación.
• Presentar una reclamación: Puedes reclamar ante la Comisión de Información y Protección de Datos de Malta (IDPC) o ante la autoridad de control competente del lugar donde vives o trabajas. Los datos de contacto actualizados y el procedimiento de reclamación están disponibles en idpc.org.mt.

10. Eliminación de la cuenta y datos conservados

Cómo solicitar la eliminación

1. Inicia sesión y abre tu página de Perfil.
2. Abre la opción de eliminación de cuenta en los ajustes.
3. Revisa las transacciones pendientes o los requisitos de pago.
4. Sigue los pasos de confirmación para enviar la solicitud.

Si no puedes acceder a tu cuenta, envía un correo electrónico a [email protected] usando, si es posible, el correo electrónico de tu cuenta. Si ya no tienes acceso, explícalo para que podamos acordar una verificación de identidad proporcionada.

Qué elimina el proceso de eliminación

• Los campos identificativos del perfil, como nombre, nombre de usuario, avatar, fecha de nacimiento y datos de pago almacenados, sujetos a los registros necesarios descritos a continuación.
• Artículos y búsquedas guardados, notificaciones de la cuenta y comentarios enviados con la sesión iniciada.
• Credenciales de tienda y permisos vinculados de la cuenta ChatGPT.
• Visibilidad de anuncios y contenido personal relacionado mediante los procesos de limpieza aplicables. Retirar el contenido de la vista pública y borrarlo físicamente son pasos distintos.
• Información antigua de verificación cuando no se aplica una excepción concreta de conservación.

Qué datos podemos conservar y por qué

• Registros financieros: los registros necesarios de pedidos, pagos y movimientos del monedero se conservan por obligaciones fiscales, contables y reclamaciones aplicables descritas en la Sección 8b. Cerrar la cuenta no elimina saldos u obligaciones pendientes.
• Conversaciones y disputas: el cierre de tu cuenta tras una solicitud de eliminación bloquea el acceso posterior, a través de nuestro servicio de chat, a las fotos y otros archivos adjuntos que enviaste. El proceso de eliminación sustituye el texto de los mensajes que enviaste por un aviso de cuenta eliminada y borra esos archivos adjuntos, incluidas las copias creadas o almacenadas en caché por nuestros servicios. La eliminación de archivos es independiente del cierre de la cuenta; los pasos que fallen se vuelven a intentar y se comprueba que hayan finalizado. Los registros necesarios para una disputa específica o una obligación legal pueden conservarse según la Sección 8b, y explicamos cualquier eliminación pendiente o excepción de conservación. Las copias de seguridad y los registros de los proveedores siguen las disposiciones separadas de la Sección 8b. No podemos borrar las copias que otra persona ya haya descargado o guardado, incluidas las capturas de pantalla.
• Identificadores antifraude: el registro conservado de la cuenta puede contener el ID de usuario de Firebase y metadatos de conexión, como direcciones IP y hashes de huellas del dispositivo. Sirven para reconocer una cuenta cerrada e investigar fraudes por interés legítimo (art. 6(1)(f)), sujeto a necesidad y a tu derecho de oposición. No son anónimos.
• Pruebas de auditoría y moderación: se conservan cuando sean necesarias para un incidente de seguridad concreto, una disputa o una obligación legal según los criterios de la Sección 8b.
• Lista de supresión de correo: puede mantenerse un registro mínimo tras eliminar la cuenta para respetar una baja, un rebote definitivo o una queja de spam. Se usa para evitar mensajes no deseados, no para enviar marketing. La base es el interés legítimo en respetar esas opciones y proteger la entrega (art. 6(1)(f)).
• Destinatarios independientes: Stripe, proveedores de entrega y OpenAI pueden tener sus propios registros y obligaciones legales. Gestionamos los tratamientos de los que somos responsables y podemos ayudarte a identificar al destinatario pertinente para otra solicitud.
• Acuerdos parentales y pruebas de permiso de IA: los registros necesarios de acuerdos, concesiones, retiradas y auditoría, y las identidades del vendedor y del representante parental en pedidos anteriores, pueden mantenerse según los fines y criterios de la Sección 8b. Borrar la cuenta o retirar un permiso no garantiza la eliminación inmediata en Thrifted, Stripe, OpenAI o copias de seguridad.

El cierre de la cuenta, la limpieza y la eliminación por parte de proveedores son pasos distintos. Al gestionar tu solicitud explicaremos cualquier trabajo pendiente o excepción legal; desactivar una cuenta no demuestra que se haya eliminado cada copia. Las cuentas eliminadas no se pueden reactivar desde la interfaz. Si te has equivocado, contacta pronto con soporte, aunque no se garantiza recuperar el contenido eliminado.

11. Contacto

Si tiene alguna pregunta sobre esta política de privacidad o sobre nuestras prácticas en materia de privacidad, póngase en contacto con nosotros en [email protected]. Actualizamos la fecha anterior cuando cambia esta política y damos un aviso adicional cuando sea necesario por un cambio importante.

12. Comentarios

En momentos clave de tu experiencia (tu primer anuncio, una venta completada, un pedido entregado) podemos mostrarte una breve solicitud de comentarios en la aplicación para encontrar y corregir lo que no funciona bien. Esto es independiente de las valoraciones y reseñas. Nuestra base legal es el interés legítimo en comprender y mejorar el servicio (RGPD art. 6(1)(f)); nunca es un canal de marketing.

Si has iniciado sesión, tus comentarios se vinculan a tu cuenta. Nuestra página permanente de Comentarios también acepta comentarios generales sin cuenta: no se recopila ningún nombre ni correo electrónico, y no se te puede contactar al respecto.

El comentario escrito es opcional. No incluyas nombres, correos electrónicos, direcciones postales ni información personal sensible. Para pedir ayuda con un pedido o cuenta concreta, contacta con soporte.

Cómo lo tratamos

• Almacenamiento: guardamos en nuestra base de datos tu valoración, las categorías elegidas y cualquier comentario escrito; el comentario se cifra (AES-GCM).
• Acceso del personal: solo los administradores autorizados pueden leer comentarios escritos para revisarlos y actuar. Puedes consultar tus propios comentarios con sesión iniciada en el historial de comentarios.
• Respuestas: puedes leer la respuesta de un administrador en tu historial de comentarios. Una notificación genérica en la aplicación también puede avisarte de que hay una respuesta disponible. La notificación no contiene la respuesta y no la enviamos por correo ni mediante push.
• Analítica de comportamiento: con tu consentimiento independiente de analítica y solo mientras esté habilitada la función, podemos registrar que se mostró o descartó una invitación. Los eventos de resultado usados para vigilar el funcionamiento del sistema de comentarios (por ejemplo, si funcionó o falló) no están vinculados personalmente contigo y no requieren ese consentimiento.
• Recompensa: completar determinadas invitaciones de comentarios de vendedores puede desbloquear una promoción gratuita para un anuncio. La elegibilidad depende solo de completar la invitación, nunca de tu valoración, categorías elegidas o comentario.

Conservación

• Contenido escrito y vínculos: los comentarios y respuestas están programados para eliminarse 12 meses naturales después del envío. La limpieza también elimina determinados vínculos del envío con la cuenta, el asunto y el administrador. Las valoraciones y categorías estructuradas pueden permanecer hasta la fecha separada de eliminación del envío. Borrar texto o eliminar vínculos directos no demuestra que todo registro restante sea anónimo.
• Registros de envíos y recompensas: el envío estructurado está programado para eliminarse 24 meses naturales después del envío. Las pruebas de recompensa, uso e invitación tienen plazos independientes y pueden conservarse tras eliminar los vínculos del envío con la cuenta. Determinados vínculos de recompensas usadas o revocadas se programan para eliminarse 12 meses después de su evento final. Los registros de recompensas usadas se programan para eliminarse 24 meses naturales después del uso. Los demás registros de recompensas siguen una fecha de eliminación registrada cuando existe; las reglas actuales no establecen un plazo fijo de eliminación para recompensas disponibles sin usar. Las fechas programadas no demuestran que la limpieza histórica haya terminado.
• Comentarios generales retirados con su código de gestión: se conserva durante 24 meses desde la retirada un registro mínimo de dos códigos derivados con una clave para evitar un nuevo envío. El registro no contiene el código recibido, contenido escrito, ID del envío ni información de cuenta, dispositivo o red. Su tratamiento de privacidad depende de si puede vincularse razonablemente a una persona; la etiqueta 'anónimo' no excluye por sí sola los derechos aplicables.

Tus comentarios y estos datos

• Los comentarios con sesión iniciada se incluyen en la exportación de datos de tu cuenta y se eliminan cuando eliminas tu cuenta.
• Puedes eliminar un comentario individual con sesión iniciada en cualquier momento desde tu historial de comentarios.
• Los comentarios generales anónimos no están vinculados a una cuenta. Recibes un código de gestión de un solo uso al enviarlos: consérvalo si quieres tener la opción de retirar ese envío más adelante, ya que no tenemos otra forma de localizarlo por ti.

Los controles de comentarios no limitan los derechos del RGPD descritos en la Sección 9.