Política de Privacidad
Última actualización: 22 de septiembre de 2026
Esta política explica cómo TradeVault trata los datos personales de las personas que usan tradevault.es, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: el titular de TradeVault (persona física, sin actividad económica).
- Contacto en materia de protección de datos: soporte@tradevault.es
- No se ha designado un Delegado de Protección de Datos: no concurre ninguno de los supuestos del artículo 37 del RGPD.
2. Datos que tratamos y con qué finalidad
| Finalidad | Datos | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|---|
| Crear y gestionar tu cuenta | Email, contraseña (cifrada), nombre público, identificador de Google si te registras con Google | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa. Una cuenta sin actividad durante 12 meses se marca como inactiva. Los datos se eliminan o anonimizan cuando eliminas la cuenta. |
| Verificar tu correo electrónico | Email y código temporal | Ejecución del contrato y seguridad (art. 6.1.b y 6.1.f) | El código caduca a los 15 minutos |
| Publicar anuncios y buscar por proximidad | Ubicación aproximada (geohash), municipio y código postal, inventario y anuncios | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa o hasta que la elimines |
| Chat entre usuarios y negociación de ofertas | Mensajes, participantes, anuncio y operación relacionados | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa o hasta que se elimine la conversación |
| Reputación: valoraciones tras una operación completada | Puntuación, comentario opcional, autor y destinatario | Ejecución del contrato e interés legítimo en la confianza de la comunidad (art. 6.1.b y 6.1.f) | Mientras exista el perfil valorado; al eliminar tu cuenta se anonimiza su autoría |
| Seguridad, prevención de abuso y registro de operaciones críticas | Direcciones IP, registros de acceso y de acciones sensibles (QR, reservas, etc.) | Interés legítimo (art. 6.1.f) | 12 meses |
| Analítica web agregada (opcional) | Páginas visitadas, referente, país, tipo de dispositivo y navegador, en forma agregada y sin identificarte | Consentimiento (art. 6.1.a), revocable en cualquier momento | Solo si lo aceptas; las métricas se conservan agregadas, sin datos personales |
| Atender tus consultas y ejercicio de derechos | Datos de contacto y el contenido de tu solicitud | Interés legítimo y obligación legal (art. 6.1.f y 6.1.c) | El tiempo necesario para resolver y los plazos de prescripción de acciones legales |
No realizamos decisiones automatizadas con efectos jurídicos ni elaboración de perfiles. No tratamos categorías especiales de datos.
3. Ubicación
Para las búsquedas por cercanía usamos una ubicación aproximada: al detectar tu posición (con el permiso del navegador) la convertimos en un geohash y descartamos la coordenada exacta. Nunca mostramos tu dirección a otros usuarios; solo una distancia aproximada. Puedes fijar tu zona a mano o denegar el permiso de ubicación.
4. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos. Se comunican a proveedores que nos prestan servicios bajo contrato de encargo (art. 28 RGPD):
- Render — alojamiento de la aplicación y la base de datos, en su región de Fráncfort (Alemania, UE).
- Resend — envío de los correos de la plataforma (verificación de cuenta, restablecimiento de contraseña y avisos de tus operaciones).
- Cloudflare — red de distribución de contenidos, DNS y protección frente a ataques.
- Google — únicamente si eliges "Iniciar sesión con Google" (OAuth 2.0); se intercambian tu email, nombre y un identificador.
- Plausible Insights OÜ (Estonia, UE) — analítica web agregada, solo si aceptas la analítica opcional en el aviso de cookies. Sin cookies, sin rastreo entre sitios y sin perfiles; los datos se procesan en la UE. Ver la Política de Cookies.
Los datos se almacenan en la Unión Europea (Render en Fráncfort; Plausible en Estonia). Cloudflare, Google y Resend son empresas estadounidenses cuya operativa puede implicar acceso desde EE. UU.; esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas en los contratos de encargo de estos proveedores. Puedes consultar más detalle en la documentación de privacidad de cada uno.
5. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso, rectificación y supresión de tus datos.
- Limitación y oposición al tratamiento.
- Portabilidad (recibir tus datos en un formato estructurado).
- Retirar el consentimiento prestado, sin efecto retroactivo.
Desde tu perfil puedes editar tus datos, exportar tu información y eliminar tu cuenta. Para cualquier otra solicitud escribe a soporte@tradevault.es indicando el derecho que ejerces; responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS), almacenamiento de contraseñas mediante funciones de hash robustas, control de acceso por recurso, limitación de peticiones y registro de eventos críticos.
7. Menores
El registro está reservado a mayores de 18 años. No recabamos conscientemente datos de menores; si detectamos una cuenta de un menor la eliminaremos.
8. Cookies
El uso de cookies y tecnologías similares se detalla en la Política de Cookies.
9. Cambios
Podemos actualizar esta política. Si los cambios son sustanciales lo avisaremos en la web y, cuando proceda, por email.
Texto preparado como plantilla conforme a la estructura del RGPD. Completa los campos marcados y revísalo con un profesional antes de publicarlo.