Privacidad

1. Responsable

La responsable del tratamiento es Sara González Gómez, NIF 72089799W, con domicilio en calle Juan de Isla, 7, 1.º izquierda, 39610 El Astillero, Cantabria, España. Contacto de privacidad: hola@dondelopillo.com.

2. Datos tratados, finalidades y bases jurídicas

• Cuenta y acceso: email, contraseña almacenada como hash, nombre del perfil, fecha y versión de aceptación de los términos, fecha de la declaración de elegibilidad territorial y datos técnicos de seguridad. Se usan para crear y mantener la cuenta, autenticarte, recuperar el acceso, registrar y gestionar la declaración de que el vendedor cumple el ámbito territorial del servicio y prevenir abusos. Base: ejecución del contrato y, para seguridad, interés legítimo.
• Perfil y catálogo público: nombre comercial o de perfil, descripción, web, datos de contacto que decidas publicar, ubicación, imagen y datos de productos (título, descripción, precio, moneda, estado, etiquetas, imagen y URL de destino). Se muestran para prestar el servicio de descubrimiento que solicitas. Base: ejecución del contrato y publicación solicitada por el vendedor.
• Facturación: nombre o razón social, NIF/VAT, dirección fiscal, país, datos de plan, suscripción, facturas y referencias de pago. Se usan para gestionar el servicio de pago, emitir y conservar facturas y cumplir obligaciones fiscales y contables. Base: contrato y obligación legal.
• Clics y uso del catálogo: producto y vendedor visitados, fecha, página de origen, consulta de búsqueda si se proporciona y una huella HMAC de la IP para limitar el cómputo a un clic por producto, IP y día. No se guarda la IP en claro en el registro de clics, pero la huella puede seguir siendo dato personal seudonimizado; no se considera anónima. Base: interés legítimo en medir las visitas que los anuncios generan para los vendedores, calcular el uso incluido en cada plan y evitar duplicados o abuso; se conservan durante un plazo limitado.
• Avisos de contenido: nombre, correo electrónico, producto o página notificados, motivo, explicación, declaración de buena fe y comunicaciones sobre la revisión y su resultado. Se usan para recibir, analizar y resolver avisos de contenido presuntamente ilícito o infractor, y para atender obligaciones legales y reclamaciones. Base: obligación legal cuando resulte aplicable e interés legítimo en proteger el servicio y los derechos de terceros.
• Solicitudes de soporte y comunicaciones: email y datos incluidos en el mensaje, para responder y gestionar reclamaciones. Base: atender la solicitud, contrato o interés legítimo según el caso.
• API y actividad técnica: credenciales API en forma protegida, operaciones solicitadas, límites de uso y datos técnicos de seguridad para autenticar integraciones y proteger el servicio. Base: contrato e interés legítimo en la seguridad.

El servicio está dirigido a vendedores particulares y empresas establecidos en España. Donde lo pillo no registra compradores ni gestiona sus compras; las personas visitantes pueden acceder a las páginas públicas sin crear cuenta. No se toman decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente.

3. Qué información es pública

Los perfiles de vendedor y los productos activos son visibles en la web y pueden aparecer en buscadores. La API pública permite consultar fichas y etiquetas públicas. No publiques datos personales en campos de descripción, imágenes o enlaces salvo que tengas derecho a hacerlo. Los datos de facturación, contraseñas, credenciales privadas y correo de cuenta no forman parte del catálogo público.

4. Destinatarios y proveedores

Para operar el sitio pueden acceder a datos, bajo las condiciones contractuales correspondientes, proveedores de alojamiento y soporte técnico, envío de correo transaccional (Resend, si está configurado) y cobros/suscripciones (Stripe, cuando se active el plan de pago; los datos completos de tarjeta se gestionan en Stripe y no se guardan en la base de datos de Donde lo pillo). La fuente tipográfica Manrope se sirve desde el propio sitio. Las fotografías se cargan desde las URL externas que aporta el vendedor: al abrir una ficha, el navegador solicita esas imágenes directamente al servidor que las aloja. Al seguir un enlace de producto, el navegador también comunica datos técnicos al sitio de destino. Esos terceros pueden tratar datos bajo sus propias políticas.

El servicio DeepSeek puede recibir etiquetas de productos cuando una persona administradora solicita expresamente su análisis; no se envían para esa función los datos de cuenta del vendedor. Los registros técnicos del servidor pueden incluir datos de conexión como IP, fecha, ruta solicitada y navegador, según la configuración del proveedor de alojamiento.

Los datos también podrán comunicarse a administraciones públicas, juzgados u otras autoridades cuando exista obligación legal. No se venden datos personales.

Transferencias internacionales: algunos proveedores o servidores de imágenes/enlaces pueden tratar datos fuera del Espacio Económico Europeo. Antes de activar cada integración se debe comprobar su ubicación, condiciones y mecanismo de transferencia aplicable (por ejemplo, decisión de adecuación o garantías contractuales). Para información concreta sobre proveedores activos, contacta con la responsable.

5. Conservación

Los datos de cuenta, perfil y catálogo se conservan mientras la cuenta esté activa. Puedes solicitar su baja y supresión escribiendo a hola@dondelopillo.com; se desactivará el perfil público y se eliminarán los datos personales que ya no sean necesarios, salvo los que deban bloquearse o conservarse por obligaciones legales o para atender reclamaciones.

• Los datos de facturación y justificantes de la actividad empresarial se conservan durante los plazos legales; la documentación contable, correspondencia y justificantes empresariales se conservan durante seis años cuando resulta aplicable el artículo 30 del Código de Comercio.
• Los registros de clic, incluida la huella IP seudonimizada y la consulta de búsqueda asociada, se conservan hasta 13 meses para métricas, cómputo de uso y resolución de discrepancias; después se eliminan.
• Los registros de límites de acceso y seguridad se conservan hasta 30 días; los enlaces de recuperación caducan al cabo de una hora y sus registros se eliminan como máximo 30 días después de caducar o utilizarse.
• Los datos de eventos de Stripe se conservan para verificar la tramitación; el contenido del evento se anonimiza a los 90 días, preservando el identificador técnico necesario para evitar procesar dos veces el mismo evento.
• Los avisos de contenido y sus datos de contacto se conservan mientras se tramitan y, una vez resueltos, hasta cinco años para gestionar revisiones y defender o ejercer reclamaciones, salvo que un plazo legal exija conservarlos por más tiempo.
• Las impresiones estadísticas agregadas que no permiten identificar visitantes pueden conservarse para mostrar tendencias del catálogo.

Cuando pidas la supresión, los datos sujetos a conservación legal se mantendrán bloqueados y con acceso restringido durante el plazo correspondiente y no se utilizarán para otros fines.

6. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@dondelopillo.com. Si existen dudas razonables sobre tu identidad, podremos pedir la información adicional estrictamente necesaria para confirmarla. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción; cuando la complejidad o el número de solicitudes lo justifique, podremos ampliar el plazo hasta dos meses más y te informaremos de ello, junto con sus motivos, dentro del primer mes. También puedes retirar un consentimiento cuando el tratamiento se base en él; esa retirada no afecta a lo realizado previamente. Puedes reclamar ante la Agencia Española de Protección de Datos. La supresión puede estar limitada por obligaciones legales o por la necesidad de defender reclamaciones.

7. Seguridad y menores

Se aplican medidas técnicas y organizativas razonables para proteger las cuentas y el servicio. No envíes contraseñas por correo. La cuenta de vendedor está dirigida a personas con capacidad legal para contratar; si actúas en nombre de una entidad, debes estar autorizado para representarla.

8. Cambios

Esta política podrá actualizarse para reflejar cambios del servicio o de la normativa. Si un cambio afecta de forma relevante a las personas usuarias, se comunicará por un medio apropiado.