Política de privacidad

Versión 1, publicada el 14 de octubre de 2026

Borrador pendiente de revisión jurídica: los puntos marcados «[pendiente: …]» se completarán antes del lanzamiento.

1. Quién es el responsable

El responsable del tratamiento de tus datos es [pendiente: razón social], NIF [pendiente: NIF], con domicilio en [pendiente: domicilio social]. Puedes escribirnos a [pendiente: correo de contacto]. [pendiente: si se nombra delegado de protección de datos, su contacto].

2. Qué datos tratamos

• Cuenta: correo, contraseña (guardada cifrada, nunca en claro), nombre, nombre público, teléfono (opcional), idioma, estado de la cuenta, fecha de confirmación del correo, fechas y direcciones IP de los accesos y, si la activas, la configuración de la verificación en dos pasos.
• Perfil público: presentación, localidad, provincia, código postal, página web y si quieres mostrar tu teléfono. Con el código postal o la localidad calculamos unas coordenadas aproximadas (las del municipio) para que los anuncios se puedan buscar por distancia. No usamos la ubicación de tu dispositivo salvo que tú la actives en la aplicación.
• Cuenta profesional: razón social, nombre comercial, NIF, dirección, persona de contacto y teléfono.
• Anuncios: títulos, descripciones, fotos, precio, categoría, características, localidad y coordenadas aproximadas, estado (publicado, reservado, vendido, retirado) y estadísticas de visitas y favoritos.
• Mensajes: las conversaciones del chat con otros usuarios, las ofertas de precio, las imágenes que se envían y el resultado de la revisión automática de cada mensaje.
• Interacción: favoritos, búsquedas guardadas y sus avisos, valoraciones dadas y recibidas, denuncias, reclamaciones y bloqueos.
• Pagos y facturas: servicios contratados, importes, número de pedido, resultado del pago, referencia de la pasarela y los cuatro últimos dígitos de la tarjeta que nos devuelve Redsys (nunca el número completo), datos de facturación y facturas emitidas.
• Aplicaciones conectadas: las aplicaciones y agentes de IA que autorizas, sus permisos y los tokens de acceso que generan.
• Dispositivos: si aceptas recibir notificaciones push en la aplicación, el identificador que asigna el servicio de notificaciones a tu dispositivo.
• Registros técnicos y de seguridad: direcciones IP, navegador o aplicación, fechas y un registro de la actividad relevante de tu cuenta (publicaciones, cambios, pagos, accesos del personal a tus conversaciones).
• Consentimientos: la versión de las condiciones y políticas que aceptas, la fecha y la dirección IP.

No pedimos datos de categorías especiales (salud, ideología, religión, etc.). Te pedimos que no los incluyas en anuncios ni mensajes.

3. Para qué los usamos y con qué base

4. Decisiones automatizadas e inteligencia artificial

Revisión automática de los mensajes. Para proteger a quienes usan el portal frente a estafas y abusos, los mensajes que se envían a través del chat se analizan de forma automática antes de entregarse. Esta revisión la hacen filtros propios y, si está activada en el portal, un sistema de inteligencia artificial de un proveedor externo al que se envía el texto del mensaje, los últimos mensajes de la misma conversación y el título y precio del anuncio, nunca tu nombre, correo ni teléfono. El resultado puede ser entregar el mensaje, entregarlo con un aviso o retenerlo para que lo revise una persona del equipo; ningún sistema automático suspende cuentas. Los mensajes retenidos y los avisos se conservan junto con el motivo mientras dure la conversación y, como máximo, durante un año después, para atender reclamaciones. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). Puedes reclamar cualquier decisión desde el propio chat o escribiendo a moderacion@foro125.com.

Revisión automática de los anuncios. Un agente de inteligencia artificial compara cada anuncio nuevo o modificado (título, descripción, características, precio y fotos, sin tus datos de contacto) con las Normas de publicación y propone dejarlo publicado, pedirte una corrección, dejarlo pendiente de revisión o retirarlo. Mientras el agente está en modo de observación, sus propuestas solo las ve el equipo. Cuando está activo puede retirar un anuncio o dejarlo pendiente por sí mismo; en ese caso te avisamos al momento con el motivo y puedes reclamar desde tu cuenta para que una persona lo revise. El agente nunca suspende cuentas.

Ayuda al publicar. Si usas la función de rellenar un anuncio a partir de las fotos, esas fotos se envían al proveedor de inteligencia artificial para proponerte título, categoría y características. Es voluntario y puedes corregir todo lo que proponga.

Proveedor. [pendiente: nombre del proveedor de IA (Anthropic PBC u OpenAI), país (Estados Unidos) y garantías de transferencia]. Mientras el portal no tenga activada la inteligencia artificial no se envía ningún dato a estos proveedores.

5. Con quién compartimos tus datos

• Otros usuarios: ven lo que es público: tu nombre público, tu localidad y provincia, la antigüedad de tu cuenta, tus valoraciones, tus anuncios y, si lo activas en el perfil, tu teléfono. Tu correo no se muestra nunca. Quien habla contigo por el chat ve tus mensajes.
• Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento):
  • Alojamiento de la web, la base de datos y las fotos: [pendiente: proveedor de hosting y país].
  • Envío de correos del servicio: Brevo (Sendinblue SAS, Francia, Unión Europea).
  • Cobros: Redsys Servicios de Procesamiento, S.L. (España) y la entidad bancaria. Les enviamos el importe, el número de pedido, el concepto y tu nombre como titular; Redsys y tu banco tratan los datos de tu tarjeta como responsables propios y a nosotros solo nos devuelven el resultado y los últimos dígitos de la tarjeta.
  • Facturación: VirtuaPOS ([pendiente: razón social y país del titular de VirtuaPOS]). Le enviamos los datos necesarios para emitir la factura: nombre o razón social, NIF, dirección, correo y teléfono.
  • Notificaciones push de la aplicación: Firebase Cloud Messaging (Google LLC, Estados Unidos). Solo recibe el identificador del dispositivo y el texto del aviso.
  • Inteligencia artificial: [pendiente: proveedor], solo cuando esté activada y con los datos indicados en el apartado 4.

• Aplicaciones y agentes que tú autorices: acceden a los datos que cubren los permisos que les concedes, hasta que revoques la autorización.
• Rastreadores y agentes de IA externos: solo pueden acceder al contenido público (anuncios y perfiles públicos) en los términos de nuestro fichero robots.txt, y nunca a tus datos de contacto.
• Autoridades, juzgados y fuerzas de seguridad: cuando la ley nos obligue.
• [pendiente: en la instalación del sector agrícola, si el cliente titular del portal accede a datos de usuarios, indicar su papel (corresponsable o encargado) y sus datos].

No vendemos ni cedemos tus datos con fines publicitarios.

6. Transferencias internacionales

Los datos se alojan y tratan en la Unión Europea, salvo los que se envían a Google (notificaciones push) y, si está activada, al proveedor de inteligencia artificial, que están en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea [pendiente: comprobar la certificación de cada proveedor].

7. Cuánto tiempo los conservamos

• Cuenta y perfil: mientras la cuenta esté activa. Al darte de baja, anonimizamos de inmediato tu correo, nombre, nombre público y teléfono y borramos tu perfil y tus datos profesionales.
• Anuncios: al darte de baja pasan a retirados, sin tus datos de contacto, y se conservan [pendiente: 12 meses] por si hay reclamaciones; después se borran.
• Mensajes: se conservan mientras exista la conversación para la otra parte y, tras la baja de cualquiera de los dos, hasta [pendiente: 12 meses] para atender reclamaciones. Los mensajes retenidos por la revisión automática, un año como máximo (apartado 4).
• Pedidos, pagos y facturas: durante los plazos que exigen la normativa fiscal y mercantil [pendiente: 4 años fiscales / 6 años mercantiles desde la emisión].
• Denuncias, reclamaciones y medidas de moderación: [pendiente: 2 años] desde su resolución.
• Registros de acceso y de actividad: [pendiente: 12 meses], salvo que haya que conservarlos para una investigación o un procedimiento.
• Consentimientos: mientras exista la cuenta y, después, hasta que prescriban las responsabilidades derivadas [pendiente: 5 años].
• Copias de seguridad: se renuevan en [pendiente: 30 días]; los datos borrados desaparecen de ellas en ese plazo.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados:

• Desde «Mi cuenta» puedes corregir tus datos, descargar una copia de todos ellos en formato JSON («Mis datos»), revocar las aplicaciones autorizadas, configurar los avisos y darte de baja.
• Para el resto, escríbenos a [pendiente: correo de contacto] indicando qué derecho ejerces. Podemos pedirte que confirmes tu identidad. Respondemos en el plazo de un mes.
• Cualquier decisión tomada por un sistema automático sobre tus anuncios o mensajes puede reclamarse para que la revise una persona (apartado 4).
• Si crees que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Las comunicaciones van cifradas (HTTPS), las contraseñas se guardan con un hash seguro, puedes activar la verificación en dos pasos, el personal solo accede a tus conversaciones desde el panel de gestión y cada acceso queda registrado, los pagos se hacen en la pasarela del banco sin que los datos de la tarjeta pasen por nuestros sistemas, y hacemos copias de seguridad periódicas.

10. Menores

El portal no está dirigido a menores de 18 años [pendiente: confirmar la edad mínima]. Si detectamos la cuenta de un menor, la cerraremos.

11. Cambios en esta política

Cada versión lleva su número y su fecha. Si cambiamos algo sustancial te lo comunicaremos en el portal y por correo. La versión que aceptas al registrarte queda guardada en tu cuenta.