Política de privacidad

Última actualización: [fecha]

Esta política explica qué datos personales recoge SubastasRadar, para qué los usa y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: [Nombre completo / razón social]
• NIF/CIF: [NIF o CIF]
• Contacto: [email de contacto]

2. Qué datos recogemos

Solo recogemos los datos estrictamente necesarios para prestar el servicio:

• Al registrarte: email y contraseña (la contraseña se guarda cifrada, nunca en texto plano).
• Opcionalmente, al registrarte: provincia de interés (para sugerirte búsquedas rápidas de tu zona) y si quieres recibir ofertas por email — ambos datos son opcionales y los decides tú.
• Uso del servicio: tus búsquedas guardadas, tus subastas favoritas, y las fechas en que te hemos enviado (o no) un recordatorio.
• Datos técnicos: una cookie de sesión para mantenerte identificado (ver Política de cookies).
• Si rellenas el formulario de Gestión integral: nombre, email, teléfono (opcional) y el mensaje que nos escribas — no requiere crear una cuenta. Se usan únicamente para responder a tu consulta sobre ese servicio, que es distinto del SaaS de alertas.

No recogemos datos de pago directamente — cuando el cobro esté activo, lo gestionará una pasarela de pago externa que cumple con el estándar PCI-DSS, [completar con el proveedor de pago elegido].

3. Para qué usamos tus datos

• Crear y gestionar tu cuenta, y darte acceso al servicio (ejecución del contrato de uso).
• Guardar tus favoritos y alertas, y avisarte de las subastas que te interesan.
• Enviarte recordatorios sobre tus favoritos antes de que termine el plazo de puja — actualmente en pausa mientras completamos la verificación de nuestro dominio de envío.
• Enviarte comunicaciones comerciales, solo si has marcado la casilla correspondiente al registrarte (consentimiento expreso, revocable en cualquier momento).
• Mantener la seguridad del servicio y prevenir usos indebidos.
• Responder a tu consulta si solicitas el servicio de Gestión integral (subastas, NPL o REOs) — tratamiento basado en tu propia solicitud, no en la relación de cuenta del SaaS.

4. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Usamos los siguientes proveedores para operar el servicio, que actúan como encargados de tratamiento bajo contrato:

• Neon (alojamiento de la base de datos) — almacena tu cuenta, favoritos y búsquedas guardadas.
• Resend (envío de emails transaccionales) — procesa tu email únicamente para enviarte recordatorios y comunicaciones que hayas autorizado.
• Anthropic (generación de los informes de subasta con IA, cuando se solicitan) — recibe la descripción de la subasta y, cuando existen, los documentos oficiales públicos del BOE asociados (certificación de dominio y cargas, edicto, nota registral) para redactar el informe. No le enviamos ningún dato personal tuyo: solo información pública de la subasta, que puede incluir datos identificativos del propietario o deudor tal y como constan en el expediente judicial público — a la IA se le indica expresamente no reproducir nombres ni DNI de personas físicas en el informe final.

Los datos de las subastas en sí (procedentes del BOE, obtenidos mediante un proveedor de extracción de datos automatizada) son información pública y no contienen datos personales tuyos.

Algunos de estos proveedores pueden alojar datos fuera del Espacio Económico Europeo; en ese caso, se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo de transferencia válido conforme al RGPD.

5. Cuánto tiempo conservamos tus datos

Mientras mantengas tu cuenta activa. Si cancelas o eliminas tu cuenta, tus datos personales se eliminan en un plazo razonable, salvo la información que debamos conservar por obligación legal (por ejemplo, fiscal). Las consultas enviadas al formulario de Gestión integral se conservan mientras gestionamos tu solicitud y un tiempo razonable después, por si retomas el contacto; puedes pedir su eliminación en cualquier momento.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a [email de contacto]:

• Acceder a tus datos personales.
• Rectificar datos inexactos.
• Solicitar la supresión de tus datos ("derecho al olvido").
• Oponerte al tratamiento u solicitar su limitación.
• Solicitar la portabilidad de tus datos.
• Retirar tu consentimiento para comunicaciones comerciales en cualquier momento.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa.

7. Seguridad

Las contraseñas se almacenan cifradas (nunca en texto plano) y las comunicaciones con el servicio viajan cifradas mediante HTTPS. El acceso a los datos está restringido a lo necesario para operar el servicio.

Este documento es una plantilla base y no sustituye el asesoramiento de un profesional legal. Revisa y completa los datos marcados antes de publicar.