Legal
Política de privacidad
Última actualización: 1 de junio de 2025
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), te informamos:
- Denominación social: negociosentraspaso.com
- Domicilio: Barcelona, España
- Email de contacto: privacidad@negociosentraspaso.com
2. Datos que recopilamos
Recopilamos los siguientes datos personales según la acción que realices:
| Registro de cuenta | Nombre, email, contraseña (hash bcrypt), rol (particular/agencia/comprador) |
| Publicación de anuncio | Título, descripción, imágenes, dirección, precio, datos de contacto opcionales |
| Contacto con un anunciante | Nombre, email, mensaje (si no estás registrado) |
| Formulario de contacto web | Nombre, email, asunto, mensaje |
| Pago vía Stripe | Stripe gestiona el pago; nosotros solo almacenamos el ID de suscripción y estado |
| Navegación | Dirección IP, agente de usuario, páginas visitadas (logs del servidor) |
3. Finalidad y base legal del tratamiento
| Gestionar tu cuenta | Ejecución de contrato (art. 6.1.b RGPD) |
| Publicar y gestionar anuncios | Ejecución de contrato (art. 6.1.b RGPD) |
| Procesar pagos | Ejecución de contrato (art. 6.1.b RGPD) |
| Responder consultas (IA o humano) | Interés legítimo / consentimiento (art. 6.1.a-f RGPD) |
| Envío de emails transaccionales | Interés legítimo (art. 6.1.f RGPD) |
| Seguridad y prevención del fraude | Obligación legal e interés legítimo |
| Mejora del servicio y análisis | Interés legítimo (datos anonimizados) |
4. Conservación de datos
Conservamos tus datos mientras tu cuenta esté activa. Tras la cancelación:
- Datos de cuenta y anuncios: 5 años (obligación fiscal y contable).
- Mensajes y conversaciones: 3 años.
- Logs del servidor: 12 meses.
Transcurridos estos plazos, los datos se eliminan de forma segura.
5. Destinatarios y transferencias internacionales
Podemos compartir datos con los siguientes proveedores, todos con garantías adecuadas:
- Stripe Inc. (EE. UU.) — procesamiento de pagos. Cláusulas contractuales tipo UE.
- Amazon Web Services (Irlanda) — alojamiento de servidores. Dentro de la UE.
- Resend Inc. (EE. UU.) — envío de emails transaccionales. Cláusulas contractuales tipo UE.
- Anthropic PBC (EE. UU.) — respuestas automáticas IA. Solo se envía el contenido de mensajes (sin datos identificativos adicionales). Cláusulas contractuales tipo UE.
No vendemos ni cedemos datos personales a terceros con fines comerciales.
6. Tus derechos
Tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
- Limitación: suspender temporalmente el tratamiento.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- No ser objeto de decisiones automatizadas con efectos significativos.
Puedes ejercer estos derechos escribiendo a privacidad@negociosentraspaso.com. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en tránsito, hash bcrypt para contraseñas, acceso restringido a datos por rol, backups cifrados y auditorías periódicas.
8. Menores de edad
El servicio está dirigido a mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor ha facilitado datos sin consentimiento parental, los eliminaremos de inmediato.
9. Cambios en esta política
Notificaremos cualquier cambio relevante por email con al menos 15 días de antelación. La versión vigente siempre estará disponible en esta página con la fecha de actualización.