Política de privacidad

Esta política explica qué datos personales tratamos en ex-bazar, con qué finalidad y qué derechos tiene usted sobre ellos.

1. Responsable del tratamiento

Titular	Oleksandr Bukhta
NIE	Z1888618R
NIF-IVA / VAT ID	ESZ1888618R
Domicilio	Calle Domingo García de la Fuente 3-4D, 33205, Gijón, España
Correo	privacidad@ex-bazar.es

2. Datos que tratamos

• Cuenta: correo electrónico, nombre visible, ciudad, idioma. Si accede con Google: identificador de la cuenta, correo y nombre.
• Número de teléfono: si decide verificarlo. El número solo lo ve usted; se revela a otro usuario únicamente mediante una acción suya expresa. Lo conservamos mientras exista la cuenta y lo borramos junto con ella o con el botón «Quitar» del perfil.
• Anuncios: texto, categoría, precio, ciudad y fotografías que usted publica.
• Mensajería: los mensajes entre comprador y vendedor sobre un anuncio. Los conservamos para que pueda volver a la conversación.
• Técnicos: dirección IP, fecha y hora de acceso, registros del servidor necesarios para la seguridad. De la dirección IP se deduce de forma aproximada la ciudad — véase el apartado 5.

No solicitamos datos de categorías especiales. No trate de incluirlos en sus anuncios.

3. Fotografías y metadatos

Al subir una fotografía eliminamos por completo sus metadatos EXIF, que pueden incluir las coordenadas del lugar donde se tomó. El archivo original se borra tras el procesado y nunca se publica: solo se muestran las versiones reducidas, ya sin metadatos.

4. Descripción automática de anuncios

Si usted utiliza la función de descripción automática, las fotografías que seleccione se envían a Anthropic PBC para generar un borrador de anuncio. Anthropic actúa como encargado del tratamiento bajo condiciones comerciales que no permiten el entrenamiento de modelos con estos datos. Esta función es opcional: puede rellenar el formulario manualmente.

5. Determinación de la ciudad

Para mostrarle los puntos de recogida más cercanos, determinamos su ciudad. Si la tiene indicada en su perfil, usamos esa. Si no, la deducimos de la dirección IP de la conexión: de forma aproximada, a nivel de municipio, con una base de correspondencias local; la dirección no se envía a terceros ni se guarda en nuestra base de datos.

La geolocalización precisa solo se solicita al navegador si usted pulsa «Mostrar cerca de mí» y concede el permiso. Las coordenadas se usan en ese mismo momento para encontrar la ciudad más próxima y no se conservan.

En la sesión queda únicamente la ciudad detectada. No elaboramos un historial de desplazamientos ni un perfil basado en él. Base jurídica: interés legítimo (art. 6.1.f RGPD), mostrar puntos de recogida a los que usted pueda llegar de verdad.

6. Finalidades y bases jurídicas

Finalidad	Base jurídica
Prestar el servicio y publicar sus anuncios	Ejecución del contrato (art. 6.1.b RGPD)
Autenticación mediante enlace de un solo uso	Ejecución del contrato
Moderación, prevención del fraude y seguridad	Interés legítimo (art. 6.1.f RGPD)
Cumplimiento de obligaciones legales	Obligación legal (art. 6.1.c RGPD)

7. Destinatarios

Proveedor	Servicio	Ubicación
Hetzner Online GmbH	Alojamiento del servidor	Alemania (UE)
Anthropic PBC	Descripción automática de anuncios	EE. UU., con garantías contractuales
Google Ireland Ltd.	Acceso con cuenta de Google, si usted lo elige	UE
Operador de SMS	Código de verificación del teléfono, si usted lo verifica	UE

8. Conservación

• Datos de la cuenta: mientras la cuenta exista.
• Anuncios: mientras estén publicados y después como histórico de la operación, necesario para reseñas y para atender reclamaciones.
• Mensajería de un anuncio: mientras exista la conversación. Al eliminar su cuenta, sus mensajes se borran o se anonimizan si el interlocutor los necesita como histórico; al eliminar un anuncio se borran sus conversaciones.
• Fotografías subidas y no publicadas: se eliminan a las 24 horas.
• Registros técnicos: 12 meses.

9. Sus derechos

Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a privacidad@ex-bazar.es. Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Menores

El servicio no está dirigido a menores de 14 años.