Política de privacidad

Última actualización: 24 de septiembre de 2026

1. Quién es el responsable del tratamiento

• Titular: FERROBYTE, S.L.
• NIF/CIF: B05658232
• Domicilio: Calle Pare Claret, 184, 08390 Montgat (Barcelona)
• Correo de contacto: [email protected]

Por el tipo y el volumen de datos que tratamos, no estamos obligados a designar un delegado de protección de datos y no lo hemos designado. Para cualquier cuestión relacionada con tus datos, escribe al correo de contacto: esa es la vía.

2. Qué datos tratamos

Depende de cómo uses la plataforma:

Si te registras como empresa o profesional

• Nombre de la empresa, CIF, dirección, población, código postal, teléfono y correo electrónico.
• Contraseña de acceso (guardada cifrada; nunca podemos verla).
• Lo que publicas: anuncios, descripciones, medidas y fotografías.
• Si registras una venta: el correo del comprador, para que pueda valorarte.
• Si contratas un plan o un destacado: los datos de facturación y el identificador de cliente en la pasarela de pago. Nunca vemos ni guardamos tu tarjeta: la introduces directamente en Stripe.

Si te registras como particular

• Nombre, correo electrónico y contraseña. Si accedes con Google o Apple, el nombre y el correo que nos facilita ese servicio.
• Población, si publicas un anuncio, para que los compradores puedan encontrarte por cercanía.
• Lo que publicas y, si contratas un destacado, los datos de facturación.

Al crear la cuenta: verificación antirrobots

El formulario de registro incluye una verificación de Cloudflare (Turnstile) que distingue a una persona de un programa automático. Para hacerla, Cloudflare recibe tu dirección IP y datos técnicos de tu navegador. Sirve para impedir el alta masiva de cuentas falsas, no para identificarte ni para seguirte por la web.

Si usas el chat

El contenido de los mensajes que intercambias con otros usuarios, junto con la fecha. Los mensajes solo los ven las dos personas de cada conversación.

Si valoras a un vendedor o denuncias un anuncio

El texto de la valoración y el nombre que se muestra; o el motivo de la denuncia y, si lo das, tu correo para comunicarte la decisión.

Si un vendedor registra una venta contigo (datos que no nos das tú)

Cuando un vendedor cierra una venta, puede registrarla en la plataforma indicando el correo electrónico del comprador. Si ese comprador eres tú, tratamos ese correo aunque no nos lo hayas facilitado directamente, y por eso te informamos aquí:

• Qué dato: únicamente tu dirección de correo electrónico, junto con la referencia del anuncio y la fecha.
• De dónde viene: nos lo facilita el vendedor, que lo ha obtenido de ti en el curso de la compraventa.
• Para qué: para comprobar que quien deja una valoración compró de verdad, que es lo que sostiene la credibilidad de las valoraciones de la plataforma.
• Base legal: nuestro interés legítimo y el de todos los usuarios en que las valoraciones sean verificables; el vendedor, por su parte, debe haberte informado de que lo comunica.
• Tus derechos: puedes oponerte a este tratamiento y pedir la supresión de ese dato escribiéndonos, sin que ello afecte a la compraventa.

Si solo miras anuncios

• No te pedimos ningún dato personal. El servidor que aloja la web guarda registros técnicos de acceso (dirección IP, fecha, página pedida) durante un tiempo limitado, por seguridad.
• Si eliges una población para buscar cerca de ti, esa elección se guarda solo en tu navegador, no en nuestros servidores.

Un aviso sobre las fotografías

Las fotos que subes a un anuncio son públicas. Antes de publicarlas, comprueba que no aparecen en ellas matrículas, caras de personas, documentos, albaranes con datos de clientes o el interior de una vivienda ajena. Tú eres quien decide qué publica, y esos datos serían visibles para cualquiera. Si detectamos una foto con datos personales de terceros, podemos retirarla.

3. Para qué usamos tus datos y con qué base legal

• Gestionar tu cuenta, publicar tus anuncios y hacer funcionar el chat. Base legal: ejecución del contrato que aceptas al registrarte.
• Mostrar en tus anuncios tu nombre comercial, tu población y, en su caso, la dirección de recogida. Base legal: ejecución del contrato. Estos datos son públicos. Al ser públicos, tanto estos datos como el contenido de tus anuncios pueden ser rastreados e indexados por buscadores como Google y aparecer en sus resultados. Tu teléfono y tu correo no son públicos: solo se muestran a usuarios registrados que los piden desde un anuncio concreto, uno a uno.
• Revisar automáticamente los anuncios antes de publicarlos (ver el punto 5). Base legal: interés legítimo en mantener la plataforma libre de contenido ilícito, ofensivo o engañoso, y cumplimiento de las obligaciones que la ley impone a las plataformas.
• Proponerte una redacción de la descripción, si pulsas el botón correspondiente. Base legal: ejecución del contrato; lo pides tú y decides si la usas.
• Impedir altas automáticas y proteger la plataforma de abusos (verificación antirrobots, límite de peticiones por cuenta). Base legal: interés legítimo en la seguridad del servicio.
• Gestionar los planes y destacados que contrates, cobrarlos y emitir las facturas. Base legal: ejecución del contrato y obligación legal (normativa fiscal y contable).
• Permitir que los compradores valoren a los vendedores. Base legal: ejecución del contrato e interés legítimo en la transparencia. Las valoraciones son públicas y no se modifican una vez publicadas.
• Avisarte de que te han escrito, en la propia web y, si nos das permiso, con un aviso en tu dispositivo. Base legal: ejecución del contrato; el aviso en el dispositivo requiere tu consentimiento, que gestiona tu navegador y puedes retirar cuando quieras.
• Tramitar las denuncias de anuncios y comunicar la decisión. Base legal: obligación legal (Reglamento de Servicios Digitales) e interés legítimo.
• Cargar los mapas de Google en la ficha del anuncio. Base legal: tu consentimiento, que puedes retirar cuando quieras desde «Configurar cookies».
• Atender tus solicitudes y reclamaciones y defender nuestros intereses en caso de conflicto. Base legal: obligación legal e interés legítimo.

No usamos tus datos para elaborar perfiles con fines publicitarios ni se los cedemos a nadie para ese fin. La publicidad que se muestra en la web se reparte por rotación, sin tener en cuenta quién eres ni qué miras.

4. Con quién compartimos tus datos

No vendemos tus datos a nadie. Los tratan por nuestra cuenta únicamente los proveedores que hacen falta para que la web funcione, cada uno con un contrato que les obliga a usarlos solo para eso:

• Supabase — base de datos, almacenamiento de fotografías y sistema de acceso. Los datos se alojan en Londres (Reino Unido).
• Hostinger International Ltd. — alojamiento de las páginas de la web, del correo y registros técnicos de acceso.
• Cloudflare — verificación antirrobots del formulario de registro. Recibe tu dirección IP y datos técnicos del navegador en ese momento concreto.
• Stripe — cobro de los planes y destacados con tarjeta. Stripe recibe tus datos de pago directamente; nosotros solo recibimos la confirmación y un identificador.
• Anthropic — el sistema de inteligencia artificial que revisa los anuncios y propone descripciones. Recibe únicamente el texto y las fotografías del anuncio que se revisa; no recibe tu nombre, tu correo ni tus datos de cuenta. No utiliza ese contenido para entrenar sus modelos.
• Google — los mapas de la ficha del anuncio, solo si aceptas su carga.

Además, podemos comunicar datos a las autoridades cuando una norma nos obligue a ello.

5. Decisiones automatizadas: la revisión de los anuncios

Antes de hacerse visible, cada anuncio nuevo (y cada cambio en su texto o sus fotos) lo revisa un sistema automático de inteligencia artificial que comprueba que no contiene insultos, contenido sexual o violento, indicios de estafa, productos prohibidos, textos sin sentido ni fotos ajenas al producto. Según el resultado, el anuncio se publica, se publica con una propuesta de mejora del texto, o no se publica.

Esta revisión es una decisión automatizada que puede afectarte, porque decide si tu anuncio se publica. Por eso tienes derecho a conocer el motivo (se te muestra en tu panel), a expresar tu punto de vista y a pedir que una persona revise la decisión, escribiendo a [email protected]. No se usa para nada más: no evalúa a la persona, solo el contenido del anuncio, y no influye en ninguna otra decisión sobre tu cuenta.

6. Transferencias internacionales

Dónde está la base de datos. Tu cuenta, tus anuncios, tus fotografías y tus mensajes se guardan en servidores situados en Londres (Reino Unido). El Reino Unido no forma parte del Espacio Económico Europeo, pero la Comisión Europea ha declarado formalmente que ofrece un nivel de protección de datos equivalente al europeo: es la llamada decisión de adecuación, renovada el 19 de diciembre de 2025 y vigente hasta el 27 de diciembre de 2031. En la práctica, tus datos están allí con las mismas garantías que si estuvieran en España, y no hace falta ninguna autorización adicional.

Los demás proveedores. Stripe, Anthropic, Cloudflare y Google están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las garantías previstas por el Reglamento General de Protección de Datos: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, y en su defecto las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos copia de esas garantías escribiéndonos.

7. Cuánto tiempo conservamos tus datos

• Los datos de tu cuenta y tus anuncios: mientras la cuenta esté activa. Si te das de baja, se eliminan.
• Los mensajes del chat: mientras las dos cuentas de la conversación existan. Al darse de baja una de ellas, se eliminan para esa persona.
• Las facturas y los datos de facturación: el tiempo que exige la normativa fiscal y mercantil (con carácter general, seis años).
• Las valoraciones: se conservan aunque su autor cause baja, anonimizadas, porque forman parte del historial público del vendedor valorado.
• El correo del comprador en una venta registrada: mientras el vendedor mantenga su cuenta, porque es lo que permite verificar la valoración. Se elimina antes si el comprador se opone.
• Las denuncias de anuncios: un año desde que se resuelven, para poder acreditar cómo actuamos si se reclama.
• Los registros técnicos de acceso: el tiempo limitado que aplica el proveedor de alojamiento por seguridad, normalmente no más de treinta días.
• El registro de uso para los límites antiabuso: una hora.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado y oponerte a la decisión automatizada del punto 5. Para hacerlo, escríbenos a [email protected] indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Te responderemos en el plazo de un mes, que puede ampliarse otros dos si la solicitud es compleja, avisándote del motivo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), sin perjuicio de acudir a los tribunales.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), contraseñas almacenadas cifradas, reglas de acceso en la propia base de datos que impiden que un usuario vea o modifique los datos de otro, datos de contacto que no son públicos y solo se entregan uno a uno a usuarios registrados, límites en el número de peticiones por cuenta y verificación antirrobots en el registro. Ningún sistema es infalible, pero trabajamos para minimizar los riesgos. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos que marca la ley.

10. Menores de edad

La plataforma está dirigida a mayores de 18 años, porque publicar y vender material exige plena capacidad para contratar. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escríbenos y la retiraremos.

11. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado y, si el cambio es relevante, te lo comunicaremos por correo. Te recomendamos revisarla periódicamente.