Política de privacidad

1. Responsable

El responsable del tratamiento es Pedro Jesús Jiménez Martínez, NIF 26524168Q, con domicilio en Carrer del Riu 314, 46012 Valencia, España. Puedes contactar sobre privacidad en pedrojesusjimenezmartinez@gmail.com.

2. Datos que tratamos

• Identificación y cuenta: nombre, correo, teléfono opcional, fotografía, credenciales de acceso, estado de verificación y preferencias.
• Inicio de sesión con Google: si eliges «Continuar con Google», Google nos facilita tu nombre, tu dirección de correo, si está verificada y un identificador de tu cuenta de Google (también puede incluir tu foto de perfil, que no guardamos). Los usamos únicamente para crear tu cuenta o identificarte al entrar y, si ya tenías una cuenta con ese correo, vincularla. No accedemos a tus contactos, correos, archivos ni a ningún otro dato de tu cuenta de Google, no los usamos para publicidad y no los cedemos a terceros. Puedes desconectar Google en Configuración → Privacidad y seguridad y retirarnos el acceso en https://myaccount.google.com/permissions.
• Perfil y anuncios: descripción, fotografías, precio, disponibilidad, categoría, características y zona de recogida.
• Ubicación: coordenadas facilitadas para publicar o buscar. Al público se debe mostrar únicamente una zona aproximada; el punto de entrega se comparte cuando resulta necesario para la reserva.
• Actividad contractual: solicitudes, reservas, fechas, precio, cancelaciones, mensajes, reseñas e historial de estados.
• Evidencias: fotografías, comentarios, confirmaciones y firmas o credenciales utilizadas en la entrega y devolución.
• Pagos: identificadores de cliente, cuenta y operación de Stripe, incluidas las retenciones, cobros y devoluciones de la fianza cuando el propietario la pide. Prestaflip no recibe el número completo de la tarjeta ni el IBAN introducido directamente en Stripe.
• DNI o NIE de quien alquila: en alquileres de menos de 50 €, si no has verificado tu identidad con Stripe, te pedimos una sola vez, antes de reservar, el número de tu DNI o NIE. Comprobamos que el formato y la letra de control son correctos, lo que no confirma que el documento sea tuyo. No te pedimos foto ni copia del documento. Lo guardamos cifrado, no se lo mostramos a la otra parte ni aparece en el contrato de alquiler y, en tu cuenta, solo ves sus últimos caracteres.
• Verificación reforzada: en alquileres de 50 € o más, o si hay señales de riesgo, Stripe Identity te pide una foto de tu documento de identidad y una selfie. En ese caso no te pedimos además el número del DNI. Esos archivos y los datos biométricos se envían directamente a Stripe; Prestaflip conserva únicamente la referencia de la sesión, su estado, fechas y errores técnicos mínimos.
• Seguridad y soporte: dirección IP, registros técnicos, comunicaciones, incidencias, intentos de fraude y reclamaciones.
• Preferencias y uso: búsquedas, favoritos e interacciones (vistas y clics) sólo cuando sean necesarias para el servicio o exista el consentimiento requerido. Se registran para dos fines separados, cada uno con su propio consentimiento: analítica (métricas agregadas de interés para las personas propietarias de anuncios) y personalización (recomendaciones en «Para ti»).
• Medición agregada del prelanzamiento: en la página de prelanzamiento contamos, sin cookies ni almacenamiento en tu dispositivo, visitas y acciones básicas (abrir la guía, abrir el formulario de subida, añadir fotos, enviarlo). Para estimar cuántas personas distintas lo hacen cada día usamos una huella irreversible calculada a partir de tu dirección IP y tu navegador con una sal aleatoria que cambia cada día y se elimina a las 48 horas; no guardamos tu dirección IP ni tu navegador, y la huella no permite reconocerte de un día para otro. Respetamos las señales Global Privacy Control («Sec-GPC») y No Rastrear («DNT»): si las envías, no contamos nada. El resultado son sólo contadores diarios agregados.
• Medición de anuncios (solo si aceptas las cookies de marketing): el identificador de la cookie _fbp del píxel de Meta, la página que ves y las acciones que haces en ella (pulsar para subir un producto, dejar el correo para el recordatorio, publicar), con la campaña por la que llegaste y los datos técnicos que tu navegador envía a Meta al cargarlo, como la dirección IP y el tipo de navegador.
• Medición de conversiones de Google Ads (solo si aceptas las cookies de marketing): el identificador de la reserva, su importe y que se ha solicitado o confirmado, junto con los identificadores de las cookies _gcl_au y _gcl_aw de Google Ads y los datos técnicos que tu navegador envía a Google al cargar la etiqueta, como la dirección IP y el tipo de navegador.
• Aviso del prelanzamiento: si en la página de prelanzamiento nos dices qué quieres subir y nos das tu correo, guardamos ese texto, esa dirección, la campaña por la que llegaste (por ejemplo, Instagram o un cartel con QR) y la fecha de cada aviso. No pedimos ningún otro dato, no lo vinculamos a una cuenta y no lo usamos para nada más.

3. Finalidades y bases jurídicas

• Crear la cuenta, publicar productos, gestionar mensajes y reservas: ejecución del contrato o medidas precontractuales solicitadas por la persona usuaria.
• Procesar pagos, devoluciones y cobros mediante Stripe, y gestionar la fianza cuando el propietario la pide (retenerla, cobrarla, liberarla, devolverla o transferir la parte que se acuerde o se resuelva): ejecución del contrato y cumplimiento de obligaciones legales.
• Facturación, contabilidad, requerimientos fiscales y prevención del blanqueo cuando proceda: obligación legal.
• Prevenir fraude, proteger la plataforma, gestionar disputas y defender reclamaciones: interés legítimo de Prestaflip y de las personas afectadas, ponderado frente a sus derechos.
• Pedir el DNI o NIE a quien alquila para poder identificarle si hay un daño, un impago o el producto no se devuelve: ejecución del contrato, porque es un requisito para reservar, e interés legítimo de la otra parte y de Prestaflip en saber con quién se celebra el alquiler y en poder reclamar. Solo se comunica en los casos y a los destinatarios descritos en el apartado 5.
• Comprobar la identidad con documento y selfie mediante Stripe Identity: prevención del fraude y protección de las partes. No se exige de forma indiscriminada, sino en alquileres de 50 € o más o ante señales internas de riesgo.
• Enviar publicidad, registrar analítica no necesaria o usar tu actividad para personalizar recomendaciones: consentimiento, separado para cada fin, que puede retirarse en cualquier momento desde Configuración y privacidad. Al retirar el consentimiento de un fin, eliminamos tu historial de vistas y clics asociado a ese fin; no afecta a los tratamientos realizados antes de la retirada que ya no dependan de ese historial.
• Enviar comunicaciones sobre servicios similares a clientes existentes cuando la ley lo permita: interés legítimo, con opción de oposición sencilla en cada mensaje.
• Medir nuestras campañas en Instagram y Facebook y que Meta muestre nuestros anuncios a personas con intereses parecidos, mediante el píxel de Meta: consentimiento (cookies de marketing), que puedes retirar en cualquier momento desde la política de cookies o Configuración y privacidad. Prestaflip y Meta Platforms Ireland Ltd. son corresponsables de la recogida de esos datos y de su envío a Meta; lo que Meta haga después con ellos lo decide Meta como responsable y lo explica en su política de privacidad (facebook.com/privacy/policy).
• Medir en qué solicitudes y reservas acaban nuestros anuncios de Google y optimizar esas campañas, mediante la etiqueta de Google Ads: consentimiento (cookies de marketing), que puedes retirar en cualquier momento desde la política de cookies o Configuración y privacidad. Solo se envía a Google el hecho de que se ha producido una solicitud o reserva, su importe y el identificador de la reserva, sin tu correo ni tu nombre. Google Ireland Ltd. trata esos datos como responsable según su política de privacidad (policies.google.com/privacy).
• Mandarte los dos avisos que pides en el prelanzamiento al decirnos qué quieres subir —un correo al momento con el enlace para subirlo y un único recordatorio unas cuatro horas después, los dos nombrando lo que nos dijiste y con información sobre la insignia de Miembro fundador mientras queden plazas—: consentimiento, que das al enviar el formulario y puedes retirar en cualquier momento escribiendo a pedrojesusjimenezmartinez@gmail.com. Si ese correo ya ha publicado un producto, el recordatorio no se envía.
• Atender derechos, reclamaciones y órdenes de autoridades: obligación legal.
• Facilitar los datos de identificación y contacto de una parte de la reserva a la otra, o a la policía o los juzgados, cuando sean necesarios para reclamar por un daño, un impago o la falta de devolución del producto: interés legítimo de la parte afectada en ejercer sus acciones legales y, ante el requerimiento de una autoridad, obligación legal.

4. Funciones de inteligencia artificial

Prestaflip puede enviar el título, la descripción y las fotografías del producto a un proveedor de inteligencia artificial para generar un borrador o detectar artículos prohibidos y señales de riesgo antes de publicar o actualizar un anuncio. Esta revisión es preventiva, puede equivocarse y permite solicitar revisión humana. Evita subir documentos, rostros u otra información personal innecesaria.

Las comparaciones automáticas de fotografías de entrega y devolución son orientativas. No determinan por sí solas la responsabilidad, un cobro o el resultado de una disputa; puedes aportar contexto y solicitar revisión humana.

5. Proveedores y destinatarios

Podemos comunicar datos a Stripe para pagos y verificación; proveedores de alojamiento, base de datos, correo y almacenamiento; servicios de mapas y geocodificación; proveedores de inteligencia artificial cuando se utilice la función; Meta Platforms Ireland Ltd. a través de su píxel y Google Ireland Ltd. a través de su etiqueta de Google Ads, solo si aceptas las cookies de marketing; soporte técnico; y autoridades cuando exista obligación legal. Cada proveedor recibe únicamente los datos necesarios para su función.

Ante un daño, un impago o la falta de devolución de un producto, podemos comunicar los datos de identificación y contacto de una persona usuaria, incluido su DNI o NIE, el historial de la reserva y sus pruebas a la otra parte de esa reserva, cuando los solicite de forma justificada para reclamar, y a las fuerzas y cuerpos de seguridad o juzgados que los requieran. Solo se comunica lo necesario para esa reclamación.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, Prestaflip aplica una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, y facilita información adicional cuando se solicita. Meta puede tratar en Estados Unidos los datos del píxel; Meta Platforms, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU., que cuenta con decisión de adecuación de la Comisión Europea. Lo mismo ocurre con Google: puede tratar en Estados Unidos los datos de la etiqueta de Google Ads, y Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU.

6. Conservación

• Cuenta y perfil: mientras la cuenta permanezca activa y, después, durante el tiempo necesario para atender responsabilidades.
• Reservas, pagos y facturas: durante los plazos exigidos por la normativa fiscal, mercantil, de pagos y de prevención del fraude.
• Mensajes y evidencias: durante la reserva y el plazo razonable para formular, tramitar o defender reclamaciones.
• Datos de las partes de una reserva necesarios para reclamar: hasta que prescriban las acciones derivadas del alquiler (con carácter general, cinco años desde que termina, art. 1964 del Código Civil), o más mientras haya una reclamación en curso.
• Interacciones de recomendación: como máximo durante el periodo configurado para esa finalidad; actualmente el backend limita estos eventos a 90 días.
• Correo y producto del aviso del prelanzamiento: se eliminan automáticamente a los 30 días de pedirlo, se haya enviado o no el recordatorio.
• Cookie _fbp del píxel de Meta: 90 días desde la última visita, o hasta que retires el consentimiento y borres las cookies. Los datos que recibe Meta se conservan según su propia política.
• Cookies _gcl_au y _gcl_aw de la etiqueta de Google Ads: 90 días desde que se crean o actualizan, o hasta que retires el consentimiento y borres las cookies. Los datos que recibe Google se conservan según su propia política.
• Registros de revisión automática de anuncios: hasta 180 días; se conservan huellas técnicas y el resultado de la revisión, no una copia adicional de las fotografías.
• Registros de seguridad: durante un periodo limitado y proporcional al riesgo investigado.
• DNI o NIE de quien alquila: mientras la cuenta siga activa, para no volver a pedírtelo en cada reserva. Si cierras la cuenta y tienes alquileres hechos, se conserva bloqueado solo para las reclamaciones de esos alquileres (hasta cinco años desde que terminan, como el resto de datos de las partes) y después se elimina; si no los tienes, se elimina al cerrarla.
• Verificación de identidad: Stripe aplica sus propios plazos a documentos y selfies. Prestaflip conserva solo el identificador y resultado de la sesión durante el plazo necesario para prevenir fraude y defender reclamaciones.
• Copias de seguridad: hasta su rotación segura conforme al calendario técnico.

Eliminar una cuenta no implica destruir de inmediato documentos que deban conservarse por una obligación legal o para defender una reclamación. En esos casos quedan bloqueados y se eliminan o anonimizan al vencer el plazo aplicable.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a pedrojesusjimenezmartinez@gmail.com. Podremos pedir información razonable para comprobar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.

8. Menores

Prestaflip está destinada exclusivamente a personas de 18 años o más. No recopilamos conscientemente datos de menores para formalizar alquileres o pagos.

9. Seguridad y cambios

Aplicamos controles técnicos y organizativos proporcionados al riesgo, pero ningún sistema conectado a Internet es infalible. Actualizaremos esta política cuando cambien las finalidades, proveedores o funciones relevantes, indicando la fecha y solicitando una nueva aceptación cuando sea legalmente necesario.