Política de Privacidad

1. Información que Recopilamos

Recopilamos información que nos proporcionas directamente e información recopilada automáticamente cuando usas nuestra plataforma.

Información que proporcionas:

• Información de la cuenta (nombre, dirección de email, número de teléfono, dirección postal)
• Detalles del perfil (nombre de usuario, foto de avatar)
• Contenido de anuncios (fotos, descripciones, precios, especificaciones del equipo)
• Mensajes y comunicaciones con otros usuarios
• Información de pago y financiera (procesada de forma segura a través de Stripe)
• Consultas de atención al cliente y comentarios
• Búsquedas y preferencias de filtros

Información recopilada automáticamente:

• Datos de interacción con el producto (páginas vistas, funciones utilizadas, acciones realizadas)
• Información del dispositivo (tipo de dispositivo, sistema operativo, versión de la aplicación)
• Datos de ubicación aproximada (nivel de ciudad, usados para estimaciones de envío y anuncios locales)
• Informes de errores y diagnósticos de rendimiento
• Identificadores (ID de usuario vinculado a tu cuenta, ID anónimo del dispositivo para análisis)
• Historial de compras y registros de transacciones

2. Cómo Utilizamos tu Información

Utilizamos la información que recopilamos para:

• Procesar transacciones, pagos y enviar notificaciones de transacciones
• Proporcionar atención al cliente y responder a consultas
• Enviar actualizaciones importantes de la cuenta y del servicio
• Mejorar nuestra plataforma, desarrollar nuevas funciones y personalizar tu experiencia
• Analizar cómo los usuarios interactúan con la aplicación para mejorar la usabilidad y el rendimiento
• Monitorizar la estabilidad de la aplicación, detectar y corregir errores y problemas de rendimiento
• Personalizar resultados de búsqueda y recomendaciones de anuncios según tu ubicación y preferencias
• Prevenir fraude, abuso y acceso no autorizado
• Cumplir con obligaciones legales

3. Servicios de Terceros y Compartición de Datos

Compartimos información solo con proveedores de servicios de confianza que nos ayudan a operar la plataforma. Nunca vendemos tu información personal a terceros.

• Stripe
  Procesa pagos y pagos a vendedores de forma segura. Recibe datos de pago y transacciones. Stripe cumple con PCI-DSS.
• Supabase
  Proporciona nuestra base de datos, autenticación de usuarios y almacenamiento de archivos. Almacena datos de cuenta, anuncios, mensajes y fotos subidas.
• PostHog
  Análisis de producto para comprender cómo los usuarios interactúan con la aplicación. Recopila datos de uso anonimizados, eventos de interacción con el producto e ID de usuario. Alojado en la UE (eu.i.posthog.com). Basado en consentimiento — el análisis solo se activa después de tu autorización.
• Sentry
  Monitorización de errores e informes de fallos. Recopila datos de errores, información del dispositivo y métricas de rendimiento. No se envía intencionalmente información personalmente identificable a Sentry.
• Firebase (Google)
  Proporciona informes de fallos (Crashlytics) y notificaciones push. Los datos de errores y rendimiento se recopilan con un ID de dispositivo que no está vinculado a tu identidad. Los tokens de notificación push están vinculados a tu cuenta para que podamos enviarte notificaciones a tu dispositivo.
• Resend
  Envía correos electrónicos transaccionales (confirmaciones de pedido, notificaciones de envío, actualizaciones de cuenta). Recibe tu dirección de email y nombre.

Para facilitar transacciones, se comparte información limitada (como dirección de envío y nombre de usuario) entre compradores y vendedores.

También podemos compartir información cuando lo exija la ley, para proteger nuestros derechos, o en relación con una transferencia comercial como una fusión o adquisición.

4. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tu información personal, incluyendo:

• Cifrado de datos en tránsito (TLS) y en reposo
• Procesamiento de pagos compatible con PCI-DSS a través de Stripe (nunca almacenamos datos de tarjeta)
• Políticas de seguridad a nivel de fila en nuestra base de datos que garantizan que los usuarios solo acceden a sus propios datos
• Revisiones de seguridad regulares y auditoría de dependencias
• Controles de acceso, autenticación y gestión de sesiones

5. Tus Derechos (RGPD)

Si te encuentras en el Espacio Económico Europeo, tienes ciertos derechos respecto a tus datos personales:

• Acceso: Solicitar una copia de tus datos personales
• Rectificación: Corregir datos inexactos
• Supresión: Solicitar la eliminación de tus datos
• Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina
• Oposición: Oponerte al procesamiento de tus datos
• Restricción: Solicitar limitación del procesamiento

Para ejercer cualquiera de estos derechos, contáctanos en privacy@epicrackets.com. Responderemos en un plazo de 30 días.

6. Cookies y Rastreo

Utilizamos cookies y tecnologías similares para:

• Recordar tus preferencias y configuraciones
• Mantener tu sesión iniciada
• Analizar cómo usas nuestra plataforma (a través de PostHog, alojado en la UE, basado en consentimiento)
• Mejorar la experiencia del usuario

Puedes controlar las cookies a través de la configuración de tu navegador. Deshabilitar cookies puede afectar algunas funciones de la plataforma. El rastreo analítico a través de PostHog es opcional y se puede desactivar en la configuración de tu cuenta.

7. Permisos de la Aplicación Móvil

Nuestra aplicación móvil puede solicitar los siguientes permisos del dispositivo:

• Cámara y biblioteca de fotos — para subir fotos de anuncios y fotos de perfil
• Ubicación (opcional) — para mostrar anuncios cercanos y estimar costes de envío. Solo recopilamos datos de ubicación aproximada (nivel de ciudad).
• Notificaciones push — para alertarte sobre mensajes, pedidos y actualizaciones importantes. Puedes desactivarlas en la configuración del dispositivo.
• Almacenamiento — para guardar imágenes localmente antes de subirlas

8. Retención de Datos

Retenemos tu información durante el tiempo necesario para proporcionar nuestros servicios:

• Datos de la cuenta — retenidos hasta que solicites la eliminación
• Registros de transacciones e historial de compras — retenidos durante 7 años para cumplir con obligaciones fiscales y legales
• Mensajes de chat — retenidos mientras tu cuenta esté activa, eliminados cuando se elimina la cuenta
• Contenido y fotos de anuncios — retenidos mientras el anuncio exista, eliminados cuando borras el anuncio
• Datos analíticos — retenidos hasta 24 meses, luego anonimizados o eliminados
• Informes de errores y diagnósticos — retenidos durante 90 días
• Registros de atención al cliente — retenidos durante 3 años

Cuando eliminas tu cuenta, eliminamos tus datos personales en un plazo de 30 días, excepto cuando la retención es requerida por ley.

9. Transferencias Internacionales de Datos

EpicRackets opera desde Portugal. Tus datos pueden ser procesados por nuestros proveedores de servicios en la UE y en Estados Unidos. Cuando los datos se transfieren fuera del EEE, garantizamos salvaguardas adecuadas, incluyendo Cláusulas Contractuales Estándar o decisiones de adecuación. Nuestro proveedor de análisis (PostHog) está alojado en la UE.

10. Privacidad de Menores

Nuestros servicios no están destinados a usuarios menores de 18 años. No recopilamos conscientemente información de menores. Si tenemos conocimiento de que hemos recopilado datos de un usuario menor de 18 años, eliminaremos los datos de inmediato.

11. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios significativos por email o a través de nuestra plataforma. El uso continuado de EpicRackets después de la publicación de cambios constituye la aceptación de la política revisada.

12. Contáctanos

Para preguntas sobre esta Política de Privacidad o para ejercer tus derechos de datos, contáctanos en:
Email: privacy@epicrackets.com