Política de privacidad

Esta política explica qué datos personales tratamos cuando usas Ocasio24 (ocasio24.es), con qué fin, cuánto tiempo los conservamos y qué derechos tienes. Se aplica a los visitantes, a los usuarios con cuenta y a las empresas que usan el sitio.

1. Quién trata los datos

El responsable del tratamiento es la empresa que gestiona el sitio, descrita en la página Aviso legal (denominación, NIF, domicilio). Para cualquier pregunta o solicitud sobre tus datos, escríbenos a contacto@ocasio24.es o usa el formulario de contacto.

2. Qué datos tratamos

Cuenta: nombre, dirección de correo electrónico, contraseña (guardada solo cifrada de forma irreversible), fecha de creación de la cuenta, idioma y tema preferidos, fecha en que aceptaste los términos. Si inicias sesión con Google o Facebook, recibimos de ellos tu nombre, tu correo electrónico y un identificador de la cuenta.
Perfil: los datos que decidas añadir: teléfono (y si tiene WhatsApp), dirección, localidad, provincia, código postal, foto de perfil.
Cuenta de empresa: denominación, NIF, número de registro, domicilio, teléfonos, correo electrónico público, sitio web, horario, descripción, imágenes y miembros del equipo. La denominación oficial, el número de registro y el domicilio pueden comprobarse en registros públicos (en el sistema VIES de la Comisión Europea).
Anuncios: texto, fotos, precio, características, localidad y, si los introduces, la dirección y el punto en el mapa. Eliminamos de las fotos los datos ocultos (EXIF), incluido el lugar donde se hicieron.
Mensajes intercambiados con otros usuarios a través del sitio.
Reseñas, anuncios favoritos, empresas seguidas y búsquedas guardadas.
Las notificaciones en el móvil o el ordenador, si las activas: la dirección a la que el servicio de notificaciones del navegador las entrega, las claves con las que se cifran y el tipo de dispositivo (por ejemplo, «Android · Chrome»).
Denuncias de anuncios (si no tienes cuenta, el nombre y el correo electrónico que introduzcas) y las decisiones de moderación que te afecten.
Mensajes enviados mediante el formulario de contacto y nuestras respuestas.
Datos técnicos y de seguridad: dirección IP y tipo de navegador (para la sesión, para limitar intentos repetidos y para proteger el sitio frente a robots y ataques; en el registro usamos ALTCHA: tu navegador resuelve un pequeño cálculo que comprobamos en nuestro propio servidor, sin cookies ni servicios de terceros), el registro de los correos enviados (destinatario, asunto, si se entregó) y los días en que usaste la cuenta.
Estadísticas: número de visitas a los anuncios, de veces que se muestra el teléfono y de clics. Son solo totales: no guardamos quién vio o pulsó. Las palabras buscadas en el sitio se guardan sin ninguna relación con la persona que las buscó.
Cookies: consulta la Política de cookies.

3. Para qué los tratamos y con qué base jurídica

Finalidad	Base jurídica (art. 6 RGPD)
Crear y gestionar la cuenta, publicar anuncios, mensajes entre usuarios, reseñas, favoritos, búsquedas guardadas, páginas de empresa	Ejecución del contrato contigo (Términos y condiciones) – art. 6.1.b
Correos del servicio: confirmación de la dirección, restablecimiento de la contraseña, mensajes nuevos, cambios de estado de los anuncios o de la cuenta	Ejecución del contrato – art. 6.1.b
Alertas de búsquedas guardadas y recordatorios sobre tus anuncios	Tu consentimiento – art. 6.1.a; puedes desactivarlos en cualquier momento desde la cuenta o con el enlace de cada correo
Seguridad del sitio: protección frente a robots, fraude y spam, registros de seguridad, eliminación de datos de contacto del texto de los anuncios	Nuestro interés legítimo en mantener el sitio seguro – art. 6.1.f
Conservar como archivo los anuncios públicos de las cuentas inactivas, sin los datos del vendedor ni forma de contactarlo	Nuestro interés legítimo en mantener en el sitio información útil para los visitantes y los buscadores – art. 6.1.f; puedes oponerte y los eliminamos
Moderación de anuncios, tramitación de denuncias y medidas contra contenidos ilícitos	Obligaciones legales de las plataformas en línea (Reglamento (UE) 2022/2065, DSA) – art. 6.1.c – e interés legítimo – art. 6.1.f
Comprobación de empresas en registros públicos	Interés legítimo en que las empresas del sitio sean reales – art. 6.1.f
Estadísticas agregadas y mejora del sitio	Interés legítimo – art. 6.1.f
Notificaciones en el móvil o el ordenador	Tu consentimiento, dado al activarlas; puedes desactivarlas en cualquier momento en Notificaciones o en los ajustes del navegador – art. 6.1.a
Medición de audiencia con Google Analytics	Tu consentimiento, dado en el banner de cookies – art. 6.1.a
Responder a los mensajes enviados mediante el formulario de contacto	Interés legítimo en responderte – art. 6.1.f
Cumplir obligaciones legales y defendernos frente a reclamaciones	Art. 6.1.c y 6.1.f

No vendemos tus datos, no los usamos para publicidad personalizada y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Los filtros automáticos (por ejemplo, los que quitan números de teléfono del texto de los anuncios) solo señalan o corrigen contenido; las decisiones sobre las cuentas las toman personas.

4. Qué es público en el sitio

Los anuncios son públicos: texto, fotos, precio y localidad. En el mapa aparece solo una zona aproximada de unos cientos de metros; la calle y el número aparecen solo si eliges «Mostrar la ubicación exacta». El teléfono aparece solo cuando un visitante pulsa el botón para verlo. El perfil público muestra tu nombre, la fecha de alta, tus anuncios activos y las reseñas recibidas; en una cuenta de empresa, la página de la empresa muestra los datos que hayas introducido. Las reseñas que escribes aparecen con tu nombre. Los anuncios y el perfil público también pueden encontrarse a través de los buscadores (por ejemplo, Google), que pueden mantenerlos un tiempo en sus resultados después de que los elimines.

5. A quién comunicamos los datos

A otros usuarios: los mensajes llegan a su destinatario; si escribes a una empresa, el mensaje lo ven los miembros de su equipo.
A proveedores que trabajan para nosotros (encargados del tratamiento, con contrato): Hetzner Online GmbH (servidores, centro de datos en Finlandia, UE); Resend (Plus Five Five, Inc., EE. UU.; envío de correos, desde la región UE); mailbox.org (buzones de correo del sitio, Alemania).
A Google y Facebook (Meta), solo si eliges iniciar sesión con su cuenta.
A Google Analytics, solo si aceptas las cookies de análisis.
A OpenStreetMap (la fundación OSMF): los mapas y la búsqueda de direcciones se cargan desde sus servidores, que reciben la dirección IP del navegador y la zona mostrada; las direcciones introducidas en los formularios se envían al servicio Nominatim para situarlas en el mapa.
A la Comisión Europea (VIES): recibe solo el número de IVA de la empresa, para la comprobación.
A los servicios de notificaciones de los navegadores (Google para Chrome, Edge y Android, Mozilla para Firefox, Apple para Safari, Microsoft para Windows), solo si activas las notificaciones: reciben la notificación cifrada, que no pueden leer, y la entregan a tu dispositivo.
A WhatsApp, solo cuando abres una conversación de WhatsApp con un vendedor.
A las autoridades, cuando la ley nos obliga (por ejemplo, a petición de un juzgado o de la policía).

6. Transferencias fuera del Espacio Económico Europeo

Google, Meta y Resend pueden tratar datos en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), en el que están certificadas, y en las cláusulas contractuales tipo de la Comisión Europea. La Fundación OpenStreetMap está en el Reino Unido, al que la Comisión Europea reconoce un nivel de protección adecuado.

Las notificaciones en tu dispositivo pueden pasar por servidores fuera de la UE del servicio de notificaciones de tu navegador; su contenido va cifrado desde nosotros hasta tu dispositivo.

7. Cuánto tiempo conservamos los datos

Una cuenta no confirmada por correo electrónico se elimina a los 3 días.
Una cuenta cerrada puede reabrirse iniciando sesión durante 30 días; después se anonimiza: el nombre pasa a ser «Usuario eliminado» y se borran el correo, el teléfono, la dirección y la foto, así como los favoritos, las búsquedas guardadas y la página de empresa. Los anuncios se eliminan con sus fotos; los mensajes y las reseñas permanecen para los demás usuarios, sin tu nombre.
Un anuncio finalizado (vendido, alquilado, no disponible) sigue visible 90 días; después su dirección lleva a páginas similares. Puedes eliminarlo en cualquier momento.
Una cuenta en la que nadie ha iniciado sesión durante 3 años se anonimiza del mismo modo. Sus anuncios que fueron públicos siguen en el sitio como archivo, sin el nombre del vendedor, sin teléfono, dirección exacta ni enlaces y sin forma de contactarlo; los eliminamos si nos lo pides. La cuenta de una empresa que publica mediante la API, un feed o un CRM no se considera inactiva mientras estos funcionen.
Mensajes enviados mediante el formulario de contacto: 12 meses.
Las conversaciones entre usuarios se eliminan, con sus mensajes, 3 años después del último mensaje.
Registro de correos enviados: 90 días. Días de actividad de la cuenta: 90 días.
Registros de seguridad: 14 días. Registro de los accesos de administradores a cuentas para dar asistencia: 365 días.
Notificaciones en un dispositivo: hasta que las desactives, cierres sesión en ese dispositivo, el navegador las anule o se cierre la cuenta.
Palabras buscadas (sin relación con ninguna persona): 400 días.
La sesión caduca tras 120 minutos de inactividad; «Recordarme» dura como máximo 400 días.
Los demás datos de la cuenta se conservan mientras tengas la cuenta y después como se indica arriba. Solo los conservamos más tiempo cuando lo exige la ley o cuando son necesarios en un litigio en curso.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición a los tratamientos basados en el interés legítimo y a retirar en cualquier momento tu consentimiento, sin que ello afecte al tratamiento anterior. Muchos puedes ejercerlos directamente desde tu cuenta:

modificas tus datos en Perfil y en la página de empresa;
descargas una copia de tus datos, en un archivo JSON, con el botón «Descargar mis datos» del Perfil;
cierras la cuenta en Perfil;
desactivas alertas y recordatorios desde la cuenta o con el enlace de cada correo;
cambias tu elección sobre las cookies en «Configuración de cookies», al pie de la página.

Para cualquier otra solicitud escríbenos a contacto@ocasio24.es desde la dirección de tu cuenta. Respondemos en un plazo máximo de un mes. Si no estás satisfecho, puedes presentar una reclamación ante la autoridad de protección de datos competente para el responsable (consulta el Aviso legal) o ante la autoridad del país en el que vives o trabajas (para este sitio: Agencia Española de Protección de Datos (AEPD)).

9. Edad mínima

Solo pueden crear una cuenta las personas mayores de 18 años. No recogemos a sabiendas datos de menores; si sabes que un menor tiene cuenta, escríbenos y la eliminaremos.

10. Seguridad de los datos

El sitio usa solo conexiones cifradas (HTTPS), las contraseñas se guardan solo cifradas de forma irreversible, el acceso a los datos se limita a las personas que lo necesitan, y los accesos de los administradores a las cuentas para dar asistencia son de solo lectura y quedan registrados.

11. Cambios

Cuando cambiemos esta política, actualizaremos la fecha indicada arriba y, si el cambio es importante, te avisaremos en tu cuenta.