Responsable y contacto
El responsable del tratamiento es Rafael Mora Caudevilla, NIF 45115537W, empresario individual, con domicilio en Calle Salut Tejero 4, Ceuta, España. Para privacidad y ejercicio de derechos: contacto@ensepta.es. No se ha designado delegado de protección de datos. Consulta también el aviso legal.
Qué datos tratamos
- Cuenta: correo, nombre mostrado, proveedor elegido e identificadores técnicos de sesión gestionados mediante Supabase Auth. Si eliges Google, EnSepta no recibe tu contraseña de Google.
- Anuncios: textos, categoría, zona, precio, fotografías, nombre visible, estado del anuncio y, solo si lo autorizas, teléfono de WhatsApp.
- Perfil, negocio y reseñas: foto, datos públicos opcionales, nombre, horarios o enlace del negocio, valoración, comentario y fecha. El correo nunca aparece públicamente.
- Chat: participantes, anuncio relacionado, mensajes, fecha, lectura, bloqueos, cierres y denuncias. El contenido no está cifrado de extremo a extremo.
- Actividad: favoritos, páginas vistas, categoría y término de búsqueda saneado. Las estadísticas se guardan como contadores agregados por día y hora, sin correo, IP ni identificador personal.
- Seguridad: durante un periodo limitado, la infraestructura y el endpoint de analítica pueden recibir una dirección IP o cabeceras de red para detectar abuso, aplicar límites y proteger el servicio. Esa información no se incorpora a los contadores de analítica de EnSepta.
No solicitamos datos especialmente sensibles para utilizar el servicio. No incluyas en anuncios, chats o denuncias documentos, contraseñas, datos bancarios ni información de salud.
Cómo obtenemos los datos
Los recibimos directamente cuando creas una cuenta, publicas, completas un perfil, guardas un anuncio, escribes, denuncias o ejerces un derecho. Algunos datos de sesión llegan del proveedor de autenticación que has elegido. Los datos técnicos de seguridad pueden generarse automáticamente al solicitar páginas o APIs. No compramos bases de datos ni usamos fuentes públicas para crear perfiles comerciales.
Finalidades, bases y conservación
No enviamos comunicaciones comerciales salvo que en el futuro las solicites mediante una acción separada. No tomamos decisiones automatizadas con efectos jurídicos o similares significativos ni elaboramos perfiles publicitarios.
Quién puede verlos
Los visitantes verán el contenido público del anuncio, el nombre visible y, si lo autorizaste, el número de WhatsApp. La otra persona de un chat verá tu nombre y tus mensajes, pero no tu correo. El equipo autorizado de moderación solo accederá al contenido necesario cuando exista una denuncia, un riesgo de seguridad, una solicitud válida o una obligación legal. No hacemos públicos los correos ni las búsquedas vinculadas a una cuenta.
Proveedores, encargados y transferencias
Supabase presta el servicio de autenticación y sesiones. OpenAI Sites y Cloudflare aportan alojamiento, base de datos, almacenamiento, entrega de contenidos y seguridad. Google interviene solo cuando eliges iniciar sesión con Google. Estos proveedores pueden tratar datos técnicos o de cuenta por cuenta de EnSepta conforme a sus acuerdos y medidas aplicables. WhatsApp recibe datos directamente cuando decides abrir ese servicio externo y queda sujeto a sus propias condiciones.
Algunos proveedores pueden operar desde fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se utilizará una decisión de adecuación o una garantía válida conforme al RGPD, y se facilitará información adicional cuando sea exigible. No vendemos datos personales ni los cedemos para publicidad comportamental.
Consentimiento de WhatsApp
La casilla de WhatsApp aparece separada y desmarcada. Guardamos la fecha y versión del texto aceptado para poder demostrar la decisión. Puedes retirar el permiso desde tu perfil: el número dejará de mostrarse, sin afectar a la licitud del uso anterior. Para volver a mostrarlo deberás autorizarlo de nuevo.
Tus derechos y controles
Puedes descargar una copia estructurada de tus anuncios, favoritos, mensajes, avisos y consentimientos, retirar el WhatsApp de cada anuncio o cerrar tu cuenta desde Mis datos y privacidad. También puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a contacto@ensepta.es. Si te opones a un tratamiento basado en interés legítimo, lo revisaremos salvo que existan motivos imperiosos o sea necesario para formular, ejercer o defender reclamaciones. Podremos pedir información proporcionada para verificar tu identidad y responderemos, en general, dentro del plazo legal aplicable. También puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad, menores y brechas
Aplicamos acceso autenticado, permisos separados, consultas preparadas, límites de envío, protección de almacenamiento, revisión de denuncias y registro de consentimientos y acciones administrativas. Ningún sistema elimina todo riesgo: utiliza una contraseña única, activa las medidas de seguridad de tu proveedor de acceso y avísanos si detectas una cuenta comprometida. Si una brecha supone un riesgo para las personas, actuaremos y notificaremos conforme a la normativa. EnSepta no está dirigido a menores de 18 años y no pretende recopilar conscientemente sus datos.
Cookies y analítica
Actualmente usamos cookies o tecnologías similares estrictamente necesarias para autenticación, seguridad y funcionamiento, además de una preferencia local de instalación de la aplicación que no es una cookie. La analítica propia utiliza contadores agregados de páginas, horarios, categorías y búsquedas saneadas. No usamos cookies publicitarias, fingerprinting, píxeles de publicidad ni analítica de terceros. Consulta el inventario y la gestión en la política de cookies.
Actualizaciones
Podemos actualizar esta política cuando cambien el servicio, los proveedores o la normativa. Mostraremos una nueva fecha y, si el cambio requiere una nueva decisión, la solicitaremos de forma separada y clara. La versión vigente será siempre la publicada en esta página.