Responsable y contacto
El responsable será el titular legal de EnSepta. Su nombre o razón social, NIF y domicilio están pendientes de incorporarse antes del lanzamiento. Para privacidad y ejercicio de derechos: hola@ensepta.es. Consulta también el aviso legal.
Qué datos tratamos
- Cuenta: correo, nombre mostrado, proveedor elegido e identificadores técnicos de sesión gestionados mediante Supabase Auth. Si eliges Google o Apple, EnSepta no recibe tu contraseña de esos servicios.
- Anuncios: textos, categoría, zona, precio, fotografías, nombre visible, estado del anuncio y, solo si lo autorizas, teléfono de WhatsApp.
- Perfil y reseñas: foto, datos públicos opcionales, valoración, comentario y fecha. El correo nunca aparece públicamente.
- Chat: participantes, anuncio relacionado, mensajes, fecha, lectura, bloqueos, cierres y denuncias.
- Actividad: favoritos, visitas agregadas, acciones de gestión y moderación.
- Seguridad: dirección IP o huella derivada, registros técnicos e información de avisos para prevenir abuso y mantener el servicio.
Finalidades y base jurídica
No usaremos el número autorizado para campañas comerciales ni tomaremos decisiones con efectos jurídicos basadas únicamente en procesos automatizados.
Quién puede verlos
Los visitantes verán el contenido público del anuncio, el nombre visible y, si lo autorizaste, el número de WhatsApp. La otra persona de un chat verá tu nombre y tus mensajes, pero no tu correo. El equipo autorizado de moderación solo accederá al contenido necesario cuando exista una denuncia, un riesgo de seguridad, una solicitud válida o una obligación legal.
Proveedores y transferencias
Supabase presta el servicio de autenticación; OpenAI Sites y Cloudflare aportan alojamiento, base de datos, almacenamiento y seguridad. Google o Apple intervienen solo cuando eliges uno de esos métodos. Podrán tratar datos como encargados o proveedores conforme a sus acuerdos y medidas aplicables. Si un tratamiento implica una transferencia fuera del Espacio Económico Europeo, se utilizará el mecanismo de garantía que corresponda. WhatsApp recibe datos directamente cuando decides abrir ese servicio externo.
Cuánto tiempo
Antes de la apertura se documentarán y automatizarán los plazos definitivos. El criterio previsto es conservar: anuncios mientras estén activos y durante un periodo limitado para incidencias; conversaciones hasta 12 meses desde la última actividad; denuncias y decisiones de moderación durante el tiempo necesario para revisarlas y defender reclamaciones; y pruebas de consentimiento mientras puedan exigirse responsabilidades. Los controles antispam de publicación se depuran periódicamente. Una obligación legal o investigación puede ampliar esos plazos.
Consentimiento de WhatsApp
La casilla de WhatsApp aparece separada y desmarcada. Guardamos la fecha y versión del texto aceptado para poder demostrar la decisión. Puedes retirar el permiso desde tu perfil: el número dejará de mostrarse, sin afectar a la licitud del uso anterior. Para volver a mostrarlo deberás autorizarlo de nuevo.
Tus derechos y controles
Puedes descargar una copia estructurada de tus anuncios, favoritos, mensajes, avisos y consentimientos, retirar el WhatsApp de cada anuncio o cerrar tu cuenta desde Mis datos y privacidad. También puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a hola@ensepta.es. Podremos pedir información proporcionada para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad, menores y cambios
Aplicamos acceso autenticado, separación de permisos, límites de envío y registro de consentimientos. Ningún sistema elimina todo riesgo; si una brecha supone un riesgo relevante, actuaremos y notificaremos conforme a la normativa. EnSepta no está dirigido a menores de 18 años. Los cambios importantes de esta política se comunicarán y mostrarán con una nueva fecha de versión.
Cookies y analítica
No hay actualmente publicidad comportamental. La autenticación y la infraestructura pueden usar elementos técnicos imprescindibles para mantener la sesión y proteger el servicio. Cualquier analítica o cookie adicional deberá inventariarse y, cuando proceda, solicitar consentimiento antes de activarse.