Política de privacidad

1. Responsable del tratamiento

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Datos, finalidades y bases jurídicas

Código de campaña publicitaria. Los enlaces de nuestra publicidad y de nuestras publicaciones en Telegram llevan un código corto de campaña: etiquetas utm (utm_source, utm_medium, utm_campaign, utm_content, utm_term), un código de ubicación o un código del tipo src-…. Son letras y cifras que nosotros mismos asignamos a la campaña; no contienen nada sobre usted. Al visitar el sitio, el código se guarda en la cookie baraholka_src (30 días con consentimiento de cookies, 7 días sin él) y, al registrarse, se anota en su perfil: la primera llegada al sitio y la última antes del registro. Sin consentimiento de cookies, en el perfil solo quedan nuestros propios códigos de campaña del enlace: las etiquetas utm (los cinco campos anteriores), el código de ubicación y el código de publicación src-…, y solo si contienen únicamente letras latinas, cifras, «-» y «_», con un máximo de 60 caracteres. El tipo de origen (buscador, red social, otro sitio, acceso directo), el nombre del sitio desde el que llegó y la dirección de la primera página que abrió en nuestro sitio solo se guardan con consentimiento para la categoría «Analítica» o «Publicidad». Hasta octubre de 2026, sin consentimiento el código de ubicación y el código de publicación no se anotaban en el perfil, sino que sumaban una unidad al recuento general de registros con ese código en el mes, sin cuenta, correo, dirección IP ni hora del registro; a los registros de esa época cuyo código de publicación está vinculado sin ambigüedad a la cuenta de Telegram se les ha anotado ese código en el perfil, igual que ahora. Sirve para una sola cosa: saber qué publicidad nuestra trae personas y cuál gasta dinero en vano. La dirección completa del enlace y la dirección IP no se guardan en el perfil; los identificadores de clic de las redes publicitarias (fbclid, gclid) no se conservan sin consentimiento para la categoría «Publicidad». La base jurídica es nuestro interés legítimo en evaluar nuestra propia publicidad (art. 6.1.f del RGPD). El código se conserva como máximo 13 meses desde el registro y después se borra; solo quedan totales anonimizados por campaña. Puede oponerse en cualquier momento: escriba a hola@baraholka.es o, si en los ajustes del perfil tiene la línea «Не учитывать, по какой рекламе я пришёл» («No tener en cuenta por qué publicidad llegué»), pulse en ella «Стереть и не учитывать» («Borrar y no tener en cuenta»); se borrarán de su perfil todos los códigos de campaña (etiquetas utm, código de ubicación y código de publicación) y dejaremos de registrarlos.

Código de campaña en las aplicaciones. Si un enlace con código de campaña abre la aplicación de Baraholka para iPhone o Android en lugar del navegador, la aplicación toma de él los mismos códigos (etiquetas utm y código de ubicación) y los guarda en el teléfono igual que la cookie del sitio: 7 días sin consentimiento y 30 días con consentimiento en la ventana de consentimiento de la aplicación; desinstalar la aplicación o borrar sus datos elimina el código. Nuestro servidor cuenta la apertura de ese enlace igual que en el sitio: solo se guardan el día, el código y el número de aperturas, sin vínculo con una persona; para no contar dos veces la misma apertura, la aplicación envía un número aleatorio de apertura que no está vinculado a usted ni al teléfono y se borra a los 35 días. Si instala la aplicación desde Google Play con nuestro enlace, Google entrega a la aplicación el mismo código de campaña (Google Play Install Referrer): la aplicación lo lee en el primer inicio y lo guarda de la misma manera. El enlace de App Store no entrega el código a la aplicación: Apple solo nos muestra el número total de instalaciones por código, sin personas. Al iniciar sesión con Google o Apple desde la aplicación, el código viaja en la dirección de inicio de sesión, firmado por nuestro servidor y válido durante 15 minutos, y no se guarda en el navegador del teléfono. Al registrarse, el código se anota en el perfil con las mismas reglas que en el sitio: la misma base jurídica, el plazo de 13 meses y el mismo derecho de oposición. No se usan para ello el identificador publicitario del teléfono ni otros identificadores del dispositivo.

Dónde se creó la cuenta. Al registrarse anotamos en el perfil por dónde se hizo el registro: el sitio, la aplicación para iPhone, la aplicación para Android, la miniaplicación o el bot de Telegram. No es un código publicitario ni un dato del teléfono, sino una palabra sobre el modo de registro, como el método de inicio de sesión (correo, Google, Apple, Telegram); sirve para lo mismo: saber dónde se registra la gente y qué publicidad nuestra funciona en las aplicaciones. Se conserva mientras exista la cuenta y se borra con ella.

Recuento de visitas. Por separado, el servidor cuenta cuántas veces al día se abrió el sitio con cada código de campaña. Ese contador solo guarda el día, el código y el número de aperturas: sin dirección IP, sin cookies y sin vínculo alguno con una persona o una cuenta. Es una estadística anonimizada que no contiene datos personales.

No recabamos datos de salud, creencias, opiniones políticas ni otras categorías especiales, y pedimos que no se incluyan en anuncios ni mensajes.

3. Revisión automática de anuncios y mensajes

Los anuncios se revisan automáticamente antes de publicarse: mediante un diccionario de términos prohibidos y un modelo de lenguaje al que se envían el título, la descripción, el precio, las características, la categoría y las fotografías del anuncio y, en la revisión de las fotografías, también el nombre del vendedor tal como aparece en el anuncio. El correo y el teléfono del autor no se envían al modelo.

La comunicación entre comprador y vendedor se realiza en el chat de Baraholka. Los mensajes se revisan automáticamente; una persona accede a la conversación únicamente ante una reclamación del interlocutor o una alerta del sistema de seguridad. El historial se conserva y se utiliza en la resolución de conflictos y reclamaciones.

El modelo de lenguaje no rechaza anuncios: solo puede derivarlos a una persona. La publicación se bloquea de forma automática, sin intervención humana, en un único supuesto: cuando el texto contiene contenido inequívocamente prohibido. Esa decisión puede recurrirse y la revisa un moderador.

No se realiza elaboración de perfiles con efectos sobre los derechos de las personas. El orden de presentación de los anuncios se explica en «Cómo se ordenan los anuncios».

4. Destinatarios

Los datos no se venden ni se ceden para publicidad de terceros. Entre su navegador o la aplicación, nuestro servidor y estos servicios solo se transmiten mediante conexión cifrada (HTTPS). Solo los tratan los servicios sin los cuales el sitio no funciona:

Aplicaciones para iPhone y Android. Usan la misma cuenta y los mismos datos que el sitio, tratados de la misma manera. Además, la aplicación guarda un token de notificaciones (véase la sección 2), con el que Apple o Google entregan el aviso en su teléfono; el aviso de un mensaje incluye el inicio de su texto. La aplicación solicita el acceso a la cámara, a las fotografías y a la ubicación solo por una acción suya —al adjuntar una imagen, enviar un punto en el mapa o buscar anuncios cerca de usted— y con el permiso del teléfono. El acceso con Google y con Telegram se abre en el navegador del teléfono, donde rige su elección de cookies en el sitio.

Qué envían las aplicaciones y cuándo. Activamos la analítica, los informes de fallos y la publicidad en las aplicaciones solo con su consentimiento: en la ventana de consentimiento de la aplicación (botón «Configurar») y en «Perfil» → «Privacidad» hay cuatro ajustes por finalidad, y cada uno activa solo su propio servicio: «Fallos de la aplicación» — Sentry; «Estadísticas de uso» — PostHog; «Analítica de Google» — estadísticas de Firebase Analytics; «Publicidad y su medición» — Meta y el modo publicitario de Firebase. Mientras no responda, y también si lo rechaza, PostHog, Firebase, Sentry y Meta, de los que se habla a continuación, no reciben nada; la aplicación funciona igual. Hay una sola excepción: la medición de instalaciones de Apple (al final de esta sección). Puede cambiar su elección y retirar el consentimiento en cualquier momento en «Perfil» → «Privacidad». Los ajustes son independientes: la retirada solo detiene el envío al servicio del ajuste desactivado. Tras retirar «Fallos de la aplicación», Sentry no recibe informes nuevos; tras retirar «Estadísticas de uso», PostHog no recibe eventos nuevos. Cuando están desactivadas tanto «Analítica de Google» como «Publicidad y su medición», Firebase no recibe datos nuevos y en el teléfono se restablece su identificador. Tras retirar «Publicidad y su medición», cesa el envío de datos nuevos a Meta y se desactivan las funciones publicitarias de Firebase; se borran los datos que Meta no llegó a enviar. Si eligió antes, cuando había dos ajustes («Analítica» y «Publicidad»), su elección se ha trasladado sin volver a preguntar: «Analítica» pasó a ser los tres primeros ajustes y «Publicidad», el cuarto. Sobre los plazos de conservación y la supresión de datos, véanse las secciones 2 y 5. La propia elección se registra en nuestro servidor (indicando si es iPhone o Android) como prueba del consentimiento.

PostHog (UE) sirve para entender qué funciona en la aplicación y qué no. Recibe las visualizaciones de pantallas y las acciones: búsqueda, publicación de un anuncio, inicio de sesión y registro. De las direcciones de las pantallas se eliminan las consultas de búsqueda, las claves de acceso y otros datos personales. A las acciones se añaden la plataforma (iPhone o Android), la versión de la aplicación y el identificador de su cuenta. No se envía el texto de los anuncios ni de los mensajes; en la aplicación no hay grabación de pantalla ni captura automática de pulsaciones.

Firebase Analytics (Google) sirve para las estadísticas de la aplicación y la medición de la publicidad. Recibe los nombres de las secciones de la aplicación (sin números ni títulos de anuncios) y las acciones: registro (con el método de acceso y de dónde viene la persona: publicidad, enlace) y publicación de un anuncio (con la categoría, el precio y el número de fotografías). Además, Firebase recoge por sí mismo datos de servicio sobre el funcionamiento de la aplicación (primera apertura, inicio de sesión de uso, actualización de la aplicación) y utiliza su propio identificador de instalación de la aplicación. No utiliza el identificador de Android (Android ID). Firebase recoge estadísticas solo con el consentimiento «Analítica de Google». Con el consentimiento «Publicidad y su medición» funciona también en modo publicitario y transmite señales publicitarias de Google; si «Analítica de Google» está desactivada, Firebase funciona solo en ese modo: sin estadísticas de visitas y sin nombres de secciones.

Sentry (UE) sirve para detectar y corregir fallos; se activa con el ajuste «Fallos de la aplicación». Recibe el texto del error (con las direcciones de correo electrónico y los números de teléfono enmascarados), el modelo del teléfono y la versión del sistema y de la aplicación. El número de su cuenta no entra en el informe: en cada arranque se crea un número aleatorio y, en Android, Sentry puede guardar además un número permanente de instalación de la aplicación. La aplicación no añade la dirección IP al informe ni adjunta acciones anteriores ni grabaciones de pantalla.

Meta (Facebook) sirve para medir con qué publicidad llegan las personas a la aplicación; se activa con el ajuste «Publicidad y su medición». Meta recibe el identificador publicitario del teléfono (IDFA en iPhone, identificador publicitario en Android) y las acciones: apertura de la aplicación en cada arranque, instalación, registro (con el tipo de cuenta y de dónde viene la persona), inicio de la publicación de un anuncio (con la categoría y la página) y publicación (con la categoría y el precio). En Android Meta registra la instalación en el primer arranque permitido; en iPhone la determina por la primera apertura. En estos datos no hay correo, nombre, teléfono ni texto de los anuncios. Meta y Google tratan lo recibido conforme a sus propias políticas de privacidad.

Meta y el permiso en iPhone. En iPhone el consentimiento «Publicidad y su medición» no basta: después de darlo, iOS muestra una ventana sobre el seguimiento. Mientras no responda «Permitir», el identificador publicitario no se lee y ni Meta ni el modo publicitario de Firebase se inician en la aplicación. Si responde «No permitir» o prohíbe el seguimiento en los Ajustes del iPhone, Meta no recibe datos de la aplicación y Firebase no transmite señales publicitarias. La medición de instalaciones de Apple (más abajo) no depende de esa ventana.

Medición de instalaciones en iPhone (Apple, SKAdNetwork). Para saber si la publicidad de la aplicación compensa, la aplicación comunica a Apple acciones como la instalación, el registro y la publicación de un anuncio. Apple transmite a la red publicitaria y a nosotros un informe anonimizado de la instalación: datos de la campaña publicitaria y un valor agregado de la acción, sin identificador del dispositivo ni de la cuenta. Esta medición no depende de los ajustes de la ventana de consentimiento de la aplicación ni de la ventana del sistema sobre el seguimiento. En nuestro servidor el informe se registra: aplicación, red publicitaria, campaña, indicador de reinstalación, aplicación o sitio web donde se mostró el anuncio, tipo de visualización, si la red ganó, valor de la acción, país (si Apple lo transmite), números de servicio del propio informe y la respuesta original completa de Apple, que contiene los mismos datos. Cada entrada del registro se conserva como máximo 13 meses desde su recepción.

Meta (Facebook). Medir la publicidad en Facebook solo es posible si Meta puede reconocer que quien llegó desde un anuncio es la misma persona que se registró aquí. Por eso, con el consentimiento a la categoría «Publicidad», junto con el evento «registro», «inicio de publicación» o «anuncio publicado» —y, si ha iniciado sesión en su cuenta, también con la visualización de una página— se envía a Meta la cookie del clic en el anuncio, la cookie identificadora del navegador, la dirección IP, la cadena del navegador y las huellas: sha256 de su dirección de correo, sha256 del identificador interno de su cuenta y sha256 de esa misma cookie del navegador. Esta última es necesaria para quienes aún no han iniciado sesión: al no tener cuenta, sin ella el evento no puede asociarse a nada. No se envían ni el correo en claro, ni el nombre, ni el teléfono, ni el contenido de los anuncios: una huella es una función irreversible, con ella no se puede escribir ni llamar. Sin el consentimiento a esa categoría no se envía absolutamente nada, tampoco las huellas, y el consentimiento puede retirarse en cualquier momento en «Configuración de cookies».

Yandex Metrica. El contador se ha incorporado por los visitantes que llegan desde Yandex: sin él no se ven ni las búsquedas por las que nos encuentran ni el rendimiento de la publicidad en esa parte del mundo. Registra cómo se ve la página para el visitante: movimientos del cursor, clics y desplazamiento. Los datos se tratan en Rusia, país sin decisión de adecuación de la Comisión Europea; la transferencia se ampara en su consentimiento explícito (art. 49.1.a RGPD) y, sin él, el código del contador no se carga en el navegador. No se graba allí donde aparecen datos de terceros: en el chat entre comprador y vendedor el contador no se activa y el contenido de los campos de formulario no se registra. El consentimiento puede retirarse en cualquier momento en la página «Configuración de cookies».

Formulario de publicación. La publicidad trae personas a la página de publicación de anuncios y demasiadas se marchan sin publicar nada. Para entender por qué, PostHog graba esa página: solo a quienes llegan por un enlace publicitario, solo en el propio formulario y solo durante el análisis — el plazo está fijado en el código y la grabación se desactiva sola. El contenido de los campos no entra en la grabación: ni el título, ni la descripción, ni el precio, ni la dirección, ni los campos de acceso. Sin consentimiento para la categoría «Analítica» el código de PostHog no se carga en el navegador, y el consentimiento puede retirarse en cualquier momento en «Configuración de cookies».

Parte de los eventos publicitarios no se envían a Meta desde el navegador, sino desde nuestro servidor, para que no se pierdan por los bloqueadores de publicidad. Se envía lo mismo que ve la etiqueta en el navegador: los identificadores publicitarios, la dirección IP y la cadena del navegador, y, si ha iniciado sesión en su cuenta, también las huellas descritas más arriba: sha256 de su dirección de correo y sha256 del identificador interno de su cuenta. El correo en claro, el teléfono y el nombre no se envían.

Traducción. Un anuncio redactado en otro idioma se muestra traducido, y un mensaje del chat se traduce al pulsar. La traducción la realiza el mismo encargado que revisa los anuncios: no hemos incorporado un tercero adicional para traducir. Solo se envía el texto: ni el nombre, ni el correo, ni el teléfono, ni dato alguno sobre quién lo lee. Los mensajes del chat se envían a traducir únicamente cuando lo pulsa quien participa en la conversación, nunca de antemano; sin esa pulsación el texto de los mensajes no se transmite a dicho encargado. Lo ya traducido se conserva en nuestro sistema para no traducir dos veces lo mismo.

Las transferencias fuera del Espacio Económico Europeo se amparan en decisiones de adecuación o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Plazos de conservación en los encargados del tratamiento: Sentry, 90 días; PostHog, 1 año; Google Analytics y Firebase Analytics, datos a nivel de usuario no más de 14 meses y los informes agregados según las normas de Google; Meta, el identificador de la visita permanece en el navegador hasta 90 días y los plazos en su lado figuran en su propia política; Resend, 30 días; Anthropic, los textos y las fotografías enviados se eliminan en un plazo de 30 días, si bien el material señalado por incumplir sus políticas de uso puede conservarse hasta dos años.

Los datos se comunican a las Fuerzas y Cuerpos de Seguridad y a los juzgados cuando lo requieran legalmente.

5. Supresión de la cuenta

La cuenta se elimina con el botón «Удалить аккаунт» («Eliminar cuenta») del apartado «Безопасность» («Seguridad») del área personal, igual en el sitio y en la aplicación. Si no puede iniciar sesión, escríbanos mediante el formulario de ayuda o a hola@baraholka.es desde el correo con el que se registró la cuenta. Con la cuenta se eliminan el perfil, los anuncios y sus fotografías, el currículum, las suscripciones a búsquedas, las valoraciones recibidas y los tokens de notificaciones de la aplicación.

La conversación permanece para su interlocutor: el diálogo es uno solo y la otra parte tiene derecho a acreditar lo acordado. Su nombre y su perfil desaparecen — verá «Usuario eliminado». Los mensajes se conservan.

Tras la supresión se conservan: las conversaciones con sus interlocutores, incluidas las fotografías y los puntos en el mapa enviados en ellas (sin su nombre); las valoraciones que usted escribió sobre otras personas; las huellas irreversibles del teléfono, del correo y del identificador de Telegram (sin los valores originales); los registros de moderación.

Una valoración es un juicio sobre otra persona, no un dato suyo: de ella depende la reputación ajena. Si se eliminaran con la cuenta, la puntuación de terceros cambiaría retroactivamente y bastaría con darse de baja para retirar una valoración negativa. El nombre del autor sí desaparece: permanecen la puntuación y el texto.

6. Derechos

Toda persona puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento y su portabilidad, oponerse al tratamiento y retirar su consentimiento en cualquier momento. La retirada no afecta al tratamiento anterior a la misma.

Los derechos se ejercen escribiendo a hola@baraholka.es. La respuesta se emite en el plazo de un mes. La cuenta puede eliminarse y las preferencias de cookies modificarse de forma autónoma, en el área personal y en la página de cookies.

Si la respuesta no resulta satisfactoria, puede presentarse una reclamación ante la Agencia Española de Protección de Datos (AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

7. Edad

El sitio está dirigido a mayores de 18 años. Las cuentas creadas por menores se eliminan junto con sus datos en cuanto se tiene constancia de ello.

8. Modificaciones

Cualquier modificación se publica en esta página con indicación de la fecha. Los cambios sustanciales se comunican mediante un aviso en el sitio.

9. Datos de los vendedores para la declaración fiscal (DAC7)

La Directiva europea DAC7 (Directiva (UE) 2021/514) y las normas españolas que la desarrollan (modelo 238) obligan a los operadores de plataformas digitales a comunicar una vez al año a la administración tributaria los vendedores que venden bienes a través de la plataforma. En Baraholka esto afecta a las ventas mediante compra segura con envío: el comprador paga a través de la plataforma, el dinero pasa por el proveedor de pagos y se abona al vendedor una vez recibido el artículo; para estas ventas tratamos los datos que se indican a continuación. En los anuncios ordinarios, en los que comprador y vendedor se ponen de acuerdo y se pagan entre sí sin intervención de la plataforma, no recabamos nada de lo indicado: esas operaciones quedan fuera de la obligación de informar en las condiciones que la ley establece para los servicios que se limitan a publicar anuncios. Si las normas cambian y la obligación alcanza a otras operaciones, actualizaremos esta política y avisaremos a los vendedores con antelación.

Los datos se solicitan al activar los cobros, antes de la primera venta con pago a través de la plataforma. El NIF/NIE, la fecha de nacimiento y el IBAN se guardan cifrados; solo la plataforma tiene acceso a ellos y no se muestran a otros usuarios. El IBAN se comunica al proveedor de pagos que ejecuta las transferencias.

Destinatarios. Una vez al año, antes del 31 de enero, se comunican a la Agencia Tributaria los datos de los vendedores que durante el año natural anterior realizaron a través de la plataforma 30 o más ventas, o ventas por importe superior a 2 000 €: nombre, dirección, número de identificación fiscal, fecha de nacimiento, país de residencia, IBAN, importe cobrado y número de operaciones por trimestre, y comisiones retenidas por la plataforma. De los vendedores por debajo de ese umbral no se comunica nada. Antes de la comunicación avisamos con antelación: cada vendedor incluido en la declaración anual recibe de nosotros, antes del envío de los datos a la administración tributaria, un correo a la dirección de su cuenta con la relación de los datos que se comunicarán y los importes del año. Además, puede solicitarnos en cualquier momento una copia de la información comunicada sobre usted escribiendo a hola@baraholka.es.

La supresión de la cuenta no borra estos datos antes de plazo: la ley obliga a conservarlos 10 años, y no cabe oponerse a este tratamiento porque no se basa en el consentimiento, sino en una obligación. Los demás derechos de la sección 6 (acceso, rectificación) se aplican con normalidad.

10. Llamadas de voz y su grabación

La llamada solo es posible entre participantes de una conversación ya iniciada y se realiza a través de nuestra plataforma. El número de teléfono de ninguna de las partes se muestra, se transmite ni se utiliza en modo alguno.

Las conversaciones se graban. Una voz lo advierte a ambos participantes al comienzo, antes de la primera palabra, y cualquiera puede colgar. Al continuar la conversación, usted consiente la grabación.

La base jurídica es nuestro interés legítimo y el de la otra parte: sin grabación no hay forma de resolver una reclamación sobre una conversación, y un acuerdo alcanzado de viva voz no deja rastro. La grabación se realiza con su consentimiento, manifestado al continuar la conversación tras la advertencia.

Nadie escucha la grabación mientras no exista una reclamación. Solo un moderador puede abrirla, únicamente desde la resolución de esa reclamación concreta, y cada acceso queda registrado: quién, cuándo y por qué motivo. No realizamos transcripción automática, reconocimiento de voz ni análisis del contenido de las conversaciones.

La conversación se cursa a través de nuestro propio servidor situado en Alemania; la voz no se transmite a terceros. La grabación resultante se conserva en el almacenamiento protegido de Supabase, ya indicado entre los encargados del tratamiento.

Puede solicitar una copia de la grabación de su conversación mientras exista, escribiendo a hola@baraholka.es. Se la entregaremos de forma manual, tras comprobar que la solicitud procede de un participante de esa conversación. Tenga en cuenta que en la grabación también suena la voz de la otra parte, cuyos derechos debemos igualmente respetar.