Política de privacidad

1. Responsable del tratamiento

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Datos, finalidades y bases jurídicas

No recabamos datos de salud, creencias, opiniones políticas ni otras categorías especiales, y pedimos que no se incluyan en anuncios ni mensajes.

3. Revisión automática de anuncios y mensajes

Los anuncios se revisan automáticamente antes de publicarse: mediante un diccionario de términos prohibidos y un modelo de lenguaje al que se envían el título, la descripción, el precio, las características y la categoría del anuncio.

La comunicación entre comprador y vendedor se realiza en el chat de Baraholka. Los mensajes se revisan automáticamente; una persona accede a la conversación únicamente ante una reclamación del interlocutor o una alerta del sistema de seguridad. El historial se conserva y se utiliza en la resolución de conflictos y reclamaciones.

El modelo de lenguaje no rechaza anuncios: solo puede derivarlos a una persona. La publicación se bloquea de forma automática, sin intervención humana, en un único supuesto: cuando el texto contiene contenido inequívocamente prohibido. Esa decisión puede recurrirse y la revisa un moderador.

No se realiza elaboración de perfiles con efectos sobre los derechos de las personas. El orden de presentación de los anuncios se explica en «Cómo se ordenan los anuncios».

4. Destinatarios

Los datos no se venden ni se ceden para publicidad de terceros. Solo los tratan los servicios sin los cuales el sitio no funciona:

Meta (Facebook). Medir la publicidad en Facebook solo es posible si Meta puede reconocer que quien llegó desde un anuncio es la misma persona que se registró aquí. Por eso, con el consentimiento a la categoría «Publicidad», junto con el evento «registro», «inicio de publicación» o «anuncio publicado» se envía a Meta la cookie del clic en el anuncio, la cookie identificadora del navegador, la dirección IP, la cadena del navegador y las huellas: sha256 de su dirección de correo, sha256 del identificador interno de su cuenta y sha256 de esa misma cookie del navegador. Esta última es necesaria para quienes aún no han iniciado sesión: al no tener cuenta, sin ella el evento no puede asociarse a nada. No se envían ni el correo en claro, ni el nombre, ni el teléfono, ni el contenido de los anuncios: una huella es una función irreversible, con ella no se puede escribir ni llamar. Sin el consentimiento a esa categoría no se envía absolutamente nada, tampoco las huellas, y el consentimiento puede retirarse en cualquier momento en «Configuración de cookies».

Yandex Metrica. El contador se ha incorporado por los visitantes que llegan desde Yandex: sin él no se ven ni las búsquedas por las que nos encuentran ni el rendimiento de la publicidad en esa parte del mundo. Registra cómo se ve la página para el visitante: movimientos del cursor, clics y desplazamiento. Los datos se tratan en Rusia, país sin decisión de adecuación de la Comisión Europea; la transferencia se ampara en su consentimiento explícito (art. 49.1.a RGPD) y, sin él, el código del contador no se carga en el navegador. No se graba allí donde aparecen datos de terceros: en el chat entre comprador y vendedor el contador no se activa y el contenido de los campos de formulario no se registra. El consentimiento puede retirarse en cualquier momento en la página «Configuración de cookies».

Formulario de publicación. La publicidad trae personas a la página de publicación de anuncios y demasiadas se marchan sin publicar nada. Para entender por qué, PostHog graba esa página: solo a quienes llegan por un enlace publicitario, solo en el propio formulario y solo durante el análisis — el plazo está fijado en el código y la grabación se desactiva sola. El contenido de los campos no entra en la grabación: ni el título, ni la descripción, ni el precio, ni la dirección, ni los campos de acceso. Sin consentimiento para la categoría «Analítica» el código de PostHog no se carga en el navegador, y el consentimiento puede retirarse en cualquier momento en «Configuración de cookies».

Parte de los eventos publicitarios no se envían a Meta desde el navegador, sino desde nuestro servidor, para que no se pierdan por los bloqueadores de publicidad. Se envía lo mismo que ve la etiqueta en el navegador: los identificadores publicitarios, la dirección IP y la cadena del navegador. El correo, el teléfono y el nombre no se envían.

Traducción. Un anuncio redactado en otro idioma se muestra traducido, y un mensaje del chat se traduce al pulsar. La traducción la realiza el mismo encargado que revisa los anuncios: no hemos incorporado un tercero adicional para traducir. Solo se envía el texto: ni el nombre, ni el correo, ni el teléfono, ni dato alguno sobre quién lo lee. Los mensajes del chat se envían a traducir únicamente cuando lo pulsa quien participa en la conversación, nunca de antemano; sin esa pulsación el texto de los mensajes no se transmite a dicho encargado. Lo ya traducido se conserva en nuestro sistema para no traducir dos veces lo mismo.

Las transferencias fuera del Espacio Económico Europeo se amparan en decisiones de adecuación o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Plazos de conservación en los encargados del tratamiento: Sentry, 90 días; PostHog, 1 año; Google Analytics, 14 meses; Meta, el identificador de la visita permanece en el navegador hasta 90 días y los plazos en su lado figuran en su propia política; Resend, 30 días; Anthropic, los textos enviados se eliminan en un plazo de 30 días, si bien el material señalado por incumplir sus políticas de uso puede conservarse hasta dos años.

Los datos se comunican a las Fuerzas y Cuerpos de Seguridad y a los juzgados cuando lo requieran legalmente.

5. Supresión de la cuenta

La cuenta se elimina desde el apartado «Formas de acceso» del área personal. Con ella se eliminan el perfil, los anuncios, las fotografías y las valoraciones recibidas.

La conversación permanece para su interlocutor: el diálogo es uno solo y la otra parte tiene derecho a acreditar lo acordado. Su nombre y su perfil desaparecen — verá «Usuario eliminado». Los mensajes se conservan.

Tras la supresión se conservan: las conversaciones con sus interlocutores (sin su nombre); las valoraciones que usted escribió sobre otras personas; las huellas irreversibles del teléfono, del correo y del identificador de Telegram (sin los valores originales); los registros de moderación.

Una valoración es un juicio sobre otra persona, no un dato suyo: de ella depende la reputación ajena. Si se eliminaran con la cuenta, la puntuación de terceros cambiaría retroactivamente y bastaría con darse de baja para retirar una valoración negativa. El nombre del autor sí desaparece: permanecen la puntuación y el texto.

6. Derechos

Toda persona puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento y su portabilidad, oponerse al tratamiento y retirar su consentimiento en cualquier momento. La retirada no afecta al tratamiento anterior a la misma.

Los derechos se ejercen escribiendo a hola@baraholka.es. La respuesta se emite en el plazo de un mes. La cuenta puede eliminarse y las preferencias de cookies modificarse de forma autónoma, en el área personal y en la página de cookies.

Si la respuesta no resulta satisfactoria, puede presentarse una reclamación ante la Agencia Española de Protección de Datos (AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

7. Edad

El sitio está dirigido a mayores de 18 años. Las cuentas creadas por menores se eliminan junto con sus datos en cuanto se tiene constancia de ello.

8. Modificaciones

Cualquier modificación se publica en esta página con indicación de la fecha. Los cambios sustanciales se comunican mediante un aviso en el sitio.

9. Llamadas de voz y su grabación

La llamada solo es posible entre participantes de una conversación ya iniciada y se realiza a través de nuestra plataforma. El número de teléfono de ninguna de las partes se muestra, se transmite ni se utiliza en modo alguno.

Las conversaciones se graban. Una voz lo advierte a ambos participantes al comienzo, antes de la primera palabra, y cualquiera puede colgar. Al continuar la conversación, usted consiente la grabación.

La base jurídica es nuestro interés legítimo y el de la otra parte: sin grabación no hay forma de resolver una reclamación sobre una conversación, y un acuerdo alcanzado de viva voz no deja rastro. La grabación se realiza con su consentimiento, manifestado al continuar la conversación tras la advertencia.

Nadie escucha la grabación mientras no exista una reclamación. Solo un moderador puede abrirla, únicamente desde la resolución de esa reclamación concreta, y cada acceso queda registrado: quién, cuándo y por qué motivo. No realizamos transcripción automática, reconocimiento de voz ni análisis del contenido de las conversaciones.

La conversación se cursa a través de nuestro propio servidor situado en Alemania; la voz no se transmite a terceros. La grabación resultante se conserva en el almacenamiento protegido de Supabase, ya indicado entre los encargados del tratamiento.

Puede solicitar una copia de la grabación de su conversación mientras exista, escribiendo a hola@baraholka.es. Se la entregaremos de forma manual, tras comprobar que la solicitud procede de un participante de esa conversación. Tenga en cuenta que en la grabación también suena la voz de la otra parte, cuyos derechos debemos igualmente respetar.