Política de privacidad

1. Responsable

El responsable es Movibyte Studio, operador de Vondi. Movibyte Studio, Hamerbijl 32, 4906 LJ Oosterhout, Países Bajos, está inscrita en la Cámara de Comercio neerlandesa (KvK) con el número 99969696 (NIF-IVA NL005422508B44); Vondi es un nombre comercial de Movibyte Studio. No hay delegado de protección de datos designado a esta escala; las solicitudes de privacidad van al mismo buzón.

2. De quién son los datos y qué servicio

Tratamos datos de visitantes (país y aceptación jurídica), titulares de cuenta y personas cuyos datos un usuario escribe en una dirección o un chat. La base de Market se comparte con la aplicación Vondi. Los datos exclusivos del escáner (imágenes de escaneo, cupo, derechos RevenueCat) se describen en los avisos del escáner de la aplicación y no son necesarios para navegar el sitio. Esta Política cubre el tratamiento de Market en la web y las tablas Market compartidas.

3. Categorías de datos

• Puerta y preferencias: país, aceptación de la versión jurídica, idioma, tema.
• Cuenta: correo, hash de contraseña (en poder de Supabase Auth), nombre visible, marcas temporales de la cuenta. Las contraseñas no se almacenan en claro.
• Perfil y dirección: campos de origen / destino (nombre, calle, número, código postal, ciudad, país, estado, teléfono) en las preferencias de perfil; cara pública (alias, biografía, avatar, país).
• Anuncios: título, marca, precio, fotos, notas, tamaño de paquete, departamento, categoría, ciudad, pool.
• Interacción: guardados, seguimientos, reseñas, cadenas de deseo / búsqueda que usted almacena.
• Chat: cuerpo del mensaje, id. del remitente, id. del anuncio, hora. El contacto fuera de la plataforma se bloquea y no está pensado para almacenarse como un envío exitoso.
• Deals y dinero: id. de anuncio, partes, estado, Ask, total del comprador, portes, identificadores limitados de Stripe devueltos a la aplicación. No almacenamos números de tarjeta completos. Líneas del libro del monedero (crédito, gasto, reembolso, pago).
• Connect / pago: id. de cuenta Stripe e indicadores de alta (charges enabled, details submitted, bloqueo de identidad, nombre legal tal como lo devuelve Stripe).
• Envío: referencias de etiqueta y seguimiento, eventos del transportista, direcciones enviadas al transportista.
• DAC7: cuando proceda, nombre legal, NIF (cifrado), fecha de nacimiento, país y cifras resumidas de ventas liberadas.
• Moderación: indicadores de texto de anuncios, resultados de revisión fotográfica, indicadores de aviso o prohibición.
• Técnico: dirección IP usada para la limitación de ritmo en el middleware edge, registros de seguridad y registros de servidor habituales. En este sitio no se cargan píxeles publicitarios.

Registros de aceptación. Cuando creas una cuenta o aceptas una nueva versión de nuestros documentos, guardamos la versión del documento, la fecha y hora, el canal, el idioma, y la dirección IP e identificación del navegador utilizadas. Base jurídica: art. 6.1.b) y f) RGPD (ejecución y prueba del contrato, formulación y defensa de reclamaciones). Conservamos estos datos mientras exista tu cuenta y hasta cinco años después (plazo general de prescripción del Derecho neerlandés), o más si hay un litigio pendiente.

4. Finalidades y bases jurídicas (art. 6 RGPD)

Cuando nos apoyamos en el interés legítimo, puede oponerse conforme al artículo 21 del RGPD, salvo que demostremos motivos imperiosos o el tratamiento sea necesario para pretensiones legales.

5. Destinatarios y encargados

• Supabase — alojamiento de cuentas, anuncios, chat, deals y fotos.
• Stripe — pagos, payouts de Connect y comprobaciones de identidad. Stripe es un responsable independiente respecto de gran parte de los datos de pago; véase stripe.com/privacy.
• Transportistas (PostNL y DHL; etiquetas a través de EasyPost) — el operador postal o de paquetes indicado en el pago para ese trayecto, que solo recibe los datos de remitente y destinatario necesarios para esa etiqueta.
• Cloudflare — DNS, CDN y protección frente a abusos cuando el sitio se sirve a través de él.
• Un proveedor de correo (Resend) — correo transaccional (confirmación, restablecimiento) desde info@movibytestudio.com.
• Proveedores de revisión fotográfica automatizada (Google Gemini) — las fotos del anuncio pueden enviarse para una comprobación de confianza o visual de lujo. Un aprobado no es un certificado. No usamos esto para entrenar un catálogo público de terceros.
• Autoridades — Administración Tributaria neerlandesa (DAC7), policía o tribunales cuando la ley lo exija.
• La otra parte de un Deal o un chat (nombre, dirección en la medida necesaria para ejecutar el contrato, mensajes).

No vendemos datos personales y no operamos redes publicitarias en este sitio.

6. Transferencias internacionales

Los pools incluyen el Reino Unido, los Estados Unidos y Canadá. Stripe, algunos transportistas y algunos subencargados pueden tratar datos en esos países o en los Estados Unidos. Cuando se aplica el RGPD, las transferencias fuera del EEE se basan en una decisión de adecuación (incluido el Reino Unido) o en las cláusulas contractuales tipo y medidas complementarias del encargado. Puede pedirnos una copia del mecanismo pertinente, expurgada por confidencialidad.

7. Conservación

• Cookies de la puerta: hasta 13 meses (fijadas en un año, más un breve solapamiento).
• Cuenta: hasta que la suprima, más un breve periodo de cierre.
• Anuncios y fotos: mientras estén en vivo o en pausa, después hasta que los suprima o se borre la cuenta, sin perjuicio de la prueba del Deal.
• Chat: durante la vida del hilo y un periodo razonable de litigio.
• Deals, monedero, ids. de Stripe: al menos el periodo contable y de contracargo (típicamente siete años en los Países Bajos para los registros fiscales cuando forman parte de nuestra administración).
• DAC7: según las normas de aplicación de la DAC7 (en general varios años después del año de declaración).
• Registros de seguridad / limitación de ritmo: de días a unos pocos meses, salvo que se necesiten para un incidente.

8. Seguridad

Usamos TLS, cookies de sesión httpOnly mediante Supabase SSR, selección de columnas con el menor privilegio, row-level security, límites de tamaño de carga, límites de ritmo y cabeceras de seguridad (CSP, HSTS, denegación de marcos). Las contraseñas las gestiona Supabase Auth. Los valores de NIF se almacenan cifrados. Ninguna medida es perfecta; debe mantener su contraseña en secreto.

9. Decisiones automatizadas

Los filtros de texto de anuncios, la moderación fotográfica y la comprobación visual de lujo son automatizados y pueden pausar o rechazar un anuncio. No producen un efecto jurídico equivalente a una puntuación crediticia. Puede pedir una revisión humana escribiéndonos con el id. del anuncio. Un suspenso de la comprobación visual no es una declaración de que haya cometido un delito.

10. Menores

El Servicio está destinado a personas de 18 años o más. No creamos deliberadamente cuentas de Market para menores. Los anuncios que sexualicen a menores u ofrezcan a una persona como producto están prohibidos y pueden denunciarse a las autoridades.

11. Sus derechos

Si se aplica el RGPD o el UK GDPR, puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oponerse al tratamiento basado en el interés legítimo. Puede retirar el consentimiento de cookies borrándolas o escribiéndonos (el sitio no puede operar el catálogo sin las cookies estrictamente necesarias). Puede reclamar ante la Autoriteit Persoonsgegevens neerlandesa (autoriteitpersoonsgegevens.nl) o ante su autoridad local del EEE / Reino Unido.

Los usuarios de California u otros estados de EE. UU. pueden tener derechos similares de acceso y supresión conforme al Derecho local. No vendemos ni «compartimos» información personal para publicidad conductual entre contextos. Envíe la solicitud al mismo correo e indique qué derecho ejerce.

La supresión de cuenta está disponible hoy en la aplicación Vondi (incluido el periodo de reflexión descrito allí). Escríbanos desde la dirección registrada si necesita un borrado desde el sitio. Podemos conservar los datos que debamos conservar (Deals, DAC7, pretensiones legales).

12. Cookies

Consulte el Aviso de cookies para los nombres exactos, la finalidad y el plazo de conservación.

13. Fuentes, datos públicos y marketing

La mayor parte de los datos procede de usted (puerta, cuenta, dirección, anuncios, chat, formulario fiscal). También recibimos datos de Stripe (pago y estado Connect), transportistas (eventos de seguimiento), proveedores de moderación (veredictos) y de otros usuarios (mensajes dirigidos a usted, reseñas tras un Deal, seguimientos). No compramos listas de marketing.

Visible para los demás en su pool: el contenido y las fotos de anuncios en vivo, su cara pública (alias, biografía, avatar, país) y las reseñas vinculadas a Deals completados. El chat, la dirección de entrega, el NIF, el monedero y los identificadores de Stripe no son campos del catálogo público.

Este sitio no envía boletines de marketing. El correo de info@movibytestudio.com es transaccional (confirmación, restablecimiento, correo de Deal si está activado). Los mensajes del escáner o de las tiendas de aplicaciones quedan fuera de este aviso.

14. Cómo ejercer sus derechos

Escriba a info@movibytestudio.com desde la dirección de la cuenta, indique el derecho que ejerce y aporte detalle suficiente (id. de anuncio, id. de Deal, intervalo de fechas). Podemos pedir identificación adicional si la solicitud no es manifiestamente suya. Respondemos en un mes, o le informamos si necesitamos dos meses más por complejidad. Podemos rechazar una solicitud manifiestamente infundada o excesiva y diremos por qué.

15. Violaciones

Si una violación de datos personales es probable que entrañe un riesgo para sus derechos, notificaremos a la Autoriteit Persoonsgegevens sin dilación indebida y, cuando se exija, en las 72 horas siguientes a tener conocimiento. Si el riesgo es alto, también le informaremos a usted.

16. Cambios

Publicaremos una nueva versión e incrementaremos vondi_legal cuando el cambio sea sustancial, para que acepte de nuevo antes de usar las páginas sujetas a la puerta.