Política de Privacidad
Last Updated: 10 de Marzo de 2026
1. Introducción
Esta Política de Privacidad explica cómo siteflip.co ("nosotros," "nuestro," o "Empresa") recopila, utiliza y protege su información personal. Esta política se aplica a todos los usuarios de nuestra Plataforma y servicios. Fecha Efectiva: 10 de Marzo de 2026 Controlador de Datos: siteflip.co Contacto: info@siteflip.co
2. Datos que Recopilamos
Recopilamos los siguientes tipos de información: Información de Cuenta: - Nombre, correo electrónico, contraseña (hasheada) - Foto de perfil/avatar - Información de pago (procesada a través de Stripe, no almacenada por nosotros) - Detalles de cuenta de Stripe Connect (para vendedores) Contenido que Crea: - Listados (título, descripción, precio, métricas, imágenes) - Mensajes de chat con otros usuarios - Ofertas y detalles de transacciones Información Técnica: - Dirección IP - Tipo de dispositivo y sistema operativo - Información del navegador - Cookies y datos de uso - Vistas de página e interacciones (a través de Google Analytics 4) Recopilamos estos datos directamente de usted, a través de su dispositivo y a través de servicios de terceros (Stripe, Firebase, Google Analytics).
3. Análisis y Mejora del Producto
Utilizamos Google Analytics 4 para comprender cómo utiliza la Plataforma y para mejorar nuestros servicios. Eventos rastreados: - Vistas de página - Registros e inicios de sesión de usuarios - Creación y actualización de listados - Iniciaciones y finalizaciones de transacciones - Búsqueda e interacciones de filtros - Clics de botón y flujos de usuario Estos datos se agregan y anonimatizan. Google Analytics respeta su privacidad utilizando cookies y otras tecnologías de seguimiento de conformidad con las leyes aplicables. Puede optar por no participar en Google Analytics de la siguiente manera: 1. Instalar la complemento Optar fuera de Google Analytics 2. Modificar la configuración de privacidad del navegador No vendemos sus datos de análisis a terceros.
4. Cookies
Utilizamos los siguientes tipos de cookies: Cookies de Sesión (Funcionales): - Requerido para el inicio de sesión y autenticación - Mantener su sesión en todas las páginas - Se eliminan automáticamente cuando cierra sesión Cookies de Análisis: - Utilizadas por Google Analytics para rastrear uso - Requieren su consentimiento (banner de cookie separado) - Persistentes (permanecen después del cierre de sesión) Puede controlar las cookies a través de la configuración del navegador. Deshabilitar las cookies funcionales evitará el inicio de sesión. Deshabilitar las cookies de análisis no afectará la funcionalidad principal.
5. Procesamiento y Almacenamiento de Datos
Los datos se procesan y almacenan de la siguiente manera: Base de Datos: Firebase Firestore (Google Cloud) - Ubicación: Estados Unidos (específicamente, multi-región EE.UU.) - Encriptación: Datos encriptados en reposo y en tránsito - Copia de seguridad: Copias de seguridad automáticas diarias Almacenamiento de Archivos: Firebase Storage (Google Cloud) - Ubicación: Estados Unidos - Seguridad: Privado por defecto, lectura/escritura a través de autenticación Procesamiento de Pagos: Stripe (Certificado PCI-DSS Nivel 1) - Nunca almacenamos números de tarjeta de crédito completos - Stripe maneja todos los datos de pago de forma segura - Cumplimiento: PCI DSS, SOC 2 Tipo II Todos los procesadores de terceros están obligados contractualmente a mantener la confidencialidad y la seguridad.
6. Retención de Datos
Retenemos sus datos de la siguiente manera: Mientras su Cuenta está Activa: - Todos los listados, chats y registros de transacciones se mantienen - Disponibles en su Panel de Control Después de la Eliminación de Cuenta: - La información personal de la cuenta se elimina inmediatamente - Los listados se dejan de publicar - El historial de chat se retiene (para resolución de disputas) - Los registros de transacciones se mantienen durante 7 años (requisitos legales/fiscales) - Las copias de seguridad pueden retener datos hasta 30 días antes de la eliminación Cuentas Inactivas: - Las cuentas inactivas durante 2+ años pueden ser archivadas - Le notificaremos antes de archivar Puede solicitar la eliminación de datos en cualquier momento contactándonos en info@siteflip.co con "Data Deletion Request."
7. Derechos de los Titulares de Datos bajo GDPR
Si se encuentra en la UE o el Reino Unido, tiene los siguientes derechos: Derecho de Acceso: - Solicitar una copia de sus datos personales - Se la proporcionaremos en un formato estructurado y comúnmente utilizado dentro de 30 días Derecho de Rectificación: - Corregir datos personales inexactos - Actualizar su información de perfil en cualquier momento Derecho al Olvido ("Derecho a ser Olvidado"): - Solicitar la eliminación de sus datos personales - Cumpliremos a menos que las obligaciones legales requieran retención - Algunos datos (registros de transacciones) pueden conservarse para fines fiscales/legales Derecho a la Portabilidad de Datos: - Exportar sus datos en formato legible por máquina (JSON, CSV) - Transferencia a otro proveedor de servicios Derecho a Restringir el Procesamiento: - Limitar cómo usamos sus datos - Útil si disputa la precisión de los datos Derecho a Oponerme: - Oponerme a comunicaciones de marketing (optar por no participar en correos electrónicos) - Oponerme a perfiles o toma de decisiones automatizada Para ejercer cualquiera de estos derechos: Envíe un correo electrónico a info@siteflip.co con su solicitud y "GDPR Request" en la línea de asunto. Incluya: - Su nombre completo - Dirección de correo electrónico - Derecho específico que está ejerciendo - Cualesquiera ID de transacción relevantes Responderemos dentro de 30 días. Si necesitamos más tiempo, le notificaremos.
8. Transferencias Internacionales de Datos
Sus datos se almacenan y procesan en los Estados Unidos. Si se encuentra en la UE o el Reino Unido, esto constituye una transferencia internacional de datos. Base Legal para Transferencias: - Necesidad Contractual: La transferencia de datos es necesaria para proporcionar nuestros servicios - Cláusulas Contractuales Estándar (SCCs): Utilizamos SCCs aprobadas de Google Cloud - Decisión de Adecuación: Las transferencias a EE.UU. están permitidas bajo la ley aplicable Sus datos reciben el mismo nivel de protección bajo la ley de EE.UU. que la ley de la UE requiere. Mantenemos salvaguardas técnicas y organizativas.
9. Servicios de Terceros
Utilizamos los siguientes proveedores de terceros: Stripe (Procesamiento de Pagos): - Recopila información del método de pago - Política de privacidad: stripe.com/privacy Firebase (Base de datos y almacenamiento - Google Cloud): - Almacena todos los datos de usuario y listado - Política de privacidad: policies.google.com/privacy Google Analytics (Análisis): - Recopila datos de uso anonimizados - Política de privacidad: policies.google.com/privacy Estos proveedores son Procesadores de Datos en nuestro nombre. Están obligados contractualmente a mantener sus datos de forma confidencial y segura. No compartimos su información personal con publicistas, corredores u otros terceros sin su consentimiento explícito.
10. Contacto y Solicitudes de Titulares de Datos
Para preguntas sobre esta Política de Privacidad, solicitudes de acceso a datos o consultas de GDPR: Correo Electrónico: info@siteflip.co Asunto: "Privacy Policy Question" o "GDPR Request" Responderemos dentro de 30 días. Para quejas a la autoridad de protección de datos (UE/UK): - Contacte a su Autoridad de Protección de Datos Local - Enlaces: edpb.europa.eu (UE) o ico.org.uk (UK)