Responsable y contacto
El responsable del proyecto IberAgora se identifica como Rodrigo R, residente en Noruega. Puedes dirigir las consultas de privacidad y las solicitudes sobre tus datos a info@iberagora.com, indicando «Privacidad» en el asunto.
Dirección de contacto facilitada por el responsable: Langheiane, 5914 Isdalstø, Noruega. Quedan pendientes el nombre completo y, si corresponde, el número de la dirección. Esta página describe el funcionamiento actual con los datos disponibles y no se presenta como una certificación de cumplimiento ni como una identificación legal ya completa.
El Reglamento General de Protección de Datos (RGPD) se incorpora al derecho noruego mediante la ley de protección de datos de Noruega. Los artículos 12 a 22 del RGPD regulan la información y los derechos de las personas.
Qué información se trata
Cuenta: correo electrónico, identificador de usuario, nombre de perfil, preferencias de idioma y tipo de cuenta. La autenticación se gestiona mediante Supabase. No compartas tu contraseña por correo ni en mensajes de soporte.
Anuncios: título, descripción, categoría, precio, imágenes, estado, localidad, datos específicos de cada categoría y, cuando lo facilitas, ubicación y canales de contacto. Los anuncios publicados y los datos de perfil asociados pueden ser vistos por otras personas.
Comunicaciones y gestión: mensajes entre participantes, favoritos, denuncias, solicitudes de soporte, preferencias de contacto, decisiones de moderación y registros de seguridad necesarios para gestionar el servicio.
Analítica opcional: páginas públicas visitadas, fecha, idioma, clase de dispositivo, dominio de procedencia e identificadores seudónimos de navegador y sesión. La función de estadísticas no almacena direcciones IP ni el texto de tus búsquedas. Eso no significa que la infraestructura técnica no procese datos de conexión al servir una página.
Finalidades y bases del tratamiento
La gestión de la cuenta, la publicación solicitada y la mensajería se vinculan a la prestación del servicio solicitado por el usuario. La prevención de abuso y el mantenimiento de la seguridad responden al interés de proteger a las personas y el funcionamiento del marketplace, sujeto a la evaluación de los derechos afectados.
La medición opcional de visitas depende de tu consentimiento. Rechazarla no impide navegar, publicar ni utilizar las funciones principales. Los canales públicos de contacto y la precisión de la ubicación se muestran según las opciones que actives.
El cumplimiento de requerimientos válidos de autoridades y de las obligaciones de conservación que correspondan se apoya en la obligación legal aplicable. Estas finalidades se encuadran en el artículo 6 del RGPD; no se utiliza una aceptación genérica de la privacidad como autorización para cualquier tratamiento.
Qué ven los demás usuarios
Los visitantes pueden acceder a los anuncios publicados, a sus fotografías, al nombre público del vendedor y a la información que se haya habilitado para contactar. No incluyas documentación de identidad, direcciones privadas completas ni información sensible en la descripción o las fotografías.
La ubicación aproximada evita mostrar la coordenada exacta en la página pública. Si eliges mostrar una ubicación exacta, otras personas podrán conocerla. Revisa esa selección antes de publicar.
Los mensajes se destinan a sus participantes. Las funciones ordinarias del Admin no permiten navegar libremente por las conversaciones privadas. Esto no equivale a cifrado de extremo a extremo: los servicios técnicos que almacenan los mensajes los procesan para prestar el servicio.
Servicios técnicos y destinatarios
IberAgora utiliza Supabase para autenticación, base de datos y almacenamiento, y el alojamiento Sites con infraestructura de distribución Cloudflare. One.com interviene en el envío de los correos de autenticación configurados. Estos servicios pueden procesar la información necesaria para su función.
Mapbox se utiliza para mapas y búsqueda de direcciones. Al cargar un mapa externo, el proveedor recibe datos de conexión del navegador; la alternativa de visualización puede utilizar OpenStreetMap. La consulta de direcciones puede enviarse a Mapbox para obtener coordenadas.
Cuando se utiliza la traducción de anuncios, DeepL recibe los textos necesarios para generar el resultado. No se envían las conversaciones privadas a esa función. La aplicación intenta proteger valores como correos, enlaces y números antes de traducir, pero no puede garantizar que detecte cualquier dato personal escrito en un anuncio.
Al abrir WhatsApp, un correo o una página de candidatura, pasas a utilizar el servicio de ese tercero. También pueden existir comunicaciones a autoridades cuando sean legalmente exigibles. No se vende la información de las cuentas como función del marketplace.
Ubicación y transferencias de datos
El responsable reside en Noruega, dentro del Espacio Económico Europeo. Esa residencia no implica que toda la infraestructura o todos los proveedores estén situados exclusivamente allí.
Los servicios técnicos pueden tener operaciones o subencargados en otros países. Las transferencias internacionales requieren el mecanismo que corresponda conforme al capítulo V del RGPD, como una decisión de adecuación o garantías apropiadas. Puedes solicitar en info@iberagora.com información sobre los proveedores y las garantías aplicables. No se afirma que todos los datos permanezcan exclusivamente en España o en Noruega.
Conservación, retirada y eliminación
Los datos de una cuenta se mantienen mientras sean necesarios para las funciones que utilizas y para atender obligaciones, incidencias o reclamaciones justificadas. La duración depende del tipo de dato y de esa necesidad; no se fija aquí un plazo uniforme para todos los registros.
La opción de eliminar una cuenta desactiva su acceso, retira sus anuncios del estado público y registra una solicitud de eliminación. No ejecuta un borrado instantáneo de todas las copias y registros. Para conocer el estado de la supresión o concretar su alcance, contacta con el responsable.
La analítica aplica una limpieza de eventos de más de 180 días al registrar nuevas visitas. El identificador del navegador se renueva al cumplirse 180 días de uso registrado; la sesión analítica cambia tras 30 minutos de inactividad. Puedes retirar el consentimiento antes desde Cookies.
Los registros que deban conservarse por una obligación o una reclamación no deben mantenerse disponibles para usos incompatibles. Las copias de respaldo y los registros de proveedores pueden tener ciclos propios; una petición de supresión debe revisarse también respecto de esos servicios.
Tus derechos y cómo solicitarlos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan. También puedes retirar un consentimiento sin afectar al tratamiento anterior basado en él. No todos los derechos tienen el mismo alcance en cualquier supuesto.
Escribe a info@iberagora.com desde el correo de tu cuenta y explica qué solicitas. Si es necesario comprobar tu identidad, se te pedirá información proporcionada; no envíes de entrada una copia completa de tu documento. Como regla general, el RGPD prevé respuesta en un mes, con posibilidad de ampliación motivada en los supuestos legales.
En los ajustes de cuenta tienes una descarga de datos y la solicitud de eliminación. Puedes gestionar tus preferencias de contacto y las cookies desde la propia web. Estas herramientas no sustituyen los demás derechos que te correspondan.
Si consideras que no se ha atendido correctamente una solicitud, puedes reclamar ante Datatilsynet en Noruega o ante la autoridad de protección de datos competente, incluida la AEPD cuando corresponda.
Seguridad, menores y cambios
La aplicación aplica controles de acceso y separa funciones de administración, cuenta y contenido público. Ningún servicio conectado a internet puede prometer ausencia total de incidentes. Si detectas una exposición de datos, comunícala por correo evitando reenviar información personal innecesaria.
Las funciones de publicación y contratación están destinadas a personas mayores de edad. Si se detecta una cuenta o contenido de un menor que requiera intervención, el responsable debe revisar el caso y adoptar las medidas adecuadas.
Esta información se actualizará cuando cambien las finalidades o los servicios. Un nuevo uso que requiera consentimiento no queda autorizado únicamente por actualizar el texto.