Política de Privacidad
Explicamos qué datos tratamos, por qué, con quién los compartimos y qué puedes exigirnos. En resumen: recogemos lo necesario para operar el mercado, no usamos rastreadores de terceros, no vendemos datos a nadie y no guardamos ni tu tarjeta ni el texto de tus búsquedas.
- Versión
- 1.0
- En vigor desde
- 20 de agosto de 2026
Borrador pendiente de revisión legal
Redactamos este texto internamente y todavía no lo ha revisado un abogado. Lo publicamos para que puedas leer nuestras condiciones desde ya, pero debe ser revisado por asesoría jurídica cualificada antes del lanzamiento.
1. Quién trata tus datos
El responsable del tratamiento es [ENTIDAD LEGAL], sociedad de responsabilidad limitada constituida en [ESTADO], Estados Unidos, con domicilio en [DIRECCIÓN POSTAL].
Para cualquier cuestión de privacidad, incluido el ejercicio de tus derechos, escríbenos a iinekezgodds@gmail.com. Respondemos en un plazo máximo de treinta (30) días naturales.
2. Qué datos tratamos
| Categoría | Qué incluye | De dónde procede |
|---|---|---|
| Cuenta | Correo electrónico, contraseña (almacenada cifrada, nunca en claro), nombre público, foto de perfil, país, idioma y descripción, si los rellenas. | Tú, al registrarte y editar tu perfil. |
| Anuncios | Título, descripción, categoría, país, precio, historial mensual de ingresos y beneficios, métricas de tráfico y lista de activos incluidos. | El vendedor, al crear el anuncio. |
| Información confidencial | Identidad real del negocio, dominios, cuentas y documentos del data room. Solo es visible para compradores aprobados que hayan firmado el acuerdo de confidencialidad. | El vendedor. |
| Negociación | Mensajes entre comprador y vendedor, ofertas, contraofertas y su estado. | Las partes. |
| Firma de confidencialidad | Nombre escrito como firma, fecha y hora, versión del acuerdo firmado, dirección IP y navegador utilizado. | Se registra automáticamente al firmar, como prueba de la firma. |
| Registro de acceso a documentos | Qué documento del data room se consultó, por quién y cuándo. | Se registra automáticamente, para que el vendedor sepa quién ha visto su documentación. |
| Actividad | Favoritos, búsquedas guardadas, negocios vistos recientemente y notificaciones. | Tu uso del servicio. |
| Pagos | Plan contratado, importe, moneda, estado del pago e identificador de la transacción en el proveedor de pagos. No recibimos ni almacenamos el número de tu tarjeta. | El proveedor de pagos, cuando contratas un plan. |
| Moderación | Denuncias que envías o recibes y las decisiones adoptadas sobre ellas. | Usuarios y equipo de moderación. |
| Técnicos | Dirección IP y datos básicos de la petición, necesarios para servir la página, aplicar límites de frecuencia y detectar abusos. | Automáticamente, al conectarte. |
3. Qué decidimos no recoger
Esta sección describe decisiones de diseño que puedes contrastar con el comportamiento del sitio:
- No usamos rastreadores publicitarios ni herramientas de analítica de terceros. No hay Google Analytics, ni píxeles de redes sociales, ni ninguna herramienta equivalente cargada en el sitio.
- Nuestra analítica es propia y se guarda en nuestra base de datos. Nunca registra precios, ingresos, beneficios, identidades de las partes ni el contenido de los mensajes.
- De tus búsquedas guardamos únicamente cuántos caracteres tenían, no lo que escribiste.
- Cuando la analítica necesita referirse a un importe, guarda un tramo aproximado (por ejemplo «50k-250k»), nunca la cifra exacta.
- Si navegas sin iniciar sesión no te asignamos ningún identificador de seguimiento.
- No vendemos, alquilamos ni cedemos datos personales con fines publicitarios. Nunca.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, autenticarte y mantener tu sesión. | Ejecución del contrato. |
| Publicar anuncios y mostrarlos en el mercado. | Ejecución del contrato. |
| Permitir el contacto, la negociación y el flujo de confidencialidad entre las partes. | Ejecución del contrato. |
| Conservar la prueba de la firma del acuerdo de confidencialidad (nombre, fecha, versión, IP). | Interés legítimo en poder acreditar quién firmó qué y cuándo, y en proteger al vendedor. |
| Cobrar planes y comisiones. | Ejecución del contrato y cumplimiento de obligaciones contables y fiscales. |
| Moderar contenido, prevenir el fraude, aplicar límites de frecuencia y proteger el servicio. | Interés legítimo en mantener un mercado seguro y fiable. |
| Enviarte avisos operativos sobre tu cuenta, tus anuncios y tus negociaciones. | Ejecución del contrato. |
| Enviarte comunicaciones comerciales sobre Iinekez. | Tu consentimiento, revocable en cualquier momento. |
| Entender de forma agregada qué se busca y qué funciona, para mejorar el producto. | Interés legítimo, aplicado sobre datos deliberadamente pobres en información personal (apartado 3). |
| Atender requerimientos legales y responder a autoridades competentes. | Cumplimiento de una obligación legal. |
5. Qué ven los demás usuarios
Parte de tu información es visible para otras personas por el propio funcionamiento de un mercado:
- Tu nombre público, tu foto, tu país y tu descripción son visibles para cualquier visitante.
- Tu correo electrónico no se muestra nunca en el perfil ni en los anuncios.
- El vendedor de un anuncio ve quién solicita acceso confidencial, quién firma el acuerdo y qué documentos consulta cada persona.
- La otra parte de una negociación ve tus mensajes y tus ofertas.
6. Con quién compartimos datos
No vendemos datos personales. Los compartimos únicamente con proveedores que los tratan por cuenta nuestra y bajo contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de documentos. | Estados Unidos (región us-east-1). |
| Vercel | Alojamiento de la aplicación y red de distribución de contenido. | Estados Unidos y red global. |
| Stripe | Procesamiento de pagos. Recibe los datos de tu tarjeta directamente; nosotros no los vemos. | Estados Unidos y Unión Europea. |
| Resend | Envío de correos transaccionales. | Estados Unidos. |
Proveedores todavía inactivos
A la fecha de entrada en vigor de este documento, el procesamiento de pagos y el envío de correo mediante proveedor externo no están activados. Hasta que lo estén, esos proveedores no reciben ningún dato tuyo.
Además, podemos comunicar datos a autoridades, juzgados o fuerzas de seguridad cuando exista una obligación legal o un requerimiento válido, y a nuestros asesores legales o contables cuando sea necesario. Si Iinekez se fusionara o vendiera, los datos podrían transferirse al adquirente, con las mismas obligaciones y previo aviso.
7. Transferencias internacionales
Nuestros servidores y los de nuestros proveedores están en Estados Unidos. Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, esto supone una transferencia internacional de tus datos.
Esa transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con las medidas técnicas descritas en el apartado 9. Puedes solicitarnos una copia de las garantías aplicables escribiendo a iinekezgodds@gmail.com.
8. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. |
| Anuncios y su contenido | Mientras la cuenta esté activa. Se eliminan al cerrar la cuenta. |
| Mensajes y ofertas | Mientras la cuenta esté activa; la otra parte conserva su copia de la conversación. |
| Firmas de confidencialidad y registros de acceso a documentos | Dos (2) años desde la firma, que es la duración de las obligaciones del acuerdo. |
| Registros de pago y facturación | El plazo exigido por la normativa contable y fiscal aplicable, habitualmente entre cinco y siete años. |
| Registros de auditoría y moderación | Hasta cinco (5) años, para poder acreditar por qué se tomó una decisión. |
| Eventos de analítica | Veinticuatro (24) meses. |
Qué ocurre exactamente al cerrar tu cuenta
Tu perfil, tus anuncios y su contenido se eliminan. Los registros contables y de auditoría se conservan durante los plazos legales, pero se les desvincula tu identidad: se borra el enlace a tu persona y queda únicamente el hecho registrado (por ejemplo, el importe y la fecha de una factura). No conservamos registros financieros con tu nombre más allá de lo que exige la ley.
9. Cómo los protegemos
- Todo el tráfico viaja cifrado mediante TLS, y la base de datos está cifrada en reposo.
- La base de datos aplica seguridad a nivel de fila con denegación por defecto: cada consulta debe demostrar que el usuario tiene derecho a ver ese dato concreto.
- Los documentos del data room se guardan en almacenamiento privado y solo se sirven mediante enlaces firmados y temporales a compradores con acceso concedido.
- Las contraseñas se almacenan cifradas y se comprueban contra bases de datos públicas de contraseñas filtradas para impedir el uso de credenciales comprometidas.
- Aplicamos límites de frecuencia en los puntos sensibles, como el inicio de sesión y el registro.
- Las operaciones de administración quedan registradas en un histórico de auditoría.
Ningún sistema es invulnerable. Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad de control competente en los plazos legalmente exigidos.
10. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos, con los límites del apartado 8.
- Limitación: pedir que suspendamos temporalmente el tratamiento mientras se resuelve una controversia.
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, explicando tu situación particular.
- Portabilidad: recibir en formato estructurado y de uso común los datos que nos hayas facilitado.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Puedes editar o eliminar tus datos directamente desde los ajustes de tu cuenta, o escribirnos a iinekezgodds@gmail.com. No aplicamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con ese alcance.
Si crees que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos (www.aepd.es).
11. Menores de edad
Iinekez está dirigido exclusivamente a mayores de 18 años. No recogemos datos de menores de forma consciente. Si detectamos una cuenta de una persona menor de edad, la eliminaremos junto con sus datos.
12. Cambios en esta política
Si modificamos esta política publicaremos la nueva versión con su fecha de entrada en vigor. Cuando el cambio sea sustancial te avisaremos por correo electrónico o mediante un aviso destacado, con al menos treinta (30) días de antelación.