Política de privacidad

1. Responsable del tratamiento

• Razón Social: Trade Play, S.L.U.
• Nombre Comercial: Subastum
• CIF: B72326754
• Domicilio Social: C/ Santa María Soledad 11, Planta Baja, 11008 Cádiz, España
• Registro Mercantil: Inscrita en el Registro Mercantil de Cádiz, Tomo 2234, Folio 206, Hoja CA-51338, Inscripción 1.ª
• Email: info@subastum.com

2. Datos que recopilamos

2.1. datos de registro

Cuando creas una cuenta, recopilamos:

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (encriptada)

2.2. datos de uso

• Búsquedas realizadas
• Subastas guardadas en favoritos
• Alertas configuradas
• Páginas visitadas
• Dirección IP
• Tipo de navegador y dispositivo

Registro de actividad en Subastum. Cuando navegas por Subastum, nuestro servidor anota qué páginas visitas (dirección de la página y filtros de búsqueda), la fecha y hora, la web desde la que llegas, el tipo de navegador y el tiempo de respuesta. No usamos cookies nuevas ni herramientas de terceros para esto.

• Si tienes cuenta e iniciaste sesión, esa actividad queda asociada a tu cuenta mediante la cookie de sesión que ya es necesaria para que puedas entrar. También guardamos un historial de tus inicios de sesión (fecha, método, dirección IP y navegador).
• Si no has iniciado sesión, no te identificamos: de tu dirección IP y navegador solo guardamos una huella cifrada que cambia cada día y que no permite saber quién eres ni seguirte de un día a otro.

3. Finalidad del tratamiento

Utilizamos tus datos para:

• Gestionar tu cuenta: Registro, acceso, perfil
• Proporcionar el servicio: Búsquedas, favoritos, alertas
• Comunicaciones: Notificaciones de alertas, actualizaciones
• Mejora del servicio: Análisis de uso, estadísticas
• Seguridad: Prevención de fraude y abuso
• Seguridad de las cuentas: Mantener la seguridad de las cuentas (detectar accesos extraños) y del servicio
• Mejora y personalización: Saber qué partes de Subastum se usan y cuáles fallan, para mejorarlas y adaptar a cada usuario registrado sus alertas y su panel

4. Base legal

• Ejecución del contrato: Prestación del servicio
• Consentimiento: Alertas y comunicaciones comerciales
• Interés legítimo: Mejora del servicio y seguridad
• Obligación legal: Cumplimiento normativo

El registro de actividad y el historial de inicios de sesión se basan en nuestro interés legítimo (art. 6.1.f del RGPD) en mantener la seguridad del servicio y mejorarlo. Hemos valorado que es un tratamiento limitado a lo que ocurre dentro de Subastum, que no se cede a terceros ni se usa para publicidad, y que los visitantes sin cuenta no son identificables.

5. Conservación de datos

Conservamos tus datos mientras:

• Mantengas tu cuenta activa
• Sea necesario para cumplir obligaciones legales
• Existan responsabilidades derivadas del tratamiento

Puedes eliminar tu cuenta en cualquier momento desde tu perfil (Mi perfil → Eliminar mi cuenta): borramos al momento tu cuenta, favoritos, alertas, avisos, registro de actividad e historial de inicios de sesión, y te enviamos un correo de confirmación. Las facturas de Premium ya emitidas se conservan el tiempo que exige la ley.

El registro de páginas visitadas se borra automáticamente a los 90 días. El historial de inicios de sesión, a los 12 meses.

6. Destinatarios de los datos

No compartimos tus datos personales con terceros, excepto:

• Proveedores de servicios: Hosting, email (con acuerdos de confidencialidad)
• Obligaciones legales: Cuando lo requiera la ley

7. Tus derechos

Tienes derecho a:

• Acceso: Conocer qué datos tenemos sobre ti
• Rectificación: Corregir datos inexactos
• Supresión: Eliminar tus datos ("derecho al olvido"); puedes hacerlo tú mismo desde tu perfil con «Eliminar mi cuenta»
• Limitación: Restringir el tratamiento
• Portabilidad: Recibir tus datos en formato estructurado
• Oposición: Oponerte al tratamiento
• Revocación: Retirar el consentimiento

Para ejercer tus derechos, contacta: info@subastum.com

Puedes oponerte al registro de tu actividad escribiendo a info@subastum.com: dejaremos de asociarla a tu cuenta y borraremos la que tengamos, salvo que existan motivos de seguridad imperiosos (por ejemplo, investigar un acceso indebido a tu cuenta).

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Encriptación de contraseñas
• Conexiones HTTPS seguras
• Acceso restringido a datos personales
• Copias de seguridad regulares
• Auditorías de seguridad

9. Cookies

Utilizamos cookies para mejorar tu experiencia. Consulta nuestra Política de Cookies para más información.

Para el registro de actividad no usamos ninguna cookie adicional: solo la cookie técnica de sesión, necesaria para mantenerte conectado, que no requiere consentimiento.

10. Cambios en la política

Podemos actualizar esta política. Te notificaremos los cambios significativos por email o mediante aviso en el sitio web.

Proveedores que tratan datos por nuestra cuenta

Para prestar el servicio nos apoyamos en proveedores que actuan como encargados del tratamiento:

• Brevo (Sendinblue SAS, UE): envío de correos transaccionales — verificación de cuenta, recuperación de contraseña y alertas de subastas que tú configures.
• Stripe: procesamiento del pago de la suscripción Premium. Subastum no almacena los datos de tu tarjeta.
• Google AdSense (Google Ireland Ltd.): publicidad en la versión gratuita. Solo se instalan cookies publicitarias si lo aceptas en el aviso de consentimiento; puedes cambiarlo desde «Configurar cookies» en el pie. Mas detalle en la Politica de Cookies y en la politica de Google para sitios asociados.
• Telegram: solo si activas los avisos por Telegram en Mi panel. Guardamos el identificador del chat con nuestro bot, la fecha, la IP y el texto del consentimiento. Puedes darte de baja desde Mi panel o enviando /baja al bot.
• WhatsApp Business Platform (Meta): solo para usuarios Premium que activen los avisos por WhatsApp. Guardamos tu móvil, la fecha, la IP y el texto del consentimiento. Puedes darte de baja desde Mi panel o con el botón «Dejar de recibir avisos» de cada mensaje.
• Sliplane / Hetzner (UE): alojamiento de la aplicacion y la base de datos en servidores de la Union Europea.