Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el titular del proyecto comunitario WallaHunt, Jose Morales (NIF 72185135A) (ver Aviso legal). Puedes contactar para cualquier cuestión de privacidad en soporte@wallahunt.com, sin necesidad de tener cuenta, o a través del sistema de soporte. El tratamiento se ajusta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos

• Datos de cuenta: dirección de email y contraseña (almacenada siempre cifrada mediante hash; nadie puede leerla).
• Telegram (opcional): si decides conectar tu cuenta, tratamos tu identificador y nombre de usuario de Telegram para poder enviarte las alertas por ese canal. Es totalmente opcional: el servicio funciona sin Telegram.
• Tus alertas y notificaciones: los criterios de búsqueda que configuras y las notificaciones generadas.
• Soporte: el contenido de los tickets que envíes.
• Aportaciones voluntarias: si decides apoyar el proyecto, el nombre del titular de la cuenta desde la que pagas y, si pagas por PayPal, su email, para reconocer el ingreso.
• Datos técnicos: dirección IP y registros técnicos necesarios para la seguridad del servicio, métricas de uso propias (páginas visitadas y origen de la visita), los tiempos de carga y de respuesta de las páginas (anónimos: no se asocian a tu cuenta ni a tu navegador) y el idioma que tienes configurado en el navegador o en Telegram (solo el idioma, sin región), para saber en qué idiomas merece la pena ofrecer la web.
• Datos del dispositivo, solo al registrarte, entrar o activar la prueba: características técnicas de tu navegador y tu dispositivo (resolución de pantalla, zona horaria, tarjeta gráfica, fuentes instaladas y cómo dibuja el navegador gráficos y sonido) y el identificador de la cookie de seguridad descrita en el apartado 8. Sirven para que la prueba gratuita sea una por persona; no se usan para nada más.
• Funciones de IA (beta), solo si las tienes activas: el texto de tus alertas y de los anuncios que encuentran, para descartar los que no encajan y ayudarte a redactar alertas. No se envían tu email, tu nombre ni tus datos de contacto.
• Ubicación, solo si la pides: si pulsas «Usar mi ubicación» en el filtro de ubicación, tu navegador te pide permiso y la web obtiene tu posición redondeada a un kilómetro aproximadamente, solo para averiguar en qué ciudad estás. No la guardamos: se queda el nombre de la ciudad que elijas como filtro. Si escribes la ciudad a mano, se usa ese texto.

No usamos cookies de análisis ni rastreadores de terceros: ni Google Analytics, ni píxeles publicitarios, ni cookies de seguimiento de otras empresas. Las métricas de uso no guardan nada en tu navegador: cada visita se cuenta con un código que calcula nuestro servidor a partir de la IP, el navegador y el día, y que cambia cada día. Se procesan en nuestros propios servidores.

3. Para qué y con qué base legal

• Prestar el servicio (crear tu cuenta, ejecutar tus alertas, enviarte notificaciones, atender soporte): ejecución del servicio que solicitas (art. 6.1.b RGPD).
• Enviar alertas por Telegram: tu consentimiento al conectar la cuenta (art. 6.1.a RGPD), revocable desconectándola cuando quieras.
• Gestionar aportaciones voluntarias: ejecución de tu solicitud de apoyo (art. 6.1.b RGPD).
• Avisos sobre el servicio (cambios en el servicio, incidencias, encuestas de opinión), por el panel o por Telegram: interés legítimo en informarte del servicio que usas (art. 6.1.f RGPD). No te enviamos publicidad ni comunicaciones comerciales.
• Funciones de IA (beta): ejecución del servicio que tienes activo (art. 6.1.b RGPD).
• Seguridad y prevención de abuso (logs, IP, datos técnicos del navegador y el identificador de sesión, para que la prueba gratuita sea una por persona): interés legítimo en mantener el servicio operativo y seguro (art. 6.1.f RGPD).

No usamos tus datos para publicidad, no elaboramos perfiles comerciales y no tomamos decisiones automatizadas con efectos legales sobre ti.

4. Con quién se comparten

No vendemos ni cedemos tus datos a terceros. Para prestar el servicio intervienen únicamente:

• Telegram (Telegram FZ-LLC), solo si conectas tu cuenta, como canal de entrega de las alertas. Además, las páginas de inicio y de acceso cargan el widget oficial de inicio de sesión de Telegram (telegram.org), que permite entrar con tu cuenta de Telegram si así lo eliges.
• Cloudflare, solo como proveedor del DNS del dominio. El tráfico de la web no pasa por Cloudflare.
• OpenStreetMap (OpenStreetMap Foundation, Reino Unido, país con decisión de adecuación de la Comisión Europea), para convertir una ubicación en el nombre de una ciudad: el texto de la ciudad que escribes, que consulta nuestro servidor, y, si pulsas «Usar mi ubicación», tu posición redondeada, que consulta tu navegador y que por eso recibe también tu dirección IP.
• CrowdSec (CrowdSec SAS, Francia), el sistema que protege el servidor de ataques. Si una dirección IP intenta atacar el servidor, se bloquea y se comparte con su red de reputación para que otros servidores también la bloqueen. A los visitantes normales no les afecta.
• Zoho (servidores en la Unión Europea), para enviar los correos del servicio: confirmación de cuenta, recuperación de contraseña y avisos.
• Google (API de Gemini), solo si tienes activas las funciones de IA, con los datos descritos en el apartado 2. Según sus condiciones para usuarios del Espacio Económico Europeo, Google no usa ese contenido para mejorar sus productos ni entrenar sus modelos. Google LLC está en Estados Unidos: la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., en el que está adherida.
• El servicio de notificaciones de tu navegador (Google, Mozilla o Apple, según el navegador), solo si activas los avisos en el navegador, para hacértelos llegar. El contenido de cada aviso viaja cifrado y ese servicio no puede leerlo.
• PayPal o tu entidad bancaria (Bizum), solo si realizas una aportación, como proveedores del pago que tú eliges.

El servicio y su base de datos se alojan en servidores propios ubicados en España.

Las fotos de los anuncios se cargan directamente desde los servidores de cada marketplace, que, como con cualquier imagen enlazada, reciben tu dirección IP al mostrártelas.

5. Datos de los vendedores de los marketplaces

Para poder enseñarte los anuncios, WallaHunt guarda una copia de lo que los marketplaces publican de forma abierta en cada anuncio. Entre esos datos está el nombre público del vendedor y, según la plataforma, su valoración, su número de opiniones o desde cuándo tiene cuenta. Son datos de terceros, no tuyos, y por eso se explican aparte:

• Para qué: mostrarte quién vende cada cosa, dejarte silenciar a un vendedor concreto y avisarte cuando su historial público tiene señales de mal comprador o vendedor.
• Base legal: interés legítimo (art. 6.1.f RGPD) en que puedas valorar un anuncio antes de escribir a alguien. No elaboramos perfiles de vendedores, no cruzamos sus datos entre plataformas y no los usamos para entrenar sistemas de inteligencia artificial.
• Cuánto se conservan: 30 días desde que vemos el anuncio. Lo que tú guardas se conserva hasta que lo quites.
• Si eres vendedor y quieres que dejemos de mostrar tus anuncios o borremos lo que tengamos de ti, escríbenos a soporte@wallahunt.com (no necesitas cuenta) y lo hacemos.

6. Cuánto tiempo se conservan

Mientras tu cuenta esté activa. Si la eliminas, tus datos personales se suprimen y tus visitas dejan de estar asociadas a tu cuenta.

• Registro de visitas: la dirección IP se borra a los 180 días y la visita entera a los 365.
• Mensajes al bot de Telegram: el texto se borra a los 180 días.
• Registros antiabuso de las altas (IP, datos del dispositivo y dominio del email de cada alta, activación de prueba o intento rechazado): un año. Solo se guardan más si demuestran que unos datos de dispositivo los comparten varias personas (por ejemplo, un modelo de móvil muy común): sirven para no bloquear a nadie por error. Cuando se borra una cuenta queda una marca con esos datos durante dos años, para que borrarla no dé derecho a otra prueba gratuita; lo mismo con los avisos de varias cuentas de la misma persona.
• Aportaciones voluntarias: el importe, el método de pago, el periodo y el nombre del titular que pagó, mientras exista tu cuenta. El titular se guarda con la aportación para detectar que una misma persona paga varias cuentas (el nivel es personal: ver los Términos). El email de PayPal solo consta en el ticket de soporte con el que pediste el nivel, y se borra con él.
• Navegadores desde los que has entrado (el identificador de la cookie de seguridad): un año desde la última vez que entraste desde cada uno, o hasta que borres tu cuenta.

Los anuncios y los datos de vendedores que copiamos de los marketplaces tienen su propio plazo, más corto, explicado en el apartado anterior.

7. Tus derechos

El derecho de supresión lo ejerces tú directamente y sin intermediarios: en Mi perfil (tu nombre de usuario, en la barra superior) tienes la pestaña «Eliminar cuenta», que borra tu cuenta y tus datos de forma inmediata e irreversible. Está explicado paso a paso en la guía de usuario.

Los demás derechos —acceso, rectificación, limitación, oposición y portabilidad— puedes ejercerlos en cualquier momento escribiendo a soporte@wallahunt.com o a través del sistema de soporte. Te respondemos en el plazo máximo de un mes, y podemos pedirte que escribas desde el email de tu cuenta para comprobar que eres tú. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Menores

El servicio está dirigido a personas mayores de edad. Si detectamos cuentas de menores, serán eliminadas.

10. Cambios en esta política

Si esta política cambia de forma sustancial, lo indicaremos en esta página actualizando la fecha de la cabecera y, cuando el cambio lo requiera, te lo notificaremos en el panel.