Política de privacidad
Responsable del tratamiento: INTERHUB s.r.o. · Última actualización: 24 de junio de 2026
1. Responsable del tratamiento y contacto
El responsable del tratamiento de sus datos personales es INTERHUB s.r.o., Spojovací 192/17, Vysočany, 190 00 Praha 9, República Checa, IČO 24335363. Contacto de privacidad: privacy@bilzeo.com. Tras evaluar el RGPD Art. 37(1) y la Ley checa n.º 110/2019 Coll., no hemos designado un Delegado de Protección de Datos — no somos una autoridad pública y nuestras actividades principales no implican tratamiento a gran escala de categorías especiales de datos ni vigilancia sistemática a gran escala. Un contacto de privacidad atiende todas las cuestiones de protección de datos en privacy@bilzeo.com, y revisamos esta evaluación cada vez que nuestro tratamiento cambia significativamente.
2. Qué recopilamos y por qué (y nuestra base jurídica)
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Datos de cuenta (correo electrónico, hash de contraseña, seudónimo) | Crear y gestionar su cuenta | Contrato — Art. 6(1)(b) |
| Datos del anuncio (evento, sección, precio, valor nominal, entrega) | Operar el mercado | Contrato — 6(1)(b) |
| Datos del pedido (instantánea de precio/cantidad/divisa, referencia, estado, marcas de tiempo) | Procesar y registrar su pedido | Contrato — 6(1)(b) |
| Datos de pago del vendedor (IBAN, nombre del titular de la cuenta) | Mostrárselos únicamente al comprador comprometido de un pedido para que pueda pagar al vendedor directamente | Contrato — 6(1)(b) |
| Datos de identidad y fiscales del vendedor (NIF, dirección, fecha de nacimiento/n.º de registro) | KYC e informes fiscales DAC7 (en la fase de pagos reales) | Obligación legal — 6(1)(c) |
| Registros de comisiones y facturación | Cobrar nuestra tarifa; llevar registros contables | Obligación legal — 6(1)(c) |
| Reclamaciones de garantía y pruebas (comprobante de transferencia, archivos de entradas) | Gestionar la Garantía del Comprador; prevenir el fraude; recuperar deudas del vendedor | Contrato 6(1)(b) / Intereses legítimos 6(1)(f) |
| Seguridad, prevención del fraude, registros de auditoría | Mantener la Plataforma segura | Intereses legítimos — 6(1)(f) |
| Cookies no esenciales, analítica, medición publicitaria, correo electrónico de marketing | Mejorar y promocionar el servicio | Consentimiento — 6(1)(a) |
3. Cómo protegemos los datos de pago (y lo que nunca hacemos)
Los datos de pago del vendedor (IBAN, nombre del titular de la cuenta) son datos personales. Los almacenamos en un lugar restringido con control de acceso, nunca en perfiles de lectura pública, nunca en URL ni en registros, y los revelamos únicamente al comprador que se ha comprometido con ese pedido específico. Los valores mostrados quedan registrados en ese pedido para que un cambio posterior no pueda reescribir lo que se pagó. Los archivos subidos (comprobante de transferencia, archivos de entradas, pruebas de reclamación) se guardan en almacenamiento restringido sin enlaces públicos. Nunca retenemos su dinero — el pago lo realiza usted directamente al banco del vendedor.
4. Con quién compartimos datos
Nuestros encargados del tratamiento (que actúan bajo nuestras instrucciones al amparo de acuerdos de tratamiento de datos del RGPD Art. 28):
- Supabase — base de datos, autenticación, almacenamiento de archivos y correo electrónico transaccional, alojados en la UE (eu-north-1);
- Lovable — alojamiento y creación de la aplicación web.
Responsables independientes del tratamiento (utilizados únicamente con su consentimiento, para publicidad y medición — determinan su propio tratamiento, por lo que no son nuestros encargados del Art. 28):
- Google — medición publicitaria y analítica;
- Meta — medición publicitaria (píxel).
Compartimos los detalles de un pedido entre su comprador y su vendedor únicamente en la medida en que lo requiere el pedido (p. ej., los datos de pago del vendedor con el comprador comprometido; la referencia del pedido con el vendedor). Divulgamos datos a las autoridades cuando la ley lo exige (incluida la declaración fiscal DAC7 a la Oficina Tributaria Especial checa).
5. Transferencias internacionales
Mantenemos nuestro propio tratamiento dentro de la UE/EEE (Supabase opera en la UE). Cuando los datos llegan a los Estados Unidos — por ejemplo, a través de la publicidad de Google o Meta utilizada con su consentimiento — nos apoyamos primero en la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU. y, como alternativa, en las Cláusulas Contractuales Tipo de la UE (RGPD Art. 46).
6. Conservación
Conservamos los datos únicamente durante el tiempo necesario para su finalidad y, a continuación, los eliminamos o anonimizamos. Los registros contables y fiscales (incluido DAC7) se conservan durante los períodos exigidos por la ley checa (generalmente hasta 10 años para determinados documentos fiscales/contables). Los datos de la cuenta se conservan mientras esta esté activa y hasta 3 años después de su cierre, para reclamaciones legales y prevención del fraude, salvo que se aplique un período de conservación legal más largo.
7. Sus derechos
Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar su consentimiento en cualquier momento (sin afectar al tratamiento previo). Puede ejercer estos derechos a través de privacy@bilzeo.com. La supresión puede limitarse cuando debemos conservar datos por ley (p. ej., fiscales/contables, DAC7) o para defender reclamaciones legales. También tiene derecho a presentar una reclamación ante la autoridad supervisora checa, la Oficina de Protección de Datos Personales (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Cookies y tecnologías similares
Utilizamos cookies esenciales necesarias para el funcionamiento del sitio (p. ej., su sesión de inicio de sesión) — estas no requieren consentimiento, pero se describen en nuestro banner de cookies. Utilizamos cookies/tecnologías no esenciales (analítica, medición publicitaria) únicamente tras su consentimiento, y ningún script de este tipo se ejecuta antes de que acepte. Puede cambiar o retirar sus preferencias en cualquier momento a través de la configuración de cookies.
9. Menores
La Plataforma no está dirigida a menores de 18 años y no tratamos sus datos conscientemente.
10. Seguridad e incidentes
Utilizamos medidas técnicas y organizativas apropiadas al riesgo (control de acceso, cifrado en tránsito, acceso a datos según el principio de mínimo privilegio). Si una violación puede afectar a sus derechos, notificaremos a la ÚOOÚ en un plazo de 72 horas cuando sea necesario e informaremos a los interesados cuando la ley lo exija.
11. Cambios
Publicaremos las actualizaciones aquí y, para cambios sustanciales, se lo notificaremos. Última actualización: 24 de junio de 2026.