Política de privacidad

Esta política explica qué datos personales se recogen en Dentaire MarketPlace (https://dentairemarketplace.com), por qué, sobre qué base, cuánto tiempo se conservan y cuáles son sus derechos. Cumple con el Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

El responsable del tratamiento es el editor de Dentaire MarketPlace, persona física que edita el sitio a título no profesional (véase el Aviso legal).

Contacto para cualquier cuestión relativa a sus datos: dentairemarketplace@gmail.com

2. Datos recogidos y finalidades

Según su uso, se tratan los siguientes datos:

• Dirección de correo electrónico (obligatoria) — creación y seguridad de la cuenta, inicio de sesión, correos relacionados con la cuenta. Base: ejecución del servicio.
• Contraseña (cifrada, nunca en texto claro) — autenticación. Base: ejecución del servicio.
• Nombre o alias (opcional) — visualización pública en el perfil y los anuncios. Base: consentimiento / interés legítimo.
• Foto de perfil (opcional) — personalización del perfil. Base: consentimiento.
• Universidad, año de estudios, condición de estudiante (opcional) — contextualizar los anuncios. Base: consentimiento.
• Teléfono, biografía (opcional) — puesta en contacto entre miembros. Base: consentimiento.
• Anuncios (título, descripción, precio, fotos, universidad) — visualización del mercado. Base: ejecución del servicio.
• Datos técnicos (dirección IP, registros, datos de conexión) — seguridad, prevención de abusos, buen funcionamiento. Base: interés legítimo.

Los campos «opcionales» no son necesarios para utilizar el servicio básico y dependen de su elección (minimización de datos).

Fotos: si publica fotos, recuerde eliminar cualquier información personal visible. Los metadatos (EXIF) de las imágenes pueden ser eliminados por la plataforma al subirlas.

3. Visibilidad de los datos

• El nombre/alias, el avatar, la universidad y los anuncios de un miembro son públicos.
• El correo y el teléfono no se muestran públicamente; solo son accesibles en el marco de la puesta en contacto entre miembros conectados.

4. Moderación de contenidos (transferencia fuera de la UE)

Para impedir la publicación de contenidos ilícitos, los textos de los anuncios pueden ser analizados automáticamente por un servicio de moderación proporcionado por OpenAI (Estados Unidos), además de una moderación humana.

• Finalidad: detección de contenidos prohibidos (artículo 7 de las Condiciones).
• Dato transmitido: el texto del anuncio (no sus datos de contacto).
• Transferencia fuera de la UE: este tratamiento implica una transferencia a Estados Unidos, regulada por las cláusulas contractuales tipo o el Data Privacy Framework.

5. Encargados del tratamiento y alojamiento

Sus datos son tratados por los siguientes proveedores, vinculados por un acuerdo de tratamiento de datos (DPA):

• Supabase — base de datos, autenticación, almacenamiento de imágenes. Ubicación: Unión Europea (Irlanda).
• Vercel — alojamiento del sitio. Ubicación: Estados Unidos.
• OpenAI — moderación automática de los anuncios. Ubicación: Estados Unidos.
• Cloudflare (Turnstile) — protección anti-robots en el registro. Ubicación: Estados Unidos.

La mayor parte de sus datos (cuentas, anuncios, imágenes) se aloja en la Unión Europea. Las transferencias a Estados Unidos están reguladas por las garantías previstas por el RGPD (cláusulas contractuales tipo / Data Privacy Framework).

6. Plazos de conservación

• Cuenta y perfil: se conservan mientras la cuenta esté activa. Se eliminan al borrar la cuenta.
• Anuncios: se conservan mientras estén publicados, luego según su elección (archivar / eliminar).
• Registros técnicos: duración limitada, con fines de seguridad.

7. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Acceso a sus datos;
• Rectificación (modificable directamente desde su perfil);
• Supresión («derecho al olvido») — la eliminación de la cuenta está disponible directamente en su espacio y borra sus datos;
• Portabilidad de sus datos;
• Oposición y limitación del tratamiento;
• Retirada del consentimiento en cualquier momento para los datos opcionales.

Para ejercer estos derechos: dentairemarketplace@gmail.com. También puede presentar una reclamación ante su autoridad de protección de datos (CNIL en Francia, AEPD en España, CNPD en Portugal).

8. Cookies

Dentaire MarketPlace solo utiliza cookies estrictamente necesarias para el funcionamiento (sesión de conexión, seguridad). Estas cookies están exentas de consentimiento. Hasta la fecha no se instala ninguna cookie publicitaria ni de medición de audiencia de terceros. Si se añadiera una herramienta de medición de audiencia, se implementaría un banner de consentimiento.

9. Edad mínima

El servicio está reservado a personas mayores de 18 años. No se recoge a sabiendas ningún dato de menores.

10. Seguridad

Se aplican medidas técnicas y organizativas para proteger sus datos (contraseñas cifradas, accesos restringidos, alojamiento en la UE, protección anti-robots). En caso de violación de datos que presente un riesgo, se informará a las personas afectadas y a la autoridad competente de conformidad con el RGPD.

11. Modificaciones

Esta política puede ser actualizada. La fecha de última actualización figura en la parte superior del documento.