1. ¿Quién es el Responsable de tus Datos?
El responsable del tratamiento de los datos recabados a través de este sitio web es SubastaAlerta.es, con domicilio a efectos de notificaciones en Salamanca (España) y dirección electrónica oficial para consultas en contacto@subastasalerta.es y canal especializado para ejercicio de derechos en legal@subastasalerta.es.
2. ¿Qué Datos Tratamos y de Dónde Proceden?
Recopilamos únicamente los datos estrictamente necesarios para prestar nuestros servicios de arbitraje y alertas:
- Datos identificativos y de contacto: Nombre de usuario y dirección de correo electrónico facilitados al registrarte o al iniciar sesión mediante Google OAuth 2.0.
- Canal de Alertas WhatsApp: Número de teléfono móvil (prefijo +34 de España) proporcionado expresamente por el usuario para la recepción de alertas a 2 horas del cierre de pujas mediante pasarela segura Twilio / Meta Cloud API.
- Consultas periciales y expedientes: Identificadores de subastas del BOE consultadas, preferencias provinciales y notas introducidas voluntariamente en el formulario de contacto.
- Datos de pago y facturación: Los pagos con tarjeta se procesan directamente de forma cifrada a través de Stripe Payments Europe, Ltd. SubastaAlerta.es nunca almacena ni tiene acceso a la numeración completa de tu tarjeta de crédito o CVC.
- Datos de navegación técnica: Dirección IP anonimizada, identificadores de sesión y telemetría de rendimiento para prevención de ataques de fuerza bruta y abusos automatizados.
3. Finalidades y Base Jurídica del Tratamiento
| Finalidad | Base Legal (RGPD Art. 6) | Plazo de Conservación |
|---|---|---|
| Envío de alertas 2h por WhatsApp y Telegram | Consentimiento expreso (Art. 6.1.a) | Hasta que desactives la alerta o retires el consentimiento |
| Envío de boletines de subastas y recuperación de compras (Email Marketing) | Consentimiento expreso e interés legítimo (Art. 6.1.a y 6.1.f) | Hasta que solicites la baja con el enlace de 1 clic en el pie del email |
| Desbloqueo de expedientes, suscripciones y facturación digital | Ejecución de contrato (Art. 6.1.b) | 5 años por prescripción legal, tributaria y mercantil |
| Atención a consultas del formulario pericial y soporte | Interés legítimo y consentimiento (Art. 6.1.a / 6.1.f) | 12 meses desde la resolución de la consulta |
| Seguridad del servidor, cortafuegos anti-abuso y prevención de fraude | Interés legítimo (Art. 6.1.f) | Máximo 30 días en registros de auditoría de red |
4. Encargados del Tratamiento y Proveedores Tecnológicos
SubastaAlerta.es no comercializa ni cede tus datos personales a terceros. Para la prestación tecnológica del servicio contratamos únicamente proveedores de primer nivel bajo estrictos acuerdos de confidencialidad conforme al Art. 28 del RGPD:
- Infraestructura de Alojamiento: Servidores en la Unión Europea (OVHcloud, Roubaix / Estrasburgo), garantizando que los datos no abandonan el Espacio Económico Europeo.
- Procesamiento de Pagos: Stripe Payments Europe, Ltd. (entidad regulada con certificación bancaria PCI-DSS Nivel 1).
- Comunicaciones por WhatsApp: Twilio Ireland Limited / Meta Platforms Ireland Ltd., con cifrado en tránsito y estricto cumplimiento del RGPD.
- Comunicaciones por Email: Resend Inc. / SendGrid, con protocolos SPF, DKIM y DMARC activos para máxima seguridad y privacidad.
- Autenticación Federada: Google Ireland Limited (Google OAuth 2.0), únicamente para validar tu identidad sin acceso a tus contraseñas privadas.
5. Derechos del Usuario (ARCO+)
En cualquier momento puedes ejercer tus derechos reconocidos en el Reglamento General de Protección de Datos:
- Acceso: Conocer con exactitud qué datos personales tratamos.
- Rectificación: Modificar datos incompletos o desactualizados.
- Supresión ("Derecho al Olvido"): Solicitar la eliminación total de tu cuenta y datos asociados.
- Oposición y Limitación: Oponerte al tratamiento o solicitar que suspendamos temporalmente su uso.
- Portabilidad: Descargar tus datos estructurados en formato informático estándar.
Para ejercer cualquiera de estos derechos de forma gratuita, envía un correo a legal@subastasalerta.es con copia a contacto@subastasalerta.es indicando en el asunto "Protección de Datos / Ejercicio de Derechos".
Asimismo, te informamos de tu derecho a interponer una reclamación ante la autoridad de control española, la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es.