1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Arduos, con domicilio en España. Puedes contactarnos en soporte@arduos.com.
2. Datos que recogemos
Recogemos los siguientes datos personales:
- Datos de registro: correo electrónico, nombre de usuario y contraseña (cifrada).
- Datos de perfil: nombre completo, avatar, ubicación y biografía (opcionales).
- Datos de pago (vendedores): nombre del titular, IBAN, NIF/NIE, fecha de nacimiento y dirección, necesarios para cumplir la normativa KYC/AML española.
- Datos de uso: interacciones con la plataforma, mensajes del chat (cifrados), historial de transacciones.
- Datos técnicos: dirección IP, tipo de navegador, cookies (ver Política de Cookies).
3. Finalidad del tratamiento
- Gestionar tu cuenta y prestarte los servicios de la Plataforma.
- Procesar pagos seguros a través de MONEI (pasarela autorizada por el Banco de España).
- Cumplir con obligaciones legales: Ley 10/2010 de prevención de blanqueo de capitales, DAC7, RGPD y LOPDGDD.
- Mediar en disputas entre compradores y vendedores.
- Mejorar la Plataforma mediante análisis de uso agregado.
4. Base legal
- Ejecución del contrato: registro, transacciones y mediación.
- Obligación legal: datos KYC exigidos por la normativa española.
- Interés legítimo: seguridad de la plataforma y prevención de fraude.
- Consentimiento: cookies no esenciales y comunicaciones comerciales.
5. Destinatarios
Tus datos pueden ser compartidos con:
- MONEI: para el procesamiento de pagos (pasarela autorizada por el Banco de España).
- Supabase: infraestructura de base de datos (servidores en la UE).
- Vercel: alojamiento web.
- Autoridades competentes: cuando la ley lo exija.
Nunca vendemos tus datos a terceros ni los usamos con fines publicitarios.
6. Conservación
Los datos se conservan mientras mantengas tu cuenta activa. Los datos fiscales y de transacciones se conservan durante el plazo legalmente exigido (mínimo 5 años conforme a la normativa tributaria española).
7. Tus derechos
Conforme al RGPD y la LOPDGDD, tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de tus datos.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte a determinados tratamientos.
- Limitación: solicitar la restricción del tratamiento.
Para ejercer estos derechos, contacta con nosotros en soporte@arduos.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), autenticación segura, acceso restringido por roles, y auditorías periódicas.