Política de privacidad de RARELY

Quién trata tus datos

El responsable del tratamiento de tus datos personales es:

Joan Briz Tudela · NIF 20843975H
Calle Ramón y Cajal 6, 46269 Tous (Valencia), España
Correo de contacto: app.rarely@gmail.com

RARELY (rarely.es) es un servicio operado por el responsable indicado, que actúa como empresario autónomo.

Qué es esta política

Aquí te explicamos qué datos personales recogemos, para qué, con qué base legal, con quién los compartimos, cuánto los conservamos y qué derechos tienes. Se aplica a todas las personas que usan RARELY, tanto en la aplicación móvil como en la web.

Edad mínima

RARELY es un servicio para mayores de 18 años. Al registrarte declaras tener 18 años cumplidos. No dirigimos el servicio a menores de edad ni recogemos sus datos de forma consciente. Si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos.

Ámbito geográfico

RARELY opera actualmente solo en España: los envíos son nacionales, los pagos se realizan en euros y el servicio se presta en español. Si en el futuro ampliamos a otros países, actualizaremos esta política.

Qué datos recogemos

Datos que nos das tú

• Al registrarte: tu correo electrónico, un nombre de usuario público (handle) y una contraseña. La contraseña se guarda cifrada y no podemos leerla. Si entras con Apple, recibimos de Apple tu identificador y tu correo (que puede ser una dirección enmascarada si así lo eliges). En la web también puedes entrar con Google, y entonces recibimos de Google tu identificador y tu correo.
• En tu perfil: una foto, si decides subirla.
• Al comprar: tu nombre, dirección postal, código postal, ciudad, país y teléfono. Los necesitamos para que el pedido llegue.
• Al vender: tu dirección de envío (nombre, dirección, código postal, ciudad y teléfono). La usamos para calcular el precio del envío y como remitente de tus paquetes. Es necesaria para poder vender (ejecución del contrato).
• Al publicar una pieza: las fotos y la descripción del objeto, su estado, el precio y las notas que escribas.
• Si vendes: tu declaración de que vendes como particular, con la fecha en que la aceptaste.

Datos que se generan al usar la app

• Tus compras y ventas, con importes y fechas.
• Tu actividad: piezas guardadas, carrito, publicaciones.
• Tu progreso en la capa de juego de la app (nivel, monedas virtuales, logros).
• Identificadores internos, fechas de las acciones y registros técnicos del servidor.

Datos de pago

No almacenamos datos de tarjetas. Los pagos los procesa Stripe. Si vendes, Stripe recoge y verifica directamente tu identidad y tus datos bancarios para poder pagarte; nosotros solo guardamos una referencia a tu cuenta de Stripe y si está lista para cobrar o no.

Para qué usamos tus datos y con qué base legal

No usamos tus datos para publicidad, ni te enviamos comunicaciones comerciales, ni hacemos perfilado.

El escaneo con inteligencia artificial

Si usas la función de escanear una pieza, enviamos únicamente la fotografía a Anthropic (proveedor de inteligencia artificial, Estados Unidos) para identificar el objeto y estimar su valor. No enviamos tu nombre, tu correo ni ningún dato que te identifique.

Según sus condiciones comerciales, Anthropic no usa estas imágenes para entrenar sus modelos y las conserva solo durante un plazo limitado.

En RARELY no guardamos la foto del escaneo. Solo se guarda si decides añadir la pieza a tu colección: entonces pasa a ser la foto de esa pieza y se borra cuando la eliminas o borras tu cuenta.

Ten en cuenta que la foto la haces tú, así que evita que aparezcan personas o elementos personales que no quieras compartir. La estimación es orientativa y no constituye una tasación profesional.

Con quién compartimos tus datos

Trabajamos con proveedores que tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y solo para lo necesario:

• Supabase — base de datos, autenticación y almacenamiento de archivos. Aloja los datos en la Unión Europea (Irlanda).
• Stripe — procesamiento de pagos, retención del importe y cobro a vendedores.
• Packlink (Auctane, S.L.U.) — generación de etiquetas y gestión del envío. Recibe el nombre, la dirección y el teléfono del comprador (destinatario) y del vendedor (remitente). Está en España (UE). A través de Packlink, el transportista (por ejemplo, Correos, SEUR o InPost) recibe esos mismos datos para entregar el paquete. Si el comprador elige recoger en un punto, el transportista recibe también el punto elegido.
• Anthropic — identificación de piezas por IA. Recibe únicamente la imagen. Estados Unidos.
• Railway — alojamiento del servidor. En sus registros técnicos quedan identificadores internos y referencias de pago, no tus datos de contacto.
• Apple, si usas «Iniciar sesión con Apple», para autenticarte.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

Datos que ve otro usuario

Cuando compras, el vendedor ve tu nombre, dirección y teléfono, porque son necesarios para el envío. Solo puede usarlos para entregarte el pedido. Tu perfil público muestra tu nombre de usuario y tu foto, si la has subido.

Y al revés: cuando vendes, el comprador verá en el paquete el nombre y la dirección de tu dirección principal, porque eres el remitente del envío. No los mostramos en tu perfil ni en tus anuncios.

Transferencias fuera de la Unión Europea

La mayoría de tus datos se quedan en la UE. Hay dos excepciones:

• Anthropic (Estados Unidos), que recibe solo la imagen de la pieza.
• Stripe y Railway, cuyas matrices están en Estados Unidos.

Estas transferencias se amparan en las garantías previstas por el Reglamento General de Protección de Datos, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Cuánto conservamos tus datos

• Mientras tu cuenta esté activa, conservamos tus datos para poder prestarte el servicio.
• Si borras tu cuenta, anonimizamos tus datos personales de inmediato (ver el punto 11).
• Las ventas ya realizadas —importes, fechas y la fotografía de la pieza vendida— se conservan 6 años, que es el plazo que exige la normativa contable (artículo 30 del Código de Comercio), aunque borres tu cuenta. Pasado ese plazo, se eliminan o se anonimizan. Esto incluye la dirección de envío del comprador y la del vendedor tal como quedaron en la etiqueta, que se guardan con el pedido.
• Los registros técnicos del servidor se conservan durante un plazo limitado con fines de seguridad y diagnóstico.

Qué pasa si borras tu cuenta

El borrado empieza en el momento en que lo pides: no hay periodo de espera ni forma de recuperar la cuenta después.

Puedes borrar tu cuenta cuando quieras desde la propia aplicación. Cuando lo haces:

• Tu perfil deja de mostrar tu nombre de usuario y tu foto: pasas a figurar como usuario eliminado.
• Se eliminan tu foto de perfil, tus preferencias y tu actividad no financiera.
• Se borran las piezas que no hayas vendido.
• Se conservan las ventas ya cerradas, por la obligación legal descrita en el punto anterior.

El borrado es definitivo: no se puede recuperar la cuenta.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a app.rarely@gmail.com. Te responderemos en el plazo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Usamos únicamente cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies analíticas, publicitarias ni de seguimiento, ni herramientas de analítica de ningún tipo. Por eso no verás un banner de consentimiento de cookies.

Correos que te enviamos

Solo te escribimos para lo imprescindible: confirmar tu cuenta, restablecer tu contraseña y avisarte de algo relacionado con un pedido. No enviamos comunicaciones comerciales ni newsletters.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de las comunicaciones, control de acceso a la base de datos por usuario, contraseñas almacenadas cifradas y custodia de los datos de pago por parte de Stripe, que cumple el estándar PCI DSS.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme a la ley.

Cambios en esta política

Podemos actualizar esta política. Publicaremos aquí la versión vigente con su fecha, y si los cambios son relevantes te lo comunicaremos por un medio razonable.

Contacto

Para cualquier cuestión relacionada con tus datos: app.rarely@gmail.com