Política de privacidad
Última actualización: 26 de octubre de 2026
Responsable del tratamiento
- Responsable: Manuel Cervantes Vico
- Contacto: gearbox.market@gmail.com
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Email, nombre público, contraseña (cifrada) | Crear y gestionar tu cuenta | Ejecución del contrato |
| Declaración de mayoría de edad y aceptación de términos | Cumplir los términos de uso | Ejecución del contrato |
| Anuncios y fotos (sin metadatos de ubicación) | Publicar tus anuncios | Ejecución del contrato |
| Teléfono | Que los compradores registrados puedan contactarte; como requisito para denunciar | Ejecución del contrato / interés legítimo (prevención de abusos) |
| Registro de quién ve tu teléfono | Límites contra el abuso y estadísticas para patrocinadores | Interés legítimo |
| Denuncias y acciones de moderación | Retirar contenido ilícito y proteger a los usuarios | Obligación legal / interés legítimo |
| Formulario de anunciantes (nombre, email, teléfono opcional, mensaje) | Atender tu consulta sobre patrocinios | Consentimiento / medidas precontractuales |
| Datos de facturación (si contratas servicios de pago) | Cobrar nuestros servicios y emitir facturas | Ejecución del contrato / obligación legal |
| Dirección IP y datos técnicos de la petición | Seguridad, límites contra abusos y verificación antibots (Cloudflare Turnstile) | Interés legítimo |
| Visitas agregadas (Cloudflare Web Analytics, sin cookies) | Conocer el uso del sitio | Interés legítimo |
Las fotos se re-codifican al subirlas para eliminar metadatos EXIF (incluida la ubicación GPS). De la IP del formulario de anunciantes solo guardamos una huella irreversible (HMAC), no la IP.
Los campos obligatorios de los formularios son necesarios para prestar el servicio; sin ellos no podemos crear la cuenta o atender la consulta.
Qué es público
Lo que escribes en un anuncio (texto, fotos, localidad y provincia, precio) y tu nombre público de vendedor son visibles para cualquiera. Tu teléfono no aparece en las páginas: solo se revela a usuarios registrados con el email verificado, tras una comprobación antibots y con límites. Las fichas de tienda, directorio y mecánicos son públicas y muestran los datos de contacto comerciales que decidas publicar.
Destinatarios y encargados del tratamiento
No vendemos tus datos ni los cedemos con fines publicitarios. Recurrimos a proveedores que actúan como encargados del tratamiento:
- Cloudflare (alojamiento, base de datos, almacenamiento de fotos, protección antibots y analítica sin cookies).
- Resend (envío de emails transaccionales: verificación, avisos de caducidad y de moderación).
- Stripe (cobro de servicios de pago, cuando estén disponibles). Los datos de tarjeta los gestiona Stripe; gearbox no los ve.
También podemos comunicar datos a las autoridades cuando una ley lo exija.
Transferencias internacionales
Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Según la información publicada por ellos, Cloudflare, Resend y Stripe están adheridos al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea), y Cloudflare incorpora además las cláusulas contractuales tipo aprobadas por la Comisión como garantía alternativa. Puedes pedirnos más información escribiendo a gearbox.market@gmail.com.
Decisiones automatizadas
Usamos filtros automáticos (palabras clave) y un umbral de denuncias para ocultar temporalmente un anuncio hasta que una persona lo revise. No se toman otras decisiones basadas únicamente en tratamiento automatizado que te afecten de forma significativa; puedes pedir la revisión humana escribiendo a gearbox.market@gmail.com.
Conservación
- Cuenta y anuncios: mientras mantengas la cuenta. Los anuncios caducados o vendidos no se borran hasta que lo hagas tú o cierres la cuenta. Los borradores sin publicar se eliminan automáticamente pasados 7 días.
- Consultas de anunciantes: el tiempo necesario para atenderlas y, después, bloqueadas durante los plazos de prescripción de posibles responsabilidades.
- Facturación: durante los plazos fiscales y mercantiles aplicables.
- Denuncias y moderación: el tiempo necesario para proteger a los usuarios y atender reclamaciones, y los plazos legales.
Pasados esos plazos, los datos se suprimen o se anonimizan.
Seguridad
Aplicamos medidas técnicas razonables: conexiones cifradas, contraseñas almacenadas con hash, acceso restringido al panel de administración, fotos sin metadatos y límites de uso contra abusos. Ningún sistema es infalible; si se produjera una brecha que te afecte, te lo notificaremos conforme a la ley.
Menores
gearbox es solo para mayores de 18 años. Si detectamos que un menor se ha registrado, cerraremos su cuenta y eliminaremos sus datos.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a gearbox.market@gmail.com. Responderemos en el plazo de un mes. Para identificarte podremos pedirte que escribas desde el email de tu cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cambios
Si cambiamos esta política de forma relevante, lo indicaremos en esta página con la fecha de actualización.