Este documento explica qué datos tratamos, para qué, con qué base legal, a quién se los comunicamos y qué puedes hacer al respecto. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: NEXO DIGITAL ADVISORY S.L. · NIF B88744032
- Domicilio: ALGECIRAS, CADIZ 11205
- Contacto en materia de datos: [email protected]
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|---|
| Crear y gestionar tu cuenta | Nombre y apellidos, correo, contraseña cifrada, teléfono (si lo das), foto de perfil (si la subes), municipio, tipo de cuenta y —si eres profesional— razón social, NIF/CIF y enlaces a tu web o redes | Ejecución del contrato (6.1.b) | Mientras la cuenta exista; después, anonimizada. Tu foto de perfil deja de verse el mismo día en que la cambias o borras la cuenta. Se destruye a los 30 días, salvo que haya algo que nos obligue a conservarla: te contamos abajo qué cosas son y cuánto duran. |
| Publicar y moderar anuncios | Contenido del anuncio, fotos, ubicación aproximada, precios | Ejecución del contrato (6.1.b) | Mientras esté publicado + 1 año. Las fotos dejan de verse el mismo día en que borras el anuncio o la cuenta. Se destruyen a los 30 días, salvo que haya algo que nos obligue a conservarlas: te contamos abajo qué cosas son y cuánto duran. |
| Poner en contacto a las partes | Nombre, correo, teléfono (si lo das), mensaje, fecha y nº de personas | Ejecución del contrato o medidas precontractuales (6.1.b) | 3 años desde el último contacto |
| Reservas, cobros y facturación | Datos de la reserva, importes, recibos. Si pides factura al anfitrión: nombre o razón social, NIF/CIF y domicilio, que le hacemos llegar a él (es quien te factura, no LoTengo). Solo te los pedimos en ese momento. | Contrato (6.1.b) y obligación legal (6.1.c) | Los plazos fiscales y mercantiles aplicables (hasta 6 años) |
| Seguridad y prevención del fraude | Contenido público de los anuncios, patrones de uso agregados (respuestas, cancelaciones, reseñas) | Interés legítimo (6.1.f): proteger a usuarios y plataforma | Los avisos resueltos se borran a los 180 días |
| Gestión de denuncias de contenido | Motivo y texto de la denuncia, y un identificador técnico irreversible de la conexión (huella de la IP con sal; nunca la IP en claro), para frenar el abuso del propio botón de denunciar. Al denunciado no le decimos quién denunció | Interés legítimo (6.1.f) y obligación legal (Reglamento de Servicios Digitales, art. 16) | Las denuncias resueltas se borran junto con su aviso, a los 180 días |
| Supervisión técnica del asistente de IA | De cada uso de la IA guardamos solo metadatos técnicos (proveedor, tarea, modelo, duración, tokens y coste estimado). Nunca el texto ni la foto enviados: el registro no tiene dónde guardarlos | Interés legítimo (6.1.f): vigilar fallos y coste del servicio | 30 días |
| Métricas de uso del buscador | Qué se buscó, si hubo resultados y coordenadas redondeadas (~1 km). Sin identificar a nadie | Interés legítimo (6.1.f) | 24 meses |
| Comunicaciones comerciales | Correo y nombre | Tu consentimiento (6.1.a), revocable | Hasta que te des de baja |
Cuándo una foto tarda más de 30 días en destruirse (limitación, art. 18 RGPD)
Los 30 días son el plazo cuando no hay nada que conservar, que es lo normal. Si hay algo, la foto sale de la vista pública el mismo día igual —eso no cambia nunca—, pero no la destruimos hasta que esa causa termina.
Estas son todas las causas. No hay más:
- Alguien ha denunciado el anuncio. 180 días desde la última denuncia, para que quien denunció pueda recurrir si le decimos que no.
- Hay un aviso de moderación sobre ese anuncio o sobre tu cuenta. Mientras esté sin resolver, y 180 días más desde que lo cerramos, para poder explicar qué decidimos y por qué.
- Hemos bloqueado o pausado tu anuncio, o estamos decidiendo si lo bloqueamos. Mientras esa medida siga en pie. Si la levantamos, deja de aplicar.
- Hay una reserva de ese anuncio sin cerrar. Mientras siga abierta. No sabemos de antemano cuándo será, porque depende de que el trato se complete o se cancele.
- Hubo una reserva de ese anuncio y ya se celebró. 180 días desde que terminó: es la prueba de un trato que ocurrió, y cualquiera de las dos partes puede reclamar por él.
- Tienes una incidencia de soporte abierta con nosotros. Mientras siga abierta —también si está esperando a que nos contestes tú—.
- Te hemos avisado de que conservamos ese archivo. Pasa en casos concretos, por ejemplo si nos lo requieren. Siempre con una fecha: nunca «para siempre».
Las causas que hablan de un anuncio solo afectan a las fotos de ese anuncio. A tu foto de perfil pueden afectarle tres: un aviso de moderación sobre tu cuenta, una incidencia de soporte abierta o una conservación que te hayamos comunicado.
Nada de esto es un capricho: si actuamos sobre un anuncio tenemos que poder explicar por qué, y un juez o la Agencia Española de Protección de Datos pueden requerirnos esa prueba. Borrarla antes de tiempo nos dejaría sin nada que enseñar.
Cuando ocurre, tu solicitud de supresión queda limitada, no denegada (art. 18 RGPD): te avisamos con el motivo concreto —el de verdad, no uno genérico— y con el plazo, que expresamos siempre como «al menos hasta» una fecha y nunca como una fecha exacta de destrucción, porque sobre el mismo archivo puede haber más de una causa a la vez. En cuanto termina la última que quede viva, se destruye. Puedes consultar en cualquier momento qué tenemos limitado y por qué en la descarga de tus datos.
Lo que NO hacemos
- No guardamos quién busca qué. El registro de búsquedas no lleva tu identificador.
- No guardamos tu historial de navegación. Los «vistos recientemente» viven en la cookie de sesión de tu navegador y desaparecen al cerrar sesión.
- No hacemos publicidad comportamental ni vendemos datos a nadie.
- No usamos cookies de seguimiento ni analítica de terceros.
3. A quién comunicamos tus datos
3.1 A la otra parte del trato
Cuando envías una solicitud o reservas, tu nombre, correo y teléfono se comunican al anfitrión al que escribes, para que pueda responderte. Ese anfitrión pasa a ser responsable independiente de esos datos y solo puede usarlos para atender tu petición. Se lo recordamos en el anexo para anfitriones.
Del anfitrión, tú ves lo que él publica: su anuncio, su valoración y su ubicación aproximada. Su dirección exacta solo se muestra si él decide dártela.
3.2 Encargados del tratamiento
Prestadores que tratan datos por cuenta nuestra, con contrato del artículo 28 RGPD:
- Proveedor de alojamiento y base de datos (Unión Europea).
- Cloudflare R2 — almacenamiento de las fotos de los anuncios.
- Stripe y Redsys — procesamiento de pagos. Nosotros no vemos ni guardamos tu número de tarjeta.
- Proveedor de correo saliente (SMTP) — envío de los correos del servicio.
- Proveedor de modelo de lenguaje (europeo: modelos Mistral, vía OpenRouter o directamente con Mistral) — solo si el administrador lo activa. Cubre tres usos opcionales: la revisión antifraude asistida (ver §5); el asistente de publicación con IA, que —si lo usas— procesa la foto y el texto que tú aportas para proponerte una descripción, clasificar el anuncio y sugerir etiquetas (nada se publica sin que tú lo confirmes); y el buscador semántico, que puede enviar el texto de tu búsqueda y el de los anuncios para afinar los resultados. En los usos de texto, redactamos los datos personales antes de enviarlos y, si aún se detecta alguno, no se envía nada.
Comunicaremos datos a Juzgados, Fuerzas y Cuerpos de Seguridad o Administraciones cuando exista una obligación legal.
4. Transferencias internacionales
Procuramos que todo el tratamiento ocurra en el Espacio Económico Europeo. Cuando algún proveedor trate datos fuera, se ampara en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD).
5. Decisiones automatizadas y revisión antifraude (art. 22 RGPD)
Aplicamos reglas automáticas para detectar fraude, suplantación, anuncios copiados o contenido ilícito. Es importante que sepas exactamente cómo funciona:
- El sistema no decide nada sobre ti. Solo genera un aviso interno que revisa una persona. Nunca suspende una cuenta, ni rechaza un anuncio, ni retira una verificación.
- La única consecuencia automática posible es que un anuncio vuelva a la cola de revisión humana. Es reversible y no afecta a tu cuenta.
- Cada aviso guarda qué reglas concretas se dispararon. Si te afecta, puedes pedirnos la explicación, la intervención de una persona, expresar tu punto de vista e impugnar la decisión.
- Revisión asistida por modelo de lenguaje (opcional y desactivada por defecto). Si se activa, lo único que sale hacia el proveedor es el título y la descripción del anuncio, que ya son públicos, y después de eliminar automáticamente teléfonos, correos, enlaces, documentos de identidad y cuentas bancarias. Se comprueba antes de enviar: si algún dato personal persiste, no se envía nada. Nunca salen datos de tu cuenta, ni reseñas, ni mensajes, ni historial de reservas. La opinión del modelo no decide: es un dato más para el revisor humano.
6. Menores
El servicio es para mayores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos.
7. Seguridad
Ciframos las contraseñas, protegemos la sesión, aplicamos límites de peticiones, ciframos en reposo las credenciales de cobro de los anfitriones y desplazamos las coordenadas exactas de los espacios para que su ubicación pública sea aproximada. Hacemos copias de seguridad periódicas.
8. Tus derechos
Puedes ejercer, gratis y en cualquier momento, los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas.
- Desde tu cuenta: editar tus datos, descargarlos o eliminar la cuenta (se anonimiza).
- Por correo: [email protected].
- Puedes retirar tu consentimiento a las comunicaciones comerciales en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Si crees que no atendemos bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
9. Cambios
Si cambiamos esta política de forma relevante, te lo comunicaremos y, si procede, te pediremos que la aceptes de nuevo. Versión vigente: 2026-07-v9.