Política de privacidad

1. Responsable

CardFndr será responsable de los tratamientos descritos. Contacto de privacidad: cardfndr@gmail.com.

2. Datos tratados

• Cuenta: email, usuario, nombre visible, país, credenciales cifradas y preferencias.
• Pedidos: productos, importes, vendedor, comprador, dirección, teléfono, seguimiento y eventos.
• Vendedores: identidad, condición particular o profesional, dirección de origen y estado de verificación de Stripe.
• Anuncios: descripciones, precios, fotografías y metadatos técnicos imprescindibles.
• Soporte: incidencias, mensajes, pruebas, decisiones y reembolsos.
• Seguridad: registros técnicos, identificadores, intentos, dispositivo y datos necesarios para prevenir fraude.
• Fiscalidad: información exigida por DAC7 u otras obligaciones legales.

3. Finalidades y bases jurídicas

Crear y gestionar la cuenta

Ejecución del contrato.

Publicar, pagar, enviar y resolver pedidos

Ejecución del contrato.

Prevenir fraude y proteger el servicio

Interés legítimo y cumplimiento legal.

Fiscalidad, autoridades y conservación

Obligación legal.

Comunicaciones comerciales futuras

Consentimiento, si se solicitan; actualmente no se envían newsletters.

4. Destinatarios

Los datos se comparten únicamente cuando es necesario con Supabase (infraestructura y base de datos), Vercel (alojamiento), Stripe (pagos, identidad y transferencias), Sendcloud y transportistas (envíos), proveedores de correo y asesores o autoridades legalmente habilitados. Comprador y vendedor reciben los datos necesarios para ejecutar su pedido y no pueden utilizarlos para otros fines.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tal caso se utilizarán decisiones de adecuación, cláusulas contractuales tipo u otras garantías admitidas por el RGPD. La información actualizada de cada proveedor estará disponible a solicitud.

6. Conservación

La cuenta se conserva mientras esté activa. Los pedidos, pagos, fiscalidad e incidencias se conservarán durante los plazos legales y de prescripción aplicables. Los borradores y datos innecesarios se eliminarán o anonimizarán de acuerdo con una política interna. Las fotografías podrán conservarse mientras sean necesarias para una operación o reclamación.

7. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, o retirar un consentimiento, escribiendo a cardfndr@gmail.com. Podremos pedir información para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.

8. Decisiones y menores

No se permite el registro de menores de 18 años. Los controles automáticos pueden detectar riesgo o impedir temporalmente una operación, pero las decisiones de alto impacto, como la revisión de pedidos desde 500 €, incluyen intervención humana.

9. Seguridad

Aplicamos control de acceso, separación de roles, cifrado en tránsito, políticas de base de datos, firmas de webhooks y trazabilidad. Ningún sistema es infalible; si una brecha supone un riesgo se actuará y notificará conforme a la normativa.