Política de privacidad
Última actualización: 10 de julio de 2026
En SubastasActivas nos tomamos en serio tu privacidad. Aquí te explicamos, de forma clara, qué datos tratamos, para qué, con qué base legal, cuánto tiempo los guardamos y qué derechos tienes. Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa de protección de datos aplicable en la UE.
1. Responsable del tratamiento
- Responsable: DK Partner EOOD (sociedad unipersonal constituida en Bulgaria).
- Número de identificación de la sociedad (EIK): 207413740
- Correo de contacto: [email protected]
- Sitio web: https://subastasactivas.com
El responsable está establecido en la Unión Europea (Bulgaria), por lo que el tratamiento se realiza bajo la protección del RGPD. No estamos obligados a designar un Delegado de Protección de Datos (DPO) por el tipo de actividad, pero puedes dirigir cualquier cuestión de privacidad al correo anterior.
2. Qué datos tratamos
Tratamos únicamente los datos necesarios para prestarte el servicio:
| Categoría | Datos |
|---|---|
| Datos de cuenta | Nombre y dirección de correo electrónico. |
| Datos de autenticación | Credenciales e información técnica de acceso (inicio de sesión por correo). |
| Preferencias de alertas | Las subastas y criterios que decides seguir. |
| Datos de uso y analítica | Información sobre cómo usas el sitio (páginas vistas, interacciones), de forma agregada o seudonimizada. |
| Datos de pago | Si contratas un plan de pago, los datos de la transacción. El pago lo gestiona Whop, un proveedor externo; nosotros no almacenamos los datos completos de tu tarjeta. Ver secciones 6 y 7. |
| Cookies | Ver nuestra Política de Cookies. |
Ubicación aproximada: para mostrarte por defecto las subastas de tu zona, la página de inicio puede estimar de forma transitoria tu provincia aproximada a partir de tu conexión (dirección IP). Este dato se usa únicamente en el momento de la consulta para ordenar el contenido: no se almacena, no se asocia a tu cuenta ni se comparte con terceros. Tu ubicación precisa (GPS del navegador) solo se utiliza si la solicitas expresamente mediante la opción «Cerca de ti», y tampoco se almacena.
No solicitamos ni tratamos categorías especiales de datos (salud, ideología, etc.). El Servicio está dirigido a mayores de 18 años.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta y prestarte el Servicio. | Ejecución del contrato (art. 6.1.b). |
| Enviarte las alertas y avisos de subastas que configures. | Ejecución del contrato (art. 6.1.b). |
| Gestionar el cobro de las suscripciones de pago. | Ejecución del contrato (art. 6.1.b) y obligaciones legales (art. 6.1.c). |
| Atender tus consultas y dar soporte. | Ejecución del contrato / interés legítimo (art. 6.1.f). |
| Mantener la seguridad y prevenir el fraude. | Interés legítimo (art. 6.1.f). |
| Analítica para mejorar el Servicio. | Consentimiento (cookies) o interés legítimo según el caso. |
| Enviarte comunicaciones comerciales o newsletter, si te suscribes. | Consentimiento (art. 6.1.a), revocable en cualquier momento. |
| Cumplir obligaciones legales (fiscales, contables). | Obligación legal (art. 6.1.c). |
4. Durante cuánto tiempo guardamos tus datos
- Datos de cuenta y preferencias: mientras mantengas tu cuenta activa. Si la cancelas, los eliminamos o anonimizamos, salvo que debamos conservarlos por obligaciones legales.
- Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil aplicable.
- Datos de soporte y consultas: el tiempo necesario para atenderlas y un periodo razonable posterior.
- Datos para comunicaciones comerciales: hasta que retires tu consentimiento.
5. Dónde se alojan tus datos
Tus datos se alojan en servidores situados en la Unión Europea:
- Hetzner (infraestructura de hosting, Alemania – UE).
- Neon (base de datos PostgreSQL, UE).
Al estar en la UE, tus datos quedan bajo la protección del RGPD sin necesidad de transferencias internacionales para el alojamiento principal.
6. Con quién compartimos tus datos (encargados del tratamiento)
No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Solo recurrimos a proveedores que nos ayudan a prestar el Servicio, que actúan como encargados del tratamiento y están obligados por contrato a proteger tus datos conforme al RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Hetzner | Hosting / infraestructura. | Alemania (UE). |
| Neon | Base de datos. | UE. |
| Whop | Procesamiento de pagos y gestión de suscripciones. | Estados Unidos (ver sección 7). |
7. Transferencias internacionales
El alojamiento principal de tus datos es en la UE. Sin embargo, nuestro proveedor de pagos y suscripciones, Whop, está establecido en Estados Unidos, por lo que el tratamiento de los datos necesarios para procesar tu pago puede implicar una transferencia internacional fuera del Espacio Económico Europeo (EEE).
Estas transferencias se realizan con las garantías adecuadas previstas por el RGPD (capítulo V), como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o, en su caso, la adhesión del proveedor a un marco de adecuación aplicable (por ejemplo, el EU–US Data Privacy Framework). Estas garantías buscan asegurar que tus datos disfruten de un nivel de protección equivalente al del EEE.
8. Tus derechos
Tienes derecho a:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): pedir que eliminemos tus datos.
- Oposición: oponerte a determinados tratamientos.
- Limitación: pedir que restrinjamos el tratamiento en ciertos casos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: escríbenos a [email protected] indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo legal (un mes, ampliable en casos complejos).
Reclamación ante la autoridad de control: como el responsable está establecido en Bulgaria, la autoridad de control principal es la Comisión para la Protección de Datos Personales de Bulgaria (CPDP / Комисия за защита на личните данни – КЗЛД) — www.cpdp.bg. No obstante, si resides en otro país de la UE, también puedes presentar tu reclamación ante la autoridad de protección de datos de tu lugar de residencia (en España, la Agencia Española de Protección de Datos, www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración (control de acceso, cifrado en tránsito, copias de seguridad, etc.). En caso de una brecha de seguridad que afecte a tus datos, actuaremos conforme al RGPD, notificándolo a la autoridad de control competente y, cuando proceda, a los afectados.
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales o del Servicio. La versión vigente será siempre la publicada en esta página, con su fecha. Si los cambios son relevantes, te lo comunicaremos.