Política de Privacidad
Última actualización: 9 de mayo de 2026 — Conforme al RGPD (UE 2016/679) y LOPDGDD (LO 3/2018)
1. Responsable del tratamiento
NIF: B16683336
Domicilio: Avda. Juan Gómez “Juanito” 16, Planta 6 Puerta B, 29640 Fuengirola (Málaga, España)
Email DPO / Privacidad: info@timeshare.deals
2. Datos que recopilamos
Recopilamos únicamente los datos estrictamente necesarios para prestar nuestros servicios:
| Tipo de dato | Cuándo se recoge | Finalidad |
|---|---|---|
| Email, nombre, contraseña hasheada | Registro de cuenta | Autenticación, gestión de cuenta |
| Datos del anuncio (complejo, semana, precio, fotos) | Publicación de anuncio | Visualización en marketplace, contacto con compradores |
| Mensajes entre usuarios | Sistema de mensajería | Facilitar comunicación entre partes interesadas |
| Dirección IP, navegador, idioma | Visita al sitio | Seguridad, prevención fraude, estadísticas anónimas |
| Preferencias de consentimiento | Banner cookies | Cumplimiento legal RGPD |
NO recopilamos datos de tarjetas de crédito, números de identificación oficial, datos de salud, datos políticos ni cualquier categoría especial del art. 9 RGPD.
3. Base legal del tratamiento
- Ejecución de contrato (art. 6.1.b RGPD): para gestionar tu cuenta y permitir publicar/responder anuncios.
- Interés legítimo (art. 6.1.f RGPD): para prevención de fraude, seguridad del sitio y mejora del servicio.
- Consentimiento (art. 6.1.a RGPD): para cookies opcionales y comunicaciones comerciales (newsletter).
- Obligación legal (art. 6.1.c RGPD): para conservación de registros fiscales/contables cuando aplique.
4. Plazos de conservación
- Datos de cuenta: mientras la cuenta esté activa + 3 años tras la baja (para prescripción de posibles acciones legales).
- Anuncios publicados: mientras estén activos + 6 meses tras retirada.
- Mensajes entre usuarios: 2 años.
- Logs de consentimiento cookies: máximo 1.000 entradas (FIFO).
- Logs de acceso (IP, navegador): 12 meses.
5. Comunicación a terceros
NO vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.
Podemos compartir datos limitados únicamente con:
- Encargados del tratamiento que prestan servicios al sitio (alojamiento, email transaccional), todos con contrato GDPR.
- Otros usuarios del marketplace: cuando contactes con un vendedor, este verá tu email y nombre para responder.
- Autoridades cuando exista obligación legal (requerimiento judicial, AEPD, etc.).
6. Transferencias internacionales
Nuestros servidores principales están en la Unión Europea (Alemania). Si en algún momento usamos servicios fuera del EEE (por ejemplo APIs de IA en EEUU), nos aseguramos de que el proveedor garantice cláusulas contractuales tipo de la Comisión Europea o esté certificado bajo el EU-U.S. Data Privacy Framework.
7. Tus derechos
Como titular de los datos, tienes los siguientes derechos:
- Acceso (art. 15 RGPD): conocer qué datos tenemos sobre ti.
- Rectificación (art. 16): corregir datos inexactos.
- Supresión / “derecho al olvido” (art. 17): borrar tus datos cuando ya no sean necesarios.
- Limitación del tratamiento (art. 18): suspender temporalmente ciertos usos.
- Portabilidad (art. 20): recibir tus datos en formato estructurado (JSON/CSV) para llevártelos a otro proveedor.
- Oposición (art. 21): oponerte a tratamientos basados en interés legítimo.
- Retirar consentimiento en cualquier momento (sin efecto retroactivo).
- No ser objeto de decisiones automatizadas (art. 22) — nosotros no aplicamos decisiones automatizadas con efectos jurídicos sobre ti.
Cómo ejercer tus derechos
Envía un email a info@timeshare.deals con el asunto “Ejercicio de derechos RGPD” indicando qué derecho deseas ejercer y adjuntando copia de tu DNI/pasaporte para identificación. Te responderemos en un plazo máximo de 30 días.
8. Derechos según otras jurisdicciones
- Residentes de California (CCPA/CPRA): tienes derecho a saber qué información personal se recopila, solicitar su eliminación, y “No vender mi información personal”. Ejerce estos derechos en el mismo email.
- Residentes de Brasil (LGPD): derechos similares al RGPD ante la ANPD.
- Residentes de UK (UK-GDPR): derechos similares al RGPD ante la ICO.
- Residentes de Suiza (FADP): derechos similares ante el FDPIC.
9. Autoridad de control
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es · C/ Jorge Juan 6, 28001 Madrid.
10. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado HTTPS, contraseñas hasheadas (bcrypt), tokens HTTP-only, auditoría de accesos, copias de seguridad diarias y servidores en datacenter certificado ISO 27001.
11. Menores de edad
El servicio está dirigido a mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectas que un menor nos ha facilitado datos, contáctanos para eliminarlos inmediatamente.
12. Cambios en esta política
Esta política puede actualizarse. Te notificaremos por email si los cambios afectan a tus derechos sustancialmente. La fecha de última actualización aparece al inicio del documento.