1. Quién trata tus datos
El responsable del tratamiento de los datos que recoge el Mercado PIC Tactical es Nahuel Fernández, que gestiona la plataforma a título particular y sin ánimo de lucro.
Para cualquier asunto relacionado con tus datos, incluido el ejercicio de los derechos del apartado 8, puedes escribir a pictacticalportal@gmail.com.
2. Qué datos tratamos y para qué
Estos son todos los datos personales que guardamos, con su finalidad y base jurídica:
- Nombre, correo electrónico y contraseña. Para crear tu cuenta, identificarte al entrar y poder comunicarnos contigo. Base jurídica: ejecución del contrato de uso de la plataforma. La contraseña se guarda cifrada con bcrypt; nadie, incluidos nosotros, puede leerla.
- Fecha de nacimiento. Para comprobar que eres mayor de edad. Base jurídica: cumplimiento de una obligación legal y ejecución del contrato. Guardamos la fecha, no una copia de tu documento de identidad.
- Provincia y ciudad. Para mostrar la ubicación aproximada de tus anuncios y permitir búsquedas por zona. Base jurídica: ejecución del contrato. No pedimos ni almacenamos tu dirección exacta ni tu geolocalización.
- Anuncios, fotos y descripción de perfil. Son públicos por su propia naturaleza: los publicas tú para que otros los vean.
- Mensajes del chat. Para que puedas hablar con la otra parte. Base jurídica: ejecución del contrato. Podemos acceder a ellos únicamente si es necesario para investigar una denuncia o cumplir un requerimiento legal; no los leemos de forma rutinaria.
- Favoritos y contador de visitas de los anuncios. Para el funcionamiento básico de la plataforma y para estadísticas agregadas.
- Fecha de alta y estado de la cuenta. Para administración, prevención de abusos y moderación. Base jurídica: interés legítimo en mantener la plataforma segura.
No recogemos datos de categorías especiales (salud, ideología, biometría) ni te pedimos que los aportes. No hagas públicos datos sensibles tuyos o de terceros en tus anuncios o mensajes.
3. Por qué pedimos la fecha de nacimiento
La compraventa de réplicas de airsoft está restringida a mayores de edad. Necesitamos comprobar ese requisito y por eso la fecha de nacimiento es obligatoria en el registro.
Es importante que sepas que hoy es una declaración responsable, no una verificación: comprobamos que la fecha introducida corresponde a una persona mayor de 18 años, pero no validamos su autenticidad contra ningún documento. Introducir una fecha falsa incumple los términos y condiciones y es motivo de suspensión.
4. Quién puede ver tus datos
Distinguimos tres niveles:
- Público, visible para cualquiera: tu nombre, tu ciudad y provincia, tu descripción de perfil, tus anuncios y las valoraciones que recibes.
- Visible solo para la otra parte de una conversación: el contenido de vuestros mensajes.
- Privado, nunca visible para otros usuarios: tu correo electrónico, tu contraseña y tu fecha de nacimiento.
El personal de administración de la plataforma puede consultar el listado de cuentas, incluida la dirección de correo y la edad calculada, con la finalidad exclusiva de moderar y atender denuncias.
Piensa antes de escribir: lo que publiques en un anuncio es público y puede ser indexado por buscadores. No incluyas tu teléfono, tu dirección ni datos bancarios en el texto del anuncio.
5. Terceros implicados
No cedemos tus datos a terceros con fines comerciales ni publicitarios. Los únicos terceros que intervienen son los estrictamente necesarios para que el servicio funcione:
- El proveedor de alojamiento donde se ejecuta la aplicación y su base de datos, que actúa como encargado del tratamiento por cuenta nuestra.
- OpenStreetMap. El mapa del panel de administración carga imágenes desde los servidores de OpenStreetMap, lo que implica que estos reciben la dirección IP del navegador que lo consulta. Solo afecta a las cuentas de administración, no a los usuarios normales.
Podremos comunicar datos a las autoridades competentes cuando exista una obligación legal o un requerimiento válido.
6. Cuánto tiempo los conservamos
- Cuenta y perfil: mientras la cuenta esté activa. Si solicitas la baja, se eliminan junto con tus anuncios y tus favoritos.
- Anuncios: hasta que los borres o des de baja la cuenta.
- Mensajes: permanecen en la conversación mientras exista para alguna de las dos partes. Al igual que ocurre con el correo electrónico, no podemos borrar de la bandeja de otra persona un mensaje que tú le enviaste.
- Registros de moderación: el tiempo necesario para poder justificar una decisión y atender reclamaciones.
7. Cookies
Usamos una única cookie, llamada airsoft_session, que guarda tu sesión iniciada. Es una cookie técnica y estrictamente necesaria, así que no requiere consentimiento previo. Es httpOnly, por lo que ningún script puede leerla, y caduca a los 30 días o cuando cierras sesión.
No usamos cookies de análisis, de publicidad ni de redes sociales. No hay ningún píxel de seguimiento en la plataforma.
8. Tus derechos
Como titular de los datos puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que sean inexactos. Buena parte los puedes cambiar tú desde tu perfil.
- Supresión: pedir que se borren, con los límites descritos arriba sobre los mensajes.
- Limitación y oposición al tratamiento en los supuestos previstos por la norma.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Para ejercerlos, escribe a pictacticalportal@gmail.com. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control de tu país; en España es la Agencia Española de Protección de Datos.
9. Seguridad
Las contraseñas se almacenan cifradas mediante bcrypt y la sesión viaja en una cookie firmada e inaccesible desde JavaScript. Aun así, ningún sistema es infalible: usa una contraseña larga y distinta de la de otros servicios, y avísanos si detectas cualquier actividad extraña en tu cuenta.
10. Cambios en esta política
Si cambiamos la forma en que tratamos los datos, actualizaremos esta página y avisaremos dentro de la plataforma cuando el cambio sea relevante. La fecha de la última actualización figura al principio.
Aviso. Este texto describe con exactitud lo que hace la aplicación hoy, pero le faltan los datos identificativos del responsable para ser plenamente conforme. Complétalos y haz que lo revise un profesional antes de abrir la plataforma al público.