Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales conforme al Reglamento General de Protección de Datos de la UE 2016/679 («RGPD») es Arambla Group Ltd., código de registro 11545205 (Registro Mercantil de Estonia), Tartu, Estonia («Arambla», «nosotros»). Arambla está establecida únicamente en Estonia, por lo que el RGPD se aplica a los datos de todos los miembros y visitantes, vivan donde vivan. Para cualquier consulta o solicitud sobre privacidad usa nuestro formulario de contacto (tema «Privacidad y mis datos»). No hemos designado un delegado de protección de datos porque la ley no lo exige para nuestro tratamiento.

2. Qué datos tratamos, para qué y con qué base jurídica

No pedimos datos de categorías especiales (como salud, religión u opiniones políticas). Por favor, no los incluyas en contenido público. Facilitar datos es voluntario, pero sin los datos de la cuenta no puedes usar las funciones de miembro. Cuando nos basamos en el interés legítimo (f), puedes oponerte (sección 8). Si es necesario, también usamos los datos anteriores para la formulación, el ejercicio o la defensa de reclamaciones (f).

3. Qué pueden ver otros miembros y visitantes

• Público: tu nombre, nombre de usuario, foto de perfil, texto sobre ti, ciudad/región/país, tipo de cuenta (y nombre de la empresa), fecha de alta, última visita y tiempo en línea (solo si lo activas en Ajustes → Privacidad), puntuación, valoraciones, anuncios y solicitudes activos, mensajes del foro, grupos públicos a los que perteneces y tu actividad (por defecto solo la ven tus amigos; lo eliges en Ajustes → Privacidad). El contenido público puede verse desde cualquier país. Los anuncios, las solicitudes y los perfiles de empresas pueden encontrarse mediante buscadores; los perfiles de particulares están ocultos a los buscadores salvo que lo permitas en Ajustes → Privacidad.
• Solo los participantes: los mensajes privados y las ofertas solo los ven los dos miembros implicados. Los moderadores de Arambla solo los consultan cuando es necesario para tramitar una denuncia, una reclamación o una sospecha de fraude, o cuando la ley lo exige.
• Nunca público: correo electrónico, teléfono, dirección postal, código postal, contraseña, dirección IP.

Al cerrar un Acuerdo, a menudo compartirás datos de contacto o de entrega con el otro miembro en los mensajes; ese miembro pasa a ser también responsable de tratarlos lícitamente.

4. Quién recibe tus datos

No vendemos ni alquilamos datos personales ni los compartimos con anunciantes. Utilizamos estos proveedores (encargados del tratamiento), obligados por contrato a tratar los datos solo según nuestras instrucciones:

• Alojamiento y base de datos: Zone Media OÜ (Estonia, EU);
• Envío de correos: Zone Media OÜ (Estonia, EU).

Si usas el inicio de sesión con Google, Google Ireland Limited sabe que entras en Arambla y actúa como responsable independiente conforme a su propia política de privacidad. Las fuentes y los scripts se sirven desde nuestros propios servidores: tu navegador no contacta con terceros cuando visitas Arambla.

Solo comunicamos datos a autoridades, tribunales o perjudicados cuando la ley lo exige o cuando es necesario para la formulación, el ejercicio o la defensa de reclamaciones. Si el Servicio se transfiere a otro operador, tus datos pasan a ese operador para las mismas finalidades; te informaremos con antelación.

5. Transferencias fuera del EEE

Almacenamos y tratamos tus datos dentro del Espacio Económico Europeo (en Estonia). Si algún proveedor necesitara tratar datos fuera del EEE, solo lo haremos con una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo (arts. 45 y 46 del RGPD), y actualizaremos esta política.

Ten en cuenta: lo que publicas es visible en internet en todo el mundo (sección 3); cuando cierras un acuerdo con un miembro de otro país, tú decides qué datos de contacto y de entrega le das; los correos que te enviamos se entregan a tu proveedor de correo, esté donde esté; y si usas el inicio de sesión con Google, Google puede tratar tus datos fuera del EEE conforme a su propia política.

6. Cookies y almacenamiento del navegador

Solo usamos lo estrictamente necesario para el Servicio, por lo que no hace falta un banner de consentimiento:

No usamos cookies de analítica, publicidad ni de seguimiento de redes sociales. Si esto cambia algún día, te pediremos antes tu consentimiento. Como no te rastreamos entre sitios web, el Servicio no reacciona a las señales «Do Not Track» ni Global Privacy Control de tu navegador.

7. Cuánto tiempo conservamos los datos

• Cuenta y perfil: mientras exista tu cuenta.
• Cuenta cerrada: se oculta de inmediato; a los 30 días (tiempo para resolver litigios y denuncias abiertos) se eliminan tu perfil, fotos, anuncios, solicitudes, amistades, favoritos, mensajes recibidos y demás datos personales, y tu cuenta se anonimiza como «Usuario eliminado».
• Lo que se conserva anonimizado: los mensajes que enviaste siguen en las bandejas de los destinatarios, el historial de ofertas y las valoraciones siguen en los registros del otro miembro, y los mensajes y respuestas del foro siguen en sus temas, mostrados como «Usuario eliminado», porque forman parte de los registros y conversaciones de otros miembros.
• Cuentas sin uso: si no inicias sesión en 3 años, te enviamos un correo; si aun así no entras en 30 días, la cuenta se elimina como se ha descrito.
• Anuncios: los anuncios caducados permanecen en tu cuenta hasta que los elimines o se elimine la cuenta.
• Registros del servidor: 14 días. Sesiones: véanse las cookies. Códigos de verificación: hasta que se usen o caduquen (24 horas). Enlaces para restablecer la contraseña: 60 minutos.
• Formulario de contacto, denuncias y reclamaciones: hasta 2 años después de cerrar el caso, más tiempo solo si es necesario para reclamaciones legales.
• Consentimiento para el boletín: hasta que lo retires.

8. Tus derechos

Conforme al RGPD tienes derecho a:

• acceder a tus datos y obtener una copia (art. 15);
• la rectificación de datos inexactos: la mayoría puedes editarlos tú en Ajustes (art. 16);
• la supresión: cierra tu cuenta en Ajustes o pídenoslo (art. 17);
• la limitación del tratamiento (art. 18);
• la portabilidad: recibir los datos que nos facilitaste en un formato de lectura mecánica (art. 20);
• oponerte, por motivos relacionados con tu situación particular, al tratamiento basado en el interés legítimo (art. 21);
• retirar el consentimiento (boletín) en cualquier momento, sin que afecte a la licitud del tratamiento anterior;
• presentar una reclamación ante una autoridad de control —en Estonia, la Inspección de Protección de Datos (Andmekaitse Inspektsioon, aki.ee), o la autoridad del país donde vives o trabajas— y acudir a los tribunales.

Envía tus solicitudes mediante el formulario de contacto (tema «Privacidad y mis datos»). Ejercer tus derechos es gratuito. Respondemos en el plazo de un mes (prorrogable dos meses en solicitudes complejas, en cuyo caso te explicaremos por qué). Podemos pedirte que confirmes tu identidad, por ejemplo escribiendo desde el correo de tu cuenta.

9. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas solo como hashes con sal, protegemos los formularios contra falsificaciones, limitamos los intentos de inicio de sesión y de envío de formularios, restringimos el acceso a los servidores a personas autorizadas y mantenemos el software actualizado. Ningún sistema es totalmente seguro; notificamos las violaciones de la seguridad de los datos personales a la autoridad de control cuando la ley lo exige y, si una violación puede suponer un alto riesgo para ti, te informaremos sin dilación indebida.

10. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar basadas únicamente en un tratamiento automatizado. Las puntuaciones, las coincidencias mutuas y la ocultación de anuncios de miembros inactivos se calculan automáticamente según las reglas descritas en las Condiciones; las decisiones de moderación las toman personas.

11. Menores

Arambla es solo para mayores de 18 años y no está dirigida a menores; no recogemos a sabiendas datos de menores. Si sabemos que una cuenta pertenece a un menor, la cerramos y eliminamos los datos.

12. Si vives fuera del Espacio Económico Europeo

Arambla puede usarse desde muchos países. Vivas donde vivas, protegemos tus datos conforme al RGPD y tienes los derechos indicados en la sección 8. Además:

• Tus datos se conservan en el EEE. Cuando te registras o usas Arambla desde otro país, envías tus datos directamente a nuestros servidores en Estonia. No tenemos servidores ni copias de los datos en otros países, tampoco en países cuya legislación prefiere el almacenamiento local. La normativa de protección de datos de Estonia y de la UE puede ser distinta de la de tu país. Si no estás de acuerdo con que tus datos se traten en Estonia, por favor no crees una cuenta.
• Derechos según la ley de tu país. Si la normativa de protección de datos de tu país nos es aplicable y te reconoce derechos irrenunciables (por ejemplo, el RGPD del Reino Unido, la LGPD de Brasil, la normativa de privacidad de Canadá, Australia, Nueva Zelanda o Sudáfrica, o las leyes de protección de datos de los países de América Latina), puedes ejercerlos mediante el mismo formulario de contacto y también puedes reclamar ante la autoridad de protección de datos de tu país; por ejemplo, la Information Commissioner's Office (ICO) en el Reino Unido o la ANPD en Brasil.
• Estados Unidos. No vendemos información personal ni la compartimos para publicidad comportamental entre contextos.

13. Cambios en esta política

Actualizamos esta política cuando cambia nuestro tratamiento o la ley. Informamos a los miembros de los cambios importantes por correo o en el sitio antes de que entren en vigor. La fecha de arriba indica la versión vigente.