Política de privacidad

1. Quién responde de tus datos

Urban Market [razón social pendiente], con domicilio en [domicilio pendiente], es el responsable del tratamiento de los datos personales que se describen aquí. Para cualquier asunto de privacidad, incluido ejercer tus derechos: [correo de contacto pendiente].

Cuando un organizador o un negocio trata datos de su propio equipo o de sus clientes dentro de Urban Market, responde de ello quien los trata; nosotros ponemos la herramienta.

2. Qué datos tratamos

Sólo lo que hace falta para que el producto funcione. Por categorías:

No tratamos categorías especiales de datos —salud, ideología, biometría— y no los pidas en los campos libres: no es donde van.

3. De dónde vienen

• De ti, cuando creas la cuenta, rellenas el perfil, reservas o escribes.
• De la organización que te invitó a su equipo.
• De Google, si eliges entrar con Google.
• De Stripe, que nos devuelve el estado de cada cobro, reembolso y transferencia.
• Del propio uso del producto: lo que reservas, lo que se escanea en la puerta, lo que cambia en tu cuenta.

4. Para qué, y con qué legitimación

No usamos tus datos para publicidad, ni para elaborar perfiles con efectos jurídicos, ni tomamos decisiones automatizadas que te afecten de forma significativa. Las decisiones automáticas que existen —que una retención caduque a los quince minutos, que una liquidación se libere pasado su plazo— siguen reglas publicadas y se pueden revisar por una persona.

5. Con quién se comparten

No vendemos datos personales y no los cedemos a terceros para su propia publicidad. Los proveedores que tratan datos por cuenta nuestra, y sólo para lo que se dice aquí, son:

Además, compartimos lo imprescindible con la otra parte de una reserva —el organizador ve qué negocio reservó y cómo contactarlo, el vendor ve de quién es la feria— y con autoridades cuando una norma nos obligue, respondiendo a lo que se pida y no más.

6. Qué es público

El perfil de un negocio y el de una organización, las fichas de las ferias publicadas y las reseñas, con el nombre de quien las dejó, son visibles para cualquiera y pueden aparecer en buscadores. Tu correo, tu teléfono, tus datos de facturación, tus mensajes y tus reservas no lo son.

7. Cuánto tiempo los guardamos

El principio es «ante la duda, conservar», porque una prueba documental que no está no vuelve. Pero lo que deja de servir se barre solo, todas las noches, con estos plazos:

8. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación u oposición a su tratamiento, y una copia en formato legible por una máquina. Escribe a [correo de contacto pendiente] desde la dirección de tu cuenta, o desde otra si ya no tienes acceso a ella, y responderemos en un plazo máximo de 30 días.

Buena parte se hace sin escribir a nadie: el nombre, el teléfono y el idioma se cambian en tu perfil, el correo de la cuenta se cambia desde ahí mismo con verificación de las dos direcciones, y las sesiones abiertas se cierran desde la configuración.

9. Si resides en California

La CCPA/CPRA te reconoce derechos de conocer, suprimir y corregir, y a que no te discriminen por ejercerlos. En los últimos doce meses hemos recogido las categorías descritas en el apartado 2 y no hemos vendido ni compartido datos personales para publicidad comportamental entre contextos. Se ejercen por la misma vía del apartado 8, y puedes designar a un agente autorizado.

10. Si resides en el Espacio Económico Europeo o el Reino Unido

Tus datos se tratan en Estados Unidos. Cuando una transferencia desde el EEE o el Reino Unido requiera garantías adicionales, las aportamos mediante las cláusulas contractuales tipo de la Comisión Europea y su adenda británica, suscritas con los proveedores del apartado 5. Puedes pedirnos copia. Además de los derechos del apartado 8, puedes presentar una reclamación ante la autoridad de control de tu país.

11. Cómo los protegemos

• El tráfico va cifrado y los datos se almacenan cifrados en reposo por el proveedor de la base.
• Las contraseñas no se guardan: se guarda una huella criptográfica que no permite recuperarlas.
• La base de datos aísla cada organización con seguridad a nivel de fila, no sólo con comprobaciones en la aplicación: una consulta mal escrita no puede devolver filas de otra organización.
• El acceso de nuestro personal está limitado por rol y queda registrado con el motivo.
• Los tokens que viajan por correo —invitaciones, verificaciones— se guardan sólo como huella; el valor en claro existe únicamente en el mensaje que recibes.

Ninguna medida es infalible. Si ocurriera una brecha que afecte a tus datos personales te lo comunicaremos y lo notificaremos a las autoridades competentes en los plazos que exija la ley aplicable, incluida la Ley 111 de 2005 de Puerto Rico.

12. Cuando nuestro personal entra en tu cuenta

Para reproducir un problema, el soporte puede abrir una sesión que ve el producto como lo ves tú. Cuando ocurre: hace falta escribir un motivo, la sesión tiene una duración máxima, aparece una franja visible mientras dura, y queda registrado quién entró, cuándo, por qué y qué hizo. Ese registro no se borra. Puedes pedirnos el de tu cuenta.

13. Menores

Urban Market es para mayores de 18 años. No recogemos a sabiendas datos de menores; si descubrimos que una cuenta es de un menor, la cerramos y borramos lo que la ley permita borrar. Si crees que ha ocurrido, escríbenos.

14. Cambios en esta política

Cada versión publicada lleva su fecha al pie y no se edita en silencio: un cambio en el texto es una versión nueva. Si el cambio afecta de forma relevante a cómo tratamos tus datos, lo avisaremos por correo o dentro del producto antes de que entre en vigor.

15. Contacto

Urban Market [razón social pendiente], [domicilio pendiente]. Privacidad y ejercicio de derechos: [correo de contacto pendiente].