Política de Privacidad
Última actualización: 2 de octubre de 2026
Resumen: auctionhall recopila la información necesaria para operar la plataforma (datos de cuenta, pagos y actividad de subastas). No vendemos tus datos personales a terceros. Usamos cookies para mejorar la experiencia. Puedes ejercer tus derechos en cualquier momento.
1. Información que Recopilamos
1.1 Datos de Cuenta
Cuando creas una cuenta en auctionhall, recopilamos:
- Nombre completo
- Dirección de correo electrónico
- Acceso por código OTP enviado a tu email (no almacenamos contraseñas)
- Número de teléfono (opcional)
- Foto de perfil (opcional)
1.2 Datos de Pago
Para procesar pagos, recopilamos:
- Datos de tarjeta de crédito/débito (procesados y almacenados por Stripe, nunca en nuestros servidores)
- Dirección de wallet de criptomonedas (para pagos vía NowPayments)
- Dirección de facturación
- Historial de transacciones
1.3 Datos de Actividad y Auditoría de Accesos
Recopilamos información sobre tu uso de la plataforma:
- Salas creadas y participadas
- Pujas realizadas y recibidas
- Mensajes enviados en salas de chat
- Grabaciones accedidas y descargadas
- Datos de dispositivo (sistema operativo, resolución de pantalla)
Adicionalmente, nuestro sistema de auditoría de accesos genera un registro por cada evento de sesión (ingreso a sala o alquiler de sala) con los siguientes datos:
- Dirección IP desde la que se realiza el acceso (cabeceras
X-Forwarded-For/X-Real-IP) - País, ciudad, región e ISP derivados de la dirección IP mediante geolocalización (ip-api.com)
- User Agent completo (tipo de navegador, sistema operativo, versión)
- Tipo de evento: ingreso como pujador (ROOM_JOIN) o alquiler de sala (ROOM_RENTAL)
- Identificador de la sala relacionada
- Rol del usuario en la sesión (subastador o pujador)
- Fecha y hora exactas del evento
Cada acceso genera un nuevo registro de forma independiente (modelo acumulativo). Estos registros se utilizan exclusivamente para seguridad, prevención de fraude, investigación de irregularidades y cumplimiento legal.
1.4 Datos de Comunicación
Cuando contactas nuestro soporte, recopilamos:
- Contenido de tus mensajes
- Dirección de correo electrónico de contacto
- Historial de interacciones con soporte
2. Cómo Usamos tu Información
| Finalidad | Base Legal | Datos |
|---|---|---|
| Proveer y mantener el servicio | Ejecución de contrato | Cuenta, actividad, pagos |
| Procesar pagos y transferencias | Ejecución de contrato | Datos de pago, historial |
| Comunicaciones de servicio | Ejecución de contrato | Email, teléfono |
| Mejorar la plataforma | Interés legítimo | Actividad, dispositivo |
| Prevenir fraude y abuso | Interés legítimo | IP, actividad, dispositivo |
| Auditar sesiones e investigar irregularidades | Interés legítimo / Obligación legal | IP, geolocalización, user agent, tipo de evento (registro de auditoría) |
| Marketing y newsletters | Consentimiento | |
| Cumplimiento legal | Obligación legal | Todos los datos requeridos |
3. Cookies y Tecnologías de Rastreo
Utilizamos los siguientes tipos de cookies:
| Tipo | Propósito | Duración |
|---|---|---|
| Esenciales | Autenticación, seguridad, funcionalidad básica | Sesión |
| Rendimiento | Analítica de uso (Google Analytics) | 2 años |
| Funcionales | Preferencias de idioma, tema | 1 año |
| Marketing | Publicidad personalizada (si aplica) | 90 días |
Puedes gestionar tus preferencias de cookies desde la configuración de tu navegador. El bloqueo de cookies esenciales puede afectar la funcionalidad de la plataforma.
4. Compartición de Datos con Terceros
Compartimos datos exclusivamente con los siguientes proveedores:
| Proveedor | Propósito | País |
|---|---|---|
| Stripe, Inc. | Procesamiento de pagos con tarjeta | EE.UU. (Privacy Shield) |
| NowPayments | Procesamiento de pagos con criptomonedas | EE.UU. |
| LiveKit | Streaming WebRTC en tiempo real | EE.UU. |
| Google Analytics | Análisis de tráfico y uso | EE.UU. |
| Cloudinary | Almacenamiento y entrega de imágenes | EE.UU. |
| ip-api.com | Geolocalización de IPs para auditoría de seguridad (sin API key; solo IPs públicas) | EE.UU. / Global |
| Coolify (VPS propio) | Hosting de la plataforma (infraestructura propia) | Nuestros servidores |
No vendemos, alquilamos ni compartimos datos personales con fines de marketing con terceros.
5. Seguridad de los Datos
Implementamos medidas de seguridad técnicas y organizativas:
- Cifrado TLS/SSL en todas las comunicaciones
- Autenticación sin contraseña mediante código OTP enviado por email
- Autenticación JWT con tokens de corta duración
- Verificación HMAC-SHA512 en webhooks de pago
- Acceso restringido a datos personales (principio de menor privilegio)
- Monitoreo de seguridad y logs de auditoría
- Copias de seguridad automáticas diarias
Ningún sistema es 100% seguro. Si descubrimos una brecha de seguridad que afecte tus datos personales, te notificaremos en un plazo máximo de 72 horas.
6. Retención de Datos
| Tipo de dato | Retención |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa + 30 días tras eliminación |
| Historial de transacciones | 7 años (obligación fiscal) |
| Grabaciones de salas | 90 días a partir del fin de la sesión (luego se eliminan automáticamente) |
| Logs de actividad | 12 meses |
| Registros de auditoría de accesos (IP, geolocalización, user agent, eventos de sesión) | 24 meses |
| Emails de invitados de sala | Eliminados si la sala es cancelada; de lo contrario, 6 meses tras el fin de la sala |
| Registro de envíos de email (logs SMTP) | 12 meses |
| Datos de soporte | 24 meses tras último contacto |
| Cookies | Ver sección 3 |
7. Tus Derechos
De acuerdo con leyes de protección de datos aplicables (GDPR, CCPA, y legislación local de Panamá), tienes derecho a:
- Acceso: Solicitar una copia de todos los datos personales que tenemos sobre ti.
- Rectificación: Corregir datos inexactos o incompletos.
- Eliminación: Solicitar la eliminación de tus datos personales ("derecho al olvido").
- Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
- Oposición: Oponerte al procesamiento de tus datos para fines específicos.
- Limitación: Solicitar la limitación del procesamiento de tus datos.
- Revocar consentimiento: Retirar el consentimiento en cualquier momento.
Para ejercer estos derechos, contacta a nuestro oficial de protección de datos:
Email: privacy@auctionhall.click
Responderemos a tu solicitud en un plazo máximo de 30 días.
8. Datos de Menores de Edad
auctionhall no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si descubrimos que un menor ha proporcionado datos personales, los eliminaremos de inmediato.
9. Transferencias Internacionales de Datos
Tus datos pueden ser procesados en servidores ubicados fuera de tu país de residencia. Al usar auctionhall, consientes dicha transferencia. Nos aseguramos de que dichas transferencias cumplan con las leyes de protección de datos aplicables mediante:
- Cláusulas contractuales estándar (SCC)
- Certificaciones de adecuación (Privacy Shield)
- Contratos de procesamiento de datos con cada proveedor
10. Cambios en esta Política
Podemos actualizar esta política de privacidad periódicamente. Te notificaremos de cambios significativos por email o mediante un aviso en la plataforma. El uso continuado de la plataforma después de los cambios constituye aceptación de la política actualizada.
11. Contacto
Para preguntas sobre esta política de privacidad o el tratamiento de tus datos personales:
- Empresa: Coresoft BS LLC
- Email: privacy@auctionhall.click
- Web: auctionhall.click
Privacy Policy
Last updated: October 2, 2026
Summary: auctionhall collects the information necessary to operate the platform (account data, payments, and auction activity). We do not sell your personal data to third parties. We use cookies to improve your experience. You can exercise your rights at any time.
1. Information We Collect
1.1 Account Data
When you create an account on auctionhall, we collect:
- Full name
- Email address
- OTP access code sent to your email (we do not store passwords)
- Phone number (optional)
- Profile photo (optional)
1.2 Payment Data
To process payments, we collect:
- Credit/debit card data (processed and stored by Stripe, never on our servers)
- Cryptocurrency wallet address (for payments via NowPayments)
- Billing address
- Transaction history
1.3 Activity Data and Access Audit Logs
We collect information about your use of the platform:
- Rooms created and participated in
- Bids placed and received
- Messages sent in room chats
- Recordings accessed and downloaded
- Device data (operating system, screen resolution)
Additionally, our access audit system generates a record for each session event (room entry or room rental) containing:
- IP address from which the access is made (
X-Forwarded-For/X-Real-IPheaders) - Country, city, region, and ISP derived from the IP address via geolocation (ip-api.com)
- Full User Agent (browser type, operating system, version)
- Event type: room entry as bidder (ROOM_JOIN) or room rental (ROOM_RENTAL)
- Associated room identifier
- User's role in the session (auctioneer or bidder)
- Exact date and time of the event
Each access generates an independent new record (cumulative model). These records are used solely for security, fraud prevention, investigation of irregularities, and legal compliance.
1.4 Communication Data
When you contact our support, we collect:
- Message content
- Contact email address
- Support interaction history
2. How We Use Your Information
| Purpose | Legal Basis | Data |
|---|---|---|
| Provide and maintain the service | Contract execution | Account, activity, payments |
| Process payments and transfers | Contract execution | Payment data, history |
| Service communications | Contract execution | Email, phone |
| Improve the platform | Legitimate interest | Activity, device |
| Prevent fraud and abuse | Legitimate interest | IP, activity, device |
| Audit sessions and investigate irregularities | Legitimate interest / Legal obligation | IP, geolocation, user agent, event type (audit log) |
| Marketing and newsletters | Consent | |
| Legal compliance | Legal obligation | All required data |
3. Cookies and Tracking Technologies
We use the following types of cookies:
| Type | Purpose | Duration |
|---|---|---|
| Essential | Authentication, security, basic functionality | Session |
| Performance | Usage analytics (Google Analytics) | 2 years |
| Functional | Language preferences, theme | 1 year |
| Marketing | Personalized advertising (if applicable) | 90 days |
You can manage your cookie preferences from your browser settings. Blocking essential cookies may affect platform functionality.
4. Data Sharing with Third Parties
We share data exclusively with the following providers:
| Provider | Purpose | Country |
|---|---|---|
| Stripe, Inc. | Card payment processing | USA (Privacy Shield) |
| NowPayments | Cryptocurrency payment processing | USA |
| LiveKit | Real-time WebRTC streaming | USA |
| Google Analytics | Traffic and usage analysis | USA |
| Cloudinary | Image storage and delivery | USA |
| ip-api.com | IP geolocation for security auditing (no API key; public IPs only) | USA / Global |
| Coolify (self-hosted VPS) | Platform hosting (own infrastructure) | Our servers |
We do not sell, rent, or share personal data for marketing purposes with third parties.
5. Data Security
We implement technical and organizational security measures:
- TLS/SSL encryption on all communications
- Passwordless authentication via email OTP code
- JWT authentication with short-lived tokens
- HMAC-SHA512 verification on payment webhooks
- Restricted access to personal data (principle of least privilege)
- Security monitoring and audit logs
- Daily automatic backups
No system is 100% secure. If we discover a security breach affecting your personal data, we will notify you within a maximum of 72 hours.
6. Data Retention
| Data type | Retention |
|---|---|
| Account data | While account is active + 30 days after deletion |
| Transaction history | 7 years (tax obligation) |
| Room recordings | 90 days from the end of the session (then automatically deleted) |
| Activity logs | 12 months |
| Access audit records (IP, geolocation, user agent, session events) | 24 months |
| Room invitation emails | Deleted if room is cancelled; otherwise 6 months after room ends |
| Email send logs (SMTP logs) | 12 months |
| Support data | 24 months after last contact |
| Cookies | See section 3 |
7. Your Rights
Under applicable data protection laws (GDPR, CCPA, and Panama local law), you have the right to:
- Access: Request a copy of all personal data we hold about you.
- Rectification: Correct inaccurate or incomplete data.
- Erasure: Request deletion of your personal data ("right to be forgotten").
- Portability: Receive your data in a structured, commonly used format.
- Objection: Object to the processing of your data for specific purposes.
- Restriction: Request restriction of your data processing.
- Withdraw consent: Revoke consent at any time.
To exercise these rights, contact our data protection officer:
Email: privacy@auctionhall.click
We will respond to your request within a maximum of 30 days.
8. Minor's Data
auctionhall is not directed at minors under 18 years old. We do not knowingly collect personal data from minors. If we discover that a minor has provided personal data, we will delete it immediately.
9. International Data Transfers
Your data may be processed on servers located outside your country of residence. By using auctionhall, you consent to such transfer. We ensure compliance with applicable data protection laws through:
- Standard Contractual Clauses (SCC)
- Adequacy certifications (Privacy Shield)
- Data processing agreements with each provider
10. Changes to this Policy
We may update this privacy policy periodically. We will notify you of significant changes by email or via a notice on the platform. Continued use of the platform after changes constitutes acceptance of the updated policy.
11. Contact
For questions about this privacy policy or the processing of your personal data:
- Company: Coresoft BS LLC
- Email: privacy@auctionhall.click
- Web: auctionhall.click