Política de Privacidad
Última actualización: 2 de septiembre de 2026
Resumen: auctionhall recopila la información necesaria para operar la plataforma (datos de cuenta, pagos y actividad de subastas). No vendemos tus datos personales a terceros. Usamos cookies para mejorar la experiencia. Puedes ejercer tus derechos en cualquier momento.
1. Información que Recopilamos
1.1 Datos de Cuenta
Cuando creas una cuenta en auctionhall, recopilamos:
- Nombre completo
- Dirección de correo electrónico
- Contraseña (almacenada de forma hasheada, nunca en texto plano)
- Número de teléfono (opcional)
- Foto de perfil (opcional)
1.2 Datos de Pago
Para procesar pagos, recopilamos:
- Datos de tarjeta de crédito/débito (procesados y almacenados por Stripe, nunca en nuestros servidores)
- Dirección de wallet de criptomonedas (para pagos vía NowPayments)
- Dirección de facturación
- Historial de transacciones
1.3 Datos de Actividad
Recopilamos información sobre tu uso de la plataforma:
- Salas creadas y participadas
- Pujas realizadas y recibidas
- Mensajes enviados en salas de chat
- Grabaciones accedidas y descargadas
- Dirección IP y tipo de navegador
- Datos de dispositivo (sistema operativo, resolución de pantalla)
1.4 Datos de Comunicación
Cuando contactas nuestro soporte, recopilamos:
- Contenido de tus mensajes
- Dirección de correo electrónico de contacto
- Historial de interacciones con soporte
2. Cómo Usamos tu Información
| Finalidad | Base Legal | Datos |
|---|---|---|
| Proveer y mantener el servicio | Ejecución de contrato | Cuenta, actividad, pagos |
| Procesar pagos y transferencias | Ejecución de contrato | Datos de pago, historial |
| Comunicaciones de servicio | Ejecución de contrato | Email, teléfono |
| Mejorar la plataforma | Interés legítimo | Actividad, dispositivo |
| Prevenir fraude y abuso | Interés legítimo | IP, actividad, dispositivo |
| Marketing y newsletters | Consentimiento | |
| Cumplimiento legal | Obligación legal | Todos los datos requeridos |
3. Cookies y Tecnologías de Rastreo
Utilizamos los siguientes tipos de cookies:
| Tipo | Propósito | Duración |
|---|---|---|
| Esenciales | Autenticación, seguridad, funcionalidad básica | Sesión |
| Rendimiento | Analítica de uso (Google Analytics) | 2 años |
| Funcionales | Preferencias de idioma, tema | 1 año |
| Marketing | Publicidad personalizada (si aplica) | 90 días |
Puedes gestionar tus preferencias de cookies desde la configuración de tu navegador. El bloqueo de cookies esenciales puede afectar la funcionalidad de la plataforma.
4. Compartición de Datos con Terceros
Compartimos datos exclusivamente con los siguientes proveedores:
| Proveedor | Propósito | País |
|---|---|---|
| Stripe, Inc. | Procesamiento de pagos con tarjeta | EE.UU. (Privacy Shield) |
| NowPayments | Procesamiento de pagos con criptomonedas | EE.UU. |
| LiveKit | Streaming WebRTC en tiempo real | EE.UU. |
| Google Analytics | Análisis de tráfico y uso | EE.UU. |
| Cloudinary | Almacenamiento y entrega de imágenes | EE.UU. |
| Vercel | Hosting del frontend | EE.UU. |
No vendemos, alquilamos ni compartimos datos personales con fines de marketing con terceros.
5. Seguridad de los Datos
Implementamos medidas de seguridad técnicas y organizativas:
- Cifrado TLS/SSL en todas las comunicaciones
- Contraseñas hasheadas con bcrypt (cost factor 12)
- Autenticación JWT con tokens de corta duración
- Verificación HMAC-SHA512 en webhooks de pago
- Acceso restringido a datos personales (principio de menor privilegio)
- Monitoreo de seguridad y logs de auditoría
- Copias de seguridad automáticas diarias
Ningún sistema es 100% seguro. Si descubrimos una brecha de seguridad que afecte tus datos personales, te notificaremos en un plazo máximo de 72 horas.
6. Retención de Datos
| Tipo de dato | Retención |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa + 30 días tras eliminación |
| Historial de transacciones | 7 años (obligación fiscal) |
| Grabaciones de salas | Hasta que el usuario las elimine |
| Logs de actividad | 12 meses |
| Datos de soporte | 24 meses tras último contacto |
| Cookies | Ver sección 3 |
7. Tus Derechos
De acuerdo con leyes de protección de datos aplicables (GDPR, CCPA, y legislación local de Panamá), tienes derecho a:
- Acceso: Solicitar una copia de todos los datos personales que tenemos sobre ti.
- Rectificación: Corregir datos inexactos o incompletos.
- Eliminación: Solicitar la eliminación de tus datos personales ("derecho al olvido").
- Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
- Oposición: Oponerte al procesamiento de tus datos para fines específicos.
- Limitación: Solicitar la limitación del procesamiento de tus datos.
- Revocar consentimiento: Retirar el consentimiento en cualquier momento.
Para ejercer estos derechos, contacta a nuestro oficial de protección de datos:
Email: privacy@auctionhall.click
Responderemos a tu solicitud en un plazo máximo de 30 días.
8. Datos de Menores de Edad
auctionhall no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si descubrimos que un menor ha proporcionado datos personales, los eliminaremos de inmediato.
9. Transferencias Internacionales de Datos
Tus datos pueden ser procesados en servidores ubicados fuera de tu país de residencia. Al usar auctionhall, consientes dicha transferencia. Nos aseguramos de que dichas transferencias cumplan con las leyes de protección de datos aplicables mediante:
- Cláusulas contractuales estándar (SCC)
- Certificaciones de adecuación (Privacy Shield)
- Contratos de procesamiento de datos con cada proveedor
10. Cambios en esta Política
Podemos actualizar esta política de privacidad periodicamente. Te notificaremos de cambios significativos por email o mediante un aviso en la plataforma. El uso continuado de la plataforma después de los cambios constituye aceptación de la política actualizada.
11. Contacto
Para preguntas sobre esta política de privacidad o el tratamiento de tus datos personales:
- Empresa: Coresoft BS LLC
- Email: privacy@auctionhall.click
- Web: auctionhall.click