Política de Privacidad
En Mapasubastas SL (en adelante, "MapaSubastas" o "el Responsable"), nos comprometemos con la protección de la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, conservamos y protegemos los datos personales, en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Razón social: Mapasubastas SL
CIF: B56268931
Domicilio: Calle Astronomía, 1, Esc. 2, Planta 9, Puerta 6, C.P. 41015 – Sevilla.
Email de contacto: [email protected]
Contacto para protección de datos: [email protected]
MapaSubastas no está obligada a designar un Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD. No obstante, puede dirigir cualquier consulta relacionada con el tratamiento de sus datos personales a la dirección de correo indicada.
2. Datos que recopilamos
Los datos personales que recopilamos incluyen:
- Datos identificativos y de contacto: nombre, dirección de correo electrónico, empresa (opcional).
- Datos de acceso y autenticación: credenciales de inicio de sesión, registros de acceso.
- Datos de preferencias: configuraciones de usuario y preferencias dentro de la plataforma.
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia y datos recopilados mediante cookies y tecnologías similares.
- Datos de facturación: información necesaria para la gestión de pagos y suscripciones (procesados a través de Stripe).
3. Finalidad y base jurídica del tratamiento
De conformidad con el artículo 6 del RGPD, los datos recopilados se tratan para las siguientes finalidades, con su correspondiente base jurídica:
| Finalidad | Base jurídica |
|---|---|
| Gestión de la cuenta de usuario y acceso a la plataforma | Ejecución contractual (Art. 6.1.b RGPD) |
| Prestación del servicio contratado y gestión de suscripciones | Ejecución contractual (Art. 6.1.b RGPD) |
| Envío de comunicaciones relacionadas con el servicio (avisos, incidencias, cambios) | Ejecución contractual (Art. 6.1.b RGPD) |
| Personalización de la experiencia del usuario | Interés legítimo del responsable (Art. 6.1.f RGPD) |
| Envío de comunicaciones comerciales y promocionales | Consentimiento del interesado (Art. 6.1.a RGPD) |
| Seguridad de la plataforma y prevención de fraudes | Interés legítimo del responsable (Art. 6.1.f RGPD) |
| Cumplimiento de obligaciones legales, fiscales y regulatorias | Obligación legal (Art. 6.1.c RGPD) |
| Análisis estadístico y mejora del servicio | Interés legítimo del responsable (Art. 6.1.f RGPD) |
Cuando la base jurídica sea el consentimiento, el usuario podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
4. Conservación de los datos
Los datos personales se conservarán durante los plazos necesarios para cumplir con la finalidad para la que fueron recogidos y para atender las posibles responsabilidades derivadas del tratamiento:
- Datos de cuenta y perfil: mientras se mantenga la relación contractual. Tras la baja, se conservarán bloqueados durante el plazo de prescripción de acciones legales (3 años, conforme al Art. 1.964 del Código Civil).
- Datos de facturación: 5 años desde la última operación, en cumplimiento del Art. 30 del Código de Comercio y la Ley General Tributaria.
- Datos de navegación y cookies: máximo 13 meses, conforme a las directrices de la AEPD.
- Datos tratados por consentimiento: hasta que el usuario retire su consentimiento.
Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.
5. Comunicación de los datos a terceros
MapaSubastas podrá comunicar datos personales a los siguientes destinatarios, siempre con las garantías adecuadas:
- Proveedores de servicios tecnológicos que actúan como encargados del tratamiento: Google LLC (Google Analytics, Google Maps), Stripe Inc. (procesamiento de pagos) y Amazon Web Services – AWS (infraestructura y alojamiento). Estos proveedores solo tratan los datos conforme a nuestras instrucciones y bajo contratos de encargo de tratamiento.
- Administraciones públicas y autoridades competentes cuando exista una obligación legal.
- Terceros con consentimiento del usuario, en los casos en que el usuario haya dado su consentimiento explícito.
MapaSubastas no vende, alquila ni cede datos personales a terceros con fines comerciales.
6. Transferencias internacionales de datos
Algunos de los proveedores de servicios indicados en la sección anterior se encuentran ubicados en Estados Unidos, lo que implica transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). Estas transferencias se realizan con las siguientes garantías:
- Google LLC (Google Analytics, Google Maps): adherida al EU-US Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023).
- Stripe Inc.: adherida al EU-US Data Privacy Framework y sujeta a Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
- Amazon Web Services (AWS): los datos se alojan en centros de datos de AWS en la Unión Europea (región eu-west). Para cualquier tratamiento que implique transferencia fuera del EEE, AWS está sujeta a Cláusulas Contractuales Tipo (SCCs) y al EU-US Data Privacy Framework.
Puede obtener más información sobre estas garantías solicitándolo a [email protected].
7. Derechos de los usuarios
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, el usuario puede ejercer los siguientes derechos en cualquier momento enviando una solicitud a [email protected], acompañada de una copia de su documento de identidad:
- Acceso (Art. 15 RGPD): conocer si se están tratando sus datos personales y, en tal caso, obtener una copia de los mismos.
- Rectificación (Art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
- Supresión (Art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
- Limitación del tratamiento (Art. 18 RGPD): solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
- Oposición (Art. 21 RGPD): oponerse al tratamiento de sus datos, incluida la elaboración de perfiles.
- Portabilidad (Art. 20 RGPD): recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica.
MapaSubastas responderá a las solicitudes en el plazo máximo de un mes desde su recepción, prorrogable dos meses adicionales en caso de complejidad o volumen de solicitudes.
8. Decisiones automatizadas y elaboración de perfiles
MapaSubastas no adopta decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar (Art. 22 RGPD).
9. Derecho a reclamar ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Dirección postal: C/ Jorge Juan, 6, 28001 – Madrid.
10. Seguridad de los datos
MapaSubastas implementa medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, conforme al artículo 32 del RGPD, incluyendo protección contra el acceso no autorizado, alteración, divulgación o destrucción accidental o ilícita de los datos.
11. Política de Cookies
MapaSubastas utiliza cookies propias y de terceros. Para información detallada sobre el tipo de cookies utilizadas, su finalidad y cómo configurarlas o desactivarlas, consulte nuestra Política de Cookies.
12. Modificaciones en la Política de Privacidad
MapaSubastas se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Los cambios sustanciales serán notificados a los usuarios a través de la plataforma o por correo electrónico. Se recomienda revisar periódicamente esta página.
13. Legislación aplicable y jurisdicción
Esta Política de Privacidad se rige por la legislación española y europea en materia de protección de datos, en particular el RGPD y la LOPDGDD. En caso de controversia, serán competentes los juzgados y tribunales de Sevilla. No obstante, cuando el usuario tenga la condición de consumidor o usuario conforme al Real Decreto Legislativo 1/2007, serán competentes los juzgados y tribunales de su domicilio.
Última actualización: 30 de marzo de 2026.