Política de privacidad

Última actualización: agosto 6, 2026

Este documento se aplica a MercaCierto y debe interpretarse junto con el resto de documentos del Centro legal.

1. Responsable del tratamiento

• Titular: Cristina Estefania Quezada Cabezas
• NIF: 54672553N
• Domicilio: O Rodo nº 30, 36500 Lalín, Pontevedra, España
• Correo electrónico: clientes@mercacierto.com
• WhatsApp: +34 661 392 577 (solo mensajes; no se atienden llamadas)
• Sitio web: https://mercacierto.com

2. Datos tratados

Según el uso de la plataforma podremos tratar datos identificativos y de contacto; credenciales; perfil público; datos de empresa y fiscales; documentos de verificación cuando resulten necesarios; anuncios, fotografías y vídeos; mensajes, reseñas, comentarios y denuncias; datos técnicos, sesiones, direcciones IP y señales de seguridad; así como datos relativos a bonos, facturas, códigos regalo, canjes, cupones y pagos de servicios propios. Para comprobar la mayoría de edad puede solicitarse la fecha de nacimiento, pero la configuración ordinaria la valida y descarta inmediatamente, conservando solo la confirmación, la fecha de confirmación, el método y la versión de las condiciones. El teléfono se cifra y se conserva además un hash no reversible para impedir que se asocie simultáneamente a varias cuentas.

3. Finalidades y bases jurídicas

• Cuenta, anuncios, mensajería y atención: ejecución de las condiciones o medidas precontractuales.
• Bonos de publicación, facturación y cobros de MercaCierto: ejecución del contrato, cumplimiento legal, fiscal y contable.
• Verificación, moderación, seguridad y prevención del fraude: obligaciones legales e interés legítimo en proteger la plataforma y a sus usuarios.
• Reclamaciones y defensa jurídica: cumplimiento legal e interés legítimo.
• Comunicaciones comerciales: consentimiento o relación previa cuando la ley lo permita, siempre con opción de baja.
• Cookies no necesarias y analítica: consentimiento.

4. Stripe y datos de pago

Cuando un usuario compra un bono o servicio propio, el pago puede realizarse mediante Stripe Checkout u otra interfaz de Stripe. Stripe puede recibir los datos de pago, nombre, correo, dirección de facturación, dirección IP, dispositivo y señales de prevención del fraude. MercaCierto no almacena el número completo de la tarjeta ni el código CVC; normalmente recibe identificadores de la operación, estado del pago, importe, moneda y datos limitados del método, como marca y últimos dígitos. Stripe puede actuar como encargado y/o responsable independiente según el tratamiento concreto, conforme a su documentación legal.

5. Datos de la compraventa del producto

MercaCierto no procesa el pago del producto anunciado. Si comprador y vendedor intercambian en el chat información para cerrar un trato, cada uno es responsable de no compartir datos innecesarios. No deben enviarse números completos de tarjeta, códigos de autenticación, contraseñas ni documentos sensibles por el chat.

6. Destinatarios

Los datos podrán comunicarse, cuando sea necesario, a otros usuarios con los que se contacte; proveedores de alojamiento, correo, soporte, verificación, moderación, seguridad, facturación y Stripe; asesores; entidades financieras relacionadas con el pago de bonos; y autoridades competentes. MercaCierto no vende datos personales a anunciantes.

7. Transferencias internacionales

Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se utilizarán las garantías previstas por la normativa, como decisiones de adecuación o cláusulas contractuales tipo. La información concreta del proveedor estará disponible en sus condiciones y, cuando proceda, en el gestor de cookies.

8. Conservación y borrado de anuncios

Los datos se conservarán mientras la cuenta esté activa y después durante los plazos necesarios para obligaciones fiscales, contables, de seguridad, moderación, prevención del fraude y defensa de reclamaciones. Cuando el vendedor ejecuta la eliminación definitiva de un anuncio que no está sujeto a una denuncia, disputa o conservación legal, se elimina su ficha, metadatos, términos, revisiones, SEO, relaciones ordinarias, favoritos, promociones y fotografías exclusivas asociadas. Los archivos compartidos con otro contenido no se borran para evitar dañarlo. Los mensajes o contenidos retirados podrán conservarse con acceso restringido cuando sean evidencia de una disputa o infracción. Las facturas y registros de servicios de MercaCierto se conservan durante los plazos legales aplicables, aunque el anuncio ya no exista.

9. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento. Envíe la solicitud a clientes@mercacierto.com. Podremos pedir información proporcionada y necesaria para verificar la identidad. También puede reclamar ante la Agencia Española de Protección de Datos.

10. Decisiones, perfiles de riesgo y duplicados

Podemos utilizar reglas para detectar spam, lenguaje abusivo, accesos anómalos, anuncios ilícitos, perfiles relacionados, productos duplicados o pagos de bonos sospechosos. Para ello se comparan valores normalizados y huellas criptográficas de identificadores, contenido e imágenes, sin publicar esos identificadores internos. Las señales pueden causar comprobaciones, bloqueo del duplicado o limitaciones preventivas. Cuando una decisión produzca efectos significativos y la ley lo exija, podrá solicitar revisión humana.

11. Personas menores de edad

El registro y el uso de la plataforma están reservados a personas que hayan cumplido 18 años. La comprobación inicial mediante fecha de nacimiento es una declaración del usuario y no constituye por sí sola una identificación oficial. MercaCierto podrá solicitar una verificación reforzada cuando existan señales de riesgo. Si se detecta una cuenta de una persona menor, se bloqueará el acceso y se aplicarán las medidas de supresión o conservación legalmente procedentes.