Aviso de privacidad
Contenido revisado: 4 de octubre de 2026
Este aviso describe el uso de datos en el servicio de Robot Overflow disponible públicamente. Leer o usar el sitio no implica un consentimiento general al tratamiento de datos personales. Las distintas actividades requieren diferentes bases jurídicas. El aviso también señala la información que aún debe completarse, en lugar de presentar como hechos acuerdos que no se han confirmado.
1. Contacto y responsabilidad
Si tienes preguntas o solicitudes relacionadas con la privacidad o la plataforma, escribe a support@robotoverflow.com o a Robot Overflow, Sikorskiego 45/253, 40-282 Katowice, Polonia. Los vendedores, los comercios externos y los proveedores de pagos pueden tener responsabilidades independientes respecto de sus propios tratamientos. Sus avisos se aplican a esas actividades; contactar con nuestro equipo de asistencia no les envía automáticamente una solicitud.
2. Datos que proporcionas
Según las funciones que utilices, los datos pueden incluir información de la cuenta y el perfil, datos de contacto y direcciones de entrega, pertenencia a organizaciones, texto e imágenes de anuncios, mensajes, consultas, pujas, ofertas, pedidos, reservas de alquiler, reseñas, solicitudes de asistencia y archivos adjuntos. También recibimos identificadores de transacciones, estados de pagos y desembolsos, planes de cuenta seleccionados y el estado de configuración de pagos. Las credenciales de pago se gestionan mediante la interfaz del proveedor de pagos; evita enviar números de tarjeta, contraseñas o documentos de identidad en mensajes habituales de asistencia.
3. Datos generados u obtenidos de otras fuentes
El servicio puede recibir información de autenticación de un proveedor de inicio de sesión, eventos de transacciones del proveedor de pagos y eventos de entrega de servicios de envío. Los datos de navegación y técnicos pueden incluir la dirección IP, información del navegador y del dispositivo, páginas visitadas, datos de referencia, identificadores de eventos, preferencias guardadas y registros de errores. Los anuncios públicos, las ofertas de comercios, las especificaciones, los artículos y las investigaciones pueden obtenerse de fuentes externas. La información disponible públicamente también puede contener datos personales, como el nombre o los datos de contacto de un vendedor.
4. Finalidades y bases jurídicas
Los datos se utilizan para gestionar cuentas y los servicios del mercado solicitados, comunicarnos sobre pedidos, procesar pagos, organizar entregas y atender solicitudes de asistencia. La necesidad contractual solo se aplica al tratamiento necesario para un contrato o para medidas previas a su celebración solicitadas por ti. Las obligaciones legales pueden exigir conservar registros financieros o reglamentarios. La seguridad, la prevención del fraude y la gestión del servicio pueden basarse en intereses legítimos, tras tener en cuenta los derechos de los usuarios. El marketing opcional y el seguimiento sujeto a consentimiento requieren una elección adecuada. Este aviso no sustituye esa elección ni la documentación de la base jurídica de cada actividad.
5. Destinatarios y proveedores de servicios
Los datos pertinentes de las transacciones se comparten con el comprador o el vendedor y, cuando es necesario, con los servicios de envío y pago. La plataforma utiliza Supabase para las cuentas y el almacenamiento de datos, Vercel para el alojamiento y la medición, Stripe para los pagos, Resend para el correo electrónico, EasyPost para las integraciones de envío y Google Analytics y Mixpanel para el análisis. Las funciones de IA habilitadas pueden enviar el contenido enviado o el contenido de las fuentes a proveedores de IA. Según el servicio, los proveedores pueden actuar como encargados del tratamiento o como responsables independientes; no describimos a todos los destinatarios como encargados. Aún está pendiente publicar un registro completo de destinatarios y tratamientos contractuales.
6. Análisis, IA y contenido público
El análisis no es completamente anónimo: la integración actual de Mixpanel puede asociar la actividad con un identificador de cuenta, una dirección de correo electrónico y el nombre del perfil. También se registran eventos de transacciones en el servidor. Google y Vercel pueden recibir datos técnicos y de uso para sus mediciones. La IA se utiliza para redactar y traducir contenido, y cualquier contenido enviado a funciones de IA orientadas a los usuarios debe considerarse susceptible de ser procesado por un proveedor externo. Otras personas pueden consultar, indexar o copiar perfiles públicos, anuncios, reseñas y comentarios. No publiques información que quieras mantener privada. Consulta el aviso sobre cookies para conocer las limitaciones actuales de los controles de seguimiento.
7. Tus derechos y solicitudes
Cuando se aplica el RGPD, los derechos pueden incluir el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad y la oposición, sujetos a las condiciones de cada derecho. Puedes retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior. Envía las solicitudes a support@robotoverflow.com o mediante el servicio de asistencia; es posible que necesitemos verificar tu identidad de forma proporcionada. El plazo habitual de respuesta del RGPD es de un mes, con la posibilidad de ampliarlo hasta dos meses más en caso de solicitudes complejas o numerosas; te lo explicaremos durante el primer mes. Puedes presentar una reclamación ante la autoridad de control polaca, UODO, o ante otra autoridad competente en materia de protección de datos. Eliminar una cuenta no implica necesariamente borrar los registros que deban conservarse legalmente.
8. Conservación y eliminación
El plazo de conservación depende de la finalidad: los datos de cuentas y anuncios activos, los registros de transacciones e impuestos, las pruebas relacionadas con disputas, las opciones de consentimiento, la correspondencia con asistencia, los análisis y las copias de seguridad tienen necesidades distintas. Las obligaciones legales o una reclamación sin resolver pueden justificar la conservación de determinados registros tras el cierre de una cuenta. Aún no se ha publicado un calendario verificado de plazos de conservación, caducidad de copias de seguridad y procedimientos de eliminación de proveedores. Este aviso no promete un plazo único de siete años ni la eliminación inmediata de todas las copias; ese calendario sigue pendiente.
9. Tratamiento internacional
Los proveedores y sus subencargados pueden tratar datos fuera de Polonia o del Espacio Económico Europeo. Es necesario determinar las ubicaciones aplicables y las garantías para las transferencias de cada servicio y contrato. Cuando sea necesario, debe existir un mecanismo lícito, como una decisión de adecuación o garantías contractuales apropiadas. Este aviso no afirma que se haya verificado una región de datos concreta, un acuerdo de cláusulas contractuales tipo ni una evaluación de transferencias. El registro de regiones de proveedores y transferencias sigue pendiente; puedes solicitar información al equipo de asistencia.
10. Seguridad e incidentes
El servicio utiliza autenticación de cuentas y controles de acceso, pero ningún servicio en línea puede garantizar una seguridad total. Este aviso no afirma que exista una auditoría independiente concreta, cifrado de extremo a extremo o una certificación. No compartas las credenciales de tu cuenta e informa al equipo de asistencia si sospechas que alguien ha accedido sin autorización. Si se produce una violación de datos personales, la legislación aplicable determina si se debe notificar a la autoridad de control y a las personas afectadas, y en qué plazo.
11. Edad y tratamiento automatizado
Las cuentas y transacciones del mercado están destinadas a personas adultas de 18 años o más. Contacta con el equipo de asistencia si un menor ha enviado datos personales. Los procesos automatizados pueden clasificar ofertas, traducir contenido, generar artículos y registrar eventos de transacciones o seguridad. Aún no se ha publicado una evaluación completa de la elaboración de perfiles ni de las decisiones con efectos jurídicos o de importancia similar. No deduzcas de este aviso que una persona revisa todos los resultados automatizados o que todas las decisiones importantes las toma una persona.
12. Cambios en el aviso e información pendiente
La fecha de revisión indica cuándo se actualizó el contenido. Los cambios importantes requieren un aviso adecuado, y los nuevos usos que requieran consentimiento necesitan una nueva elección válida. Aún deben completarse el registro de destinatarios, el calendario de conservación, los detalles de las transferencias internacionales y la evaluación de la toma de decisiones automatizada. También queda pendiente el trabajo sobre los controles de seguimiento descrito en el aviso sobre cookies. Enumerar estas carencias no satisface las obligaciones correspondientes ni demuestra que el servicio cumpla plenamente la normativa.
13. Contacto
Escribe a support@robotoverflow.com, utiliza el formulario de asistencia o envía una carta a Robot Overflow, Sikorskiego 45/253, 40-282 Katowice, Polonia. Indica «Solicitud de privacidad» en el asunto y describe la actividad o los datos a los que se refiere. Proporciona únicamente la información necesaria para explicar tu solicitud; el equipo de asistencia te indicará si necesita más datos.