Este text legal només està disponible en castellà.

Política de privacitat

Els apartats 4, «Ús de la intel·ligència artificial», i 5, «WhatsApp, assistent d'IA i xarxes socials», estan traduïts al valencià.

Aquí explicamos qué datos personales tratamos cuando usas Zafora, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tienes. Se aplican el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Behzad Bibak, NIF/CIF Z2952344T
Domicilio: Avenida República Argentina 49, Piso 1, 46702 Gandia (Valencia)
Contacto para protección de datos: privacidad@zafora.es

2. Qué datos tratamos

Datos de acceso: tu correo electrónico y los códigos de un solo uso que te enviamos. Si entras con Google, recibimos de Google tu correo y un identificador de tu cuenta; nunca tu contraseña.
Perfil: el nombre que muestras, tu presentación, municipio, idiomas y foto de perfil, si decides añadirlos, y el idioma en que usas Zafora, para escribirte en él.
Anuncios: textos, precio, categoría, municipio y fotos. Al guardar las fotos les quitamos los metadatos (por ejemplo, las coordenadas GPS).
WhatsApp (opcional): si activas el contacto por WhatsApp, tu número de WhatsApp y el mensaje de verificación que nos envías desde él.
Mensajes que intercambias con otros usuarios por el chat de Zafora.
Notificaciones (opcional): si las activas, los datos de suscripción de tu navegador y qué avisos quieres recibir (apartado 6).
Búsquedas: el texto que escribes en el buscador, para darte resultados (apartado 4).
Denuncias que presentas o que se presentan sobre ti o tus anuncios, y las decisiones de moderación.
Datos técnicos: dirección IP, tipo de navegador, fecha y hora de las peticiones, necesarios para que el servicio funcione y sea seguro.

No pedimos ni guardamos tu ubicación precisa: el municipio se elige de una lista.

3. Para qué los usamos y con qué base legal

Darte el servicio — crear tu cuenta, permitirte entrar, publicar y gestionar anuncios, hablar con otros usuarios y, si lo activas, recibir mensajes por WhatsApp. Base legal: ejecución del contrato que aceptas con las condiciones de uso (art. 6.1.b RGPD).
Revisar los anuncios antes de publicarlos y atender denuncias — para retirar contenido ilegal o prohibido y proteger a los usuarios de estafas. Base legal: nuestro interés legítimo en mantener una plataforma segura y el cumplimiento de obligaciones legales como prestador de servicios de alojamiento (art. 6.1.f y 6.1.c RGPD).
Seguridad y prevención del abuso — limitar intentos de acceso, detectar cuentas falsas o automatizadas y bloquear a quien incumple las normas. Base legal: interés legítimo (art. 6.1.f RGPD).
Estadísticas para quien anuncia — cuántas veces se ha visto, guardado o consultado su anuncio. Solo las ve el anunciante y el equipo de Zafora, nunca se muestran públicamente. Para no contar dos veces la misma visita usamos durante 6 horas un resumen cifrado (hash) de la IP y el navegador, o tu cuenta si has iniciado sesión. Base legal: interés legítimo (art. 6.1.f RGPD).
Cookies de análisis — solo si las aceptas en el aviso de cookies. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento. Hoy Zafora no usa ninguna; consulta la página de cookies.

Solo te enviamos correos para iniciar sesión. No enviamos publicidad ni vendemos tus datos.

4. Ús de la intel·ligència artificial

Algunes funcions de Zafora fan servir un servici d'intel·ligència artificial (IA). Ací expliquem per a què, quines dades rep, qui el presta i què pots fer si no estàs d'acord amb una decisió automàtica.

Per a què la fem servir

Revisar automàticament els anuncis i els descomptes abans de publicar-los: busquem estafes, articles prohibits, contingut perillós o una categoria equivocada.
Comprovar els negocis que es registren en Descomptes: que el nom, l'activitat i l'adreça corresponguen a un negoci real de la comarca.
La cerca intel·ligent: quan escrius una cerca com una frase («bici de xiquet per menys de 50 € a Gandia»), la IA la convertix en filtres (categoria, municipi, preu…). Les cerques curtes no passen per la IA.
L'assistent de publicació: quan tries publicar amb l'assistent, la IA llig el que escrius en el xat i mira les fotos que envies per a omplir l'esborrany del teu anunci (títol, categoria, descripció, preu, estat). No publica res: el publiques tu, i l'anunci passa després per la moderació com qualsevol altre.

Qui presta el servici

Fem servir Claude, d'Anthropic, a través de la seua API. Anthropic actua com a encarregat del tractament: tracta les dades només per compte de Zafora i segons un acord de tractament de dades que forma part de les seues condicions comercials.

Anthropic guarda les dades als Estats Units i pot processar-les en altres països on té infraestructura, també fora de l'Espai Econòmic Europeu. Eixes transferències s'emparen en les clàusules contractuals tipus aprovades per la Comissió Europea, incloses en eixe acord.

Segons les seues condicions comercials, Anthropic no pot fer servir el que li enviem per a entrenar els seus models. Esborra les dades dels seus sistemes en un termini de 30 dies, excepte les que els seus sistemes de seguretat marquen com a possible abús, que pot guardar fins a 2 anys.

Quines dades rep la IA

D'un anunci: títol, descripció, categoria, municipi, preu, tipus (oferta o demanda), estat i fins a 5 fotos.
D'un negoci: nom, tipus d'activitat, municipi, adreça i descripció.
D'un descompte: títol, descripció, condicions, si és per a un producte o per a tota la botiga, preus, percentatge, la foto del descompte i el nom, l'activitat i el municipi del negoci.
D'una cerca: el text que escrius, amb els correus electrònics i els números de telèfon ocults abans d'enviar-lo.
De l'assistent de publicació: els teus missatges del xat, una còpia reduïda de les fotos que hi envies i les dades de l'esborrany. No li enviem el teu nom, el teu correu ni el teu telèfon.

Mai enviem a la IA el teu nom, el teu correu, el teu telèfon, l'identificador del teu compte ni la teua adreça IP. Si els escrius dins del text d'un anunci o d'un descompte, li arriben amb eixe text.

Decisions automàtiques i revisió per una persona

Amb un anunci o un descompte, la IA pot aprovar-lo, passar-lo a revisió per una persona o rebutjar-lo quan incomplix clarament les normes. Amb un negoci només pot aprovar-lo o passar-lo a una persona; mai el rebutja. Davant de qualsevol dubte o error tècnic, decidix una persona.

Si la IA rebutja el teu anunci, pots demanar que el revise una persona, sense canviar res, amb el botó «Demanar revisió per una persona» d'«Els meus anuncis».

Per a un descompte, o si preferixes escriure'ns, demana la revisió a privacidad@zafora.es. Tens dret a que intervinga una persona, a donar el teu punt de vista i a impugnar la decisió (art. 22 RGPD).

La IA mai canvia el que ha decidit una persona de l'equip: si un moderador rebutja un anunci o un descompte, o si té denúncies obertes, només una persona pot tornar a publicar-lo, encara que l'edites.

Quant de temps guardem estes dades

Casos d'avaluació: quan un moderador no està d'acord amb la IA, i en una xicoteta mostra de la resta, guardem el text revisat, sense telèfons, correus, enllaços ni usuaris de xarxes socials, per a comprovar i millorar la qualitat de la IA. S'esborren als 12 mesos com a màxim.
Només guardem les fotos d'eixos casos quan la decisió va ser discutida o de rebuig, i s'esborren automàticament als 90 dies.
Cerques intel·ligents: guardem el text de la cerca (amb correus i telèfons ocults) i els filtres resultants, sense el teu usuari ni la teua IP, durant 90 dies com a màxim. La teua IP només s'usa per a limitar el nombre de cerques per minut i no es guarda amb elles.
Xats amb l'assistent de publicació: guardem els missatges durant 30 dies des de l'últim, perquè pugues reprendre l'anunci, i després s'esborren. Les fotos no es guarden amb el xat: només les que queden en el teu anunci. De l'ús només conservem el cost, sense el contingut.
Si elimines el teu compte, esborrem també els casos d'avaluació i les fotos fets amb els teus anuncis, el teu negoci i els teus descomptes.

Base legal: el nostre interés legítim a mantindre la plataforma segura i útil (art. 6.1.f RGPD).

5. WhatsApp, assistent d'IA i xarxes socials

Responsable: Behzad Bibak, NIF Z2952344T, Avenida República Argentina 49, Piso 1, 46702 Gandia (Valencia). Contacte: privacidad@zafora.es

Quines dades tractem

Quan un comerç parla amb Zafora per WhatsApp, tractem el seu número de telèfon, el nom, els missatges, les fotos que envia, el correu electrònic i les dades del negoci que ens facilita. Si ens escriu algú que no és un negoci, guardem igualment el seu missatge i li responem una sola vegada per a indicar-li que aquest número és només per a negocis.

Per a què

Crear i gestionar el perfil del negoci i les seues ofertes a Zafora, i respondre als seus missatges.

Base legal

El consentiment del comerç i l'aplicació de mesures precontractuals a petició seua (art. 6.1.a i 6.1.b RGPD).

Assistent d'intel·ligència artificial

Les converses les atén un assistent d'IA, que es presenta com a tal en el primer missatge. Una persona de Zafora revisa les seues respostes i pot intervindre en qualsevol moment.

Proveïdors

Meta Platforms Ireland Ltd. (WhatsApp, Facebook i Instagram).
Anthropic, PBC (processament amb IA). Pot implicar una transferència de dades als EUA, protegida amb les garanties previstes en el RGPD.

Xarxes socials

Les ofertes publicades pels comerços es poden compartir en les pàgines de Zafora a Facebook i Instagram i en el canal de WhatsApp de Zafora.

Conservació

Mentre el perfil del negoci estiga actiu. Si el comerç indica que no vol continuar en contacte, els seus missatges s'eliminen als 90 dies i només conservem el número per a no tornar a escriure-li.

Drets

Pot sol·licitar l'accés, la rectificació, la supressió, l'oposició, la limitació i la portabilitat escrivint a privacidad@zafora.es, i presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades (www.aepd.es).

6. Notificaciones

Las notificaciones son opcionales y solo se activan si lo pides y das permiso en tu navegador. Sirven para avisarte de mensajes nuevos, de cambios en el estado de tus anuncios (publicado, necesita cambios o caducado) y de avisos importantes sobre el servicio. Base legal: tu consentimiento (art. 6.1.a RGPD).

Para enviártelas guardamos la dirección de suscripción que nos da tu navegador, con sus claves de cifrado, y tus preferencias sobre qué avisos recibir. El contenido de cada notificación va cifrado de extremo a extremo hasta tu dispositivo. Lo transporta el servicio de notificaciones de tu navegador —Google (Chrome y Android), Apple (Safari), Mozilla (Firefox) o Microsoft (Edge)—, que no puede leerlo. Una notificación de mensaje muestra el nombre de quien te escribe, el anuncio y el comienzo del mensaje, también en la pantalla de bloqueo si tu dispositivo lo permite.

Puedes desactivarlas cuando quieras en los ajustes de tu cuenta o en los de tu navegador. Borramos la suscripción de un navegador al cerrar sesión en él, y todas las tuyas al cerrar sesión en todos los dispositivos o al eliminar tu cuenta.

7. Quién puede ver tus datos

Cualquier visitante ve tus anuncios publicados y tu perfil público (nombre que muestras, presentación, municipio, fecha de alta y anuncios). Tu correo nunca se muestra.
Usuarios registrados que pulsen el botón de WhatsApp de un anuncio en el que lo hayas activado acceden a tu número de WhatsApp para escribirte.
Proveedores que tratan datos por cuenta de Zafora (encargados del tratamiento), con contrato y solo para prestarnos su servicio:
- OVHcloud — alojamiento de los servidores, situados en el Reino Unido.
- Anthropic — servicio de inteligencia artificial (Claude) para revisar anuncios y descuentos, comprobar negocios y la búsqueda inteligente (apartado 4).
- Meta (WhatsApp Business) — recepción del mensaje con el que verificas tu número de WhatsApp, solo si usas esa función.
Google, si eliges entrar con tu cuenta de Google. En ese caso Google trata tus datos como responsable independiente, según su propia política de privacidad.
Autoridades, cuando una ley o una orden judicial nos obligue a facilitarlos.

8. Transferencias fuera del Espacio Económico Europeo

Los servidores están en el Reino Unido, país que cuenta con una decisión de adecuación de la Comisión Europea. El servicio de inteligencia artificial (Anthropic) guarda los datos en Estados Unidos y puede procesarlos en otros países donde tiene infraestructura; esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en su acuerdo de tratamiento de datos (apartado 4). Meta y Google pueden tratar datos fuera del EEE con las garantías que describen en sus políticas.

9. Cuánto tiempo los guardamos

Códigos de acceso: 5 minutos.
Sesión iniciada en un dispositivo: hasta 30 días sin uso, o hasta que cierres sesión.
Anuncios: se publican durante 30 días y después caducan; siguen en tu cuenta hasta que los elimines o elimines tu cuenta.
Datos de cuenta y perfil: mientras tengas la cuenta.
Resumen usado para contar visitas: 6 horas.
Casos de evaluación de la inteligencia artificial: 12 meses como máximo; sus fotos, 90 días (apartado 4).
Búsquedas inteligentes registradas: 90 días como máximo.
Chats con el asistente de publicación: 30 días desde el último mensaje.
Suscripción a notificaciones: hasta que las desactives, cierres sesión en ese navegador o el servicio de notificaciones la dé por caducada.
Registros técnicos del servidor: un periodo breve; se sobrescriben automáticamente.

Al eliminar tu cuenta borramos tus datos identificativos (correo, número de WhatsApp y perfil), archivamos tus anuncios y borramos los casos de evaluación de la inteligencia artificial hechos con tu contenido, con sus fotos. Los mensajes que enviaste no se borran, porque también pertenecen a la otra persona, pero dejan de estar vinculados a tu identidad. Las denuncias y decisiones de moderación se conservan bloqueadas mientras puedan ser necesarias para investigar abusos o atender reclamaciones, y durante los plazos legales de prescripción.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

Acceso a tus datos y portabilidad: descarga una copia desde los ajustes de tu cuenta.
Rectificación: corrige tu perfil y tus anuncios cuando quieras.
Supresión: solicita la eliminación de tu cuenta desde los ajustes; la atendemos en el plazo máximo de un mes.
Oposición y limitación del tratamiento.
No ser objeto de decisiones basadas únicamente en tratamientos automatizados (apartado 4).
Retirar tu consentimiento a las cookies opcionales, sin que afecte a lo anterior.

Para lo que no puedas hacer desde tu cuenta, escribe a privacidad@zafora.es. Te responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores

Zafora no está dirigida a menores de 18 años y no permite que publiquen anuncios ni escriban a otros usuarios.

12. Seguridad

Toda la comunicación va cifrada (HTTPS). Las cookies de sesión no son accesibles desde el código del navegador y solo el personal autorizado accede a los datos, quedando registradas sus acciones de moderación.

13. Cambios en esta política

Si cambiamos esta política de forma importante, lo indicaremos en el sitio web antes de que se aplique. La fecha de la última actualización figura al final de esta página.