Política de privacidad

Aquí explicamos qué datos personales tratamos cuando usas Zafora, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tienes. Se aplican el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Behzad Bibak, NIF/CIF Z2952344T
Domicilio: Avenida República Argentina 49, Piso 1, 46702 Gandia (Valencia)
Contacto para protección de datos: privacidad@zafora.es

2. Qué datos tratamos

Datos de acceso: tu correo electrónico y los códigos de un solo uso que te enviamos. Si entras con Google, recibimos de Google tu correo y un identificador de tu cuenta; nunca tu contraseña.
Perfil: el nombre que muestras, tu presentación, municipio, idiomas y foto de perfil, si decides añadirlos, y el idioma en que usas Zafora, para escribirte en él.
Anuncios: textos, precio, categoría, municipio y fotos. Al guardar las fotos les quitamos los metadatos (por ejemplo, las coordenadas GPS).
WhatsApp (opcional): si activas el contacto por WhatsApp, tu número de WhatsApp y el mensaje de verificación que nos envías desde él.
Mensajes que intercambias con otros usuarios por el chat de Zafora.
Notificaciones (opcional): si las activas, los datos de suscripción de tu navegador y qué avisos quieres recibir (apartado 6).
Búsquedas: el texto que escribes en el buscador, para darte resultados (apartado 4).
Denuncias que presentas o que se presentan sobre ti o tus anuncios, y las decisiones de moderación.
Datos técnicos: dirección IP, tipo de navegador, fecha y hora de las peticiones, necesarios para que el servicio funcione y sea seguro.

No pedimos ni guardamos tu ubicación precisa: el municipio se elige de una lista.

3. Para qué los usamos y con qué base legal

Darte el servicio — crear tu cuenta, permitirte entrar, publicar y gestionar anuncios, hablar con otros usuarios y, si lo activas, recibir mensajes por WhatsApp. Base legal: ejecución del contrato que aceptas con las condiciones de uso (art. 6.1.b RGPD).
Revisar los anuncios antes de publicarlos y atender denuncias — para retirar contenido ilegal o prohibido y proteger a los usuarios de estafas. Base legal: nuestro interés legítimo en mantener una plataforma segura y el cumplimiento de obligaciones legales como prestador de servicios de alojamiento (art. 6.1.f y 6.1.c RGPD).
Seguridad y prevención del abuso — limitar intentos de acceso, detectar cuentas falsas o automatizadas y bloquear a quien incumple las normas. Base legal: interés legítimo (art. 6.1.f RGPD).
Estadísticas para quien anuncia — cuántas veces se ha visto, guardado o consultado su anuncio. Solo las ve el anunciante y el equipo de Zafora, nunca se muestran públicamente. Para no contar dos veces la misma visita usamos durante 6 horas un resumen cifrado (hash) de la IP y el navegador, o tu cuenta si has iniciado sesión. Base legal: interés legítimo (art. 6.1.f RGPD).
Cookies de análisis — solo si las aceptas en el aviso de cookies. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento. Hoy Zafora no usa ninguna; consulta la página de cookies.

Solo te enviamos correos para iniciar sesión. No enviamos publicidad ni vendemos tus datos.

4. Uso de inteligencia artificial

Algunas funciones de Zafora usan un servicio de inteligencia artificial (IA). Aquí explicamos para qué, qué datos recibe, quién lo presta y qué puedes hacer si no estás de acuerdo con una decisión automática.

Para qué la usamos

Revisar automáticamente los anuncios y los descuentos antes de publicarlos: buscamos estafas, artículos prohibidos, contenido peligroso o una categoría equivocada.
Comprobar los negocios que se registran en Descuentos: que el nombre, la actividad y la dirección correspondan a un negocio real de la comarca.
La búsqueda inteligente: cuando escribes una búsqueda como una frase («bici de niño por menos de 50 € en Gandia»), la IA la convierte en filtros (categoría, municipio, precio…). Las búsquedas cortas no pasan por la IA.
El asistente de publicación: cuando eliges publicar con el asistente, la IA lee lo que escribes en el chat y mira las fotos que envías para rellenar el borrador de tu anuncio (título, categoría, descripción, precio, estado). No publica nada: lo publicas tú, y el anuncio pasa después por la moderación como cualquier otro.

Quién presta el servicio

Usamos Claude, de Anthropic, a través de su API. Anthropic actúa como encargado del tratamiento: trata los datos solo por cuenta de Zafora y según un acuerdo de tratamiento de datos que forma parte de sus condiciones comerciales.

Anthropic guarda los datos en Estados Unidos y puede procesarlos en otros países donde tiene infraestructura, también fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en ese acuerdo.

Según sus condiciones comerciales, Anthropic no puede usar lo que le enviamos para entrenar sus modelos. Borra los datos de sus sistemas en un plazo de 30 días, salvo los que sus sistemas de seguridad marquen como posible abuso, que puede guardar hasta 2 años.

Qué datos recibe la IA

De un anuncio: título, descripción, categoría, municipio, precio, tipo (oferta o demanda), estado y hasta 5 fotos.
De un negocio: nombre, tipo de actividad, municipio, dirección y descripción.
De un descuento: título, descripción, condiciones, si es para un producto o para toda la tienda, precios, porcentaje, la foto del descuento y el nombre, la actividad y el municipio del negocio.
De una búsqueda: el texto que escribes, con los correos electrónicos y los números de teléfono ocultos antes de enviarlo.
Del asistente de publicación: tus mensajes del chat, una copia reducida de las fotos que envías en él y los datos del borrador. No le enviamos tu nombre, tu correo ni tu teléfono.

Nunca enviamos a la IA tu nombre, tu correo, tu teléfono, el identificador de tu cuenta ni tu dirección IP. Si los escribes dentro del texto de un anuncio o de un descuento, le llegan con ese texto.

Decisiones automáticas y revisión por una persona

Con un anuncio o un descuento, la IA puede aprobarlo, pasarlo a revisión por una persona o rechazarlo cuando incumple claramente las normas. Con un negocio solo puede aprobarlo o pasarlo a una persona; nunca lo rechaza. Ante cualquier duda o error técnico, decide una persona.

Si la IA rechaza tu anuncio, puedes pedir que lo revise una persona, sin cambiar nada, con el botón «Pedir revisión por una persona» de «Mis anuncios».

Para un descuento, o si prefieres escribirnos, pide la revisión en privacidad@zafora.es. Tienes derecho a que intervenga una persona, a dar tu punto de vista y a impugnar la decisión (art. 22 RGPD).

La IA nunca cambia lo que ha decidido una persona del equipo: si un moderador rechaza un anuncio o un descuento, o si tiene denuncias abiertas, solo una persona puede volver a publicarlo, aunque lo edites.

Cuánto tiempo guardamos estos datos

Casos de evaluación: cuando un moderador no está de acuerdo con la IA, y en una pequeña muestra del resto, guardamos el texto revisado, sin teléfonos, correos, enlaces ni usuarios de redes sociales, para comprobar y mejorar la calidad de la IA. Se borran a los 12 meses como máximo.
Solo guardamos las fotos de esos casos cuando la decisión fue discutida o de rechazo, y se borran automáticamente a los 90 días.
Búsquedas inteligentes: guardamos el texto de la búsqueda (con correos y teléfonos ocultos) y los filtros resultantes, sin tu usuario ni tu IP, durante 90 días como máximo. Tu IP solo se usa para limitar el número de búsquedas por minuto y no se guarda con ellas.
Chats con el asistente de publicación: guardamos los mensajes durante 30 días desde el último, para que puedas retomar el anuncio, y después se borran. Las fotos no se guardan con el chat: solo las que quedan en tu anuncio. Del uso solo conservamos el coste, sin el contenido.
Si eliminas tu cuenta, borramos también los casos de evaluación y las fotos hechos con tus anuncios, tu negocio y tus descuentos.

Base legal: nuestro interés legítimo en mantener la plataforma segura y útil (art. 6.1.f RGPD).

5. WhatsApp, asistente de IA y redes sociales

Responsable: Behzad Bibak, NIF Z2952344T, Avenida República Argentina 49, Piso 1, 46702 Gandia (Valencia). Contacto: privacidad@zafora.es

Qué datos tratamos

Cuando un comercio habla con Zafora por WhatsApp tratamos su número de teléfono, nombre, los mensajes, las fotos que envía, el correo electrónico y los datos del negocio que nos facilita. Si nos escribe alguien que no es un negocio, guardamos su mensaje igual y le respondemos una sola vez para indicarle que este número es solo para negocios.

Para qué

Crear y gestionar el perfil del negocio y sus ofertas en Zafora, y responder a sus mensajes.

Base legal

El consentimiento del comercio y la aplicación de medidas precontractuales a petición suya (art. 6.1.a y 6.1.b RGPD).

Asistente de inteligencia artificial

Las conversaciones las atiende un asistente de IA, que se presenta como tal en su primer mensaje. Una persona de Zafora revisa sus respuestas y puede intervenir en cualquier momento.

Proveedores

Meta Platforms Ireland Ltd. (WhatsApp, Facebook e Instagram).
Anthropic, PBC (procesamiento con IA). Puede implicar una transferencia de datos a EE. UU., protegida con las garantías previstas en el RGPD.

Redes sociales

Las ofertas publicadas por los comercios pueden compartirse en las páginas de Zafora en Facebook, Instagram y en el canal de WhatsApp de Zafora.

Conservación

Mientras el perfil del negocio esté activo. Si el comercio indica que no quiere seguir en contacto, sus mensajes se eliminan a los 90 días y solo conservamos su número para no volver a escribirle.

Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@zafora.es, y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Notificaciones

Las notificaciones son opcionales y solo se activan si lo pides y das permiso en tu navegador. Sirven para avisarte de mensajes nuevos, de cambios en el estado de tus anuncios (publicado, necesita cambios o caducado) y de avisos importantes sobre el servicio. Base legal: tu consentimiento (art. 6.1.a RGPD).

Para enviártelas guardamos la dirección de suscripción que nos da tu navegador, con sus claves de cifrado, y tus preferencias sobre qué avisos recibir. El contenido de cada notificación va cifrado de extremo a extremo hasta tu dispositivo. Lo transporta el servicio de notificaciones de tu navegador —Google (Chrome y Android), Apple (Safari), Mozilla (Firefox) o Microsoft (Edge)—, que no puede leerlo. Una notificación de mensaje muestra el nombre de quien te escribe, el anuncio y el comienzo del mensaje, también en la pantalla de bloqueo si tu dispositivo lo permite.

Puedes desactivarlas cuando quieras en los ajustes de tu cuenta o en los de tu navegador. Borramos la suscripción de un navegador al cerrar sesión en él, y todas las tuyas al cerrar sesión en todos los dispositivos o al eliminar tu cuenta.

7. Quién puede ver tus datos

Cualquier visitante ve tus anuncios publicados y tu perfil público (nombre que muestras, presentación, municipio, fecha de alta y anuncios). Tu correo nunca se muestra.
Usuarios registrados que pulsen el botón de WhatsApp de un anuncio en el que lo hayas activado acceden a tu número de WhatsApp para escribirte.
Proveedores que tratan datos por cuenta de Zafora (encargados del tratamiento), con contrato y solo para prestarnos su servicio:
- OVHcloud — alojamiento de los servidores, situados en el Reino Unido.
- Anthropic — servicio de inteligencia artificial (Claude) para revisar anuncios y descuentos, comprobar negocios y la búsqueda inteligente (apartado 4).
- Meta (WhatsApp Business) — recepción del mensaje con el que verificas tu número de WhatsApp, solo si usas esa función.
Google, si eliges entrar con tu cuenta de Google. En ese caso Google trata tus datos como responsable independiente, según su propia política de privacidad.
Autoridades, cuando una ley o una orden judicial nos obligue a facilitarlos.

8. Transferencias fuera del Espacio Económico Europeo

Los servidores están en el Reino Unido, país que cuenta con una decisión de adecuación de la Comisión Europea. El servicio de inteligencia artificial (Anthropic) guarda los datos en Estados Unidos y puede procesarlos en otros países donde tiene infraestructura; esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en su acuerdo de tratamiento de datos (apartado 4). Meta y Google pueden tratar datos fuera del EEE con las garantías que describen en sus políticas.

9. Cuánto tiempo los guardamos

Códigos de acceso: 5 minutos.
Sesión iniciada en un dispositivo: hasta 30 días sin uso, o hasta que cierres sesión.
Anuncios: se publican durante 30 días y después caducan; siguen en tu cuenta hasta que los elimines o elimines tu cuenta.
Datos de cuenta y perfil: mientras tengas la cuenta.
Resumen usado para contar visitas: 6 horas.
Casos de evaluación de la inteligencia artificial: 12 meses como máximo; sus fotos, 90 días (apartado 4).
Búsquedas inteligentes registradas: 90 días como máximo.
Chats con el asistente de publicación: 30 días desde el último mensaje.
Suscripción a notificaciones: hasta que las desactives, cierres sesión en ese navegador o el servicio de notificaciones la dé por caducada.
Registros técnicos del servidor: un periodo breve; se sobrescriben automáticamente.

Al eliminar tu cuenta borramos tus datos identificativos (correo, número de WhatsApp y perfil), archivamos tus anuncios y borramos los casos de evaluación de la inteligencia artificial hechos con tu contenido, con sus fotos. Los mensajes que enviaste no se borran, porque también pertenecen a la otra persona, pero dejan de estar vinculados a tu identidad. Las denuncias y decisiones de moderación se conservan bloqueadas mientras puedan ser necesarias para investigar abusos o atender reclamaciones, y durante los plazos legales de prescripción.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

Acceso a tus datos y portabilidad: descarga una copia desde los ajustes de tu cuenta.
Rectificación: corrige tu perfil y tus anuncios cuando quieras.
Supresión: solicita la eliminación de tu cuenta desde los ajustes; la atendemos en el plazo máximo de un mes.
Oposición y limitación del tratamiento.
No ser objeto de decisiones basadas únicamente en tratamientos automatizados (apartado 4).
Retirar tu consentimiento a las cookies opcionales, sin que afecte a lo anterior.

Para lo que no puedas hacer desde tu cuenta, escribe a privacidad@zafora.es. Te responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores

Zafora no está dirigida a menores de 18 años y no permite que publiquen anuncios ni escriban a otros usuarios.

12. Seguridad

Toda la comunicación va cifrada (HTTPS). Las cookies de sesión no son accesibles desde el código del navegador y solo el personal autorizado accede a los datos, quedando registradas sus acciones de moderación.

13. Cambios en esta política

Si cambiamos esta política de forma importante, lo indicaremos en el sitio web antes de que se aplique. La fecha de la última actualización figura al final de esta página.