Política de Privacidad

Esta Política de Privacidad describe cómo Treidi trata los datos personales de las personas usuarias del Servicio. Está redactada para atender tanto el Reglamento (UE) 2016/679 (“RGPD”) aplicable a las personas usuarias de la Unión Europea, como la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”) de México, país donde reside el operador. En caso de conflicto entre este texto y la normativa imperativa aplicable, prevalecerá esta última.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Treidi App S.A.S. de C.V., sociedad constituida conforme a las leyes de México, con RFC TAP200821MQ8 y domicilio en Coleadero 118, Villas de la Hacienda, Atizapán de Zaragoza, Estado de México, México, C.P. 52929 (en adelante, “Treidi”, “nosotros” o el “Responsable”).

Para cualquier asunto relacionado con la protección de tus datos puedes contactar con nuestro responsable de privacidad / Delegado de Protección de Datos (DPO) en info@treidi.app. Para las personas usuarias en México, este documento se complementa con el Aviso de Privacidad exigido por la LFPDPPP (ver sección 7). Esta política explica qué datos recogemos, con qué finalidad, sobre qué base jurídica, con quién los compartimos, durante cuánto tiempo los conservamos y cuáles son tus derechos.

2. Datos que recogemos

Tratamos las siguientes categorías de datos personales, según el uso que hagas del Servicio:

• Datos de identidad y perfil: nombre, dirección de correo electrónico e imagen de perfil (avatar) obtenidos de tu cuenta de Google cuando inicias sesión mediante Google OAuth. No accedemos a tu contraseña de Google.
• Ubicación y ciudad: la localidad o zona aproximada que indicas para facilitar intercambios cercanos, seleccionada con ayuda de Google Places. No recogemos geolocalización precisa (GPS) del dispositivo.
• Contenido publicado: los artículos que publicas, incluyendo fotografías, descripciones, categorías y su valoración en créditos Treidis.
• Transacciones y créditos: ofertas, contraofertas, intercambios, retenciones y liberaciones de créditos (escrow), compras de créditos Treidis, saldo y su historial. Los datos completos de tu tarjeta de pago se tratan directamente por Stripe; Treidi no almacena el número completo de tarjeta.
• Mensajes de chat: las comunicaciones que intercambias con otras personas usuarias dentro de la plataforma en relación con los intercambios.
• Datos técnicos y de conexión: dirección IP, país aproximado (derivado por Cloudflare), tipo de dispositivo y navegador, identificadores de sesión y registros de actividad necesarios para el funcionamiento y la seguridad del Servicio.
• Datos de errores y diagnóstico: información técnica sobre fallos de la aplicación recopilada a través de nuestra herramienta de monitorización de errores (Sentry), para detectar y corregir problemas.
• Preferencias: ajustes que almacenamos localmente en tu navegador, como el tema visual, el idioma y la moneda de visualización.

Salvo indicación en contrario, los datos que tratamos nos los proporcionas tú directamente o se generan por el uso del Servicio. Si nos facilitas datos de terceros (por ejemplo, en un mensaje), declaras contar con legitimación para hacerlo.

3. Finalidades del tratamiento y base jurídica

Tratamos tus datos para las finalidades que se indican a continuación, cada una asociada a su base jurídica conforme al artículo 6 del RGPD:

• Crear y gestionar tu cuenta y perfil — Base: ejecución de un contrato (los Términos de Servicio que aceptas al registrarte).
• Permitir la publicación de artículos, las ofertas, contraofertas y los intercambios, incluida la retención y liberación de créditos (escrow) — Base: ejecución de un contrato.
• Habilitar el chat entre usuarios y las notificaciones transaccionales relativas a tu actividad — Base: ejecución de un contrato.
• Procesar la compra de créditos Treidis y gestionar tu saldo — Base: ejecución de un contrato y, para la facturación y conservación de justificantes, obligación legal.
• Prevenir el fraude y el abuso, garantizar la seguridad de la plataforma y hacer cumplir nuestros Términos — Base: interés legítimo en proteger el Servicio y a sus personas usuarias.
• Diagnosticar errores, mantener y mejorar el Servicio (por ejemplo, mediante Sentry) — Base: interés legítimo.
• Enviarte comunicaciones comerciales o novedades de la plataforma — Base: consentimiento, revocable en cualquier momento.
• Cumplir obligaciones contables, fiscales y legales y atender requerimientos de autoridades competentes — Base: obligación legal.

Cuando el tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.

4. Terceros y encargados del tratamiento

Para prestar el Servicio compartimos datos con proveedores que actúan como encargados del tratamiento por nuestra cuenta y conforme a nuestras instrucciones, o como responsables independientes en lo relativo a sus propios servicios. Cada proveedor trata los datos con arreglo a sus propias políticas y a los acuerdos de tratamiento suscritos con Treidi:

• Google: autenticación mediante Google OAuth y selección de ubicación mediante Google Maps / Places (EE. UU.).
• Plausible Analytics: analítica de uso agregado del sitio sin cookies y sin datos personales, con los datos alojados en la Unión Europea.
• Google Analytics 4 y Google Ads (vía Google Tag Manager): medición de audiencia y, en su caso, publicidad y remarketing, activadas únicamente con tu consentimiento (EE. UU.).
• Stripe: procesamiento de pagos de créditos Treidis y prevención del fraude en pagos (EE. UU. / Irlanda).
• Supabase: base de datos y almacenamiento de archivos e imágenes (EE. UU.).
• Railway: alojamiento (hosting) de la aplicación (EE. UU.).
• Sentry: monitorización y registro de errores de la aplicación (EE. UU.).
• Proveedor SMTP de correo: envío de correos electrónicos transaccionales (por ejemplo, notificaciones y avisos de seguridad).
• Cloudflare: red de distribución de contenido (CDN), seguridad y determinación del país aproximado a partir de la dirección IP.

Analítica web. Para entender de forma agregada cómo se usa la plataforma empleamos Plausible Analytics, una herramienta sin cookies y sin datos personales, con los datos alojados en la Unión Europea, que no te rastrea entre sitios ni elabora perfiles y que, por su diseño, no requiere consentimiento. Adicionalmente, y solo si prestas tu consentimiento a través del banner de cookies, utilizamos Google Analytics 4 (categoría Analíticas) y, en su caso, Google Ads (categoría Marketing), cargados mediante Google Tag Manager y gestionados con Google Consent Mode v2. Estos servicios implican el tratamiento de datos por Google LLC en los Estados Unidos, amparado por su adhesión al Marco de Privacidad de Datos UE–EE. UU. (EU-US Data Privacy Framework). Puedes retirar o modificar tu consentimiento en cualquier momento desde el panel de cookies, accesible en el pie de página.

Además, podemos divulgar datos cuando sea necesario para cumplir una obligación legal, responder a requerimientos de autoridades competentes o proteger derechos, la seguridad o la integridad del Servicio y de sus personas usuarias. No vendemos tus datos personales a terceros ni los cedemos con fines de publicidad de terceros.

5. Conservación de los datos

Conservamos tus datos únicamente durante el tiempo necesario para las finalidades descritas y para cumplir nuestras obligaciones legales. A título orientativo:

• Datos de cuenta y perfil: mientras tu cuenta permanezca activa. Tras solicitar la baja, se eliminan o anonimizan, salvo lo indicado a continuación.
• Datos de transacciones, créditos y facturación: durante 5 años tras la baja, para cumplir las obligaciones fiscales, contables y legales aplicables (artículo 30 del Código Fiscal de la Federación de México) y atender posibles reclamaciones.
• Mensajes de chat: mientras la cuenta esté activa y hasta 1 año tras su cierre, para poder resolver disputas relacionadas con un intercambio.
• Registros técnicos y de seguridad (logs): durante 12 meses.
• Datos tratados con tu consentimiento: hasta que retires el consentimiento o solicites la supresión.

Finalizados los plazos aplicables, los datos se eliminan o anonimizan de forma segura.

6. Transferencias internacionales

Varios de nuestros proveedores (por ejemplo, Google, Stripe, Supabase, Railway, Sentry o Cloudflare) tratan datos en servidores situados en los Estados Unidos, fuera del Espacio Económico Europeo (EEE) y de México. Cuando se produzca una transferencia internacional, adoptamos garantías adecuadas conforme al Capítulo V del RGPD, tales como las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea o, cuando resulte aplicable, la adhesión del proveedor a un marco de adecuación reconocido (por ejemplo, el Marco de Privacidad de Datos UE–EE. UU.). Para las personas usuarias en México, estas transferencias se realizan conforme a la LFPDPPP y su Reglamento. Puedes solicitar información adicional sobre estas garantías escribiendo a info@treidi.app.

7. Tus derechos

Personas usuarias en la Unión Europea / EEE (RGPD). Puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso a los datos personales que tratamos sobre ti.
• Rectificación de datos inexactos o incompletos.
• Supresión (derecho al olvido) de tus datos.
• Limitación del tratamiento en los supuestos previstos por la ley.
• Portabilidad de los datos que nos has facilitado, en un formato estructurado, de uso común y lectura mecánica.
• Oposición al tratamiento basado en interés legítimo, por motivos relacionados con tu situación particular.
• Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él.

Personas usuarias en México (LFPDPPP). Tienes derecho a ejercer tus derechos ARCO: Acceso, Rectificación, Cancelación y Oposición respecto de tus datos personales, así como a limitar su uso o divulgación y a revocar el consentimiento otorgado. El detalle de estos derechos y de los medios para ejercerlos figura en nuestro Aviso de Privacidad conforme a la LFPDPPP.

Para ejercer cualquiera de estos derechos, escríbenos a info@treidi.app. Podremos pedirte que acredites tu identidad. Atenderemos tu solicitud dentro de los plazos legales aplicables. Si consideras que no hemos tratado tus datos conforme a la normativa, tienes derecho a presentar una reclamación ante la autoridad de control competente: en la UE, la autoridad de control de protección de datos de tu país de residencia (por ejemplo, en España, la Agencia Española de Protección de Datos, AEPD); en México, la autoridad mexicana competente en materia de protección de datos personales.

8. Decisiones automatizadas y elaboración de perfiles

Treidi no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. Determinados sistemas de nuestros proveedores de pago pueden aplicar controles automáticos antifraude sobre las transacciones; en tales casos, las decisiones relevantes se revisan por medios humanos cuando proceda.

9. Menores de edad

El Servicio está dirigido únicamente a personas mayores de 18 años. No recogemos deliberadamente datos de menores de esa edad. Si detectamos que hemos tratado datos de un menor sin la base adecuada, los eliminaremos. Si crees que un menor nos ha facilitado datos, contáctanos en info@treidi.app.

10. Cookies y almacenamiento local

Utilizamos almacenamiento local del navegador para el token de sesión y para tus preferencias (tema, idioma y moneda), así como cookies o servicios de terceros necesarios para el pago (Stripe) y la autenticación y los mapas (Google). Para la analítica de uso empleamos Plausible (sin cookies ni datos personales) y, solo con tu consentimiento, Google Analytics y Google Ads mediante Google Consent Mode v2. Para las cookies y tecnologías no esenciales solicitamos tu consentimiento cuando corresponda. Encontrarás el detalle en nuestra Política de Cookies.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida, alteración o divulgación, incluyendo cifrado en tránsito, control de accesos y registro de actividad. Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. En caso de una violación de seguridad que afecte a tus datos, actuaremos conforme a las obligaciones de notificación que nos imponga la normativa aplicable.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son significativos, te lo notificaremos por los medios adecuados antes de que surtan efecto.

13. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, contáctanos en info@treidi.app. También puedes escribirnos a Treidi App S.A.S. de C.V., Coleadero 118, Villas de la Hacienda, Atizapán de Zaragoza, Estado de México, México, C.P. 52929.

Consulta también nuestros Términos de Servicio y nuestra Política de Cookies.