Política de privacidad

Responsable y contacto

Mercadia es operada por Lucas Martín Paladino · CUIT 20-43082886-0.

Domicilio: Av. Asamblea 1450, Ciudad Autónoma de Buenos Aires, Argentina.

Para consultas de soporte y solicitudes sobre tus datos personales: [email protected].

Datos que tratamos

Tratamos nombre completo, nombre de usuario, correo, celular argentino, fecha de nacimiento, datos de autenticación y aceptación legal, sesiones, publicaciones e imágenes, ofertas y resultados, declaraciones de cumplimiento, calificaciones, reclamos y evidencia, acciones de moderación y datos técnicos de seguridad. No pedimos documentación de identidad como requisito ordinario de registro ni datos de tarjeta para pagar compras del marketplace.

Datos públicos

Pueden ser públicos tu nombre completo, nombre de usuario, antigüedad de la cuenta, reputación, estadísticas relevantes del marketplace, identidad del vendedor, publicaciones, identidad pública del ganador tras el cierre, importe final y comentarios públicos de reputación. El correo, el teléfono y la fecha de nacimiento no son campos públicos del perfil. No incluyas datos privados innecesarios en títulos, fotos o comentarios públicos.

Máximos privados

En subastas automáticas conservamos el máximo vigente y sus revisiones para calcular precios, resolver empates y permitir moderación y auditoría. Cada participante puede consultar su propio máximo. Los máximos ajenos no se muestran al vendedor, a otros participantes ni al público; administración puede consultarlos mediante un acceso explícito con motivo y registro de auditoría. El historial público muestra precios y líderes de cada cambio. Los máximos y sus revisiones siguen el plazo de conservación de pujas y resultados.

Finalidades

Usamos los datos para crear y proteger cuentas, verificar el control de contactos, operar subastas, registrar resultados, facilitar coordinación entre las partes, ofrecer reputación, enviar comunicaciones operativas, atender soporte y derechos, moderar, prevenir fraude y cumplir obligaciones legales. El acceso administrativo se limita a las funciones autorizadas que necesiten esos datos.

Contacto entre vendedor y ganador

En una subasta finalizada con ganador, sólo vendedor y ganador pueden consultar el teléfono vigente de la contraparte durante 365 días desde la finalización registrada en la base de datos. Luego se oculta y deja de ofrecerse el enlace de WhatsApp. La operación puede mostrarse archivada, sin acreditar pago o entrega, crear declaraciones, cambiar el resultado, afectar derechos o cerrar reclamos. Soporte puede conservar información necesaria por separado, sin reactivar ese acceso directo.

Verificación de contactos

El celular se normaliza a una única identidad móvil internacional argentina, aunque lo ingreses con diferentes formatos. No asumimos un código de área faltante. La verificación del celular mediante Twilio Verify, por WhatsApp o SMS, acredita acceso al número, no identidad civil ni autenticidad de publicaciones. Twilio gestiona el código; Mercadia conserva referencias y estado técnico temporal, no el código remoto. El correo usa verificación y recuperación con mensajes operativos. Cambiar de teléfono no reemplaza el anterior verificado hasta verificar el nuevo.

Proveedores y destinatarios

Usamos Railway para alojamiento y base de datos; Cloudflare para protección, cookies técnicas de seguridad, Turnstile y almacenamiento R2; Twilio para verificación del celular por SMS o WhatsApp, con WhatsApp/Meta cuando se utiliza ese canal; Resend para correo operativo; Railway para copias privadas y Healthchecks.io para señales de disponibilidad y alertas operativas. Los proveedores reciben los datos necesarios para su función. Healthchecks recibe señales técnicas, sin contenido de usuarios ni reclamos. Podemos comunicar información a autoridades cuando exista una obligación o requerimiento legal aplicable, evaluando su alcance.

Transferencias internacionales

Algunos proveedores pueden procesar o almacenar información fuera de Argentina. Mercadia procura utilizar los mecanismos permitidos por la legislación argentina de protección de datos para las transferencias que correspondan. Esto no significa que todos los destinos sean legalmente adecuados ni que se hayan suscripto instrumentos específicos con todos los proveedores. La revisión contractual y de transferencias se mantiene como una responsabilidad del operador.

Criterios de conservación

Conservamos datos de acuerdo con la finalidad, los plazos ordinarios que se detallan debajo y las excepciones necesarias para obligaciones legales, reclamos vivos, investigaciones o derechos de terceros. Cumplido el plazo, corresponde evaluar eliminación o anonimización segura. No todos los plazos largos tienen borrado automático: algunos requieren revisión y ejecución operativa controlada. La regla automática de borradores y la limpieza técnica temporal se distinguen de esa revisión.

• Cuenta: Mientras esté activa; revisión tras 5 años sin login ni actividad relevante, con aviso y oportunidad de reactivación de 30 días cuando sea factible.
• Publicaciones publicadas, finalizadas, canceladas o rechazadas: Hasta 5 años desde el cierre o decisión.
• Pujas y resultados: Hasta 5 años desde el cierre de la subasta.
• Moderación y auditoría administrativa: Hasta 5 años desde el registro.
• Soporte y reportes: Hasta 5 años desde el cierre del caso.
• Adjuntos privados de soporte: Hasta 2 años desde el cierre del caso, salvo necesidad por reclamo o investigación vigente.
• Registros de seguridad seudónimos: Hasta 12 meses, salvo investigación de seguridad activa.
• OTP, desafíos y límites técnicos: Vigencia técnica corta, con limpieza acotada del estado vencido; no se conservan como historial indefinido.
• Backups ordinarios: Hasta 90 días; tratamiento excepcional cuando una obligación legal o reclamo lo requiera.

Cuentas inactivas

Los datos de cuenta se mantienen mientras está activa. Tras cinco años sin inicio de sesión ni actividad relevante, corresponde revisar su necesidad, dar un aviso razonable por correo y, cuando sea factible, una oportunidad de reactivación de treinta días. Luego la cuenta puede desactivarse y eliminarse o anonimizarse información innecesaria. La evidencia de operaciones, seguridad o deberes legales puede permanecer bajo su plazo propio. Este proceso exige revisión operativa; no se desactiva una cuenta sólo por ocultarse el contacto de una operación.

Borradores abandonados

Un borrador nunca enviado a revisión, que conserve el estado borrador y lleve doce meses calendario sin modificaciones según la base de datos, puede eliminarse permanentemente con sus imágenes. La limpieza se ejecuta por lotes y reintenta fallos del almacenamiento. No aplica a publicaciones pendientes de aprobación, con cambios pedidos, rechazadas, activas, finalizadas, canceladas ni a historial sometido a revisión o moderación.

Sanciones permanentes

Ante un ban permanente podemos conservar los identificadores mínimos o hashes seudónimos razonablemente necesarios para detectar evasión, evaluando su necesidad y el contexto de seguridad. No implica conservar todos los datos personales indefinidamente ni convierte la verificación del teléfono en identificación documental.

Copias de seguridad

Las copias ordinarias tienen un plazo de hasta noventa días, con rotación o eliminación operativa controlada. Las copias no se usan como base activa del servicio. Una solicitud de supresión puede aplicarse primero a los sistemas activos y completarse con la rotación de las copias; no prometemos borrado inmediato de cada copia. Ante restauraciones deben reaplicarse las medidas de supresión o restricción que correspondan. Una conservación excepcional requiere una razón legal o un reclamo/investigación vigente.

Seguridad

Aplicamos controles de acceso, contraseñas protegidas mediante hash, HTTPS, validación de solicitudes, límites de uso y envío, protección de imágenes, monitoreo y copias. Ningún sistema es infalible. No publiques credenciales o códigos ni los envíes a soporte. Ante un incidente evaluamos medidas de contención y las comunicaciones que resulten legalmente exigibles.

Cookies necesarias

Usamos cookies necesarias para sesiones y seguridad, incluidas las tecnologías de protección del servicio. No usamos Google Analytics, Meta Pixel, Hotjar ni herramientas de publicidad comportamental o analítica no esencial de terceros. No mostramos un consentimiento ficticio de cookies opcionales. Si incorporamos tecnologías no esenciales, revisaremos la información y el mecanismo legal correspondiente antes de activarlas.

Comunicaciones y marketing futuro

Los mensajes actuales son operativos o relativos al servicio. No recabamos consentimiento de marketing ni interpretamos la aceptación general de estos documentos como tal. Un futuro marketing directo requerirá el fundamento o consentimiento adecuado y una forma sencilla de dejar de recibirlo.

Tus derechos

Podés solicitar acceso, actualización, rectificación, supresión y los demás derechos aplicables escribiendo a [email protected]. Podemos verificar razonablemente tu identidad antes de revelar o modificar información. El plazo legal de acceso es de diez días corridos; el de supresión, actualización o rectificación es de cinco días hábiles desde la solicitud en las condiciones legales aplicables. Si corresponde conservar parte de la información por derechos de terceros, reclamos, fraude o seguridad, obligaciones legales o integridad de evidencia del marketplace, evaluaremos y explicaremos el alcance de esa limitación. No prometemos una eliminación incondicional.

Baja de cuenta y solicitudes

No hay una interfaz automática de eliminación de cuenta. Esto no impide ejercer tus derechos ni solicitar la supresión por [email protected]. Las suspensiones y bans son medidas de moderación distintas de una solicitud de privacidad y no borran automáticamente subastas, ofertas o auditorías.

Mayores de 18 años

El servicio está destinado exclusivamente a mayores de dieciocho años. Solicitamos fecha de nacimiento para controlar ese requisito; ese dato no es público. Si detectás una cuenta de una persona menor, comunicalo a soporte para su evaluación.

Autoridad de control: AAIP

La Agencia de Acceso a la Información Pública (AAIP) es la autoridad argentina de protección de datos personales. Podés utilizar sus mecanismos de denuncia o reclamo cuando corresponda. El responsable y la base privada de Mercadia fueron inscriptos y aprobados en el Registro Nacional de Bases de Datos Personales.

Consultá tus derechos y las vías de reclamo ante la AAIP.

Cambios de esta política

Publicaremos la versión vigente e informaremos los cambios materiales. Cuando corresponda se solicitará aceptación expresa antes de nuevas participaciones, sin bloquear derechos, soporte ni operaciones anteriores. Las consultas sobre privacidad pueden dirigirse siempre a [email protected].