Política de Privacidad

Última actualización: 05/06/2026

1. Responsable del tratamiento

Responsable: OpoMarket — Hugo Santos (en adelante, "OpoMarket").
Contacto de privacidad: privacidad@opomarket.es
Sitio web: permutas.opomarket.es

2. Datos que recogemos y base legal

• Datos de cuenta (nombre, apellidos, email): necesarios para prestar el servicio. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• DNI/NIE: se almacena únicamente como hash irreversible (SHA-256) para evitar cuentas duplicadas. Nunca conservamos el DNI en claro.
• Teléfono: opcional, cifrado (AES-256). Solo se muestra a los usuarios premium con los que tengas una coincidencia de permuta.
• Datos profesionales (cuerpo, escala, nivel, provincia, ministerio): necesarios para el algoritmo de coincidencia. Base legal: ejecución del contrato.
• Datos de pago: gestionados por Stripe; nosotros no almacenamos datos de tarjeta. Base legal: ejecución del contrato y obligación legal (facturación).
• IP y registros de auditoría: por seguridad y prevención del fraude. Base legal: interés legítimo (art. 6.1.f RGPD).
• Consentimiento: registramos la fecha e IP de aceptación de esta política y de los Términos. Base legal: consentimiento (art. 6.1.a RGPD).

3. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa. Tras la baja, se anonimizan.
• Direcciones IP: se anonimizan a los 90 días.
• Registros de auditoría: se conservan 12 meses y luego se borran.
• Datos de facturación: el plazo legalmente exigido en materia fiscal.

4. Tus derechos (ARCO+L)

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@opomarket.es. También puedes eliminar tu cuenta directamente desde tu panel ("Eliminar mi cuenta"), lo que anonimiza tus datos personales. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

5. Transferencias internacionales

Utilizamos Stripe (Stripe, Inc., EE. UU.) para procesar pagos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y el marco de privacidad de datos UE-EE. UU.

6. Cookies

Solo usamos una cookie técnica de sesión (imprescindible para el login). No utilizamos cookies de seguimiento ni publicidad. Más información en nuestra Política de Cookies.

7. Seguridad

Aplicamos medidas técnicas y organizativas: contraseñas con hash Argon2id, cifrado de datos sensibles, conexión HTTPS, protección CSRF, limitación de intentos y registro de auditoría.