Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el titular de Wallasearch. Esta política explica qué datos personales tratamos cuando usas la web y el bot de Telegram, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Para cualquier cuestión sobre tus datos, incluido el ejercicio de tus derechos, escríbenos desde la sección Reportes de tu cuenta.

2. Qué datos tratamos

Según cómo uses Wallasearch, tratamos estos datos:

• Datos de cuenta: nombre de usuario, email (opcional), contraseña (guardada cifrada, nunca en texto plano), idioma de la web, plan contratado y su fecha de fin, cómo nos conociste y, si llegaste invitado por otro usuario, quién te invitó.
• Datos de Telegram: al vincular tu cuenta o entrar con Telegram, tu identificador de Telegram, tu nombre de usuario y el nombre y apellidos que tengas en Telegram. Sin Telegram vinculado no podemos enviarte alertas.
• Búsquedas y alertas: lo que buscas (términos, precios, categorías, plataformas y países), la ubicación y la distancia si las indicas para buscar cerca de ti, los vendedores que decides seguir o ignorar y el historial de anuncios que te hemos notificado.
• Herramientas de AliExpress: los productos que sigues, tus alertas de precio y un registro de uso de la herramienta (búsquedas, enlaces generados o clics en enlaces de afiliado) que usamos para mejorarla.
• Datos de pago: plan y periodo contratados, importe, método de pago, el nombre o usuario con el que figuras en la plataforma de pago, la hora del pago, tus comentarios y la captura del justificante, que necesitamos para comprobar cada pago a mano. No tratamos datos de tarjetas ni cuentas bancarias.
• Reportes: el tipo, la descripción y las capturas de los reportes e incidencias que nos envías, y nuestra respuesta.
• Datos de acceso y seguridad: dirección IP, navegador y tipo de dispositivo cuando inicias o cierras sesión, en los intentos de inicio de sesión fallidos y al visitar la página de precios.
• Cookies y almacenamiento local: consulta la política de cookies.

No tratamos categorías especiales de datos (salud, ideología, etc.) ni hacemos perfiles con fines publicitarios.

3. Datos públicos de las plataformas

Para enviarte alertas, Wallasearch recoge la información que las plataformas muestran públicamente en cada anuncio: título, descripción, precio, fotos, ubicación aproximada y, en su caso, el nombre público y la ciudad del perfil del vendedor. Solo se usa para mostrarte los anuncios que encajan con tus búsquedas y para que puedas seguir o ignorar a un vendedor. Si eres vendedor en una de esas plataformas, tienes sobre esos datos los mismos derechos que se describen en el apartado 11.

4. Para qué usamos tus datos

• Gestionar tu cuenta y permitirte iniciar sesión de forma segura, con usuario y contraseña o con Telegram.
• Lanzar tus búsquedas en las plataformas y enviarte por Telegram las alertas de los anuncios que encajan.
• Aplicar los límites y funciones de tu plan (número de búsquedas, frecuencia, análisis de mercado).
• Comprobar y aprobar los pagos, activar o renovar tu plan y avisarte cuando esté a punto de caducar.
• Atender tus reportes e incidencias.
• Enviarte avisos del servicio por Telegram y mostrarte en la web comunicaciones informativas o promociones del propio Wallasearch.
• Proteger el servicio: detectar accesos no autorizados, bloquear temporalmente los inicios de sesión tras varios intentos fallidos y prevenir abusos.
• Mejorar las herramientas a partir de estadísticas de uso.
• Cumplir las obligaciones legales que nos sean aplicables.

5. Base legal

• Ejecución de un contrato (art. 6.1.b RGPD): cuenta, búsquedas, alertas, pagos y reportes, sin los que no podemos prestarte el servicio que nos pides.
• Interés legítimo (art. 6.1.f RGPD): registros de acceso y medidas de seguridad, estadísticas de uso para mejorar el servicio y el tratamiento de los datos públicos de los anuncios.
• Consentimiento (art. 6.1.a RGPD): cookies de preferencias, que puedes retirar cuando quieras.
• Obligación legal (art. 6.1.c RGPD): conservar la información de los pagos durante el tiempo que exija la normativa.

6. Cuánto tiempo los conservamos

Conservamos los datos de tu cuenta mientras la mantengas. Si pides darla de baja, los borramos, salvo lo que tengamos que guardar para atender posibles reclamaciones o por obligación legal (por ejemplo, la información de los pagos, durante el plazo que marque la normativa fiscal). El registro de accesos se borra automáticamente a los 180 días.

7. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Wallasearch se aloja en servidores gestionados por su titular, y solo intervienen estos terceros:

• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.): para iniciar sesión con Telegram y recibir las alertas y los avisos a través del bot. Telegram trata esos datos según su propia política de privacidad.
• Plataformas de pago (PayPal, Bizum u otras que se indiquen al contratar): el pago se hace en ellas, bajo sus condiciones y su política de privacidad.
• AliExpress: si abres un enlace de afiliado, AliExpress sabe que la visita llega desde Wallasearch para calcular la comisión. No le enviamos tus datos de cuenta.
• Plataformas de anuncios: las búsquedas se lanzan desde nuestros servidores, sin tus datos de cuenta.

8. Recursos externos

Algunas páginas cargan recursos de terceros que no instalan cookies pero que, como cualquier petición web, reciben tu dirección IP: las fuentes tipográficas de Google Fonts, el mapa para elegir la ubicación de una búsqueda (Leaflet, servido desde unpkg, con mapas de CARTO) y la librería de gráficas Chart.js (servida desde cdnjs), además del botón de inicio de sesión de Telegram.

9. Transferencias internacionales

Algunos de estos servicios (como Telegram, Google o las redes de distribución de contenidos) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en las garantías que prevé el RGPD, como las cláusulas contractuales tipo o las decisiones de adecuación de la Comisión Europea.

10. Seguridad

• Contraseñas guardadas con funciones de hash, nunca en texto plano.
• Comprobación de la firma de Telegram en cada inicio de sesión con Telegram.
• Bloqueo temporal tras varios intentos fallidos de inicio de sesión.
• Comunicaciones cifradas con HTTPS.
• Las capturas de los justificantes de pago no son públicas: solo puede verlas el equipo de Wallasearch.
• Acceso a los datos limitado a quien lo necesita para prestar el servicio.

11. Tus derechos

Puedes ejercer en cualquier momento estos derechos escribiéndonos desde Reportes:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos. Muchos puedes cambiarlos tú mismo desde tu perfil.
• Supresión: pedir que borremos tus datos, por ejemplo, al darte de baja.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: pedir que dejemos de usar tus datos temporalmente.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, desde «Configurar cookies» al pie de cualquier página, sin que afecte a lo tratado antes.

Si crees que no hemos tratado bien tus datos, también puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

12. Menores de edad

Wallasearch no está dirigido a menores de 14 años. Para contratar un plan de pago tienes que ser mayor de edad o contar con la autorización de tus padres o tutores.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios en el servicio o en la ley. Si el cambio es importante, te avisaremos en la web o por Telegram antes de que se aplique.