Política de Privacidad de Burmarket

Aviso · Versión draft 0.1.0: este documento está en estado provisional. La versión definitiva (1.0.0) será revisada por asesoría jurídica antes del Sprint 5. Marcador interno: TODO_REVIEW_LEGAL.

1. Responsable del tratamiento

BeachValencia Luxury SL (en adelante, "Burmarket") es el responsable del tratamiento de los datos personales recogidos a través de la plataforma. Datos de contacto del responsable: pendientes de incorporación en versión 1.0.0.

2. Datos recogidos

Burmarket recoge los siguientes datos del usuario:

• Identificación: email, nombre completo (opcional), idioma y zona horaria.
• Preferencias de uso: mercados objetivo, sectores excluidos, horizonte temporal, tolerancia al riesgo y rango de capital aproximado (opcional).
• Auditoría legal: dirección IP, agente de usuario, hash y versión de los documentos legales aceptados, fecha y hora de aceptación.
• Watchlists: activos seleccionados por el usuario y metadatos de seguimiento.

Burmarket no recoge datos bancarios ni de medios de pago en Sprint 1. Cuando se incorporen pagos, el procesador de pagos (Stripe u otro) gestionará dichos datos según sus propias políticas.

3. Finalidad

Los datos se tratan con las siguientes finalidades:

• Prestar el servicio (mostrar dashboards, watchlists y análisis solicitados por el usuario).
• Personalizar contenidos según preferencias.
• Auditoría legal de aceptación de términos, disclaimer y privacidad (RGPD art. 7).
• Comunicaciones operativas (verificación de email, recuperación de contraseña).

4. Base legal

• Ejecución del contrato de servicio (RGPD art. 6.1.b).
• Consentimiento explícito para aceptación de documentos legales (RGPD art. 6.1.a).
• Interés legítimo en seguridad y prevención de fraude (RGPD art. 6.1.f).

5. Derechos del usuario

El usuario tiene derecho a acceder, rectificar, suprimir, oponerse al tratamiento, limitar el tratamiento y solicitar la portabilidad de sus datos. Para ejercer estos derechos puede:

• Editar sus datos en /profile.
• Eliminar su cuenta (soft-delete) desde /profile.
• Contactar al responsable mediante el email indicado en versión 1.0.0.

TODO_REVIEW_LEGAL: redacción exacta de canal de ejercicio de derechos, plazos legales, derecho a presentar reclamación ante AEPD y referencia a transferencias internacionales (Supabase eu-central-1, Vercel global edge).

6. Conservación

Los datos se conservan mientras la cuenta esté activa. Tras eliminación, los datos se conservan en estado de soft-delete por motivos contables y legales (RGPD art. 5.1.e). Las consentimientos se conservan indefinidamente como evidencia legal.

7. Encargados del tratamiento

• Supabase Inc. (Frankfurt, eu-central-1): hosting de base de datos y autenticación.
• Vercel Inc. (global): hosting de la aplicación.
• Resend Inc. (US): envío de emails transaccionales.
• Anthropic PBC (US): procesamiento de análisis IA en sprints futuros.

TODO_REVIEW_LEGAL: cláusulas modelo SCC para transferencias internacionales y matriz de subprocesadores pendientes de auditoría.

Versión 0.1.0-draft · BeachValencia Luxury SL