Política de Privacidad

Última actualización: 24 de septiembre de 2026

En Arpazz nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, con qué finalidad y base legal, con quién los compartimos y qué derechos tienes, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es:

Titular: Aryel Arnaldo Salido Alvarino
NIF: 02404016X
Domicilio: Plaza Joan Magriñá 10, 1-1, 08800 Vilanova i la Geltrú (Barcelona)
Correo de contacto en materia de privacidad: privacidad@arpazz.com

Para cualquier cuestión relacionada con tus datos o con esta política, puedes escribirnos a privacidad@arpazz.com.

2. Qué datos tratamos

Según el uso que hagas de la plataforma, podemos tratar las siguientes categorías:

Datos de cuenta: correo electrónico, contraseña (almacenada siempre cifrada; nunca tenemos acceso a ella en claro), nombre o nombre público, nombre de usuario (handle), foto de perfil, idioma y región.
Datos de perfil y actividad: servicios y apps que publicas, comunidades que creas o a las que te unes, pedidos realizados o recibidos, mensajes, valoraciones y reseñas, notificaciones, referidos de afiliación y campañas de publicidad.
Datos de pago y facturación: los pagos se procesan a través de Stripe. No almacenamos los números completos de tarjeta. Conservamos información asociada a la operación (importes, estado, identificadores de Stripe y, en su caso, datos de facturación) necesaria para gestionar la transacción y cumplir obligaciones legales.
Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, registros de acceso, identificadores de sesión y datos derivados de cookies (consulta nuestra Política de Cookies).
Ubicación aproximada: deducimos tu país a partir de la dirección IP con la que entras, para mostrarte contenido de tu zona. Puedes cambiarlo a mano en cualquier momento desde tu perfil. Además, si pulsas el botón de situarte en el mapa de una comunidad, tu navegador nos pide permiso y guardamos unas coordenadas redondeadas a un decimal, es decir con una precisión de unos diez kilómetros: sirven para pintar un punto en el mapa, no para saber dónde vives. Puedes borrarlas cuando quieras. La app móvil no pide el GPS.
Contenido que subes: fotos, vídeos, audios, notas de voz, documentos y archivos que publicas o envías en conversaciones, y los textos que escribes. Los adjuntos de los chats privados se guardan en un almacén cerrado, al que solo se accede con enlaces firmados y temporales.
Datos de dispositivo para avisos: si activas las notificaciones, guardamos el identificador que nos da tu teléfono o tu navegador para poder enviártelas. Se borra al cerrar sesión o al desactivarlas.

3. Para qué tratamos tus datos y base legal

Finalidad	Base jurídica (art. 6 RGPD)
Crear y gestionar tu cuenta y tu perfil	Ejecución de un contrato (art. 6.1.b)
Prestar el servicio: publicar y contratar servicios y apps, participar en comunidades y usar la mensajería	Ejecución de un contrato (art. 6.1.b)
Procesar pagos, cobros, comisiones y retiradas de saldo	Ejecución de un contrato (art. 6.1.b) y obligación legal contable y fiscal (art. 6.1.c)
Enviar comunicaciones de servicio: códigos de verificación, notificaciones y avisos importantes	Ejecución de un contrato (art. 6.1.b)
Prevenir el fraude, el abuso y garantizar la seguridad de la plataforma	Interés legítimo (art. 6.1.f)
Analizar el uso de forma agregada para mejorar el producto	Interés legítimo (art. 6.1.f)
Enviarte comunicaciones comerciales o novedades, si las activas	Consentimiento (art. 6.1.a), revocable en cualquier momento
Cumplir obligaciones legales y responder a requerimientos de autoridades	Obligación legal (art. 6.1.c)

4. Con quién compartimos tus datos

No vendemos tus datos personales. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, bajo contrato y con las garantías exigidas por el RGPD:

Supabase — base de datos, autenticación y almacenamiento de archivos.
Stripe — procesamiento de pagos, cobros y pagos a vendedores (Stripe Connect). Stripe también actúa como responsable independiente respecto de determinados tratamientos relacionados con la prevención del fraude y los pagos.
Resend — envío de correos electrónicos transaccionales (por ejemplo, códigos de verificación y notificaciones).
Vercel — alojamiento e infraestructura de la aplicación.
Expo y los servicios de notificaciones de Apple, Google y tu navegador — entrega de los avisos a tu dispositivo. Reciben el identificador del dispositivo y el texto del aviso.
MapTiler y las redes de distribución jsDelivr y unpkg — mapas y librerías. Al abrir un mapa, reciben tu dirección IP y la zona del mundo que estás mirando, no tus coordenadas.
Google Safe Browsing y VirusTotal — comprobación de que los enlaces y los archivos publicados no son maliciosos. Reciben la dirección a analizar y, cuando un archivo no les consta, el archivo completo. Si publicas un archivo en Arpazz, cuenta con que pasará por ese análisis.
Anthropic — asistente que ordena el encargo que escribes al contratar un servicio. Recibe únicamente ese texto y el título del servicio. No se usa para entrenar modelos.
DeepL o MyMemory — traducción automática de los textos públicos de fichas y comunidades a otros idiomas.
YouTube y Vimeo — reproducción de los vídeos que alguien haya enlazado en una ficha. Al verlos, reciben tu dirección IP.
Otros usuarios: tu información de perfil pública (nombre, handle, foto) y el contenido que publiques (servicios, apps, comunidades, valoraciones) son visibles para otras personas usuarias de la plataforma.
Autoridades y terceros legitimados cuando exista una obligación legal de hacerlo.

5. Inteligencia artificial y traducción automática

Arpazz usa sistemas automáticos en dos puntos concretos, y en ninguno de los dos se toma una decisión sobre ti:

Al contratar un servicio, si escribes tu encargo en texto libre, un asistente de inteligencia artificial lo ordena y lo estructura para que el vendedor lo entienda mejor. El resultado lo ves tú antes de enviarlo y puedes cambiarlo.
Al mostrar fichas y comunidades en otro idioma, los textos públicos se traducen de forma automática. Las traducciones se guardan para no repetir la petición. Pueden contener errores: el texto original siempre manda.

No usamos inteligencia artificial para decidir si tu cuenta se suspende, si cobras o cuánto pagas. Esas decisiones siempre las revisa una persona.

Y lo que no hacemos: Arpazz no lleva ningún rastreador publicitario de terceros. No hay píxeles de redes sociales, ni herramientas de analítica externas, ni perfilado con fines de publicidad. Las estadísticas de uso son nuestras y se quedan en nuestra base de datos.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos garantizamos un nivel de protección adecuado mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o mediante mecanismos de adecuación reconocidos, como el EU–U.S. Data Privacy Framework. Puedes solicitarnos más información sobre estas garantías.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa y sean necesarios para prestarte el servicio.

Qué pasa exactamente al eliminar tu cuenta. Te lo contamos con detalle porque «borrar» significa cosas distintas según quién lo diga. Al eliminar tu cuenta anonimizamos tu perfil: desaparecen tu nombre, tu foto, tu descripción, tus enlaces y tu nombre de usuario, y tus servicios se retiran. Lo que no se borra es el registro de las operaciones económicas en las que participaste, porque la ley nos obliga a conservar la documentación contable y fiscal durante los plazos establecidos, y tampoco los mensajes que enviaste a otras personas, que forman parte de su conversación. No podrás eliminar la cuenta mientras tengas pedidos en curso o saldo sin retirar.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar que eliminemos tus datos.
Oposición: oponerte a determinados tratamientos.
Limitación: pedir que limitemos el tratamiento.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a privacidad@arpazz.com. Podremos pedirte que acredites tu identidad. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), almacenamiento cifrado de contraseñas, control de accesos y copias de seguridad. Ningún sistema es completamente infalible, pero trabajamos para mantener un nivel de seguridad adecuado al riesgo.

10. Menores de edad

Arpazz está dirigido a personas mayores de 18 años. No recogemos de forma consciente datos de menores. Si detectamos que se ha creado una cuenta por un menor, la eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Publicaremos siempre la fecha de la última actualización y, cuando los cambios sean relevantes, te lo comunicaremos de forma adecuada.

12. Contacto

¿Dudas sobre privacidad? Escríbenos a privacidad@arpazz.com o visita nuestro Centro de ayuda.