Política de privacidad

Última actualización: 13/11/2026

Responsable del tratamiento

Jaime Ostos Albarran, NIF 28808227Z, con domicilio en C. Hidrología, 9. Contacto: contacto@xcedentes.es.

Qué datos tratamos y para qué

• Pedidos: nombre, email, teléfono y dirección de entrega, para preparar, enviar y atender tu pedido, emitir la factura y avisarte de su estado.
• Cuenta de cliente (solo si te registras, por ejemplo para pujar): nombre, email, teléfono y contraseña. La contraseña se guarda cifrada y nadie, tampoco nosotros, puede leerla. Te asignamos un alias (por ejemplo «Ana482»), que es lo único que ven los demás en el historial de pujas.
• Subastas: cada puja que haces (importe, fecha y hora, y la dirección IP desde la que pujas) y tu puja máxima, que es privada, para gestionar la subasta y la puja automática, determinar quién gana y poder demostrarlo si hay una reclamación.
• Avisos que tú activas: las subastas que sigues (te avisamos antes de que terminen) y las categorías de las que quieres novedades. Puedes desactivarlos cuando quieras en «Mi cuenta › Avisos».
• Avisos por email del servicio: confirmación de tu email, aviso cuando alguien supera tu puja, aviso si ganas una subasta y emails sobre tus pedidos. Son avisos necesarios para el servicio, no publicidad.
• Consultas: los datos que nos envíes por email, teléfono o WhatsApp, para responderte.
• Notas de atención al cliente: podemos anotar datos prácticos para atenderte mejor (por ejemplo, que prefieres recoger en almacén).

No usamos tus datos para enviarte publicidad, no los vendemos y no elaboramos perfiles.

Base legal

• La ejecución del contrato cuando haces un pedido, creas una cuenta o participas en una subasta (art. 6.1.b del Reglamento General de Protección de Datos).
• El cumplimiento de obligaciones legales, como las fiscales y contables (art. 6.1.c RGPD).
• Nuestro interés legítimo en prevenir fraudes en las subastas y poder acreditar las pujas, para lo que guardamos la IP (art. 6.1.f RGPD).
• Tu consentimiento cuando nos escribes una consulta (art. 6.1.a RGPD).

Cuánto tiempo los guardamos

• Cuenta: mientras no la borres. Puedes borrarla cuando quieras desde «Mi cuenta».
• Pedidos y facturas: el tiempo que exige la ley fiscal y mercantil (en general, hasta 6 años), aunque borres tu cuenta.
• Pujas: mientras pueda haber reclamaciones sobre la subasta. Si borras tu cuenta, tus pujas se desvinculan de tus datos personales.
• Consultas: el tiempo necesario para atenderlas.

Quién más los recibe

• CTT Express, para entregar los pedidos con envío (nombre, dirección y teléfono).
• SumUp, que gestiona el pago con tarjeta. Los datos de la tarjeta los introduces directamente en la página de SumUp; nosotros no los vemos ni los guardamos.
• OVH, proveedor del alojamiento de la web y del correo, como encargado del tratamiento, con servidores en la Unión Europea.
• Las administraciones públicas, cuando lo exija la ley.

Los demás usuarios solo ven tu alias y el importe de tus pujas, nunca tu nombre, tu email ni tu teléfono.

Tus derechos

Puedes pedir el acceso, la rectificación o la supresión de tus datos, la limitación del tratamiento, oponerte a él o solicitar su portabilidad escribiendo a contacto@xcedentes.es. Si tienes cuenta, puedes borrarla tú mismo desde «Mi cuenta». Si consideras que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).