Última actualización: 11 de mayo de 2026
Política de Privacidad
En ZonaCNC nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos tratamos, con qué finalidad, sobre qué base legal, durante cuánto tiempo y qué derechos puedes ejercer.
1. Responsable del tratamiento
| Responsable | VELETA COMERCIALIZACIONES Y SERVICIOS, S.L.U. |
|---|---|
| CIF | B87534855 |
| Domicilio | Calle Lima 44, 5ºB — 28945 Fuenlabrada (Madrid) |
| Reg. Mercantil | Madrid, Tomo 34680, Folio 152, Sección 8, Hoja M-623809, Inscripción 1 |
| Contacto privacidad | privacidad@zonacnc.com |
2. Delegado de Protección de Datos (DPO)
VELETA ha realizado evaluación interna conforme al artículo 37 del Reglamento (UE) 2016/679 (RGPD). Al no concurrir los supuestos del artículo 37.1 (autoridad pública, monitorización sistemática a gran escala o tratamiento a gran escala de categorías especiales de datos), no se designa Delegado de Protección de Datos. Cualquier asunto relacionado con la protección de datos puede dirigirse a privacidad@zonacnc.com.
3. Datos tratados, finalidades, base legal y conservación
| Categoría de datos | Finalidad | Base jurídica | Plazo |
|---|---|---|---|
| Identificativos (nombre, email, teléfono, NIF si vendedor) | Registro y gestión de cuenta | Ejecución de contrato — art. 6.1.b RGPD | Cuenta activa + 6 años (deber contable) |
| Datos de facturación (vendedor) | Facturación de suscripciones / servicios | Obligación legal fiscal — art. 6.1.c | 6 años (LGT art. 30) |
| Logs de uso, IP, user-agent | Seguridad, antifraude, depuración | Interés legítimo — art. 6.1.f | 12 meses |
| Cookies analíticas y publicitarias | Medición y marketing | Consentimiento — art. 6.1.a | Según Política de Cookies |
| Mensajería interna comprador↔vendedor | Provisión del servicio de mensajería | Ejecución de contrato | 24 meses tras cierre del hilo |
| Geolocalización IP aproximada | Pre-rellenar país y idioma | Interés legítimo | Sesión |
| Comunicaciones comerciales | Marketing propio o de productos análogos | Consentimiento (opt-in) o relación contractual previa (art. 21 LSSI) | Hasta revocación |
| Datos enviados a servicios de traducción automática (DeepSeek / OpenAI) | Traducción de anuncios y mensajería | Interés legítimo + consentimiento informado | Sólo en tránsito; resultado almacenado en BD ZonaCNC |
4. Destinatarios y encargados del tratamiento
- Stripe Payments Europe Ltd. (Irlanda) — pasarela de pago.
- Mailgun Technologies, Inc. (EE.UU. — SCC) — mensajería transaccional.
- OVH SAS (Francia) — infraestructura de alojamiento.
- DeepSeek (China — SCC + TIA) y/o OpenAI L.L.C. (EE.UU. — SCC) — traducción automática y moderación de contenido.
- Google LLC (EE.UU. — Data Privacy Framework) — analítica, captcha, Consent Mode.
- Autoridades públicas cuando exista obligación legal de comunicación.
5. Transferencias internacionales
Existen transferencias a Estados Unidos y China. Se aplican las garantías siguientes:
- Cláusulas Contractuales Tipo (Decisión UE 2021/914) con Mailgun, OpenAI y DeepSeek.
- EU-US Data Privacy Framework con Google LLC.
- Evaluación de Impacto en Transferencias (TIA) realizada y disponible bajo solicitud razonada en privacidad@zonacnc.com.
6. Decisiones automatizadas
ZonaCNC utiliza moderación automatizada de anuncios mediante reglas regex e inteligencia artificial. Estas decisiones pueden retrasar o rechazar la publicación de un anuncio con motivo identificable. El vendedor puede solicitar revisión humana respondiendo al correo de notificación de rechazo en un plazo de 14 días.
7. Derechos del interesado
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y a no ser objeto de decisiones automatizadas, dirigiendo solicitud a privacidad@zonacnc.com adjuntando copia de DNI/NIE u otro documento equivalente. ZonaCNC responderá en plazo máximo de un mes, prorrogable por dos meses adicionales en caso de complejidad.
Asimismo puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del Estado miembro de tu residencia habitual.
8. Brechas de seguridad
En caso de brecha de seguridad que suponga riesgo para los derechos y libertades de los interesados, ZonaCNC notificará a la AEPD en un plazo máximo de 72 horas (art. 33 RGPD) y comunicará al interesado sin dilación cuando el riesgo sea alto (art. 34 RGPD).
9. Modificaciones
Esta política puede actualizarse para reflejar cambios normativos o operativos. Las modificaciones sustanciales se notificarán a los usuarios registrados con al menos 15 días de antelación.
