Protección de Datos

Política dePrivacidad

Tu privacidad es nuestra prioridad. Conoce cómo protegemos tus datos

Última actualización: 28 de junio de 2025

Cumple RGPD

1. Responsable del Tratamiento

Oktopool SL (CIF: B19457654) es el responsable del tratamiento de los datos personales que nos proporcionas a través de nuestro marketplace especializado en la compraventa de pequeñas y medianas empresas.

Datos de Contacto:

Razón Social: Oktopool SL
CIF: B19457654
Domicilio: España
Email de Contacto: hola@oktopool.es

2. Datos que Recopilamos

Datos de Registro y Perfil:

Nombre completo o razón social
Dirección de correo electrónico
Contraseña (encriptada)
Tipo de usuario (Particular/Empresa)
Preferencia de rol (Vendedor/Comprador/Ambos)
Número de teléfono
CIF/NIF (para facturación)
Dirección de facturación

Datos de Empresas Publicadas:

Información empresarial (sector, facturación, EBITDA)
Ubicación (provincia)
"Blind teaser" (información anónima de la empresa)
Documentos de due diligence (PDF, Excel)
Precio de venta solicitado
Motivo de venta y proyecciones

Datos de Actividad:

Historial de negociaciones
Mensajes de chat entre partes
Documentos compartidos en negociaciones
Solicitudes de compra realizadas
Estadísticas de visitas a publicaciones

Datos de Pago:

Información de suscripción (plan mensual/anual)
Historial de pagos (procesados por Stripe)
Estado de la suscripción

3. ¿Para qué Usamos tus Datos?

Prestación del Servicio

• Gestionar tu cuenta y perfil
• Publicar y gestionar empresas en venta
• Facilitar negociaciones entre partes
• Procesar pagos de suscripción
• Enviar notificaciones del servicio

Seguridad y Confidencialidad

• Mantener anónimas las empresas (blind teaser)
• Verificar identidad de usuarios
• Prevenir fraude y uso indebido
• Proteger documentos confidenciales

Mejora del Servicio

• Análisis de uso de la plataforma
• Optimización del algoritmo de relevancia
• Desarrollo de nuevas funcionalidades
• Soporte técnico y atención al cliente

Cumplimiento Legal

• Cumplir obligaciones fiscales
• Responder a requerimientos legales
• Gestionar derechos RGPD
• Mantener registros según normativa

4. Base Jurídica del Tratamiento

Ejecución del contrato: Para proporcionar los servicios del marketplace según los términos de uso y tu suscripción activa.

Interés legítimo: Para mejorar la plataforma, prevenir fraude y garantizar la seguridad de las transacciones.

Consentimiento: Para el tratamiento de documentos empresariales sensibles y comunicaciones promocionales opcionales.

Obligación legal: Para cumplir con normativas fiscales, de prevención de blanqueo de capitales y otras aplicables.

5. ¿Con Quién Compartimos tus Datos?

Compartimos tus datos únicamente cuando es necesario para el funcionamiento del marketplace:

Contrapartes en negociaciones: Cuando aceptas una solicitud de compra, compartimos datos de contacto con la otra parte. El nombre real de la empresa solo se revela en negociaciones activas.
Proveedores de servicios esenciales:
- Stripe (procesamiento de pagos)
- Cloudflare R2 (almacenamiento seguro de documentos)
- Resend (envío de emails transaccionales)
- Vercel (hosting de la plataforma)
Autoridades competentes: Cuando sea legalmente requerido o para proteger nuestros derechos.

Importante: Nunca vendemos ni compartimos tus datos personales con terceros para fines de marketing sin tu consentimiento expreso.

6. Tus Derechos RGPD

Como usuario tienes los siguientes derechos sobre tus datos personales:

Acceso

Obtener confirmación y copia de tus datos personales

✏️ Rectificación

Corregir datos inexactos o incompletos

🗑️ Supresión

Eliminar tu cuenta y datos desde "Mi Perfil"

⏸️ Limitación

Restringir el tratamiento en casos específicos

📤 Portabilidad

Recibir tus datos en formato estructurado

❌ Oposición

Oponerte a ciertos tratamientos

Eliminación de cuenta: Puedes eliminar tu cuenta en cualquier momento desde "Mi Perfil". Esto eliminará permanentemente todos tus datos personales, publicaciones y documentos asociados.

7. ¿Cuánto Tiempo Conservamos tus Datos?

Conservamos tus datos según los siguientes criterios:

Datos de cuenta activa: Mientras mantengas tu cuenta en la plataforma
Datos de negociaciones: Durante la vigencia de la negociación y 6 meses posteriores al cierre
Documentos de empresas: Hasta el cierre de la publicación o eliminación por el usuario
Datos de facturación: 4 años según obligaciones fiscales españolas
Logs de seguridad: 1 año para análisis de incidentes

Cuentas suspendidas por impago: Tras 30 días de suspensión, se eliminarán automáticamente los documentos y se cerrarán las publicaciones. Se enviará notificación previa.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

Medidas Técnicas:

Cifrado HTTPS en toda la plataforma
Contraseñas hasheadas con bcrypt
Almacenamiento seguro en Cloudflare R2
Autenticación JWT con sesiones seguras
Validación de archivos antes de subida

Medidas Organizativas:

Acceso restringido por roles
Anonimización de empresas (blind teaser)
Logs de auditoría de acciones críticas
Procedimientos de borrado seguro
Revisiones periódicas de seguridad

9. Uso de Cookies

Utilizamos cookies esenciales para el funcionamiento del marketplace:

Cookies de sesión: Para mantener tu sesión iniciada
Cookies de preferencias: Para recordar tu configuración
Cookies de seguridad: Para prevenir ataques CSRF

No utilizamos cookies de terceros para publicidad o tracking sin tu consentimiento.

10. Contacto para Privacidad

Para ejercer tus derechos o consultas sobre privacidad:

hola@oktopool.es

Responderemos en un plazo máximo de 30 días

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos no han sido atendidos adecuadamente.

Esta política de privacidad se rige por el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.