1.Quién es el responsable
El responsable del tratamiento de los datos personales en comercionacional es:
- Nombre
- AgroDoolibar (Doolibar Comercial, Lda.)
- NIF
- 517841851
- Dirección
- Zona Industrial de Macedo de Cavaleiros, Lote 51, 5340-296 Macedo de Cavaleiros
- Registro
- Sociedad de responsabilidad limitada, inscrita en el registro mercantil con el número único de inscripción y de persona jurídica 517 841 851, capital social de 5.000,00 €.
- Correo electrónico
- contacto@comercionacional.pt
Para cualquier asunto sobre tus datos, escribe al correo de arriba.
Esta política se aplica a quien usa la plataforma —las personas que gestionan cuentas y las personas de contacto de las empresas—, a quien la visita sin cuenta y a quien nos escribe.
2.Qué datos tratamos
Solo tratamos los datos que necesitamos para que la plataforma funcione:
- Cuenta
- Nombre de la empresa, NIF, municipio, descripción (si la escribes), persona de contacto, teléfono, correo y contraseña. La contraseña se guarda solo como código derivado (hash), que no permite recuperarla. Guardamos también las fechas de registro, de confirmación del correo y de verificación y, si es el caso, el bloqueo y su motivo. Si cancelas la newsletter, guardamos la fecha.
- Anuncios
- Tipo, producto, título, descripción, cantidad, precio, modo de producción, características del producto, municipio, fechas, estado y, si lo indicas al marcar como vendido, el precio final.
- Fotografías
- Las que añades a los anuncios. Con JavaScript activo, el navegador reduce cada fotografía y la vuelve a guardar antes de enviarla, lo que le quita los metadatos, incluida la ubicación GPS. Antes de guardar una fotografía, también le quitamos en el servidor la ubicación GPS y los bloques de metadatos que pueden contenerla (XMP, IPTC y comentarios), aunque llegue sin pasar por el navegador; la orientación de la imagen se mantiene, para que la fotografía aparezca derecha.
- Mensajes
- Lo que escribes en las conversaciones, cuándo se envió y se leyó, y si compartiste tus datos de contacto.
- Denuncias y sugerencias
- El motivo, lo que escribas y, si has iniciado sesión, la cuenta que denunció o sugirió. Sin cuenta, el nombre y el correo que dejes (opcionales) para decirte qué hemos decidido.
- Formulario de contacto
- Nombre, correo, asunto y mensaje. Si has iniciado sesión, añadimos la identificación de la cuenta (nombre, NIF y correo) para ayudarte más rápido.
- Datos técnicos
- La dirección IP, usada para la seguridad y para limitar el número de solicitudes (por ejemplo, intentos de acceso o de registro), y las señales técnicas del navegador que analiza la verificación antirrobots.
- Correos enviados
- Un registro de cada correo que envía el sitio: destinatario, asunto, contenido y resultado del envío.
- Publicidad
- Contamos, por anuncio publicitario y por día, cuántas veces se mostró y cuántas veces se hizo clic. Son solo totales: no guardamos la dirección IP, la cuenta, cookies ni otro dato de quien lo vio o hizo clic. De las empresas que se anuncian o están en el directorio «Servicios para productores», tratamos lo que nos dan para el anuncio o la ficha (nombre, contactos que quieren publicar, logotipo e imágenes).
Los campos obligatorios del registro (nombre de la empresa, NIF, municipio, persona de contacto, teléfono, correo y contraseña) son necesarios para crear y usar la cuenta: sin ellos no podemos crearla. La descripción es opcional. En las denuncias hechas sin cuenta, el nombre y el correo también son opcionales.
3.Para qué los usamos
- Prestar el servicio: cuenta, anuncios, ficha pública, mensajes, intercambio de datos de contacto, estadísticas de precios y correos del servicio
- Ejecución del contrato de uso (letra b). Cuando la cuenta es de una persona jurídica, los datos de la persona de contacto se tratan sobre la base del interés legítimo de la empresa y del nuestro en comunicarnos con quien la representa (letra f).
- Seguridad y prevención de abusos: límites de solicitudes, verificación antirrobots, denuncias, moderación, bloqueos y registro de las acciones de la administración
- Interés legítimo en mantener la plataforma segura y fiable (letra f).
- Alertas («Avísame cuando haya») y valoraciones después de la operación
- Ejecución del contrato de uso: son funciones que pides o usas en tu cuenta (letra b).
- Newsletter «Los precios de la semana», con cuenta
- Interés legítimo en dar a quien tiene cuenta los precios y el movimiento del mercado (letra f). Puedes oponerte en cualquier momento, con el enlace de cada envío.
- Newsletter «Los precios de la semana», sin cuenta
- Consentimiento (letra a), que se da con la confirmación por correo y puede retirarse en cualquier momento con el enlace de cada envío.
- Responder a quien nos contacta
- Interés legítimo en responder (letra f) o medidas solicitadas por ti antes de un contrato (letra b).
- Cumplir obligaciones legales, como responder a solicitudes de las autoridades
- Cumplimiento de una obligación legal (letra c).
No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles. Son automáticas la validación del NIF, el rechazo de un NIF o correo ya registrados, la verificación antirrobots, los límites de solicitudes, el rechazo de datos de contacto en el texto de los anuncios y la petición de confirmación de un precio muy alejado de la referencia. Retirar anuncios y bloquear cuentas lo decide siempre una persona.
4.Qué es público y qué es privado
Público
Cualquier persona, incluidos los motores de búsqueda, ve la ficha de la empresa (nombre, municipio y distrito, descripción, fecha de registro y sello Verificado) y los anuncios activos, con las fotografías. Los anuncios vendidos o caducados siguen accesibles por la dirección directa, sin datos de contacto y fuera de los motores de búsqueda, hasta que se eliminan. La ficha de una cuenta solo aparece después de confirmar el correo.
Si la empresa lleva tu nombre, por ejemplo como empresario individual, ese nombre es público.
Las valoraciones también son públicas en la ficha de quien fue valorado: las estrellas, el comentario, la fecha, el producto de la operación y el nombre de la empresa que valoró.
Privado
El NIF, la persona de contacto, el teléfono y el correo nunca aparecen en páginas públicas.
Los mensajes solo los ven los participantes en la conversación.
Solo con quien elijas
En una conversación, «Compartir mis datos de contacto» muestra a la otra parte la persona de contacto, el teléfono y el correo. Solo aparece lo que cada parte ha compartido.
Quien los recibe pasa a ser responsable de ellos y solo puede usarlos para tratar esa operación.
Nuestra administración
Ve los datos de las cuentas y de los anuncios para gestionar la plataforma.
Solo consulta mensajes cuando es necesario para analizar una denuncia, proteger la seguridad o cumplir la ley.
5.Alertas, newsletter y valoraciones
Alertas
Guardamos lo que pediste (oferta o demanda, producto o categoría, distrito y límites de precio), vinculado a tu cuenta, y cuándo te enviamos el último resumen. Los usamos solo para enviarte, al correo de la cuenta, como máximo un resumen al día y solo cuando hay anuncios nuevos. Se conservan mientras existan: eliminas o pausas cada alerta en «Mi cuenta › Alertas», y cada correo trae un enlace para desactivarlas sin entrar. Eliminar la cuenta elimina las alertas.
Newsletter «Los precios de la semana»
Con cuenta, recibes la newsletter en el correo de la cuenta desde el momento en que lo confirmas. No tienes que pedirla: lo decimos en el registro, junto al botón «Crear cuenta». Son los precios y el movimiento del mercado donde tienes cuenta, y te los enviamos por interés legítimo. Puedes oponerte en cualquier momento, con el enlace de cada envío.
Sin cuenta, solo enviamos después de que confirmes la solicitud con el enlace que te mandamos por correo. La solicitud sin confirmar se elimina 7 días después.
Guardamos el correo, las categorías que elegiste (si elegiste alguna), las fechas de la solicitud, de la confirmación y del último envío, la última edición recibida y, si la suscripción es de tu cuenta, el vínculo con la cuenta. Cancelar, con el enlace que va en todos los envíos, elimina enseguida la dirección. Si tienes cuenta y cancelas, guardamos en la cuenta la fecha en que cancelaste, para no volver a suscribirte. Si vuelves a suscribirte y confirmas, la fecha se elimina. Eliminar la cuenta elimina también la suscripción vinculada a ella.
La newsletter puede tener uno o dos espacios de patrocinadores, marcados «Patrocinado». Son iguales para todos (no se eligen a partir de tus datos). Para el anunciante solo contamos, en totales por día, cuántos correos salieron con el anuncio y cuántos clics hubo en el enlace; no sabemos quién abrió el correo ni quién hizo clic.
Valoraciones
Después de una operación, cada parte de una conversación puede valorar a la otra. Guardamos la nota, el comentario, la fecha, la conversación y las dos empresas. La valoración es pública en la ficha de quien fue valorado (con el nombre de quien valoró) hasta que se elimina con la conversación (24 meses después de que cierre el anuncio) o con la cuenta de una de las partes. Las denuncias de valoraciones guardan quién denunció y el motivo, y se eliminan 24 meses después de tramitarse.
6.Quién nos ayuda
Recurrimos a estas empresas, que tratan los datos solo según nuestras instrucciones y al amparo de contratos de encargo del tratamiento (artículo 28 del RGPD):
- Cloudflare, Inc. (Estados Unidos)
- Aloja el sitio y guarda la base de datos y las fotografías, en centros de datos de la Unión Europea; protege las conexiones y hace la verificación antirrobots (Turnstile), que solo se ejecuta cuando abres o empiezas a rellenar un formulario que la usa (y directamente en el registro y en el contacto). También guarda, durante pocos días, los registros técnicos del servidor (dirección solicitada, hora y errores). Además, envía los correos del sitio (Cloudflare Email Service): para ello recibe la dirección de destino, el asunto y el contenido de cada correo. Nuestros correos no llevan imágenes ni códigos para saber si se han abierto.
- El proveedor de nuestro buzón de correo
- Recibe los mensajes del formulario de contacto y las respuestas a los correos del sitio, que llegan al correo del operador.
Transferencias fuera del Espacio Económico Europeo
Cloudflare es una empresa de Estados Unidos y su red funciona en varios países, por lo que algunos datos pueden tratarse fuera del Espacio Económico Europeo (EEE). Esas transferencias se realizan con las garantías previstas en el RGPD: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., al que Cloudflare se ha adherido, y las cláusulas contractuales tipo aprobadas por la Comisión. Lo mismo vale para los correos electrónicos del sitio, que Cloudflare entrega desde su red.
No usamos redes sociales, publicidad, herramientas de estadística de terceros ni tipos de letra de otros sitios: la tipografía del sitio la sirve el propio sitio. Los precios oficiales vienen de la Comisión Europea, pero no le enviamos datos personales.
7.Durante cuánto tiempo
- Cuenta y anuncios activos
- Mientras exista la cuenta.
- Cuentas que nunca confirmaron el correo
- Se eliminan 7 días después del registro (el NIF y el correo quedan libres).
- Cuando eliminas la cuenta
- Eliminamos enseguida la empresa, los anuncios, las fotografías, las alertas, las valoraciones que diste y recibiste y la suscripción a la newsletter hecha con la cuenta. En las conversaciones, tu nombre pasa a «Cuenta eliminada».
- Anuncios cerrados (vendidos, caducados, retirados o eliminados), las fotografías y las conversaciones sobre ellos
- Se eliminan 24 meses después de cerrarse (los caducados, 24 meses después de caducar).
- Registro de correos enviados, incluidos los mensajes del formulario de contacto
- 12 meses.
- Sesiones iniciadas
- 30 días.
- Enlaces enviados por correo (confirmar el correo y recuperar la contraseña)
- Se eliminan 7 días después de usarse o de caducar.
- Contadores de límites de solicitudes (con la dirección IP y, en los intentos de acceso y de recuperación y en las confirmaciones de denuncias, el correo escrito)
- 2 días.
- Denuncias (con el contacto de quien denunció, si lo dejó)
- Se eliminan 24 meses después de tramitarse, salvo litigio pendiente.
- Registro de las decisiones de la administración
- 36 meses.
- Sugerencias de productos
- Se eliminan 12 meses después de crearse.
- Alertas
- Mientras existan (hasta que las elimines o elimines la cuenta).
- Suscripción a la newsletter
- Hasta que canceles (se elimina enseguida). Sin confirmar: se elimina 7 días después de la solicitud.
- Fecha en que cancelaste la newsletter (con cuenta)
- Mientras exista la cuenta, para no volver a suscribirte.
- Valoraciones
- Con la conversación: se eliminan 24 meses después de que cierre el anuncio, o con la cuenta de una de las partes.
- Denuncias de valoraciones
- Se eliminan 24 meses después de tramitarse.
- Registros técnicos del servidor en Cloudflare (dirección solicitada, hora, errores)
- Hasta 7 días.
Al eliminar la cuenta, las conversaciones sobre tus anuncios desaparecen con ellos. Los mensajes que enviaste sobre anuncios de otras empresas siguen visibles para ellas, con el nombre «Cuenta eliminada», hasta que se eliminen por el plazo de los anuncios cerrados.
Las denuncias abiertas se conservan hasta que se tramitan. Los correos recibidos a través del formulario de contacto se conservan también en el buzón del operador, durante el tiempo necesario para tratar el asunto.
Por si hay una avería, la base de datos mantiene un historial técnico de recuperación de hasta 30 días: lo que eliminamos desaparece también de ese historial en ese plazo. Los datos agregados y anónimos, como los precios medios por producto y por día, no identifican a nadie y pueden guardarse sin plazo.
8.Tus derechos
Sobre tus datos personales, tienes derecho a:
- Acceso: saber qué datos tenemos y recibir una copia.
- Rectificación: corregir datos erróneos. La mayor parte puedes cambiarla tú mismo, en datos de la cuenta.
- Supresión: puedes eliminar la cuenta tú mismo, en tu cuenta, o pedirnos que eliminemos datos concretos.
- Limitación: pedir que suspendamos un tratamiento mientras se comprueba una cuestión.
- Oposición: oponerte a los tratamientos basados en el interés legítimo, por motivos relacionados con tu situación. Puedes oponerte a la newsletter en cualquier momento, sin dar razones, con el enlace de cada envío.
- Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, y transmitirlos a otro responsable.
Para ejercer estos derechos, escribe a contacto@comercionacional.pt o usa la página de contacto con el asunto «Protección de datos». Es gratuito. Respondemos en el plazo de un mes, que puede prorrogarse otros dos meses en solicitudes complejas (te avisamos si es el caso). Para proteger tu cuenta, podemos pedirte que escribas desde el correo de la cuenta o que confirmes tu identidad.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Comisión Nacional de Protección de Datos portuguesa (CNPD), en www.cnpd.pt (se abre en otra ventana).
9.Cookies
Solo usamos tres cookies, todas imprescindibles para que el sitio funcione:
sessao- Mantiene la sesión iniciada. Dura 30 días, o hasta que salgas.
csrf- Protege los formularios contra solicitudes falsificadas por otros sitios. Dura 1 año.
flash- Muestra un mensaje después de una acción (por ejemplo, «Anuncio publicado»). Dura 2 minutos.
Al ser estrictamente necesarias, no requieren consentimiento (artículo 5, apartado 2, de la Ley n.º 41/2004, de 18 de agosto) y por eso no mostramos aviso de cookies. No usamos cookies de publicidad ni de análisis.
Para la tabla de precios (el tramo de la publicidad depende de las visitas), el sitio cuenta, en totales por día, las páginas abiertas y las visitas (la primera página que se abre, procedente de fuera del sitio). No guarda la dirección IP, no usa cookies ni otros medios de seguimiento y no sabe quién visitó: solo queda el número de cada día. Los robots no cuentan.
El sitio muestra publicidad de empresas del sector, siempre marcada como «Patrocinado» (o «Con el apoyo de»). La sirve el propio sitio: no usamos redes publicitarias externas, ni cookies u otros medios de seguimiento para publicidad. Al hacer clic en un anuncio, pasas por nuestra dirección /pub/…, que solo suma un clic al recuento del día, y vas al sitio del anunciante, que tiene sus propias normas de privacidad.
En los formularios con verificación antirrobots, Cloudflare puede guardar en el navegador datos técnicos necesarios para esa verificación, solo con fines de seguridad. En la página de un anuncio, la verificación solo se ejecuta cuando abres el formulario de denuncia o empiezas a escribir el mensaje: quien solo lee el anuncio no la carga.
10.Edad mínima
La plataforma está dirigida a profesionales y solo pueden usarla mayores de 18 años. No recogemos intencionadamente datos de menores; si sabemos que ha ocurrido, eliminamos la cuenta.
11.Seguridad
Las conexiones con el sitio están cifradas (HTTPS). Las contraseñas se guardan con PBKDF2-SHA256 y sal, nunca en texto legible, y las sesiones solo como código derivado. Los formularios están protegidos contra solicitudes falsificadas, hay límites de solicitudes y verificación antirrobots, y el acceso de administración está restringido.
Ningún sistema es infalible. Si se produce una violación de datos que pueda afectarte, te informamos a ti y a la CNPD, en los términos de la ley.
12.Cambios
Podemos actualizar esta política cuando cambien el sitio o la ley. La fecha de la última actualización está al principio de esta página. Si el cambio es importante, avisamos por correo o en la plataforma antes de que entre en vigor.