Esto describe lo que la Plataforma hace realmente con tus datos. No lo que una plantilla dice que un sitio web podría hacer. Todos los encargados nombrados en la sección 5 son los que usamos de verdad, y los plazos de conservación de la sección 8 son los que aplicamos.
Responsable: RG Product Design, Da Costastraat 49, 2032 MG Haarlem, Países Bajos. KvK 96149302. Contacto de privacidad: privacy@hammerandmold.com. Última actualización: 26 de septiembre de 2026.
Esta política explica qué datos personales recoge Hammer & Mold, para qué, con quién se comparten, cuánto tiempo se conservan y qué derechos tienes. Cubre hammerandmold.com y las funciones de cuenta, anuncios, pujas y pago que hay en él.
1 · La versión corta
Recogemos el mínimo necesario para llevar una casa de subastas: tu correo para iniciar sesión, lo que publicas, lo que pujas, lo que compras y una dirección de entrega cuando algo se vende. No usamos rastreadores publicitarios ni instalamos cookies de seguimiento. Sí medimos cómo se usa el sitio, con un contador que no instala ninguna cookie y no guarda nada que te identifique: nos dice qué páginas se leen y aproximadamente de dónde vinieron los visitantes, y nada sobre ti como persona. No vendemos ni alquilamos datos personales, nunca. No te perfilamos con fines publicitarios.
2 · Qué recogemos
Cuenta e identidad. Tu dirección de correo electrónico, y el nombre visible, el alias, el tipo de vendedor, la ubicación y la biografía que decidas añadir.
Suscripción y saldos. Tu plan, tu saldo de fichas de anuncio, tus preferencias de notificación, y los identificadores de cliente y de suscripción que nos da nuestro proveedor de pagos. Nunca vemos ni almacenamos los datos de tu tarjeta.
Anuncios. Las fotografías que subes y los datos de descripción, estado, variante y precio asociados a ellas.
Actividad. Las pujas que haces, los lotes que ganas o vendes, los lotes que añades a tu lista de seguimiento, y las reseñas que escribes o recibes.
Entrega. Cuando compras, nuestro proveedor de pagos recoge tu nombre, dirección de entrega, teléfono y correo y nos los pasa para que el Vendedor pueda enviar. Y un número de seguimiento si se añade alguno.
Mensajes. Si le escribes a un Vendedor, tratamos el texto del mensaje y tu dirección de correo para que pueda responder. La dirección de ninguna de las dos partes se muestra públicamente.
Técnicos. Nuestro alojamiento, las redes de contenido y los proveedores registran direcciones IP y datos de petición para servir el sitio y mantenerlo seguro. Tu navegador guarda localmente, en tu propio dispositivo, un token de sesión, tu elección de tema y cualquier borrador de anuncio sin enviar.
3 · Por qué, y con qué base jurídica
Para ejecutar nuestro contrato contigo (art. 6.1.b RGPD): crear y gestionar tu cuenta, publicar tus anuncios, registrar pujas, cobrar, compartir una dirección de entrega para que una venta pueda completarse, y gestionar una suscripción de pago.
Nuestros intereses legítimos (art. 6.1.f): prevenir el fraude, las pujas ficticias y los abusos; moderar lo que se publica; mantener segura la Plataforma; escribirte sobre tu propia actividad, como que te han superado la puja, que has ganado, que has vendido o que un lote que sigues termina pronto; y ejercer o defender reclamaciones legales. Puedes desactivar los correos de actividad en tu cuenta cuando quieras.
Obligación legal (art. 6.1.c): conservar los registros de transacciones y facturas a efectos fiscales y contables.
Consentimiento (art. 6.1.a): avisos y cualquier correo comercial futuro. Puedes retirar el consentimiento en cualquier momento sin que afecte a nada hecho antes.
4 · Curación y moderación automatizadas
Cuando subes fotografías para publicar un artículo, las imágenes se envían a un proveedor de IA que identifica el juguete, lo fecha, puntúa su estado, redacta la descripción y propone un precio de salida. El mismo paso filtra artículos que no pueden publicarse. Esto es automático, no se garantiza que sea correcto, y tú revisas y confirmas cada anuncio antes de que se publique.
Para poner precio al lote, un segundo paso automatizado busca en la web pública ventas recientes del mismo juguete. Los términos de búsqueda describen únicamente el objeto, por ejemplo su fabricante, su año y sus marcas moldeadas. Tus fotografías no se publican, y en una búsqueda no se incluye ninguna información sobre ti como persona.
Un filtro automático puede rechazar un anuncio. Esa decisión no es definitiva: una persona la revisará si nos lo pides, y puedes escribirnos al contacto de privacidad de arriba o a través de tu cuenta. No usamos decisiones automatizadas para perfilarte ni para fijar precios de forma individualizada.
5 · Con quién se comparten tus datos
Usamos los siguientes encargados y servicios. Cada uno recibe solo lo que necesita.
Supabase · base de datos, inicio de sesión y almacenamiento de fotos. Región de alojamiento: Europa Occidental, Irlanda (eu-west-1), así que tus datos se quedan dentro de la UE.
Cloudflare · las funciones que gestionan pagos, notificaciones, curación por IA y el relé de mensajes, y el contador de visitas descrito en la sección 1. El contador no instala ninguna cookie y no registra ningún identificador; ve tu dirección IP para poder responder a la petición, como cualquier petición web, y no la conserva. Unión Europea y Estados Unidos.
Anthropic · la IA que lee las fotografías de tus anuncios y busca ventas comparables en la web. Estados Unidos.
Stripe · pagos, facturación de la suscripción y recogida de la dirección de entrega. Irlanda y Estados Unidos.
Resend · el envío de nuestro correo. Unión Europea (Irlanda).
GitHub Pages · el alojamiento del propio sitio web. Estados Unidos.
jsDelivr · la entrega de una biblioteca de software que el sitio necesita.
Google (YouTube) · las miniaturas de los anuncios de archivo en nuestras páginas de fabricantes se cargan desde los servidores de imágenes de YouTube, así que tu dirección IP llega a Google cuando ves esas páginas. Al hacer clic en una se abre YouTube, donde se aplica la propia política de privacidad de Google.
También compartimos los datos de entrega de un Comprador con el Vendedor correspondiente, únicamente para completar el envío. Revelamos datos a las autoridades cuando la ley lo exige. Si el negocio llegara a venderse o reestructurarse, los datos podrían transferirse con él, y te lo diríamos antes.
6 · Transferencias fuera del EEE
Algunos de los proveedores de arriba están, o tratan datos, en Estados Unidos. Esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea, en una decisión de adecuación como el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor participa en él, o en otro mecanismo legal, junto con las propias garantías del proveedor. Puedes preguntarnos qué mecanismo se aplica a un proveedor concreto.
7 · Qué es público
Tu página de vendedor muestra tu nombre visible, tu alias, tu tipo de vendedor, tu ubicación, tu biografía, la fecha en que te uniste, tus anuncios y cualquier reseña que hayas recibido. Tu dirección de correo, tu plan, tu saldo de fichas, tus ajustes de notificación y tu dirección de entrega no se publican nunca. Las pujas se muestran como importes y un recuento, no como nombres de pujadores. Una reseña que escribas se publica con tu nombre visible.
8 · Cuánto tiempo lo conservamos
Datos de cuenta y perfil: mientras tu cuenta esté abierta, y después eliminados o anonimizados en un plazo de 90 días desde el cierre.
Registros de transacciones, facturas y comisiones: siete años, como exige la legislación fiscal neerlandesa.
Anuncios y fotografías: mientras estén publicados, y después en el archivo de vendidos como registro de precios.
Pujas: se conservan con el lote, para que una subasta cerrada siga siendo auditable.
Mensajes: 24 meses. Reseñas: mientras exista el perfil al que se refieren.
Registros de servidor y de seguridad: 90 días, según la conservación propia de cada proveedor.
9 · Cookies y almacenamiento local
No instalamos cookies publicitarias ni de seguimiento, y no tenemos banner de consentimiento porque no hay nada para lo que pedírtelo. Eso incluye nuestro contador de visitas: funciona sin cookie y sin identificador persistente, que es la razón de que no necesite consentimiento y la razón por la que lo elegimos. Lo que sí usamos es estrictamente necesario: un token de sesión para que sigas conectado, tu elección de tema claro u oscuro, un borrador de anuncio sin enviar, y una caché sin conexión para que el sitio cargue. Todo ello está en tu propio navegador y puedes borrarlo cuando quieras. Las peticiones a terceros descritas en la sección 5 verán tu dirección IP, como cualquier petición web.
10 · Tus derechos
Puedes pedirnos una copia de tus datos, que los corrijamos, que los eliminemos, que limitemos u objetes a cómo los usamos, o que te los entreguemos en un formato portable. Puedes retirar el consentimiento allí donde nos basamos en él, y desactivar tú mismo los correos de actividad en tu cuenta. Algunos datos debemos conservarlos igualmente, como las facturas dentro del plazo fiscal de siete años.
Escribe al contacto de privacidad de arriba. Respondemos en el plazo de un mes. Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), o ante la autoridad del país donde vivas.
11 · Seguridad y brechas
El acceso a la base de datos está restringido registro a registro, de modo que los usuarios identificados solo llegan a sus propios datos. Los datos de tarjeta de pago no tocan nunca nuestros sistemas. Las funciones administrativas están limitadas a las cuentas de administrador. Ningún sistema es perfectamente seguro; si una brecha puede poner en riesgo tus derechos, lo notificaremos a la Autoriteit Persoonsgegevens en un plazo de 72 horas y te lo comunicaremos a ti cuando la ley lo exija.
12 · Menores
La Plataforma es para personas mayores de 18 años. No recogemos conscientemente datos de menores. Si crees que un menor se ha registrado, dínoslo y eliminaremos la cuenta.
13 · Cambios
Podemos actualizar esta política. La fecha de arriba siempre indica la versión vigente, y te informaremos de cualquier cambio significativo antes de que entre en vigor.
Contacto
RG Product Design · Da Costastraat 49, 2032 MG Haarlem, Países Bajos · KvK 96149302 · privacy@hammerandmold.com
Consulta también nuestras Condiciones generales.
