Política de Privacidad
La versión en español es la legalmente vinculante; las traducciones son orientativas.
Versión: 13 de junio de 2026
1. Responsable del tratamiento
- Responsable: Norvani Holdings LLC (“Zokko” es su marca comercial)
- Domicilio: 1209 Mountain Road Pl NE, Ste R, Albuquerque, Nuevo México 87110 (EE.UU.) · Representante en la UE (art. 27 RGPD): ver apartado 2.
- Contacto de privacidad: [email protected]
2. Representante en la Unión Europea (art. 27 RGPD)
El responsable del tratamiento (Norvani Holdings LLC) tiene designado representante en la Unión Europea a efectos del artículo 27 del RGPD y del artículo 13 del Reglamento de Servicios Digitales (DSA): Héctor Roselló (C. Capitán Marcos García, 6, Bailén-Miraflores, 29007 Málaga, España). Para cualquier comunicación, la vía preferente es el correo [email protected]; la dirección postal queda reservada para comunicaciones que exijan forma escrita. También puedes ejercer tus derechos directamente ante el responsable en esa misma dirección de correo.
3. Qué datos tratamos y para qué (base jurídica)
| Tratamiento | Datos | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Cuenta y uso de la plataforma (anuncios, chat, ofertas, valoraciones, Encarga, favoritos) | Nombre de usuario, email, contraseña (almacenada con hash), teléfono si lo verificas, contenido que publicas | Ejecución del contrato (6.1.b) |
| Emails transaccionales (avisos de chat, ofertas, ventas, seguridad) y notificaciones push | Email, token de dispositivo push | Ejecución del contrato (6.1.b); puedes ajustar las preferencias en Ajustes |
| Newsletter y comunicaciones comerciales | Consentimiento (6.1.a), con doble confirmación (doble opt-in); revocable en cualquier momento | |
| Verificación de teléfono por SMS | Número de teléfono | Consentimiento (6.1.a): solo si decides verificar tu teléfono |
| Seguridad, prevención de fraude y moderación | IPs de conexión, registros de sesión, registros de auditoría, decisiones de moderación | Interés legítimo (6.1.f) y, en la moderación, obligaciones del Reglamento de Servicios Digitales (6.1.c) |
| Asistencia de IA para redactar la descripción de tu anuncio (opcional) | Únicamente el contenido del anuncio que estás creando (título, categoría, fotos/datos del artículo). No se envían datos de tu cuenta | Ejecución del contrato (6.1.b): solo cuando pulsas el botón de autodescripción |
| Estadística de uso propia | Páginas vistas y página de procedencia, sin cookies de terceros ni perfiles individuales | Interés legítimo (6.1.f) |
| Pagos (cuando se activen los pagos en la plataforma) | Datos de pago tratados directamente por el proveedor de pagos; Zokko no almacena números de tarjeta | Ejecución del contrato (6.1.b) y obligaciones legales de facturación (6.1.c) |
No vendemos tus datos a terceros ni los usamos para publicidad de terceros.
4. Geolocalización aproximada
La búsqueda por cercanía del Mercadillo puede usar tu ubicación aproximada solo si la autorizas en tu navegador o dispositivo (puedes revocarlo en los ajustes del navegador). Se usa para ordenar y filtrar anuncios por distancia; no almacenamos tu trayectoria ni un historial de ubicaciones. Si no das permiso, se usa una aproximación por IP a nivel de ciudad o puedes indicar la zona manualmente.
5. Zokens (saldo virtual)
Tu cuenta puede acumular Zokens, un saldo virtual interno no monetario asociado a tu cuenta. Tratamos tu saldo y el historial de movimientos para operar el programa y prevenir fraude (base: ejecución del contrato e interés legítimo). Consulta las condiciones en los Términos.
6. Proveedores que tratan datos por nosotros (encargados, art. 28 RGPD)
- Brevo (UE): envío de emails transaccionales y newsletter.
- Google Firebase: notificaciones push (FCM) y verificación de teléfono por SMS. Implica transferencias internacionales (ver punto 7).
- Cloudflare: red de distribución de contenidos (CDN), proxy y protección frente a ataques; ve el tráfico cifrado hacia zokko.es.
- Pasarela de facturación externa: si en el futuro se activan los pagos de funciones premium, los gestionará un proveedor de pago externo («merchant of record») que tratará tus datos de pago; Zokko no almacena los datos de tu tarjeta. No existen pagos entre usuarios: las compraventas se cierran en persona. Indicaremos el proveedor concreto en esta política cuando se active.
- Groq y DeepSeek: proveedores de IA para la autodescripción de anuncios. Solo reciben el contenido del anuncio que estás redactando, nunca datos de tu cuenta (ni email, ni nombre, ni teléfono).
7. Transferencias internacionales
Algunos de los proveedores anteriores (Google Firebase, Cloudflare, Groq, DeepSeek) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando aplica, en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.). Brevo trata los datos en la UE.
8. Cuánto tiempo conservamos cada dato
| Categoría | Plazo | Por qué |
|---|---|---|
| Datos de cuenta (perfil, anuncios, ajustes) | Mientras tu cuenta exista | Ejecución del contrato. Puedes borrar la cuenta en cualquier momento desde tu panel. |
| Registro de bajas (email, nombre de usuario e IPs de la cuenta borrada) | 5 años desde la baja | Obligaciones legales y defensa frente a reclamaciones. El resto de los datos se elimina. |
| IPs de conexión y sesiones | 12 meses | Interés legítimo: seguridad, prevención de fraude y atención de requerimientos de autoridades. No existe una obligación legal de conservación mínima para plataformas como Zokko (la Ley 25/2007 de conservación de datos se aplica a operadoras de telecomunicaciones, no a esta plataforma); fijamos 12 meses como plazo proporcionado. |
| Registro interno de auditoría (acciones administrativas y de seguridad) | 24 meses | Interés legítimo: trazabilidad y seguridad. |
| Registro de emails enviados (qué email transaccional se te envió y cuándo) | 12 meses | Interés legítimo: soporte y control de entregas. |
| Leads de Motor (solicitudes de contacto/tasación enviadas a concesionarios) | 24 meses | Ejecución de tu solicitud e interés legítimo comercial del concesionario receptor. |
| Eventos de navegación propios (páginas vistas, sin cookies de terceros) | 14 meses; después se conservan solo de forma agregada | Interés legítimo: estadística de uso propia, sin identificadores de terceros. |
| Notificaciones leídas (campana) | 90 días | Limpieza automática. |
| Mensajes de chat borrados por el usuario | El contenido se vacía definitivamente a los 12 meses | Hasta entonces se conserva oculto por seguridad y resolución de disputas. |
| Prueba de tus consentimientos (newsletter, cookies, etc.) | Se conserva incluso si borras la cuenta, en forma de hash (no reversible) | Obligación de poder demostrar el consentimiento (art. 7.1 RGPD). |
Cumplidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.
9. Tus derechos y cómo ejercerlos
Tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Puedes ejercerlos directamente desde la plataforma:
- Acceso y portabilidad: en tu panel puedes exportar todos tus datos en un fichero descargable.
- Supresión: en tu panel puedes borrar tu cuenta (se aplica la tabla de conservación anterior).
- Rectificación: puedes corregir tus datos en Ajustes de tu cuenta.
- Para el resto de derechos, o si prefieres hacerlo por escrito, envía tu solicitud a [email protected].
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
10. Cookies y tecnologías similares
Zokko funciona hoy sin cookies publicitarias ni de seguimiento de terceros: la sesión se guarda en el almacenamiento local de tu navegador y la medición de visitas es propia y sin cookies. El detalle completo, qué cambiará si activamos publicidad y cómo gestionar tu consentimiento están en la Política de Cookies.