Política de Privacidad
La versión en español es la legalmente vinculante; las traducciones son orientativas.
Versión: 6 de octubre de 2026
1. Responsable del tratamiento
- Responsable: Norvani Holdings LLC (“Zokko” es su marca comercial)
- Domicilio: 1209 Mountain Road Pl NE, Ste R, Albuquerque, Nuevo México 87110 (EE.UU.) · Representante en la UE (art. 27 RGPD): ver apartado 2.
- Contacto de privacidad: [email protected]
2. Representante en la Unión Europea (art. 27 RGPD)
El responsable del tratamiento (Norvani Holdings LLC) tiene designado representante en la Unión Europea a efectos del artículo 27 del RGPD y del artículo 13 del Reglamento de Servicios Digitales (DSA): Héctor Roselló (C. Capitán Marcos García, 6, Bailén-Miraflores, 29007 Málaga, España). Para cualquier comunicación, la vía preferente es el correo [email protected]; la dirección postal queda reservada para comunicaciones que exijan forma escrita. También puedes ejercer tus derechos directamente ante el responsable en esa misma dirección de correo.
3. Qué datos tratamos y para qué (base jurídica)
| Tratamiento | Datos | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Cuenta y uso de la plataforma (anuncios, chat, ofertas, valoraciones, Encarga, favoritos) | Nombre de usuario, email, contraseña (almacenada con hash), teléfono si lo verificas, contenido que publicas | Ejecución del contrato (6.1.b) |
| Emails transaccionales (avisos de chat, ofertas, ventas, seguridad) y notificaciones push | Email, token de dispositivo push | Ejecución del contrato (6.1.b); puedes ajustar las preferencias en Ajustes |
| Newsletter y comunicaciones comerciales | Consentimiento (6.1.a), con doble confirmación (doble opt-in); revocable en cualquier momento | |
| Verificación de teléfono por SMS | Número de teléfono | Consentimiento (6.1.a): solo si decides verificar tu teléfono |
| Seguridad, prevención de fraude y moderación | IPs de conexión, registros de sesión, registros de auditoría, decisiones de moderación | Interés legítimo (6.1.f) y, en la moderación, obligaciones del Reglamento de Servicios Digitales (6.1.c) |
| Asistencia de IA para redactar la descripción de tu anuncio (opcional) | Únicamente el contenido del anuncio que estás creando (título, categoría, fotos/datos del artículo). No se envían datos de tu cuenta | Ejecución del contrato (6.1.b): solo cuando pulsas el botón de autodescripción |
| Analítica web: medición propia sin cookies y, si la aceptas, Google Analytics, Microsoft Clarity y PostHog | Páginas vistas y de procedencia; con tu consentimiento, además identificadores de cookies o del dispositivo, interacciones con la web (clics y desplazamientos), datos técnicos del navegador y ubicación aproximada derivada de la IP | Interés legítimo (6.1.f) para la medición propia sin cookies; consentimiento (6.1.a) para las herramientas con cookies |
| Publicidad en la web (Google AdSense y Sovrn) y gestión del consentimiento (Google) | Identificadores de cookies o del dispositivo, dirección IP, páginas vistas, datos técnicos del navegador y ubicación aproximada derivada de la IP | Consentimiento (6.1.a), recogido en el aviso de cookies; el registro de tu decisión, obligación legal (6.1.c) de poder demostrarla |
| Pagos (cuando se activen los pagos en la plataforma) | Datos de pago tratados directamente por el proveedor de pagos; Zokko no almacena números de tarjeta | Ejecución del contrato (6.1.b) y obligaciones legales de facturación (6.1.c) |
| Directorio de empresas de Servicios (fichas de negocios) | Datos de contacto profesionales publicados por fuentes de acceso público (OpenStreetMap, Overture Maps, webs oficiales de los negocios): nombre comercial, dirección, teléfono, web, horarios | Interés legítimo (6.1.f) en ofrecer un directorio informativo de negocios; si eres el titular puedes pedir la rectificación o eliminación de tu ficha en cualquier momento (cláusula 9) |
No vendemos tus datos personales. La web muestra publicidad de terceros y, solo si lo aceptas en el aviso de cookies, las redes publicitarias pueden usar cookies e identificadores para mostrarte anuncios personalizados (ver apartado 11).
4. Geolocalización aproximada
La búsqueda por cercanía del Mercadillo puede usar tu ubicación aproximada solo si la autorizas en tu navegador o dispositivo (puedes revocarlo en los ajustes del navegador). Se usa para ordenar y filtrar anuncios por distancia; no almacenamos tu trayectoria ni un historial de ubicaciones. Si no das permiso, se usa una aproximación por IP a nivel de ciudad o puedes indicar la zona manualmente.
5. Zokens (saldo virtual)
Tu cuenta puede acumular Zokens, un saldo virtual interno no monetario asociado a tu cuenta. Tratamos tu saldo y el historial de movimientos para operar el programa y prevenir fraude (base: ejecución del contrato e interés legítimo). Consulta las condiciones en los Términos.
6. Proveedores que tratan datos por nosotros (encargados, art. 28 RGPD)
- Brevo (UE): envío de emails transaccionales y newsletter.
- Google Firebase: notificaciones push (FCM) y verificación de teléfono por SMS. Implica transferencias internacionales (ver punto 7).
- Cloudflare: red de distribución de contenidos (CDN), proxy y protección frente a ataques; ve el tráfico cifrado hacia zokko.es.
- Pasarela de facturación externa: si en el futuro se activan los pagos de funciones premium, los gestionará un proveedor de pago externo («merchant of record») que tratará tus datos de pago; Zokko no almacena los datos de tu tarjeta. No existen pagos entre usuarios: las compraventas se cierran en persona. Indicaremos el proveedor concreto en esta política cuando se active.
- Groq y DeepSeek: proveedores de IA para la autodescripción de anuncios. Solo reciben el contenido del anuncio que estás redactando, nunca datos de tu cuenta (ni email, ni nombre, ni teléfono).
- Google Analytics (Google Ireland), Microsoft Clarity (Microsoft Ireland) y PostHog (servidores en la UE): analítica web, solo si la aceptas en el aviso de cookies.
- Sentry (servidores en la UE): registro de errores técnicos de la web, sin cookies.
7. Transferencias internacionales
Algunos de los proveedores anteriores (Google, Microsoft, Cloudflare, Groq, DeepSeek) y las redes publicitarias del apartado 11 (Google y Sovrn) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando aplica, en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.). Brevo, PostHog y Sentry tratan los datos en la UE.
8. Cuánto tiempo conservamos cada dato
| Categoría | Plazo | Por qué |
|---|---|---|
| Datos de cuenta (perfil, anuncios, ajustes) | Mientras tu cuenta exista | Ejecución del contrato. Puedes borrar la cuenta en cualquier momento desde tu panel. |
| Registro de bajas (email, nombre de usuario e IPs de la cuenta borrada) | 5 años desde la baja | Obligaciones legales y defensa frente a reclamaciones. El resto de los datos se elimina. |
| IPs de conexión y sesiones | 12 meses | Interés legítimo: seguridad, prevención de fraude y atención de requerimientos de autoridades. No existe una obligación legal de conservación mínima para plataformas como Zokko (la Ley 25/2007 de conservación de datos se aplica a operadoras de telecomunicaciones, no a esta plataforma); fijamos 12 meses como plazo proporcionado. |
| Registro interno de auditoría (acciones administrativas y de seguridad) | 24 meses | Interés legítimo: trazabilidad y seguridad. |
| Registro de emails enviados (qué email transaccional se te envió y cuándo) | 12 meses | Interés legítimo: soporte y control de entregas. |
| Leads de Motor (solicitudes de contacto/tasación enviadas a concesionarios) | 24 meses | Ejecución de tu solicitud e interés legítimo comercial del concesionario receptor. |
| Eventos de navegación propios (páginas vistas, sin cookies de terceros) | 14 meses; después se conservan solo de forma agregada | Interés legítimo: estadística de uso propia, sin identificadores de terceros. |
| Notificaciones leídas (campana) | 90 días | Limpieza automática. |
| Mensajes de chat borrados por el usuario | El contenido se vacía definitivamente a los 12 meses | Hasta entonces se conserva oculto por seguridad y resolución de disputas. |
| Prueba de tus consentimientos (newsletter, cookies, etc.) | Se conserva incluso si borras la cuenta, en forma de hash (no reversible) | Obligación de poder demostrar el consentimiento (art. 7.1 RGPD). |
Cumplidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.
9. Tus derechos y cómo ejercerlos
Tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Puedes ejercerlos directamente desde la plataforma:
- Acceso y portabilidad: en tu panel puedes exportar todos tus datos en un fichero descargable.
- Supresión: en tu panel puedes borrar tu cuenta (se aplica la tabla de conservación anterior). Consulta la guía paso a paso en Eliminar tu cuenta y tus datos.
- Rectificación: puedes corregir tus datos en Ajustes de tu cuenta.
- Para el resto de derechos, o si prefieres hacerlo por escrito, envía tu solicitud a [email protected].
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
10. Cookies y tecnologías similares
Usamos cookies y almacenamiento local propios, necesarios para que la web funcione, y, solo si los aceptas, cookies de terceros para analítica y publicidad. El aviso de cookies lo gestiona Google con su herramienta «Privacidad y mensajes» (CMP certificada del Transparency & Consent Framework de IAB Europe). El inventario completo y cómo cambiar tu decisión están en la Política de Cookies.
11. Publicidad y socios publicitarios
Zokko es gratuito y se financia en parte con publicidad. En la web se muestran anuncios de Google AdSense y de Sovrn, además de anuncios propios de Zokko.
- Los proveedores de terceros, incluido Google, utilizan cookies para mostrar anuncios basados en las visitas anteriores de los usuarios a este sitio web o a otros sitios de Internet.
- El uso de cookies de publicidad permite a Google y a sus socios mostrar anuncios basados en las visitas de los usuarios a Zokko y/o a otros sitios de Internet.
- Si no aceptas la publicidad, Google puede mostrarte anuncios no personalizados o limitados, que no usan cookies para crear un perfil tuyo.
- Puedes desactivar la publicidad personalizada de Google en Mi Centro de Anuncios. Para desactivar la de otros proveedores, visita youronlinechoices.com o aboutads.info.
- Cómo usa Google los datos cuando visitas sitios de sus socios: policies.google.com/technologies/partner-sites.
- Sovrn: política de privacidad de Sovrn.
- El aviso de cookies lo proporciona Google con su herramienta «Privacidad y mensajes» (CMP certificada del Transparency & Consent Framework de IAB Europe). Guarda tu decisión y se la comunica a los proveedores de publicidad. Política de privacidad de Google.
- Algunos enlaces de la sección de Chollos son de afiliación: si compras, la tienda puede pagarnos una comisión. Esas cookies las instala la tienda o su red de afiliación cuando llegas a su web, no Zokko.
- Puedes retirar o cambiar tu consentimiento en cualquier momento desde la Política de Cookies.