Política de privacidad

El presente texto informa sobre cómo TRIDEVO EVOLUTION, S.L., con NIF B24797839, trata los datos personales de las personas que interactúan con el proyecto MercaMilfo, de acuerdo con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de protección de datos personales y garantías de los derechos digitales (LOPDGDD) y normativa de desarrollo aplicable en España durante 2026 (incluye futuras actualizaciones imperativas derivadas de paquetes digitales comunitarios cuando resulten de aplicación).

1. Responsable del tratamiento

• Identidad: TRIDEVO EVOLUTION, S.L..
• NIF: B24797839.
• Domicilio: a disposición mediante solicitud razonable (configura NEXT_PUBLIC_LEGAL_ADDRESS en despliegue).
• Contacto para información y ejercicio de derechos: info@tridevo.es. Indica en el asunto el derecho que ejercitas (acceso, rectificación, supresión, etc.) y datos que permitan identificar tu cuenta.

2. Delegado de protección de datos

La designación de un delegado (DPD/DPO) no resulta obligatoria en todas las configuraciones mercantiles. Si existe designación efectiva será publicada mediante actualización sincronizada de este apartado incluyendo localización oficial de canal preferente. Entretanto pueden canalizarse las peticiones mediante los medios antes indicados.

3. Fines del tratamiento, base jurídica y conservación

Registro autentificado y seguridad técnica

Finalidad: crear y mantener la cuenta, autenticación, prevención de fraude o abuso, cumplimiento de obligaciones legales de registro de accesos cuando proceda.
Base: ejecución de medidas precontractuales y contractuales (art. 6.1.b RGPD) e interés legítimo en la seguridad (art. 6.1.f) complementado con obligación legal cuando corresponda (art. 6.1.c).
Plazo: mientras la relación de uso continúe y, tras baja, bloqueo y supresión en plazos acordes con prescripción y posibles reclamaciones, salvo obligación de retención legal superior.

Perfil público y colección

Finalidad: mostrar tu nombre de usuario, avatar e inventario de figuras gestionado en la plataforma; facilitar búsquedas y acuerdos de intercambio entre usuarios.
Base: ejecución del servicio (art. 6.1.b) e interés legítimo en operar la comunidad con transparencia básica (art. 6.1.f) cuando el tratamiento derive de función esencial esperada por un coleccionista en un portal así concebido.
Plazo: vigencia de cuenta o hasta solicitud válida de supresión cuando no opere deber jurídico de bloqueo.

Datos de contacto del perfil: uso en colección y comunicación a la contraparte

Finalidad: almacenar en tu perfil los datos que indiques en la sección Contacto de ajustes y privacidad (teléfono, correo de contacto, WhatsApp, Instagram, Telegram). Para poder añadir un Milfo a tu colección debes cumplimentar al menos uno de esos campos; ello no significa que queden visibles para todo el mundo: frente a otros usuarios solo se mostrarán, cuando exista una operación aceptada entre tú y otra persona (por ejemplo intercambio o venta mediante oferta), los datos que tengas rellenados en cada uno de esos campos respecto de esa contraparte. Así se puede cerrar el contacto práctico tras el acuerdo sin convertir esos datos en un listado público general.
Base: ejecución del servicio y medidas precontractuales o contractuales (art. 6.1.b RGPD) en cuanto al almacenamiento mínimo necesario para operar la función de colección e intercambios; respecto de cada canal concreto expuesto a la otra parte tras la operación, el consentimiento al indicar y conservar esos datos en tu perfil (art. 6.1.a), revocable borrándolos o editándolos en ajustes. Según las reglas actuales del servicio, si deseas seguir añadiendo figuras a tu colección debe permanecer cumplimentado al menos uno de los campos de contacto.
Plazo: mientras mantengas la cuenta y esos datos en el perfil; la consulta por la contraparte queda acotada al marco de la operación aceptada y a tu configuración vigente. No se reutilizan con fines publicitarios de terceros mediante este tratamiento.

Geolocalización aproximada (ciudad o municipio buscados)

Finalidad: estimar proximidad y mapas mediante coordenadas aportadas mediante el servicio público OpenStreetMap Nominatim.
Base: consentimiento (art. 6.1.a) al elegir ubicación en el formulario, o legitimación contractual accesoria.
Plazo: almacenado mientras conserve la selección revisable en cualquier momento mediante edición o borrado.

Imagen de perfil u otros archivos cargados voluntariamente

Finalidad: personalización visible de la colección / interacción.
Base: ejecución del servicio y consentimiento al subir contenido exclusivamente propio o con titularidad suficiente.
Plazo: mientras mantengas la publicación o versión conservada técnica limitada según ciclo CDN.

Recuperación de credenciales / notificaciones transaccionales

Finalidad: enviar enlace temporal de reseteo contraseña u otras comunicaciones indispensables para operativa de la cuenta.
Base: ejecución / interés legítimo mínimo esencial compatible con seguridad del usuario.
Plazo: trazas mínimas en servidores del proveedor de correo SMTP y registro del propio usuario en buzón personal.

4. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones automatizadas con efectos jurídicos equivalentes sobre el usuario más allá de reglas antifraude rudimentarias o clasificaciones técnicas internas sin impacto jurídico sobre la persona física más allá de la experiencia de interfaz esperable.

5. Destinatarios y encargados del tratamiento

Los datos pueden ser tratados por proveedores que actúan como encargados bajo contrato artículo 28 RGPD, entre otros:

• Supabase (base de datos, autenticación, almacenamiento de objetos): puede implicar tratamiento en infraestructura ubicada en el EEE o, en su caso, transferencias basadas en cláusulas contractuales tipo u otra garantía del capítulo V RGPD.
• Proveedor de alojamiento / despliegue (p. ej. Vercel u homologable): trazas técnicas de acceso y ejecución de funciones serverless.
• Proveedor SMTP para correo transaccional (p. ej. recuperación de acceso).
• OpenStreetMap Nominatim: consultas de geocodificación — responsable externo con su propia política; recomendamos no introducir datos no necesarios en el campo de búsqueda.

No vendemos tus datos personales. Tampoco cedemos datos a fines de perfilado publicitario de terceros salvo reforma contractual explícita previa información y, en su caso, nuevo consentimiento.

6. Transferencias internacionales

Cuando algún encargado trate información fuera del Espacio Económico Europeo aplicaremos mecanismos de adecuación (decisión de adecuación de la Comisión) o garantías del artículo 46 RGPD documentadas internamente conforme obligación de responsabilidad activa (art. 24 y 28).

7. Derechos de las personas interesadas

Puedes ejercer:

• Acceso (art. 15 RGPD).
• Rectificación (art. 16).
• Supresión (art. 17) — con excepciones legales.
• Limitación (art. 18).
• Portabilidad (art. 20) cuando sea técnicamente viable el formato estructurado.
• Oposición (art. 21) fundada según hipótesis.
• No quedar sometido a decisiones basadas únicamente en tratamiento automatizado (art. 22) en la medida aplicable.
• Retirar el consentimiento sin efectos retroactivos sobre licitud previa.

Para ejercerlos, escribe a info@tridevo.es desde la misma dirección asociada a tu cuenta cuando sea posible, o indica datos suficientes para acreditar tu identidad con proporcionalidad. Plazo orientativo de respuesta: máximo un mes, prorrogable conforme RGPD cuando la complejidad o número de solicitudes lo exija, con información expresa de motivos y plazo adicional.

Asimismo puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrados en tránsito, segregación de entornos, control de accesos administrativos limitado, políticas de contraseñas conforme estándares del proveedor de identidad y revisiones continuas compatibles con tamaño del proyecto.

9. Menores

El servicio se dirige principalmente a personas con capacidad jurídica plena para contratar uso responsable de intercambios. Si tienes conocimiento de registro indebido de un menor, contacta con info@tridevo.es para valorar supresión.

10. Cambios

Publicaremos la versión vigente con fecha de actualización visible a pie de política cuando formalicemos historial visible; hasta entonces prevalecerá la fecha de despliegue del presente texto.

Última revisión orientativa de contenido: mayo de 2026.