Aviso de Privacidad Integral

1. Identidad del responsable

Reserva de Marcha, con domicilio en México, es responsable del tratamiento de sus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Contacto para asuntos de privacidad: jorgecastellanose@gmail.com

2. Datos personales que recopilamos

Recopilamos los siguientes datos personales:

• Datos de identificación: nombre, nombre de usuario, foto de perfil
• Datos de contacto: correo electrónico, número telefónico, ciudad, estado, país
• Datos de redes sociales: usuario de Instagram, enlace de Facebook (proporcionados voluntariamente)
• Datos de uso: publicaciones de relojes, mensajes entre usuarios, reseñas, reportes, búsquedas guardadas, favoritos
• Datos técnicos: dirección IP, identificador de dispositivo, tipo de navegador

No recopilamos datos sensibles (datos financieros, bancarios, de salud, origen étnico, preferencias sexuales, creencias religiosas o datos biométricos).

3. Finalidades del tratamiento

Finalidades primarias (necesarias):

• Crear y administrar su cuenta de usuario
• Publicar y gestionar anuncios de relojes en venta
• Facilitar la comunicación entre compradores y vendedores
• Mostrar indicadores de confianza en su perfil público
• Gestionar reportes de anuncios y moderar contenido
• Prevenir fraude y uso indebido de la plataforma
• Cumplir con obligaciones legales

Finalidades secundarias (requieren consentimiento):

• Enviar notificaciones por correo electrónico sobre mensajes nuevos
• Enviar comunicaciones sobre nuevas funciones o actualizaciones del servicio
• Realizar análisis estadísticos y mejoras del servicio

Si no desea que sus datos sean tratados para finalidades secundarias, puede manifestarlo enviando un correo a jorgecastellanose@gmail.com.

4. Transferencia de datos

Sus datos personales pueden ser transferidos a los siguientes terceros para las finalidades indicadas:

• Supabase Inc. (Estados Unidos) — almacenamiento de datos y autenticación
• Vercel Inc. (Estados Unidos) — hospedaje del sitio web
• Resend Inc. (Estados Unidos) — envío de correos electrónicos transaccionales
• Google LLC (Estados Unidos) — autenticación mediante Google OAuth
• Cloudflare Inc. (Estados Unidos) — seguridad y protección contra bots

Estas transferencias se realizan con base en el consentimiento otorgado al aceptar los Términos y Condiciones del servicio.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercer cualquiera de estos derechos, envíe su solicitud a jorgecastellanose@gmail.com incluyendo:

• Nombre completo y correo electrónico registrado
• Descripción clara del derecho que desea ejercer
• Cualquier documento que acredite su identidad

Responderemos su solicitud en un plazo máximo de 20 días hábiles.

6. Medidas de seguridad

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales, incluyendo: cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles (RLS), autenticación segura, y almacenamiento cifrado. Sin embargo, ningún sistema es 100% seguro y no podemos garantizar la seguridad absoluta de sus datos.

7. Cookies y tecnologías de rastreo

Utilizamos cookies esenciales para el funcionamiento del sitio (autenticación y sesión de usuario). También utilizamos Cloudflare Turnstile para protección contra bots y un identificador de dispositivo para prevención de fraude. No utilizamos cookies de publicidad ni de terceros con fines de marketing. Para más información, consulte nuestra Política de Cookies.

8. Conservación de datos

Conservaremos sus datos personales mientras su cuenta esté activa o según sea necesario para cumplir con las finalidades descritas. Puede solicitar la cancelación de su cuenta en cualquier momento. Los datos necesarios para cumplir obligaciones legales se conservarán por el plazo que la ley establezca.

9. Modificaciones al aviso

Nos reservamos el derecho de modificar este Aviso de Privacidad. Cualquier cambio será publicado en esta página con la fecha de última actualización. El uso continuado del servicio después de la publicación de cambios constituye aceptación de los mismos.

10. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno (anteriormente INAI).