Política de Privacidad

Última actualización: 30 de marzo de 2026

En Jam Market nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, para qué los usamos y cuáles son tus derechos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos es Jam Market.
Contacto: soporte@jammarket.xyz

2. Datos que Recogemos

Recogemos únicamente los datos necesarios para la prestación del servicio:

• Datos de registro: dirección de correo electrónico, nombre de usuario, contraseña (almacenada de forma cifrada).
• Datos de perfil: provincia, nombre de visualización.
• Datos de transacciones: anuncios publicados, pedidos realizados y recibidos, estado de envíos.
• Datos de pago: procesados por Stripe. Jam Market no almacena números de tarjeta ni datos bancarios completos.
• Datos de uso: logs de acceso, dirección IP, tipo de dispositivo (con fines de seguridad).
• Datos de verificación de identidad: nombre legal completo y huella criptográfica (hash SHA-256) del DNI o NIE. El número de documento original nunca se almacena ni es recuperable.
• Número de teléfono: para gestiones relacionadas con tu cuenta (exclusivamente números españoles +34).
• Dirección postal completa: calle, número, planta, ciudad y código postal, necesarios para la gestión de envíos.

3. Finalidad y Base Legal

Tratamos tus datos con las siguientes finalidades y bases legales:

• Gestión del contrato: creación y mantenimiento de tu cuenta, procesamiento de compras y ventas (base legal: ejecución contractual).
• Comunicaciones transaccionales: confirmaciones de pedido, cambios de estado (base legal: interés legítimo / ejecución contractual).
• Seguridad y prevención de fraude: detección de usos fraudulentos (base legal: interés legítimo).
• Cumplimiento legal: conservación de datos de facturación según normativa tributaria española (base legal: obligación legal).
• Verificación de identidad: comprobación de que cada usuario es una persona real y única, prevención de fraude (base legal: interés legítimo — Art. 6.1.f RGPD). El dato original del documento de identidad no se almacena; solo se conserva una huella criptográfica irreversible.

No utilizamos tus datos para publicidad de terceros ni creación de perfiles comerciales.

4. Conservación de Datos

Conservamos tus datos mientras mantengas tu cuenta activa. Tras la cancelación de la cuenta, eliminamos los datos personales en un plazo de 30 días, salvo aquellos que debamos conservar por obligación legal (datos de facturación: 5 años).

5. Compartición de Datos

Tus datos pueden ser compartidos con los siguientes terceros únicamente en la medida necesaria para la prestación del servicio:

• Stripe, Inc. — procesamiento de pagos. Política de privacidad: stripe.com/privacy
• Supabase, Inc. — alojamiento de base de datos y autenticación. Datos alojados en la UE.
• Vercel, Inc. — hosting de la aplicación web.
• Packlink PRO (Auctane S.L.U.) — generación de etiquetas de envío. Recibe nombre y dirección postal del destinatario.
• Resend — servicio de email transaccional. Procesa direcciones de email y nombres de usuario.

Jam Market ha suscrito los correspondientes Acuerdos de Tratamiento de Datos (DPA) con cada proveedor de conformidad con el artículo 28 del RGPD.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Transferencias Internacionales

Algunos de nuestros proveedores están establecidos en EE.UU. Dichas transferencias están amparadas por las garantías adecuadas (cláusulas contractuales tipo aprobadas por la Comisión Europea) conforme al artículo 46 del RGPD.

7. Tus Derechos

De acuerdo con el RGPD, tienes los siguientes derechos sobre tus datos:

• Acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• Oposición y limitación: oponerte a ciertos tratamientos o solicitar su limitación.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, escríbenos a soporte@jammarket.xyz. Responderemos en un plazo máximo de 30 días.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es

8. Cookies

Jam Market utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la sesión y la autenticación. No utilizamos cookies publicitarias ni de rastreo de terceros.

Tipos de cookies utilizadas:

• Cookies de sesión y autenticación (estrictamente necesarias): sin estas la plataforma no puede funcionar. No requieren consentimiento.
• Cookies de terceros durante el pago: Stripe puede instalar cookies para prevención de fraude.
• Cookies de autenticación de Google: si usas "Registrarse con Google", Google puede instalar cookies propias.

9. Plazos de Conservación

Conservamos tus datos de acuerdo con los siguientes plazos:

• Datos de cuenta: vigencia de la cuenta + 30 días tras cancelación
• Mensajes de chat: 2 años desde la última actividad
• Datos de pedidos: 5 años (obligación fiscal)
• Hash de DNI/NIE: vigencia de la cuenta + 30 días
• Número de teléfono: vigencia de la cuenta + 30 días
• Dirección postal: vigencia de la cuenta + 30 días
• Datos de disputas: 5 años (posibles reclamaciones legales)

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: comunicaciones cifradas mediante TLS, contraseñas almacenadas con hash seguro, acceso a datos de producción restringido y auditado.

11. Cambios en esta Política

Podemos actualizar esta política ocasionalmente. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso destacado en la plataforma. El uso continuado de Jam Market tras la publicación de cambios implica la aceptación de la nueva política.

12. Contacto

Para cualquier consulta sobre privacidad, contacta con nosotros en soporte@jammarket.xyz.