Política de privacidad

1. Quiénes somos

mxsender es un servicio de monitorización de anuncios: tú envías enlaces de búsqueda de mercados en línea y nosotros te avisamos cuando aparece un nuevo anuncio. El responsable identificado arriba es responsable de tus datos personales. Puedes contactarnos sobre cualquier asunto de privacidad en privacy@mxsender.com.

Al usar el Servicio, reconoces las prácticas descritas en esta política. Si no estás de acuerdo con ella, por favor no uses el Servicio.

2. Qué datos recopilamos

Solo recopilamos lo que necesitamos para prestar el Servicio:

• Datos de la cuenta de Telegram — tu ID de usuario de Telegram, nombre de usuario, nombre e idioma, proporcionados por Telegram cuando interactúas con el bot.
• Datos de la cuenta web / app — si te registras en la web, tu dirección de correo electrónico, una contraseña cifrada (hash) y un nombre visible opcional; en la app móvil, un identificador anónimo de dispositivo.
• Datos de monitorización — las URL de búsqueda de mercados que envías y la configuración de tus monitores (nombre, frecuencia, filtros), junto con los anuncios que detectamos para ellos.
• Datos de pago — el plan elegido, importe, moneda e identificadores de transacción de nuestros proveedores de pago. Nunca recibimos ni almacenamos el número completo de tu tarjeta, credenciales bancarias ni las claves privadas de tu monedero de criptomonedas.
• Datos de uso y actividad — las acciones que realizas en el bot o en el sitio, las notificaciones que te enviamos y si abriste los enlaces que contienen (consulta «Los enlaces de las notificaciones que te enviamos»), los registros de auditoría/eventos usados para seguridad y soporte y —si abriste el bot desde un enlace de nuestro sitio web— las páginas que viste antes en esa sesión del sitio (consulta «Vinculación de tu visita al sitio web con tu cuenta»).
• Datos técnicos — tu dirección IP y país aproximado, información del navegador/dispositivo y metadatos similares proporcionados automáticamente al conectarte.
• Datos de soporte — el mensaje, el correo opcional y el contexto que proporcionas al contactar con soporte.
• Cookies y tecnologías similares — consulta la sección de cookies más abajo.

3. Cómo usamos tus datos y nuestras bases jurídicas

Usamos tus datos personales para los siguientes fines, cada uno con una base jurídica del RGPD:

• Prestar y operar el Servicio — crear tu cuenta, ejecutar tus monitores y gestionar tu configuración (ejecución de un contrato).
• Enviar alertas y notificaciones — enviarte alertas de nuevos anuncios y mensajes de servicio (ejecución de un contrato).
• Procesar pagos y suscripciones — cobrar el pago, gestionar renovaciones y conservar los registros exigidos (ejecución de un contrato; obligación legal).
• Soporte y comunicación — responder a tus solicitudes y enviarte avisos de servicio importantes (interés legítimo; ejecución de un contrato).
• Seguridad y prevención de abusos — detectar, prevenir e investigar fraudes, abusos y problemas técnicos (interés legítimo; obligación legal).
• Analítica y mejora — entender cómo se usa el Servicio y mejorarlo (consentimiento, cuando sea necesario; en su defecto, interés legítimo).
• Cumplimiento legal — cumplir la ley y responder a solicitudes legales (obligación legal).

4. Cookies y analítica

Nuestro sitio web usa una cookie de sesión estrictamente necesaria y una cookie que recuerda tu idioma; son necesarias para que el sitio funcione y no requieren consentimiento.

También utilizamos nuestra propia analítica de origen (first-party) y autoalojada para entender cómo se usa el sitio y mejorarlo. No es un servicio de terceros y no comparte nada con nadie más. Establece dos cookies esenciales: "mxs_sid", un identificador de sesión de corta duración, y "mxs_vid", un identificador de visitante que se guarda en tu navegador un máximo de 13 meses.

Esta herramienta registra qué páginas ves, en qué parte de la página haces clic (solo la posición, nunca el contenido de campos de formulario, entradas o pulsaciones de teclado), cuánto te desplazas, cuánto tiempo permaneces en una página, el sitio del que provienes y un país aproximado derivado de tu red por nuestra CDN. No almacena tu dirección IP: tu IP se convierte en un hash unidireccional que se usa solo para distinguir visitas. Como tu dirección de red forma parte de ese hash, el identificador cambia cada vez que cambia tu conexión, por lo que no te reconoce de forma fiable entre visitas distintas: mide una visita, no a una persona a lo largo del tiempo. No recopila datos personales: ni nombres, ni correos, ni contraseñas, ni valores de formularios. Conservamos estos datos alrededor de 90 días y luego los eliminamos. Respetamos las señales Global Privacy Control (GPC) y Do Not Track (DNT): si tu navegador envía alguna, no te asignamos un identificador de visitante persistente y medimos tu actividad solo durante la sesión actual.

Usamos Google reCAPTCHA en los formularios para proteger el Servicio frente a spam y abusos. Con tu consentimiento, usamos Google Analytics 4 (con Consent Mode v2) para medir el uso. Cuando la ley exige consentimiento previo —en la UE/EEE, el Reino Unido, Turquía, Brasil, Corea del Sur y Canadá— las cookies de analítica y de marketing solo se activan después de que las aceptes; en los demás países nos basamos en tu uso continuado del sitio, y puedes oponerte en cualquier momento mediante el enlace «Configuración de cookies» del pie de página. Puedes retirar o cambiar tu elección en cualquier momento mediante ese enlace o la configuración de tu navegador.

5. Vinculación de tu visita al sitio web con tu cuenta

Nuestro sitio web muestra un enlace con seguimiento a nuestro bot de Telegram. Cuando abres el bot a través de ese enlace, este lleva una referencia de un solo uso a tu visita, lo que nos permite conectar la cuenta que creas en el bot con la sesión de navegación desde la que hiciste clic.

Cuando se establece esa conexión, las páginas que viste en este sitio web durante esa misma sesión, antes de abrir el bot, quedan asociadas a tu cuenta: la página por la que llegaste, las páginas que viste después, la hora de cada una y el sitio web que te remitió. Se guardan junto a tu cuenta y las vemos en la misma lista de actividad que lo que haces después en el bot. Copiamos como máximo las primeras 50 páginas de esa sesión y nunca una página vista después de crearse tu cuenta. Los registros de analítica se eliminan a los 90 días aproximadamente, pero esta copia permanece junto a tu cuenta mientras tu cuenta exista.

Lo hacemos para entender cómo nos encuentra la gente, para atenderte y para mejorar el Servicio (interés legítimo). Solo afecta a la única sesión de navegación que te llevó al bot: la conexión se realiza mediante la cookie de sesión de corta duración "mxs_sid" descrita más arriba, de modo que tus visitas anteriores o posteriores no se vinculan contigo, y la visita de quien nunca abre el bot nunca se asocia a una persona.

Si tu navegador envía una señal Global Privacy Control o Do Not Track, sigues sin recibir un identificador de visitante persistente: solo es posible el vínculo dentro de esa única sesión que aquí se describe, y no se conserva nada más sobre ti. Si prefieres que ninguna sesión del sitio web quede asociada a tu cuenta, abre el bot directamente en Telegram en lugar de hacerlo desde un enlace de este sitio. También puedes oponerte a este tratamiento o pedirnos que eliminemos el recorrido guardado escribiendo a privacy@mxsender.com (consulta Tus derechos).

6. Los enlaces de las notificaciones que te enviamos

Los enlaces a los anuncios de las notificaciones que te enviamos no apuntan directamente al mercado en línea: pasan por nuestro propio dominio de enlaces cortos, mxnd.li, que te redirige al anuncio. El dominio es nuestro y la redirección se sirve a través del proveedor de distribución de contenidos que ya utilizamos (consulta Cómo compartimos tus datos); no interviene ninguna empresa de publicidad ni de analítica, y nadie más recibe estos datos. Cuando abres uno de esos enlaces registramos que esa notificación se abrió: de qué notificación se trataba (y, por tanto, cuál de tus monitores, qué anuncio y por qué canal), la hora, un país aproximado obtenido de nuestra CDN, un tipo de dispositivo genérico deducido de la identificación de tu navegador (iOS, Android u ordenador) y la dirección del sitio del que llegas. No registramos tu dirección IP y no vemos lo que haces después en el mercado en línea. Usamos esto para saber si nuestras notificaciones son útiles —qué búsquedas se abren y cuáles se ignoran— y para ayudarte cuando contactas con soporte (intereses legítimos). Un simple recuento por notificación (si se abrió y cuándo se abrió por primera vez) permanece en tu cuenta; los registros individuales de apertura se eliminan al cabo de unos 12 meses. Cada notificación indica el sitio del que procede el anuncio, así que, si prefieres que no se mida, puedes abrir ese sitio por tu cuenta en lugar de seguir nuestro enlace. También puedes oponerte a este tratamiento o pedirnos que eliminemos estos registros escribiendo a privacy@mxsender.com (consulta Tus derechos).

7. Cómo compartimos tus datos

No vendemos tus datos personales ni los compartimos para publicidad comportamental entre contextos. Solo los compartimos con proveedores que los tratan por cuenta nuestra bajo contrato, y únicamente en la medida necesaria para prestar el Servicio o cumplir la ley:

• Telegram — para entregar los mensajes del bot y las notificaciones.
• Proveedores de pago — NOWPayments (cripto/USDT) y Telegram Stars, para procesar tus pagos.
• Cloudflare — para la entrega de contenido, seguridad y geolocalización aproximada.
• Google — para analítica y reCAPTCHA, sujeto a tu consentimiento cuando sea necesario.
• Proveedores de alojamiento e infraestructura — para alojar y operar nuestros servidores y correo.
• Autoridades y asesores — cuando lo exija la ley o para proteger nuestros derechos, a nuestros usuarios y el Servicio.

8. Transferencias internacionales de datos

Tus datos pueden tratarse en países distintos del tuyo, incluso fuera del Espacio Económico Europeo. Cuando transferimos datos personales internacionalmente, nos basamos en una decisión de adecuación o en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, para que tus datos mantengan un nivel de protección equivalente.

9. Cuánto tiempo conservamos tus datos

Conservamos tus datos personales mientras tu cuenta esté activa y durante el tiempo necesario para los fines de esta política. Los registros de pago y fiscales se conservan durante los plazos exigidos por la ley. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos. Puedes pedirnos que eliminemos tu cuenta y los datos asociados en cualquier momento (consulta «Tus derechos»).

10. Tus derechos

Sujeto a la legislación aplicable, tienes los siguientes derechos sobre tus datos personales:

• Acceso — obtener una copia de los datos que tenemos sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — pedirnos que eliminemos tus datos («derecho al olvido»).
• Limitación — pedirnos que limitemos cómo usamos tus datos.
• Portabilidad — recibir tus datos en un formato portátil y legible por máquina.
• Oposición — oponerte al tratamiento basado en nuestro interés legítimo.
• Retirar el consentimiento — retirar tu consentimiento en cualquier momento, sin afectar al tratamiento previo.
• Reclamación — presentar una reclamación ante tu autoridad local de protección de datos o privacidad del consumidor.

11. Derechos de privacidad regionales

Según dónde vivas, pueden aplicarse normas adicionales. Extendemos los derechos básicos anteriores a todos los usuarios siempre que sea razonablemente posible, incluso cuando una ley local no exija todos esos derechos.

• EEE, Reino Unido, Suiza y Ucrania — puedes contactarnos para ejercer derechos del RGPD/RGPD británico, la FADP suiza o las leyes ucranianas de privacidad, y puedes reclamar ante tu autoridad supervisora local (por ejemplo, la ICO en el Reino Unido o el Defensor del Pueblo en Ucrania).
• California y otros estados de EE. UU. con leyes de privacidad — puedes solicitar conocer, acceder, corregir, eliminar o recibir una copia de tu información personal, y tienes derecho a no sufrir discriminación por ejercer derechos de privacidad. No vendemos información personal ni la compartimos para publicidad comportamental entre contextos, y no usamos información personal sensible para fines que requieran una opción separada de limitación de uso.
• Brasil, Canadá y Turquía — cuando se apliquen la LGPD, PIPEDA, KVKK o leyes similares, puedes solicitar confirmación del tratamiento, acceso, corrección, eliminación/anonimización cuando esté disponible, portabilidad cuando corresponda y retirada del consentimiento.
• Cómo ejercer tus derechos — escribe a privacy@mxsender.com. Es posible que necesitemos verificar tu identidad antes de atender una solicitud y que conservemos información cuando sea necesaria para pagos, seguridad, obligaciones legales o reclamaciones legales.

12. Seguridad de los datos

Protegemos tus datos con medidas técnicas y organizativas, incluido el cifrado en tránsito (HTTPS), contraseñas cifradas (hash), controles de acceso y prácticas de mínimo privilegio. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tus datos y para notificarte a ti y a las autoridades una brecha cuando la ley lo exija.

13. Menores

El Servicio no está dirigido a menores de 16 años (o la edad de consentimiento digital del lugar donde vives). No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha facilitado datos, contáctanos en privacy@mxsender.com y los eliminaremos.

14. Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos o similares significativos sobre ti basadas únicamente en un tratamiento automatizado. Nuestros sistemas automatizados monitorizan páginas de mercados, no a ti, y no te puntuamos, clasificamos ni evaluamos de forma automatizada.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando lo hagamos, cambiaremos la fecha de «Última actualización» de arriba y te notificaremos los cambios importantes a través del Servicio. Revisa esta página periódicamente.

16. Contáctanos

Para cualquier consulta de privacidad o para ejercer tus derechos, contáctanos en privacy@mxsender.com. Respondemos a las solicitudes en los plazos que exige la ley.