Política de privacidad
Versión 1.1, 4 de octubre de 2026. Esta traducción se facilita a título informativo. En caso de discrepancia, prevalece la versión francesa.
1. Responsable del tratamiento
WEB INT LIMITED, 128 City Road, London EC1V 2NX, Reino Unido, company number 15099106, es responsable del tratamiento de los datos personales recabados a través de pyryx.com («la Plataforma»). Contacto: privacy@pyryx.com.
WEB INT LIMITED está establecida en el Reino Unido y ofrece sus servicios a personas que se encuentran en la Unión Europea y en el Espacio Económico Europeo. Por consiguiente, está sujeta al UK GDPR y a la Data Protection Act 2018, así como al Reglamento (UE) 2016/679 («RGPD») respecto de las personas que se encuentran en la Unión.
Autoridad de control principal: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, SK9 5AF, Reino Unido. Las personas que se encuentren en la Unión pueden presentar una reclamación ante la autoridad de su país de residencia (por ejemplo, la CNIL en Francia, 3 place de Fontenoy, 75007 Paris).
2. Datos recabados
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y cuenta | Apellidos, nombre, seudónimo, dirección de correo electrónico, contraseña (con hash), fecha de nacimiento, idioma, país | Facilitados por usted |
| Entrega y facturación | Direcciones postales, número de teléfono | Facilitados por usted |
| Verificación (vendedores, retiradas) | Documento de identidad, justificante de domicilio, datos bancarios (IBAN), información de la empresa, número de identificación fiscal; estos datos se recaban por cuenta del Proveedor de servicios de pago y, en el caso del número de identificación fiscal, para cumplir las obligaciones de comunicación de información | Facilitados por usted |
| Transacciones | Anuncios, Pedidos, importes, Saldo, historial de retiradas, números de seguimiento, litigios, valoraciones, facturas | Generados por su uso |
| Pago | Los números de tarjeta se introducen directamente en el sistema del Proveedor de servicios de pago; pyryx solo recibe un identificador de transacción, los cuatro últimos dígitos y el tipo de tarjeta | Proveedor de servicios de pago |
| Comunicaciones | Mensajes intercambiados a través de la mensajería de la Plataforma, intercambios con el servicio de asistencia, notificaciones de contenidos | Facilitados por usted |
| Técnicos | Dirección IP, identificadores del dispositivo, navegador, sistema operativo, páginas consultadas, marcas de tiempo, registros de conexión, datos de cookies (véase la Política de cookies) | Recabados automáticamente |
| Pantallas de TV autorizadas | Nombre asignado a cada televisor autorizado, fecha de autorización, fecha de la última conexión; el televisor recibe un token del que solo se conserva la huella; se suprimen 30 días después de su retirada o tras 120 días sin uso | Facilitados por usted y generados por su uso |
| Contenidos publicados | Fotografías de Productos, textos de Anuncios, avatar | Facilitados por usted |
No recabamos datos sensibles en el sentido del artículo 9 del RGPD. Los datos de identidad transmitidos para su verificación no se utilizan para deducir de ellos características sensibles.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Creación y gestión de la cuenta, prestación de los servicios de la Plataforma (Anuncios, Pedidos, mensajería, Saldo, litigios) | Ejecución del contrato (CGU) |
| Tramitación de los pagos, retiradas y verificaciones de identidad | Ejecución del contrato; obligación legal (prevención del blanqueo de capitales, en lo que respecta al Proveedor de servicios de pago) |
| Trazabilidad de los vendedores profesionales, tramitación de las notificaciones de contenidos, moderación | Obligación legal (DSA); interés legítimo (seguridad de la Plataforma) |
| Declaraciones tributarias de los ingresos de los vendedores (normas británicas de comunicación de información por las plataformas, DAC7) | Obligación legal |
| Prevención y detección del fraude, las falsificaciones y los abusos, seguridad de las cuentas | Interés legítimo (protección de los usuarios y de la Plataforma) |
| Facturación, contabilidad, conservación de las pruebas de las transacciones | Obligación legal |
| Atención al cliente y respuesta a las solicitudes | Ejecución del contrato; interés legítimo |
| Envío de notificaciones transaccionales (pedido, envío, litigio) | Ejecución del contrato |
| Envío de comunicaciones comerciales (novedades, promociones) | Consentimiento; o interés legítimo para productos similares a los ya adquiridos, con posibilidad de oponerse en cualquier momento |
| Estadísticas de uso, mejora del servicio, datos de mercado agregados | Interés legítimo (medición de audiencia sin cookies; véase la Política de cookies) |
| Gestión de los litigios y defensa de los derechos | Interés legítimo |
4. Destinatarios
- Otros usuarios: su seudónimo, su país, sus valoraciones y su condición son públicos. Su nombre y su dirección de entrega se comunican al Vendedor de un Pedido (y los datos de contacto del Vendedor al Comprador para las devoluciones). Cada usuario es responsable del uso que haga de estos datos, limitado a la ejecución del Pedido.
- Proveedor de servicios de pago: Stripe Payments Europe, Ltd. (Irlanda) y Stripe Payments UK, Ltd., que actúan como responsables del tratamiento independientes para los servicios de pago, la verificación de identidad y la custodia de los fondos. Su política de privacidad está disponible en https://stripe.com/privacy.
- Encargados del tratamiento: alojamiento y distribución del sitio, envío de correos electrónicos (Cloudflare, Inc., Estados Unidos); base de datos y cuentas (Supabase, infraestructura situada en Irlanda); imágenes de cartas y datos estáticos del catálogo (UpCloud Ltd, infraestructura situada en Estocolmo, Suecia); medición de audiencia y de rendimiento (Cloudflare Web Analytics, sin cookies; Grafana Labs, Reino Unido); geocodificación de direcciones (LocationIQ); notificaciones en dispositivos móviles (Apple, Google). Los informes de fallos de la aplicación se conservan en Cloudflare, en un espacio de almacenamiento restringido a la Unión Europea; contienen el modelo del dispositivo y la versión del sistema, nunca su dirección IP ni su correo electrónico. Estos proveedores tratan los datos siguiendo las instrucciones de pyryx, en el marco de contratos conformes con el artículo 28 del RGPD.
- YouTube y Twitch (aplicación Pyryx TV): la aplicación Pyryx TV reproduce los vídeos y las emisiones en directo de los creadores mediante los servicios de API de YouTube (YouTube API Services) y el reproductor integrado de Twitch. Al ver un vídeo de YouTube, usted acepta los Términos del Servicio de YouTube (https://www.youtube.com/t/terms); Google trata entonces datos conforme a su política de privacidad (https://policies.google.com/privacy), y Twitch conforme a la suya (https://www.twitch.tv/p/legal/privacy-notice/). pyryx no transmite a estos servicios ningún dato de su cuenta.
- Transportistas: el propio Vendedor comunica su dirección al transportista que haya elegido.
- Entidades de gradación: el número de certificado de una carta gradada puede verificarse ante la entidad emisora, sin transmisión de sus datos personales.
- Autoridades: administraciones tributarias (declaraciones de las plataformas), autoridades judiciales, policiales o reguladoras, previo requerimiento u obligación legal; titulares de derechos de propiedad intelectual en el marco de un procedimiento de notificación de falsificación, en la medida en que lo permita la ley.
- Asesores y aseguradores de pyryx, en caso de litigio o de siniestro.
pyryx no vende datos personales ni los comunica a terceros con fines de prospección comercial.
5. Transferencias internacionales
Los datos se tratan en el Reino Unido y en la Unión Europea. Las transferencias entre la Unión y el Reino Unido se basan en la decisión de adecuación de la Comisión Europea relativa al Reino Unido y en las normas de adecuación británicas relativas al EEE. Cuando los encargados del tratamiento se encuentran fuera de estas zonas (por ejemplo, en los Estados Unidos), las transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea, el International Data Transfer Addendum del ICO o una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas). La lista de los encargados del tratamiento y de las garantías aplicables está disponible previa solicitud.
6. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta y perfil | Durante la vida de la cuenta y, después, 3 años desde la última actividad o el cierre, salvo litigio en curso |
| Transacciones, facturas, Saldo | 6 años desde el final del ejercicio correspondiente (obligaciones contables y fiscales del Reino Unido); 10 años cuando lo exija el Derecho del país del vendedor profesional |
| Documentos de verificación de identidad | 5 años desde el final de la relación, conforme a las obligaciones del Proveedor de servicios de pago; pyryx solo conserva una copia temporal hasta su transmisión y, después, durante 30 días |
| Declaraciones tributarias de la plataforma | Plazo previsto por las normas británicas y por DAC7 (al menos 5 años desde el período declarado) |
| Mensajes y litigios | 3 años desde el final de la relación, o hasta la extinción del litigio y de los recursos |
| Notificaciones de contenidos y decisiones de moderación | 5 años (DSA) |
| Registros técnicos y de conexión | 12 meses |
| Cookies | Véase la Política de cookies (13 meses como máximo) |
| Prospección comercial | 3 años desde el último contacto, o hasta la retirada del consentimiento |
Los datos pueden conservarse durante más tiempo, en forma archivada, cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
7. Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (en particular, a la prospección comercial y a los tratamientos basados en el interés legítimo), del derecho a retirar su consentimiento en cualquier momento y del derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento cuando el Derecho nacional lo prevea. Puede ejercer estos derechos desde los ajustes de su cuenta (descarga de datos, supresión) o escribiendo a privacy@pyryx.com, o al representante en la UE. Respondemos en el plazo de un mes, prorrogable dos meses en caso de solicitud compleja. Podemos solicitar un justificante de identidad en caso de duda razonable.
Determinados datos no pueden suprimirse antes de que expiren los plazos legales de conservación (transacciones, facturas, declaraciones tributarias). La supresión de la cuenta conlleva la anonimización de sus valoraciones y de sus mensajes visibles para otros usuarios.
Puede presentar una reclamación ante el ICO o ante la autoridad de control de su país de residencia.
8. Decisiones automatizadas
pyryx utiliza herramientas automatizadas de detección del fraude y de la falsificación (análisis de los precios, de los volúmenes, del comportamiento de las cuentas y de las imágenes). Estas herramientas pueden dar lugar al bloqueo temporal de un Anuncio, de una retirada o de una cuenta. Toda decisión que produzca efectos significativos (cancelación, bloqueo prolongado de fondos) es revisada por una persona antes de mantenerse, y usted puede impugnarla a través del sistema interno de gestión de reclamaciones. No se realiza ninguna elaboración de perfiles con fines publicitarios.
9. Asistentes de inteligencia artificial
Si conecta un asistente de inteligencia artificial, como Claude o ChatGPT, a su cuenta de pyryx mediante mcp.pyryx.com, usted mismo lo autoriza en la Plataforma, y solo puede hacer lo que su cuenta puede hacer.
- Qué tratamos: el identificador de su cuenta, el de la aplicación del asistente, el nombre de cada herramienta llamada, una huella (SHA-256) de los argumentos de la llamada — nunca los argumentos en sí —, la hora, la duración y el resultado de cada llamada; para una acción que deba confirmar, la pregunta planteada y un token de un solo uso válido diez minutos. También llevamos contadores técnicos anónimos (herramienta, aplicación, resultado, duración).
- Por qué: ejecutar las herramientas que usted pide, aplicar los límites diarios, rechazar las acciones duplicadas, mostrarle la actividad de sus asistentes y proteger su cuenta (ejecución del contrato; interés legítimo).
- Cuánto tiempo: el registro de llamadas se conserva 90 días; los tokens de confirmación se eliminan una vez usados o caducados.
- Quién recibe qué: los resultados de las herramientas que llama su asistente se envían a su proveedor (por ejemplo, Anthropic para Claude, OpenAI para ChatGPT), que los trata según su propia política de privacidad. pyryx recibe las llamadas a herramientas, no su conversación con el asistente.
- Pyryx Pro: cuando el propietario de una tienda autoriza un asistente, el registro de la tienda anota también sus lecturas y acciones.
- Sus opciones: Cuenta → Mis asistentes muestra las llamadas de cada asistente durante 30 días y permite desconectarlo en cualquier momento; desconectarlo revoca su acceso y sus sesiones.
10. Seguridad
pyryx aplica medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (TLS), hash de las contraseñas, autenticación de dos factores disponible, compartimentación de los accesos, registro de actividad, copias de seguridad cifradas, revisión periódica de los accesos. pyryx nunca almacena los datos de las tarjetas bancarias. En caso de violación de datos que pueda entrañar un alto riesgo para sus derechos, se le informará en las condiciones previstas por la ley.
11. Menores
La Plataforma está reservada a las personas mayores de edad. No recabamos a sabiendas datos de menores. Si tiene conocimiento de una cuenta abierta por un menor, póngase en contacto con nosotros; la cuenta se cerrará y los datos se suprimirán, sin perjuicio de las obligaciones legales.
12. Modificaciones
Toda modificación sustancial de la presente política se notifica por correo electrónico o en la Plataforma con al menos 15 días de antelación a su entrada en vigor. Las versiones anteriores están disponibles previa solicitud.