Política de privacidad

En Kingpin (operado por Shmaplex), nos tomamos su privacidad en serio. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de mercado global de equipo de fingerboard usado.

Al usar Kingpin, usted acepta la recopilación y el uso de información de acuerdo con esta Política de privacidad. Si no está de acuerdo, le rogamos que no utilice nuestro Servicio.

1. Información que recopilamos

1.1 Información que usted proporciona

Recopilamos la información que usted proporciona voluntariamente cuando:

• Crea una cuenta: Correo electrónico, contraseña, nombre de usuario, nombre completo, información del perfil
• Crea anuncios: Descripciones de artículos, fotos, precios, información de envío
• Realiza compras: Direcciones de envío, información de pago (procesada por Stripe)
• Se comunica: Mensajes a otros usuarios, consultas de soporte, comentarios
• Información del vendedor: Datos de la empresa, información fiscal, datos de la cuenta bancaria (a través de Stripe Connect)
• Personalización del perfil: Biografía, avatar, imágenes de banner, enlaces a redes sociales, información empresarial

1.2 Información recopilada automáticamente

Cuando usa Kingpin, recopilamos automáticamente:

• Información del dispositivo: Dirección IP, tipo de navegador, sistema operativo, identificadores del dispositivo
• Datos de uso: Páginas visitadas, tiempo de permanencia, clics, consultas de búsqueda, anuncios vistos, eventos de analítica y detalles de referencia o campaña
• Datos de ubicación: Ubicación general a partir de la dirección IP (para zonas de envío, moneda)
• Cookies y seguimiento: Consulte la Sección 6 para más detalles
• Datos de transacciones: Historial de compras, historial de ventas, importes de pago

1.3 Información de terceros

Podemos recibir información de:

• Stripe: Verificación de pagos, estado de transacciones, detección de fraude
• Proveedores de analítica: Google Analytics y herramientas similares para patrones de uso, métricas de rendimiento, informes de embudos y atribución de campañas
• Otros usuarios: Reseñas, valoraciones, información de disputas

1.4 Mensajes y conversaciones

Nuestra plataforma utiliza cifrado de extremo a extremo para los mensajes de los usuarios. Almacenamos el contenido cifrado de los mensajes, pero no podemos acceder al contenido descifrado en el curso ordinario. Las claves de cifrado se derivan de su PIN y se almacenan de forma segura. Solo podemos acceder al contenido de un mensaje cuando usted u otro participante lo reporta o lo comparte con nosotros.

También recopilamos detalles de la conversación que no forman parte del cuerpo del mensaje cifrado, como el remitente y el destinatario, las marcas de tiempo, el anuncio o pedido con el que se relaciona una conversación, el estado de entrega y de lectura, y cualquier reporte, bloqueo o resultado de moderación. Usamos esta información para entregar mensajes, brindar soporte, mantener seguro el mercado, prevenir el abuso, resolver disputas y cumplir obligaciones legales.

1.5 Analítica y datos proporcionados por el usuario

Utilizamos herramientas de analítica, incluida Google Analytics, para comprender el uso del sitio, los embudos del mercado, el rendimiento de las campañas y la fiabilidad del servicio. No enviamos contenido de mensajes, credenciales de pago, documentos de verificación de edad, documentos de identidad oficiales ni detalles sensibles del perfil como datos estándar de eventos de analítica.

Si en el futuro habilitamos las funciones de datos proporcionados por el usuario de Google Analytics, solo usaremos información de origen propio aprobada cuando tengamos los derechos, avisos y opciones de consentimiento requeridos. Cualquier uso de este tipo debe seguir nuestros controles de privacidad y puede usar identificadores con hash o limitados de otro modo en lugar de información personal en texto claro.

Tratamos las Funciones de publicidad de Google Analytics, como Google signals, las audiencias de remarketing, los informes de publicidad, los datos demográficos e intereses y la personalización de anuncios, como opciones de privacidad independientes. No habilitamos esas funciones a menos que nuestras divulgaciones, controles de consentimiento y revisión de cumplimiento respalden el uso previsto. Si se habilitan, Google y los productos publicitarios vinculados pueden usar cookies o identificadores de origen propio junto con cookies o identificadores publicitarios de Google con fines aprobados de medición, atribución, audiencia o informes de publicidad.

1.6 Preferencias de contacto y visibilidad

Almacenamos las preferencias que usted establece sobre quién puede iniciar una nueva conversación con usted y sobre la visibilidad de su perfil (público o privado), y las aplicamos en todo Kingpin. Estas preferencias controlan cómo el mercado trata los nuevos intentos de contacto y qué partes de su perfil pueden ver otros miembros, sujeto a la excepción de contexto de vendedor que se describe en nuestros Términos de servicio.

2. Cómo usamos su información

Usamos su información para:

2.1 Prestar el Servicio

• Crear y mantener su cuenta
• Procesar transacciones y pagos
• Facilitar la comunicación entre compradores y vendedores
• Mostrar anuncios y resultados de búsqueda
• Enviar notificaciones sobre la actividad de la cuenta
• Brindar atención al cliente

2.2 Mejorar el Servicio

• Analizar patrones y tendencias de uso
• Medir los embudos del mercado, la fiabilidad del pago y la atribución de campañas
• Desarrollar nuevas funciones y funcionalidades
• Personalizar la experiencia del usuario
• Realizar investigación y analítica
• Probar nuevas funciones y mejoras

2.3 Protección y seguridad

• Detectar y prevenir el fraude
• Hacer cumplir nuestros Términos de servicio
• Verificar la identidad del usuario
• Resolver disputas
• Proteger contra el abuso y las amenazas de seguridad
• Cumplir con las obligaciones legales

2.4 Marketing y comunicación

• Enviar correos electrónicos promocionales (puede darse de baja)
• Notificarle nuevas funciones o actualizaciones
• Realizar encuestas y recabar comentarios
• Compartir novedades de la comunidad

2.5 Cumplimiento legal

• Cumplir con los requisitos legales
• Responder a solicitudes legales y órdenes judiciales
• Hacer cumplir los derechos de propiedad intelectual
• Proteger nuestros derechos y propiedad

3. Cómo compartimos su información

3.1 Con otros usuarios

Cuando usa Kingpin, cierta información es visible para otros usuarios:

• Su nombre de usuario, foto de perfil y biografía
• Sus anuncios y sus detalles
• Sus valoraciones y reseñas como vendedor
• El historial de transacciones (con fines de reputación)
• Los mensajes públicos en las disputas

Los compradores y vendedores pueden ver sus respectivas direcciones de envío después de que se confirma una compra.

3.2 Con proveedores de servicios

Compartimos información con terceros de confianza que nos ayudan a operar:

• Stripe: Procesamiento de pagos, detección de fraude, pagos a vendedores
• Proveedores de alojamiento: Almacenamiento de datos e infraestructura de servidores (Supabase, Vercel)
• Analítica: Google Analytics y herramientas similares para el seguimiento de uso, la supervisión del rendimiento, los informes de embudos, la atribución de campañas y la medición aprobada con controles de privacidad. Las funciones de publicidad, el remarketing, el uso compartido de audiencias y la personalización de anuncios solo se utilizan cuando se aprueban y divulgan por separado.
• Servicios de correo electrónico: Correos electrónicos transaccionales y de marketing
• Almacenamiento en la nube: Alojamiento de imágenes y archivos (Pinata, Supabase Storage)

Estos proveedores están obligados contractualmente a proteger sus datos y a usarlos únicamente para los fines que especificamos.

3.3 Por razones legales

Podemos divulgar su información si es necesario para:

• Cumplir con obligaciones legales o solicitudes legales válidas
• Hacer cumplir nuestros Términos de servicio
• Proteger los derechos, la propiedad o la seguridad de Shmaplex, los usuarios o el público
• Investigar fraude o problemas de seguridad
• Responder a solicitudes gubernamentales

3.4 Transferencias empresariales

Si Shmaplex participa en una fusión, adquisición o venta de activos, su información puede ser transferida. Le notificaremos antes de que su información quede sujeta a una política de privacidad diferente.

3.5 Con su consentimiento

Podemos compartir su información con terceros cuando usted lo consienta explícitamente, por ejemplo cuando autoriza la integración con servicios externos.

4. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria para proteger su información:

• Cifrado: Todos los datos transmitidos se cifran mediante TLS/SSL
• Cifrado de extremo a extremo: Los mensajes se cifran del lado del cliente usando libsodium
• Almacenamiento seguro: Las contraseñas se aplican con hash usando bcrypt; los datos sensibles se cifran en reposo
• Controles de acceso: Controles de acceso estrictos y requisitos de autenticación
• Autenticación de dos factores: 2FA opcional para una mayor seguridad de la cuenta
• Auditorías periódicas: Revisiones de seguridad y evaluaciones de vulnerabilidades
• Seguridad de pagos: Nunca almacenamos los datos completos de la tarjeta de pago (cumple con PCI-DSS a través de Stripe)

5. Sus derechos y opciones

5.1 Acceso y corrección

Usted tiene derecho a:

• Acceder a su información personal
• Actualizar o corregir información inexacta
• Descargar sus datos (portabilidad de datos)
• Solicitar una copia de su información

Puede actualizar la mayor parte de la información a través de la configuración de su cuenta.

5.2 Eliminación y cierre de cuenta

Puede solicitar:

• Eliminar información específica
• Cerrar su cuenta por completo
• Revocar el consentimiento para el procesamiento de datos

Nota: Podemos conservar cierta información según lo exija la ley o por fines comerciales legítimos (por ejemplo, registros de transacciones para el cumplimiento fiscal o la resolución de disputas).

5.3 Comunicaciones de marketing

Puede darse de baja de los correos electrónicos de marketing:

• Haciendo clic en "darse de baja" en cualquier correo electrónico de marketing
• Actualizando las preferencias en la configuración de su cuenta
• Contactándonos en support@kingpinmarket.com

Nota: No puede darse de baja de los correos electrónicos transaccionales (confirmaciones de compra, actualizaciones de envío, etc.).

5.4 Derechos del GDPR (usuarios europeos)

Si se encuentra en el Espacio Económico Europeo, tiene derechos adicionales:

• Derecho de oposición: Oponerse al procesamiento de sus datos
• Derecho de limitación: Limitar ciertas actividades de procesamiento
• Derecho de supresión: Solicitar la eliminación ("derecho al olvido")
• Derecho de portabilidad: Recibir sus datos en un formato estructurado
• Derecho a reclamar: Presentar una reclamación ante su autoridad de control

5.5 Derechos de la CCPA (usuarios de California)

Los residentes de California tienen derecho a:

• Saber qué información personal se recopila
• Saber si la información personal se vende o divulga
• Optar por no participar en la venta de información personal
• Solicitar la eliminación de información personal
• No ser discriminados por ejercer sus derechos de privacidad

Nota: No vendemos su información personal a terceros.

5.6 Ejercicio de sus derechos

Para ejercer cualquiera de estos derechos, contáctenos en support@kingpinmarket.com. Responderemos dentro de los 30 días.

6. Cookies y tecnologías de seguimiento

6.1 ¿Qué son las cookies?

Las cookies son pequeños archivos de texto almacenados en su dispositivo que nos ayudan a prestar y mejorar el Servicio.

6.2 Tipos de cookies que usamos

• Cookies esenciales: Necesarias para que la plataforma funcione (autenticación, seguridad)
• Cookies de rendimiento: Nos ayudan a comprender cómo interactúan los usuarios con la plataforma
• Cookies funcionales: Recuerdan sus preferencias y configuraciones
• Cookies de analítica: Nos ayudan a medir los patrones de uso, los embudos del mercado, las fuentes de tráfico y el rendimiento del servicio

6.3 Gestión de cookies

Puede controlar las cookies a través de la configuración de su navegador. Sin embargo, deshabilitar ciertas cookies puede afectar la funcionalidad de la plataforma.

6.4 Otras tecnologías de seguimiento

También podemos usar:

• Balizas web (píxeles de seguimiento)
• Almacenamiento local
• Almacenamiento de sesión
• Herramientas de analítica, incluida Google Analytics donde esté configurada
• Herramientas de medición publicitaria o remarketing solo cuando se aprueben y divulguen por separado

Nuestra configuración de analítica no está autorizada a colocar direcciones de correo electrónico en texto sin formato, números de teléfono, credenciales de pago, datos de documentos de verificación de edad, documentos de identidad oficiales ni contenido de mensajes privados en las URL de las páginas, los títulos de las páginas, los parámetros de eventos estándar ni las dimensiones de analítica personalizadas. Si las Funciones de publicidad de Google Analytics están habilitadas, los usuarios podrán gestionar la configuración de anuncios de Google, la configuración de actividad y las herramientas de exclusión disponibles a través de Google.

7. Transferencias internacionales de datos

Kingpin es un mercado global. Su información puede ser transferida y procesada en países distintos al suyo, incluidos:

• Corea del Sur (nuestras operaciones principales)
• Estados Unidos (proveedores de alojamiento y servicios)
• Unión Europea (almacenamiento conforme al GDPR)

Cuando transferimos datos internacionalmente, nos aseguramos de que existan las salvaguardas adecuadas, como:

• Cláusulas contractuales tipo
• Acuerdos de procesamiento de datos
• Decisiones de adecuación (para transferencias de datos de la UE)
• Marcos de Privacy Shield (cuando corresponda)

8. Privacidad de los menores

Kingpin no está destinado a usuarios menores de 18 años (o de la mayoría de edad en su jurisdicción). No recopilamos a sabiendas información de menores.

Si descubrimos que un menor nos ha proporcionado información personal, la eliminaremos de inmediato. Si cree que un menor nos ha proporcionado información, contáctenos en support@kingpinmarket.com.

9. Conservación de datos

Conservamos su información durante el tiempo necesario para:

• Prestar el Servicio
• Cumplir con las obligaciones legales
• Resolver disputas
• Hacer cumplir nuestros acuerdos

Los períodos de conservación varían según el tipo de datos:

• Datos de la cuenta: Hasta la eliminación de la cuenta, más los requisitos legales de conservación
• Datos de transacciones: 7 años (para el cumplimiento fiscal y legal)
• Mensajes: Hasta su eliminación por el usuario o el cierre de la cuenta
• Datos de marketing: Hasta que se dé de baja, más 2 años
• Registros y analítica: Hasta 2 años

Después del período de conservación, eliminamos o anonimizamos sus datos de forma segura.

10. Enlaces y servicios de terceros

El Servicio puede contener enlaces a sitios web de terceros o integrarse con servicios de terceros. No somos responsables de las prácticas de privacidad de estos terceros.

Le recomendamos que revise las políticas de privacidad de cualquier sitio o servicio de terceros que visite o utilice.

11. Cambios a esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando. Le notificaremos los cambios importantes mediante:

• La publicación de la política actualizada en esta página
• El envío de una notificación por correo electrónico
• La visualización de un aviso destacado en la plataforma

La fecha de "Última actualización" en la parte superior de esta página indica cuándo se revisó la política por última vez. El uso continuado del Servicio después de los cambios constituye su aceptación.

12. Contáctenos

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de privacidad o su información personal, contáctenos:

Nuestro objetivo es responder a todas las solicitudes de privacidad dentro de los 30 días.

13. Representante en la UE

Para los usuarios del Espacio Económico Europeo, si tiene inquietudes específicas sobre el GDPR o desea presentar una reclamación ante una autoridad de control, puede contactar a su autoridad local de protección de datos.

Puede encontrar su autoridad de protección de datos aquí: Lista de miembros del EDPB