Política de privacidad

Vigente desde el 25 de agosto de 2026.

Quién es el responsable

El responsable de los datos personales procesados por el servicio es pujaya.online. Contacto:hola@pujaya.online.

Qué datos juntamos

• Identificador de visitante: una cookie HTTP-only llamada pujaya_visitor_id, válida por un año. La usamos para attachar el checkout al navegador, limitar clicks duplicados y mantener el tablero utilizable.
• Datos de checkout y listing: la URL o @handle que mandás, la categoría, el monto de la puja, y el nombre/descripción/imagen que resolvemos del destino. Guardamos IDs de confirmación de PayPal.
• Datos de pago: PayPal los maneja, no nosotros. PayPal nos confirma que pagaste y el monto neto.
• Clicks: cuando visitás un listing desde el tablero, registramos el listing, hora, tu visitor ID y un hash de tu IP. El hash es para rate-limiting y anti-fraude, no para perfilarte.
• Datos técnicos: user-agent, referrer, IP. Los procesa nuestro host y eventualmente servicios de analytics.
• Mensajes: si nos escribís (reclamo, corrección de categoría, pedido de privacidad), guardamos la conversación.

Cookies

La cookie de visitor ID es estrictamente necesaria: hace funcionar el checkout y la protección de clicks. No la usamos para publicidad. Si tenemos analytics, va con script cookieless.

Para qué usamos los datos

• Ejecución del contrato: cobrar, crear/subir el listing, mostrar el rank.
• Interés legítimo: mantener el tablero parejo (rate-limits, anti-bot), mostrar metadata pública, medir visitas, defender reclamos legales.
• Obligación legal: guardar registros contables y fiscales donde la ley lo exija.

Listings públicos

Rango, gasto, nombres, imágenes, descripciones y links son públicos. Los puede ver cualquiera, incluyendo los motores de búsqueda. No listes algo que no querés que se vea público.

Con quién compartimos datos

• PayPal: checkout y confirmación de pago.
• Turso / libSQL: donde vive la base de datos.
• Hosting del VPS (Hetzner): donde corre la app.
• Microlink (o similar): para resolver el OG meta del destino que mandás.
• Asesores, autoridades o un comprador del servicio, si hace falta para cumplir la ley, hacer valer los términos o transferir el proyecto.

No vendemos datos personales. Algunos procesadores pueden estar fuera del EEE; donde aplica usamos cláusulas contractuales estándar o equivalente.

Cuánto los guardamos

• Visitor IDs: hasta un año en la cookie o hasta que limpies cookies.
• Listings: mientras estén en el tablero y, eventualmente, en backups o historial.
• IDs y montos de pago: lo que exija contabilidad, impuestos, fraude y disputas.
• Clicks y hashes de IP: solo lo necesario para rate-limit, anti-fraude y conteos agregados.

Tus derechos

Si te aplica GDPR o una ley similar, podés pedirnos acceso, rectificación, borrado o exportación de los datos que tenemos sobre vos, restringir u objetar ciertos procesamientos, y retirar el consentimiento cuando el procesamiento se haya basado en consentimiento. También podés hacer un reclamo ante una autoridad de control.

Escribinos a hola@pujaya.online.

Cambios

Podemos actualizar esta política cuando cambie el servicio o la ley. La fecha de arriba es la versión actual. Si un cambio es material, lo publicamos acá.