Esta política explica qué datos personales recoge Roota, por qué y qué derechos tienes. El responsable es el operador indicado en el Aviso legal («nosotros»). Tratamos los datos personales conforme a la Ley serbia de protección de datos personales (Zakon o zaštiti podataka o ličnosti) y, cuando se aplica, al Reglamento General de Protección de Datos de la UE.
1. Qué recogemos
- Datos de la cuenta: nombre, correo electrónico, contraseña (almacenada solo como hash), rol elegido (comprador o vendedor), idioma de la interfaz.
- Perfil de vendedor: nombre de la explotación o empresa, forma jurídica, números de registro exigidos por la ley serbia (p. ej. número de explotación agrícola), dirección, teléfono, ubicación en el mapa, anuncios y fotos que subes.
- Ubicación del comprador: una ciudad elegida o las coordenadas de la geolocalización del navegador (solo tras tu permiso), más el radio de búsqueda. Los usuarios registrados la guardan en su perfil; los visitantes, en una cookie en su propio dispositivo. Nunca deducimos la ubicación de la dirección IP.
- Mensajes: el contenido de las conversaciones entre compradores y vendedores en la plataforma. Los teléfonos y correos en los mensajes se ocultan automáticamente hasta que se realiza un pedido.
- Pedidos: artículos, cantidades, elección de entrega o recogida, dirección de entrega, facturas e historial de estados (solo vendedores del plan Pro).
- Pagos de suscripción: para vendedores que compran el plan Pro: importe, referencia de pago, pasarela (transferencia por QR IPS o PayPal) e identificador de la transacción. Nunca vemos ni almacenamos números de tarjeta ni credenciales bancarias.
- Datos técnicos: registros del servidor con dirección IP, hora, página solicitada y tipo de navegador, conservados por seguridad y resolución de problemas.
2. Por qué los tratamos
- Para prestar el servicio al que te registraste: cuenta, anuncios, mensajería, pedidos y suscripción (ejecución de un contrato).
- Para mantener la plataforma segura: prevención de abusos, aplicación de los términos, limitación de peticiones, investigación de incidentes (interés legítimo).
- Para cumplir obligaciones legales, como la contabilidad de los pagos de suscripción y la información del operador exigida por la ley de comercio electrónico.
- Para enviarte los correos de servicio necesarios: verificación de correo, restablecimiento de contraseña, recordatorios de suscripción. No enviamos correos de marketing.
3. Quién ve tus datos
Otros usuarios. El nombre comercial, la ubicación, los anuncios y las fotos de un vendedor son públicos. El nombre del comprador se muestra al vendedor con el que contacta. Los teléfonos y correos permanecen ocultos en el chat hasta que se realiza un pedido entre ambos.
Encargados del tratamiento. Hetzner Online GmbH (Alemania) aloja el servicio; Cloudflare, Inc. (EE. UU., centros de datos en la UE) lo distribuye y protege de ataques; Brevo (Sendinblue SAS, Francia) envía nuestros correos transaccionales; PayPal (Europe) S.à r.l. procesa los pagos PayPal de suscripción de vendedores fuera de Serbia. Cada uno actúa según nuestras instrucciones bajo un acuerdo de tratamiento de datos. No vendemos datos personales ni usamos redes publicitarias ni rastreadores analíticos.
4. Cookies
Solo instalamos cookies necesarias para el funcionamiento del sitio:
| Cookie | Finalidad | Duración |
|---|---|---|
| session, XSRF-TOKEN | Mantiene tu sesión iniciada durante la visita y protege los formularios contra falsificación de peticiones | Sesión / 2 horas |
| remember_web | Inicio de sesión «Recordarme» | Hasta 5 años, solo si marcas la casilla |
| ff2u_location | Ciudad o coordenadas elegidas y radio, para visitantes | 1 año |
| locale (sesión) | Idioma elegido | Sesión |
El almacenamiento local de tu navegador recuerda además que cerraste el aviso de cookies y la solicitud de ubicación. Nada de esto se usa para seguimiento ni publicidad.
5. Cuánto tiempo conservamos los datos
- Datos de cuenta y perfil: mientras exista tu cuenta. Puedes eliminar tu cuenta tú mismo desde la página de perfil; anuncios, mensajes y perfil se eliminan entonces.
- Pedidos y facturas: mientras el vendedor los necesite para sus propios registros; las facturas de suscripción del operador, el plazo exigido por la normativa contable (actualmente 10 años).
- Registros del servidor: hasta 30 días.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión o portabilidad de tus datos, limitar u oponerte al tratamiento, y retirar el consentimiento (por ejemplo, a la geolocalización del navegador) en cualquier momento. Escribe al correo del Aviso legal; respondemos en 30 días. También tienes derecho a reclamar ante el Comisionado para la Información de Importancia Pública y la Protección de Datos Personales de la República de Serbia (Poverenik), o ante tu autoridad de control local si estás en la UE.
7. Transferencias internacionales
Los datos se almacenan en Alemania. Cloudflare y PayPal pueden tratar datos en otros países al amparo de las cláusulas contractuales tipo de la UE y garantías equivalentes reconocidas por el derecho serbio.
8. Cambios
Si esta política cambia de forma sustancial, mostraremos un aviso en el sitio y actualizaremos la fecha indicada arriba.