1. QUIÉNES SOMOS El responsable del tratamiento de los datos personales tratados a través de WatchProject B2B es Penta Lucent S.L. ("WatchProject B2B", "nosotros"), con domicilio social en Calle Nicaragua, 85, Local 3, Despacho B, 08029 Barcelona, España, NIF/CIF B88788252. Puede contactar con nosotros para cualquier cuestión relativa a privacidad, o para ejercer los derechos descritos en el apartado 7, en info@watchproject-b2b.com. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos los datos personales cuando visita nuestro sitio web, crea una cuenta o utiliza el Servicio, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). 2. QUÉ DATOS RECOPILAMOS Según el uso que haga del Servicio, tratamos las siguientes categorías de datos personales: Datos de cuenta y perfil: dirección de correo electrónico, contraseña (almacenada como hash con sal, nunca en texto plano), nombre y apellidos, alias de usuario, número de teléfono, foto de perfil, nombre comercial, descripción del negocio y URL del sitio web (para cuentas de comerciante), idioma preferido y los datos de dirección que decida añadir a su perfil. Preferencias de visibilidad: su elección sobre si su número de teléfono, número de WhatsApp y dirección se muestran públicamente en su perfil. Datos de los anuncios: descripciones de relojes, fotografías, precios, marca, modelo y referencia, y demás contenido que aporte al crear o gestionar un anuncio. Comunicaciones: mensajes, ofertas y archivos adjuntos que intercambie con otros usuarios a través de nuestra función de chat. El contenido de los mensajes se cifra en reposo. Preferencias y datos de entrega de notificaciones: los canales que haya activado (correo electrónico, WhatsApp, notificaciones push, SMS cuando esté disponible), así como el registro de las notificaciones enviadas y su estado de entrega/lectura, incluidas las actualizaciones de estado que recibimos de WhatsApp cuando ha activado dicho canal. Datos técnicos y de uso: dirección IP, información del dispositivo y del navegador, datos de registro (logs) y cookies estrictamente necesarias para el funcionamiento del sitio web (véase el apartado 8). Señales de riesgo y moderación: indicadores internos de riesgo (como una puntuación de fraude calculada automáticamente) y marcas de moderación asociadas a su cuenta, generados a partir de su actividad en el Servicio, utilizados para proteger a los usuarios y al mercado frente al fraude, el abuso y los anuncios prohibidos. Denuncias: si denuncia un anuncio o un usuario, tratamos el motivo y los detalles que aporte; si usted es objeto de una denuncia, esta y cualquier decisión relacionada se tratan como parte del proceso de moderación. No recopilamos intencionadamente categorías especiales de datos personales (por ejemplo, salud, religión u opiniones políticas) y le pedimos que no incluya este tipo de datos en su perfil, anuncios o mensajes. 3. FINALIDADES Y BASES JURÍDICAS Tratamos los datos personales para las siguientes finalidades: Crear y administrar su cuenta, y prestar la funcionalidad esencial del mercado (publicar y consultar anuncios, mensajería, ofertas): necesario para la ejecución del contrato entre usted y nosotros (artículo 6.1.b RGPD). Operar las funcionalidades a las que se suscribe voluntariamente, como notificaciones por WhatsApp, push o SMS, y enviarle las notificaciones que haya configurado: ejecución del contrato y, para los canales opcionales, su consentimiento (artículo 6.1.a y b RGPD). Detectar y prevenir el fraude, el abuso, los anuncios de artículos falsificados o robados, y otras infracciones de nuestras Normas del Mercado, Moderación y Visibilidad, incluso mediante la puntuación de riesgo automatizada descrita en el apartado 10: nuestro interés legítimo en mantener un mercado seguro y fiable, y el de los demás usuarios (artículo 6.1.f RGPD). Restringir la visibilidad de determinados anuncios a cuentas de Comerciante Verificado, y notificar a los comerciantes elegibles coincidencias de oferta y demanda ("dealer matching") cuando esta función esté habilitada para su cuenta: ejecución del contrato con las cuentas de comerciante y nuestro interés legítimo en operar un segmento B2B funcional del mercado (artículo 6.1.b y f RGPD). Enviarle comunicaciones de servicio y seguridad (por ejemplo, activación de cuenta, restablecimiento de contraseña): necesario para la ejecución del contrato y nuestro interés legítimo en la seguridad de la cuenta (artículo 6.1.b y f RGPD). Estos mensajes transaccionales se envían con independencia de sus preferencias de notificaciones de marketing, ya que son necesarios para el funcionamiento de su cuenta. Enviarle notificaciones no transaccionales por correo electrónico (por ejemplo, resúmenes de actividad o novedades de tipo comercial): su consentimiento, que puede retirar en cualquier momento mediante el enlace de baja incluido en cada uno de estos correos o desde la configuración de notificaciones (artículo 6.1.a RGPD). Cumplir obligaciones legales, incluida la respuesta a requerimientos lícitos de las autoridades públicas, obligaciones fiscales y contables, y formular, ejercer o defender reclamaciones (artículo 6.1.c y f RGPD). Mantener la seguridad, integridad y disponibilidad del sitio web, incluso mediante cookies esenciales y registros técnicos (artículo 6.1.f RGPD). 4. CON QUIÉN COMPARTIMOS DATOS Otros usuarios: su alias, la información de perfil que decida hacer pública, el contenido de sus anuncios y los mensajes que envíe son visibles para los usuarios con los que interactúa, en la medida en que los haga públicos o los dirija a dicho usuario. Proveedores de servicios que actúan por cuenta nuestra (encargados del tratamiento), en virtud de un contrato de encargo de tratamiento y solo en la medida necesaria para prestar su servicio: proveedores de alojamiento e infraestructura; proveedores de almacenamiento en la nube para fotografías de anuncios y de perfil; herramientas de monitorización de errores y diagnóstico utilizadas para mantener el Servicio fiable; proveedores de envío de correo electrónico; y la plataforma WhatsApp Business, operada por Meta Platforms, Inc. / Meta Platforms Ireland Ltd, utilizada para enviar notificaciones a los usuarios que hayan activado dicho canal. Autoridades públicas, reguladores, tribunales o fuerzas y cuerpos de seguridad, cuando estemos obligados a revelar datos por ley, para cumplir una obligación legal, o para proteger nuestros derechos, propiedad o seguridad, o los de nuestros usuarios o el público en general. Asesores profesionales (por ejemplo, jurídicos o contables) cuando sea necesario para la prestación de sus servicios, sujetos a obligaciones de confidencialidad. No vendemos datos personales ni los compartimos con terceros para fines de marketing propios e independientes de dichos terceros. 5. TRANSFERENCIAS INTERNACIONALES Nuestro objetivo es tratar los datos personales dentro del Espacio Económico Europeo (EEE) siempre que sea posible. Algunos de los encargados del tratamiento que utilizamos, incluida la plataforma WhatsApp Business (Meta), pueden tratar datos fuera del EEE, incluido Estados Unidos. Cuando esto ocurra, nos apoyamos en las garantías reconocidas en el Capítulo V del RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación aplicable, para garantizar que sus datos reciban un nivel de protección equivalente. Puede solicitar más información sobre estas garantías en info@watchproject-b2b.com. 6. CONSERVACIÓN Conservamos los datos personales mientras su cuenta esté activa y sean necesarios para prestar el Servicio. Cuando cierre su cuenta, suprimiremos o anonimizaremos los datos personales en un plazo razonable, salvo aquellos que debamos conservar durante más tiempo para cumplir una obligación legal (por ejemplo, obligaciones fiscales y contables), resolver controversias, hacer valer nuestros acuerdos, o protegernos frente al fraude y el abuso (por ejemplo, los registros de moderación y riesgo pueden conservarse tras el cierre de la cuenta cuando sea necesario para prevenir abusos reiterados). Los mensajes permanecen disponibles para los participantes de una conversación mientras existan sus cuentas y la conversación, o hasta que se supriman conforme a nuestras prácticas de conservación de datos. Los registros de entrega de notificaciones se conservan durante un periodo limitado suficiente para diagnosticar incidencias de entrega y acreditar el consentimiento de las comunicaciones no transaccionales. 7. SUS DERECHOS Con sujeción a las condiciones establecidas en la normativa de protección de datos aplicable, tiene derecho a: acceder a los datos personales que tratamos sobre usted; solicitar la rectificación de datos inexactos o incompletos; solicitar la supresión de sus datos; solicitar la limitación del tratamiento; oponerse al tratamiento basado en nuestro interés legítimo, incluida la elaboración de perfiles con fines de puntuación de riesgo; solicitar la portabilidad de los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica; y retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento anterior a su retirada. Muchos de estos derechos pueden ejercerse directamente desde la configuración de su cuenta (datos de perfil, canales de notificación, eliminación de anuncios y mensajes). Para cualquier otra cuestión, contacte con nosotros en info@watchproject-b2b.com. Responderemos dentro de los plazos establecidos por la normativa aplicable. También tiene derecho a presentar una reclamación ante una autoridad de control, en particular ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es), o ante la autoridad de control de su residencia habitual, lugar de trabajo, o lugar donde se hubiera cometido la presunta infracción. 8. COOKIES Utilizamos cookies y tecnologías similares estrictamente necesarias para el funcionamiento del sitio web, incluida una cookie de sesión segura, de tipo HTTP-only, utilizada para mantener su sesión iniciada. Estas cookies esenciales no pueden desactivarse sin afectar al funcionamiento del Servicio y no se utilizan para rastrearle en otros sitios web. Actualmente no utilizamos cookies de analítica o publicidad; si esto cambiara, actualizaremos este apartado y solicitaremos su consentimiento cuando la ley lo exija antes de instalar cookies no esenciales. 9. MENORES DE EDAD El Servicio no está dirigido a personas menores de 18 años ni está previsto que sea utilizado por ellas. No recopilamos conscientemente datos personales de menores. Si considera que un menor nos ha facilitado datos personales, contacte con nosotros en info@watchproject-b2b.com para que podamos adoptar las medidas oportunas. 10. TRATAMIENTO AUTOMATIZADO Y PUNTUACIÓN DE RIESGO Utilizamos indicadores automatizados, incluida una puntuación interna de riesgo/fraude calculada a partir de la actividad de la cuenta y de la plataforma, para señalar cuentas y anuncios que puedan requerir revisión por posible fraude, abuso o infracción de nuestras Normas del Mercado. Esta señalización constituye un indicio para nuestro equipo de moderación, no una decisión automática: las medidas que afecten sustancialmente a su cuenta, como la suspensión o restricción, son revisadas por nuestro equipo antes de aplicarse, y puede solicitarnos una revisión humana de cualquier decisión de moderación que le afecte. 11. SEGURIDAD Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluido el cifrado de los mensajes de chat en reposo, el almacenamiento de los tokens de autenticación en cookies seguras de tipo HTTP-only en lugar de en un formato accesible por scripts del lado del cliente, y el hash de las contraseñas mediante un mecanismo dedicado. Ningún sistema es completamente seguro; si tenemos conocimiento de una violación de seguridad de los datos personales que pueda suponer un riesgo para sus derechos y libertades, lo notificaremos a la autoridad competente y, cuando sea preceptivo, a los usuarios afectados, conforme a los artículos 33 y 34 del RGPD. 12. MODIFICACIONES DE ESTA POLÍTICA Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras actividades de tratamiento o en la normativa aplicable. Publicaremos la versión actualizada en el sitio web y actualizaremos la fecha de entrada en vigor; en caso de cambios sustanciales, le proporcionaremos un aviso adicional (por ejemplo, por correo electrónico o mediante un aviso dentro del Servicio) cuando la ley lo exija. 13. CONTACTO Para cualquier cuestión sobre esta Política de Privacidad o sus datos personales, contacte con Penta Lucent S.L. en info@watchproject-b2b.com o en Calle Nicaragua, 85, Local 3, Despacho B, 08029 Barcelona, España. Última actualización: 18 de julio de 2026.