Política de Privacidad

Recopilamos solo lo necesario para operar el marketplace, mantenerlo seguro y cumplir nuestras obligaciones legales.

• Cuenta y autenticación: correo electrónico, nombre de usuario y contraseña (almacenada solo como hash argon2id, nunca en texto plano), además del historial de inicio de sesión, sesiones activas y configuración de doble factor.
• Perfil: avatar, biografía, país, idioma, moneda y preferencias de interfaz.
• Verificación (KYC): documentos de identidad y datos personales requeridos para vender o retirar fondos, almacenados cifrados y accedidos solo cuando es estrictamente necesario.
• Financieros: pedidos, saldo de la cartera, retiros e historial de transacciones. Los datos de tarjeta y pago son gestionados por nuestros socios de pago, no se almacenan en nuestros servidores.
• Comunicaciones: mensajes de chat entre comprador y vendedor, tickets de soporte y disputas.
• Técnicos y de uso: dirección IP, datos del navegador y del dispositivo, identificadores de dispositivo usados para prevenir fraude y evasión de baneos, y presencia (tu última conexión).
• Señales de comportamiento: qué anuncios y páginas visitas, cuánto tiempo permaneces en ellos y en qué resultados de búsqueda haces clic — detallado en «Datos de uso y recomendaciones».

Tus datos hacen funcionar el servicio y protegen a todos en la plataforma.

• Operar el marketplace: procesar pedidos, pagos, retiros y entregas.
• Autenticarte y mantener tu cuenta segura.
• Prevenir fraude, abuso, lavado de dinero e intentos de múltiples cuentas o evasión de baneos.
• Mediar en disputas y brindar atención al cliente.
• Cumplir obligaciones legales como la verificación de identidad (KYC/AML) y las normas fiscales.
• Mejorar y personalizar la plataforma — tu idioma, moneda y preferencias.
• Enviar mensajes transaccionales y notificaciones; marketing solo con tu consentimiento.

Tratamos los datos personales sobre bases legales reconocidas (LGPD / GDPR).

• Ejecución de un contrato: para prestar los servicios del marketplace que solicitas.
• Obligación legal: para cumplir requisitos de KYC/AML, fiscales y contables.
• Interés legítimo: para mantener la plataforma segura y prevenir fraude y abuso.
• Consentimiento: para funciones opcionales como las comunicaciones de marketing, que puedes revocar en cualquier momento.

Nunca vendemos tus datos personales. Solo los compartimos con partes de confianza necesarias para operar el servicio o cuando lo exige la ley.

• Procesadores y pasarelas de pago para cobrar a compradores y pagar a vendedores.
• Proveedores de verificación de identidad y antifraude usados durante el KYC y los controles de riesgo.
• Proveedores de infraestructura (alojamiento, correo, almacenamiento) sujetos a términos de protección de datos.
• Autoridades y tribunales cuando la ley lo exige, o para proteger los derechos y la seguridad de los usuarios y de la plataforma.

Usamos cookies y almacenamiento similar para mantenerte conectado, recordar tus elecciones, proteger tu cuenta y medir cómo se usa el marketplace.

• Esenciales: tokens de sesión y de actualización (m9_rt, httpOnly), protección CSRF y cookies de seguridad — necesarios para que el sitio funcione y para mantenerte conectado.
• Preferencias: cookies de idioma (m9_locale) y de moneda (m9_currency), además del almacenamiento local del navegador para el tema (m9_theme), el modo de rendimiento reducido (m9_perf) y las búsquedas recientes (m9_recent_searches).
• Medición de uso: un identificador anónimo de visitante (m9_anon_id) — un valor aleatorio creado en tu primera visita, conservado durante un año y usado solo para que la misma visita no se cuente dos veces. No incluye nombre, correo ni datos del dispositivo, y no autoriza nada.
• No usamos cookies de publicidad de terceros ni de seguimiento entre sitios.
• Las cookies de preferencia y el almacenamiento local nunca se usan para autorizar acciones sensibles — eso siempre lo verifica nuestro backend.
• Puedes borrar o bloquear este almacenamiento en tu navegador cuando quieras. Borrar el identificador de visitante solo crea uno nuevo, también anónimo; borrar las cookies esenciales cierra tu sesión.

Registramos cómo se usa el marketplace para ordenar los anuncios, mejorar la búsqueda y entender el tráfico general.

• Qué registramos: las páginas que abres, los anuncios que ves y cuánto tiempo permaneces en ellos, y en qué resultado de búsqueda haces clic — incluidos el término buscado y la posición del resultado.
• Cada evento se vincula a tu cuenta cuando estás conectado, o al identificador anónimo de visitante descrito en la sección de cookies cuando no lo estás.
• Para qué: ordenar el catálogo («tendencias» y orden por relevancia), mejorar los resultados de búsqueda y generar informes agregados de tráfico para nuestro equipo.
• Los eventos brutos de uso se eliminan a los 30 días mediante una limpieza automática diaria. Solo se conservan más tiempo los rankings agregados derivados de ellos, que no contienen datos personales.
• Tu dirección IP no se almacena con estos eventos, y no se usan para crear perfiles publicitarios ni se comparten con terceros con fines publicitarios.
• Al eliminar tu cuenta también se eliminan los eventos de uso vinculados a ella.

Aplicamos sólidas medidas técnicas y organizativas para proteger tus datos.

• Las contraseñas se cifran con argon2id y nunca se almacenan ni registran en texto plano.
• Los datos sensibles, como documentos de KYC y credenciales, se cifran en reposo.
• Los registros se depuran de datos personales (CPF, dirección, teléfono, tokens) antes de almacenarse.
• Los datos se transmiten por TLS, y el acceso está restringido por rol y verificación de titularidad.
• Ningún sistema es perfectamente seguro, pero revisamos y mejoramos continuamente nuestras protecciones.

Conservamos tus datos solo durante el tiempo necesario.

• Mientras tu cuenta está activa, conservamos los datos necesarios para prestar el servicio.
• Tras eliminar la cuenta, borramos o anonimizamos tus datos, salvo cuando la ley exige conservarlos (registros financieros, fiscales y antifraude).
• Las copias de seguridad se conservan por un período limitado y luego se eliminan de forma permanente.
• Los eventos de uso se eliminan a los 30 días; los rankings agregados derivados de ellos no contienen datos personales.

Tú controlas tus datos personales y puedes ejercer tus derechos en cualquier momento.

• Acceder, corregir o actualizar tus datos personales.
• Solicitar la eliminación de tus datos, sujeta a los requisitos legales de conservación.
• Solicitar una copia portátil de los datos que proporcionaste.
• Oponerte a o restringir ciertos tratamientos, y revocar el consentimiento cuando corresponda.
• Para ejercer cualquiera de estos derechos, contáctanos mediante un ticket de soporte.

M9 es un marketplace global y multimoneda, por lo que tus datos pueden tratarse en otros países.

• Los datos pueden ser tratados por proveedores ubicados fuera de tu país de residencia.
• Siempre que transferimos datos internacionalmente, aplicamos salvaguardas y protecciones contractuales adecuadas.
• Exigimos el mismo nivel de protección a nuestros socios, sin importar dónde operen.

M9 no está dirigida a personas menores de 18 años.

• No recopilamos a sabiendas datos personales de menores de 18 años.
• Si detectamos que un menor ha creado una cuenta, la eliminaremos y borraremos los datos asociados.
• Si crees que un menor está usando la plataforma, repórtalo a nuestro equipo de soporte.

Esta política puede evolucionar a medida que la plataforma crece y se lanzan nuevas funciones — y siempre se te avisará cuando ocurra.

• Podemos actualizar esta Política de Privacidad para reflejar nuevas funciones, requisitos legales o mejoras.
• Cuando hagamos cambios importantes, te notificaremos con antelación — por correo electrónico y/o aviso en la plataforma — antes de que entren en vigor.
• La fecha de "Última actualización" en la parte superior de esta página siempre refleja la versión vigente.
• Seguir usando M9 después de que un cambio entre en vigor significa que aceptas la política actualizada; si no estás de acuerdo, puedes dejar de usar el servicio y solicitar la eliminación de la cuenta.