Política de privacidad
Qué datos usamos, para qué los necesitamos y qué control conservas sobre ellos.
Mercado gratuito de iPhones
Bonsais es un mercado gratuito de iPhones de segunda mano, centrado en España y sin bloqueo técnico por país. Las personas adultas pueden buscar, publicar iPhones aptos, conversar, hacer ofertas y acordar intercambios directamente. Particulares y vendedores profesionales Pro/Shop pueden participar en la Beta. Los profesionales deben completar las declaraciones, publicar su identidad comercial y contactos de atención en el Estudio profesional y cumplir los controles de cuenta, existencias y anuncios. Vender en la Beta no exige el alta con un proveedor de pagos. Los datos declarados por el vendedor no son una verificación independiente del negocio. Particulares y profesionales acuerdan el pago directamente con los compradores por sus propios medios; Bonsais no procesa ni retiene esos fondos ni garantiza la transacción. Los anuncios y el contacto son gratuitos. Bonsais no opera pagos, envíos, depósito en garantía, protección de comprador, reembolsos, resolución de disputas de compraventa ni Boosts de pago. La moderación, las denuncias y los recursos tratan la conducta en la plataforma; no resuelven el contrato privado ni garantizan un dispositivo.
Responsable y contactos
Bonsais está operado por Eduard Gomez Puig como persona física. Contacto general: dev@bonsais.app. Ayuda: help@bonsais.app. Privacidad y derechos: privacy@bonsais.app.
Qué es Bonsais
Bonsais es un marketplace especializado en iPhones de segunda mano. Esta política explica cómo tratamos los datos cuando visitas la web, usas la app, compras, vendes o contactas con soporte.
Datos que podemos tratar
Solo recogemos la información necesaria para prestar una función concreta. Según cómo uses Bonsais, puede incluir:
• Datos de cuenta y acceso, como nombre visible, correo, teléfono verificado y preferencias de idioma.
• Datos de anuncios y conversaciones necesarios para publicar, buscar y completar un acuerdo.
• Datos técnicos y de seguridad, como registros de errores, dispositivo, sesión y señales antifraude.
• Datos de soporte y avisos de seguridad, como referencias al contenido, explicaciones, datos de contacto que facilites, estado del caso, motivos de moderación y comunicaciones sobre recursos.
Para qué los usamos
Usamos los datos para operar Bonsais de forma segura y predecible: autenticar cuentas, mostrar anuncios relevantes, facilitar la comunicación, prevenir abusos, responder a solicitudes de privacidad y cumplir obligaciones legales. No usamos una conversación privada para personalizar anuncios.
Cuándo compartimos datos
Compartimos la mínima información necesaria con proveedores que ayudan a prestar el servicio, con autoridades cuando exista una obligación válida y con otras personas solo cuando una función lo requiere. No vendemos datos personales.
Conservación y seguridad
Conservamos cada categoría durante el tiempo necesario para su finalidad, la seguridad de la plataforma, la resolución de disputas y las obligaciones legales aplicables. Aplicamos controles de acceso, cifrado en tránsito y separación entre datos públicos, privados y operativos.
Solicitudes de información de autoridades públicas
Normalmente conservamos los registros de solicitudes de información de la policía, los tribunales u otras autoridades públicas, tanto rechazadas como atendidas, durante cinco años tras la revisión final. Un cierre, actualización o revisión de conservación posterior reinicia ese plazo. Solo los conservamos más tiempo cuando lo exige una obligación legal concreta o una medida de conservación de pruebas. Los cinco años son una decisión interna de Bonsais, no un plazo legal obligatorio. Estos registros son distintos de las solicitudes ordinarias de soporte, las denuncias y los recursos.
Tus derechos y solicitudes de eliminación
Puedes solicitar acceso, corrección, exportación o eliminación desde Privacidad y cuenta, o pedir ayuda desde el Centro de ayuda. También puedes escribir a privacy@bonsais.app. Las obligaciones legales, la prevención del fraude y las disputas abiertas pueden exigir conservar información limitada.
Analítica y diagnóstico opcionales
Aceptar las condiciones o registrarte no activa la analítica ni el diagnóstico. Puedes activarlos por separado o retirarlos en Privacidad y cuenta, también antes de registrarte. Tu elección se guarda en este dispositivo; rechazarlos no limita las funciones del marketplace. La retirada detiene los envíos futuros, pero no borra automáticamente los informes ya recibidos.
Comunicaciones comerciales
Los avisos necesarios para prestar el servicio —por ejemplo, seguridad de la cuenta, actividad de un anuncio o atención de una solicitud— no son comunicaciones comerciales. Solo enviaremos promociones o novedades comerciales cuando exista una base jurídica válida y, cuando sea necesario, una autorización separada. Podrás retirar esa autorización de forma sencilla y gratuita desde cada comunicación o escribiendo a help@bonsais.app. La aceptación de estas condiciones no sustituye una autorización para recibir publicidad.
Informes técnicos
Con tu consentimiento, Google Analytics mide sesiones, visitas a categorías de pantallas, versión de la app y datos técnicos del dispositivo mediante identificadores de instalación. Firebase Crashlytics en móvil y Sentry en web ayudan a investigar fallos mediante errores técnicos, trazas de ejecución y datos de la app y del dispositivo. No añadimos tu ID de cuenta, contenido de mensajes, búsquedas, documentos ni datos de pago a estos informes. No activamos identificadores publicitarios ni personalización publicitaria. Los informes pueden no ser anónimos: los proveedores pueden tratar identificadores de instalación y datos de conexión.
Cambios en esta política
Si cambiamos de forma relevante cómo tratamos los datos, actualizaremos esta página y, cuando corresponda, te pediremos que revises el cambio antes de continuar usando la función afectada.
Datos del mercado y proveedores
Tratamos datos de cuenta y contacto, anuncios y fotos seleccionadas, mensajes y acuerdos, comprobaciones e identificadores del dispositivo que aportes, denuncias, pruebas y conversaciones de soporte. Los servicios de Firebase/Google proporcionan autenticación, almacenamiento, mensajería, configuración y seguridad; los de Apple permiten el inicio de sesión elegido, notificaciones y atestación. Las fotos de anuncios y chats se comprueban con Google Cloud Vision. Los mapas de vendedores solicitan datos a OpenFreeMap. Para resolver una zona, la ubicación original puede llegar al geocodificador del dispositivo o, en la web, a Bonsais y OpenStreetMap Nominatim. El punto guardado del vendedor se desplaza 500 metros; un punto de encuentro que compartas expresamente puede contener coordenadas precisas y una dirección.
Dónde se tratan los datos
Los registros del marketplace se almacenan en España. El depósito operativo de archivos multimedia del marketplace está en Europa; un depósito anterior de Firebase está en Estados Unidos. Los proveedores también pueden tratar datos de conexión, seguridad y servicio en otros lugares. Contacta con privacy@bonsais.app para obtener información sobre destinatarios y los acuerdos de transferencia internacional aplicables.
Voz e IA opcionales
El dictado remoto y el soporte con IA no están disponibles en esta versión pública; una persona atiende el soporte. Lo siguiente describe funciones futuras o de prueba sujetas a activación separada. Cuando el dictado está habilitado y lo eliges, el audio se envía al servicio Whisper de Bonsais alojado en Google Cloud Run para transcribirlo, no a la API de transcripción alojada de OpenAI. La limpieza de archivos temporales no acredita el borrado de registros del alojamiento ni de copias de proveedores. El soporte opcional con IA requiere permiso separado para el proveedor identificado y esa conversación, con soporte humano disponible. Las opciones integradas son OpenAI y Google Gemini. Detener el envío a la IA impide envíos futuros; los datos ya enviados no pueden recuperarse. Los proveedores de correo, como Resend, reciben los datos de contacto y del mensaje pertinentes cuando están configurados.
Qué queda tras eliminar la cuenta
La pantalla de cuenta muestra el plazo de cancelación y la fecha más temprana de limpieza de tu solicitud. Las solicitudes nuevas usan un plazo predeterminado de 30 días, sujeto a la configuración del servidor; los plazos existentes no cambian. La eliminación retira tu perfil público y tus anuncios activos. En las conversaciones existentes aparece «Cuenta eliminada», sin tu nombre público, foto ni enlace al perfil, y se impide enviar nuevos mensajes a la cuenta eliminada. Borramos los datos personales ordinarios salvo que exista una razón documentada para conservar registros concretos. Una retención de pruebas protege solo los registros necesarios, no justifica mantener toda la cuenta. El historial compartido, los anuncios retirados y las pruebas justificadas siguen los plazos diferenciados que se explican a continuación. Las copias de proveedores, las de recuperación y los archivos descargados por otras personas tienen ciclos distintos. El recibo privado muestra el estado del proceso, no acredita el borrado de todas las copias ni permite recuperar la cuenta. Si pierdes la contraseña, utiliza el restablecimiento o la recuperación de tu proveedor de acceso; si no es posible, escribe a privacy@bonsais.app. Tener un recibo no acredita por sí solo la titularidad.
Datos de vendedores profesionales
Tras revisar el formulario y confirmar expresamente la publicación, el nombre legal o razón social, dirección comercial o de servicio, correo y teléfono de atención y datos registrales aplicables del profesional aparecen públicamente en perfiles, anuncios y superficies de contacto y conversación con compradores, incluso sin cuenta cuando esas superficies son públicas. Los datos privados guardados anteriormente no se publican automáticamente. La dirección de devoluciones de este formulario sigue privada; el vendedor debe facilitar la información legalmente exigible de devoluciones y reclamaciones antes de la venta. Los contactos de acceso a la cuenta, datos residenciales privados y registros del proveedor o de KYC no se copian a la información comercial pública. La dirección de una tienda física elegida también puede mostrarse públicamente. Las declaraciones del vendedor no son una verificación independiente.
Operaciones existentes y cambios del servicio
Esta versión gratuita no inicia pagos, envíos ni compras de Boost integrados. Si ya tienes una operación o compra autorizada de una versión que ofrecía esos servicios, el acceso a su historial y la asistencia, los reembolsos, las disputas o la liquidación aplicables pueden continuar según sus condiciones registradas y su estado. Detener nuevas compras no cancela las obligaciones existentes ni confirma que un pago o reembolso se haya completado. Esto no añade protección a los intercambios acordados de forma privada. Cualquier futuro servicio integrado requiere información sobre su disponibilidad, sus tarifas y las condiciones aplicables antes de utilizarlo.
Registros de operaciones existentes
Para operaciones autorizadas existentes, podemos seguir tratando la operación, las referencias del proveedor, los registros de aceptación y los datos necesarios de asistencia o recuperación para atender obligaciones pendientes, evitar cobros o transferencias duplicados y cumplir los requisitos de conservación aplicables. Que un servicio deje de estar disponible para nuevas compras no borra automáticamente esos registros.
Plazos de conservación
Las conversaciones existentes siguen disponibles mientras al menos una de las personas conserve su cuenta. La eliminación de la otra cuenta no inicia un plazo de 180 días para borrar el chat. Una vez completada la eliminación de ambas cuentas, la conversación, sus fotos y el historial de encuentros vinculado deben borrarse pasados 90 días, salvo las pruebas concretas u obligaciones que justifiquen conservarlos. Los datos sensibles pueden ocultarse o guardarse por separado con acceso restringido; quitar un nombre no anonimiza mensajes, fotos ni direcciones.
Los anuncios retirados dejan de ser públicos de inmediato. Durante 60 días desde su retirada, quienes ya participaban en una conversación pueden consultar una vista histórica limitada al modelo, título, precio y fotografías originales, cuando esté permitido. No es un anuncio activo, no aparece en búsquedas públicas y no está disponible para nuevos usuarios. Tras los 60 días borramos los registros y las fotos ordinarias del anuncio, incluidas sus copias históricas, salvo las pruebas concretas u obligaciones aplicables que exijan conservarlos.
Un registro limitado del encuentro acordado, sus cambios, condiciones aceptadas, confirmaciones de inspección y finalización o resultado declarado sigue el plazo del historial compartido. Sirve tanto a compradores como a vendedores. Registra lo que cada participante declaró y cuándo; no acredita de forma independiente la asistencia, el pago, la entrega, la propiedad ni el estado del teléfono. Copiar datos o fotos de un anuncio en estos registros no amplía su plazo ordinario. Las ubicaciones precisas y los datos sensibles de contacto o del dispositivo se valoran por separado.
Los casos ordinarios de soporte se conservan 90 días, y las denuncias ordinarias y los recursos 180 días, cuando están en estado final y ha transcurrido ese plazo desde su última actualización. Estos plazos administrativos son distintos del de las pruebas justificadas de fraude. Los registros ordinarios de seguridad que no sean direcciones IP se conservan normalmente 90 días; algunos registros técnicos caducan antes. Para prevenir estafas e investigar abusos de acceso, registramos las direcciones IP observadas por el servidor y sus fechas al abrir conversaciones y enviar mensajes de texto. Los registros ordinarios con IP bajo nuestro control caducan como máximo a los 50 días desde su recogida; otros registros de seguridad tienen plazos propios. No es un plazo para denunciar fraude. Una denuncia puede proteger pruebas pertinentes todavía disponibles, pero no recuperar datos de conexión ya borrados. Una IP puede ser compartida, dinámica o utilizar una VPN y no acredita la identidad ni la conducta de una persona. Las pruebas específicamente justificadas siguen el plazo restringido indicado más abajo. Los registros de proveedores tienen configuraciones verificadas y ciclos separados. Una IP necesaria seleccionada para una investigación justificada sigue el plazo restringido de las pruebas de ese caso.
La auditoría detallada de solicitudes de eliminación completadas y sus eventos se conserva 12 meses naturales. Una constancia mínima de finalización y las instrucciones técnicas de borrado se mantienen mientras sean necesarias para impedir que vuelvan datos eliminados desde copias recuperables. Los bloqueos permanecen mientras sean necesarios para aplicar la elección del usuario; las restricciones activas necesarias se revisan al menos una vez al año. Cada retención de pruebas tiene responsable, acceso restringido y revisión al menos cada 30 días. Una revisión vencida exige seguimiento, no destrucción automática ni autorización indefinida.
Nuestra política de recuperación establece una ventana móvil de 30 días para copias controladas por Bonsais, incluidas las de base de datos y archivos multimedia. El acceso es restringido y se reaplican los borrados completados antes de permitir el acceso a datos restaurados. Los proveedores y quienes hayan descargado archivos pueden conservar copias distintas. Elegimos la conservación mínima compatible con el servicio y explicamos las excepciones si nos las solicitas; no prometemos borrar todas las copias de proveedores en 30 días.
Tus opciones y derechos de privacidad
Puedes solicitar acceso, rectificación, supresión o limitación del tratamiento de tus datos personales, oponerte al tratamiento y, cuando corresponda, pedir su portabilidad. Si el tratamiento se basa en tu consentimiento, puedes retirarlo para el futuro sin afectar al tratamiento lícito anterior. Escribe a privacy@bonsais.app para ejercer estos derechos o consultar qué información se conserva. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), en https://www.aepd.es/.
Respuesta a una solicitud de privacidad
Respondemos sin dilación indebida y normalmente en el plazo de un mes desde la recepción de tu solicitud. Si su complejidad o el número de solicitudes exige hasta dos meses adicionales, explicamos la prórroga y sus motivos dentro del primer mes. Este plazo de respuesta es distinto del periodo de cancelación de la eliminación de cuenta, la limpieza técnica y la caducidad de las copias de recuperación.
Información visible para otras personas
Los anuncios publicados y los perfiles públicos de vendedores se pueden consultar sin una cuenta. La información que incluyas en un anuncio o elijas mostrar en tu perfil será, por tanto, visible para más personas que aquellas con las que hables. Las conversaciones compartidas y los detalles de los encuentros están disponibles para sus participantes; el personal autorizado puede acceder a la información pertinente para atender asuntos de seguridad, soporte o solicitudes legales. No incluyas contraseñas, códigos de acceso ni documentos privados de otras personas en anuncios o mensajes.
Tu nombre y foto de perfil
Usa tu nombre y apellidos reales; tu perfil público muestra tu nombre y la inicial de tu primer apellido. Una foto de Google o Apple nunca se publica automáticamente. Si eliges una foto de perfil, Bonsais envía la imagen subida a Google Cloud Vision para comprobar que cumple nuestras normas de contenido, incluido el contenido inseguro y el texto en imágenes, antes de mostrarla a otros. Puedes seguir usando Bonsais durante la comprobación. Solo tú ves la foto pendiente; los demás ven tu última foto aprobada o tus iniciales. Si el servicio no está disponible, lo reintentamos automáticamente un número limitado de veces. Un resultado no concluyente se comprueba una vez más; si sigue sin ser claro, te pedimos que cambies o vuelvas a enviar la foto. Las comprobaciones automáticas pueden equivocarse.
Solo para adultos y seguridad de menores
Las cuentas de Bonsais son para personas de 18 años o más. El registro exige declarar la mayoría de edad; no recogemos la fecha de nacimiento de forma rutinaria. Las dudas sobre la edad se revisan por el procedimiento ordinario descrito en Ayuda.
Bases jurídicas e información necesaria
Tratamos los datos de cuenta, anuncios y conversaciones necesarios para prestar las funciones que solicitas en virtud de nuestro contrato de servicio. Nuestros intereses legítimos en proteger a las personas, prevenir el fraude y los abusos, asegurar el servicio y defender reclamaciones sustentan controles de seguridad, moderación y tratamiento de pruebas proporcionados. Estos intereses no justifican conservar todo el contenido indefinidamente ni anular tus derechos. La analítica, los diagnósticos y los mensajes promocionales opcionales se basan en un consentimiento separado, que puedes retirar. Solo tratamos información por obligación legal cuando lo exige un deber concreto aplicable, incluida la atención de solicitudes de privacidad. Cada formulario identifica los campos necesarios; sin ellos quizá no podamos prestar esa función. La información y los permisos opcionales siguen siendo opcionales.
Eliminación de cuenta confirmada por correo
Solicita un enlace desde Privacidad y cuenta o el formulario público /account-deletion-flow. Solo se envía al correo ya verificado de la cuenta. Conocer un correo no acredita titularidad. El enlace caduca en 30 minutos, sirve una vez y exige confirmación expresa; abrirlo no elimina nada. La confirmación inicia el plazo configurado de cancelación y el proceso existente sin revisión rutinaria del equipo. Otro enlace, la cancelación o cambios relevantes de cuenta o credenciales invalidan la prueba pendiente. La ayuda opcional de eliminación, cuando se habilita, usa OpenAI y Luna configurado con permiso separado. Solo recibe el problema seleccionado y el idioma, nunca datos de cuenta, correo, claves, enlaces privados o tokens. La IA no verifica identidad ni autoriza o realiza eliminaciones. Puedes acudir directamente al propietario/equipo, también si no accedes al buzón. Deben documentar una verificación proporcionada; la excepción del propietario único queda registrada y no es revisión independiente. Los casos de ayuda y eventos de acceso guardan solo datos necesarios de contacto, derivación y gestión durante 90 días desde su creación. La limpieza programada elimina las pruebas caducadas. Estas nuevas vías requieren configuración de proveedores, política revisada y publicación coordinada antes de operar.
Denunciar fraude y conservar pruebas
Tanto compradores como vendedores pueden denunciar un posible fraude desde una conversación existente, incluso si la otra cuenta se ha eliminado. No hace falta una denuncia policial para presentar la queja inicial. La denuncia protege temporalmente las pruebas existentes pertinentes mientras moderadores autorizados valoran qué debe conservarse. Una denuncia por sí sola no justifica conservarlo todo indefinidamente. No podemos reconstruir pruebas ya borradas.
En un caso justificado podemos conservar de forma segura mensajes originales, fotos del anuncio, acuerdos, declaraciones sobre encuentros y finalización e inspecciones pertinentes. Cuando sean necesarios y se disponga lícitamente de ellos, pueden incluir el nombre e identificadores originales de la cuenta, correo electrónico, teléfono verificado, IP y fechas relevantes y el IMEI o número de serie del teléfono vendido. No guardamos automáticamente todos los identificadores por recibir una denuncia. Los identificadores originales quedan limitados al personal autorizado, con acceso específico y auditado, y no aparecen en las vistas ni descargas ordinarias de participantes. Su entrega a una autoridad competente sigue un procedimiento legal válido separado.
Las pruebas de fraude seleccionadas y justificadas se conservan como máximo tres años naturales desde su primera conservación y se borran antes si dejan de ser necesarias. Las denuncias duplicadas, los cambios de responsable y las revisiones ordinarias no reinician el plazo. Una investigación, procedimiento, obligación o reclamación vigente documentada puede justificar una ampliación de seis o doce meses, con fecha final concreta y revisión al menos cada 30 días. Al confirmarse el cierre del caso comienza una revisión de 30 días para borrar lo que ya no sea necesario o bloquearlo legalmente cuando corresponda. Las pruebas todavía necesarias para recursos, reclamaciones relacionadas u obligaciones aplicables permanecen restringidas durante el plazo justificado. Los datos bloqueados legalmente se retiran del uso ordinario y solo son accesibles para la finalidad legal permitida.
Tras los 60 días ordinarios del anuncio, quien denuncia puede consultar en su página de caso una vista histórica mínima autorizada mientras exista conservación justificada: modelo, título, precio y vistas previas apropiadas. La página indica cuándo se conservan pruebas adicionales. No muestra identificadores restringidos, notas confidenciales de moderación ni todos los originales. Conservar pruebas no autoriza por sí solo su divulgación, no confirma un fraude ni garantiza recuperar dinero.
Reseñas tras eliminar una cuenta
Cuando lo permitan los requisitos legales y de las plataformas, las reseñas escritas por una cuenta eliminada permanecen como «Cuenta eliminada». Quitamos el nombre original, la foto y el enlace al perfil, y eliminamos u ocultamos textos y metadatos que puedan identificar a quien las escribió. Si no puede hacerse adecuadamente, ocultamos el contenido afectado. Cambiar el nombre no equivale a anonimizar. Las reseñas sobre una cuenta eliminada se tratan por separado y no mantienen su perfil público. Estas reglas de visibilidad requieren revisión antes de activarse.
Comprobaciones de seguridad en mensajes
Las comprobaciones automáticas examinan el texto de mensajes y patrones relevantes de mensajes recientes para detectar posibles estafas y spam. Pueden mostrar avisos, bloquear un mensaje, limitar temporalmente la mensajería o remitir información pertinente a moderación. Pueden conservarse señales e intentos seleccionados para la finalidad de seguridad o de pruebas justificadas indicada. Las imágenes de anuncios y chats pasan por las comprobaciones separadas de Google Cloud Vision descritas antes. Estas comprobaciones pueden equivocarse; puedes comunicar problemas y utilizar la revisión o el recurso aplicable. No utilizamos chats privados para personalizar publicidad ni presentamos la detección automática como prueba de fraude.
Marco de protección de datos
Aplicamos las reglas de minimización, limitación de conservación y supresión del RGPD, incluidas las excepciones concretas del artículo 17.3. Cuando corresponde, el bloqueo de datos sigue el artículo 32 de la LOPDGDD española y retira los registros del uso ordinario. Estas normas no autorizan una conservación generalizada. Puedes solicitar acceso, supresión, limitación u oposición respecto de información conservada en privacy@bonsais.app.
Política de privacitat
Quines dades fem servir, per què les necessitem i quin control en conserves.
Mercat gratuït d’iPhones
Bonsais és un mercat gratuït d’iPhones de segona mà, centrat a Espanya i sense bloqueig tècnic per país. Les persones adultes poden cercar, publicar iPhones aptes, conversar, fer ofertes i acordar intercanvis directament. Particulars i venedors professionals Pro/Shop poden participar en la Beta. Els professionals han de completar les declaracions, publicar la identitat comercial i els contactes d’atenció a l’Estudi professional i complir els controls de compte, existències i anuncis. Vendre a la Beta no exigeix l’alta amb un proveïdor de pagaments. Les dades declarades pel venedor no són una verificació independent del negoci. Particulars i professionals acorden el pagament directament amb els compradors pels seus propis mitjans; Bonsais no processa ni reté aquests fons ni garanteix la transacció. Els anuncis i el contacte són gratuïts. Bonsais no opera pagaments, enviaments, dipòsit en garantia, protecció del comprador, reemborsaments, resolució de disputes de compravenda ni Boosts de pagament. La moderació, les denúncies i els recursos tracten la conducta a la plataforma; no resolen el contracte privat ni garanteixen un dispositiu.
Responsable i contactes
Bonsais és operat per Eduard Gomez Puig com a persona física. Contacte general: dev@bonsais.app. Ajuda: help@bonsais.app. Privacitat i drets: privacy@bonsais.app.
Què és Bonsais
Bonsais és un marketplace de iPhones de segona mà de segona mà. Aquesta política explica el tractament de dades quan visites el web, fas servir l'app, compres, vens o contactes amb suport.
Dades que podem tractar
Només recollim les dades necessàries per a cada funció: compte, anuncis i converses, dades tècniques i de seguretat, avisos de seguretat amb referències al contingut i explicacions, dades de contacte que facilitis, estat del cas, motius de moderació i comunicacions sobre reclamacions.
Finalitats
Les fem servir per autenticar comptes, mostrar anuncis, facilitar comunicacions, prevenir abusos, respondre drets i complir la llei. No usem converses privades per personalitzar anuncis.
Comunicació i conservació
Compartim el mínim amb proveïdors, autoritats quan hi ha obligació i altres persones quan ho requereix una funció. No venem dades. Conservem la informació el temps necessari per al servei, la seguretat, disputes i obligacions legals, amb controls d'accés i xifrat en trànsit.
Sol·licituds d’informació d’autoritats públiques
Normalment conservem els registres de sol·licituds d’informació de la policia, els tribunals o altres autoritats públiques, tant rebutjades com ateses, durant cinc anys després de la revisió final. Un tancament, actualització o revisió de conservació posterior reinicia aquest termini. Només els conservem més temps quan ho exigeix una obligació legal concreta o una mesura de conservació de proves. Els cinc anys són una decisió interna de Bonsais, no un termini legal obligatori. Aquests registres són diferents de les sol·licituds ordinàries de suport, les denúncies i els recursos.
Drets i supressió
Pots demanar accés, rectificació, exportació o supressió a Privacitat i compte o a privacy@bonsais.app. Les obligacions legals, la prevenció del frau i les disputes obertes poden exigir conservar informació limitada.
Analítica i diagnòstic
El registre no activa l'analítica ni el diagnòstic. Són opcionals, separats i desactivats per defecte; es poden retirar a Privacitat i compte. Rebutjar-los no limita el marketplace i no esborra informes ja rebuts.
Màrqueting
Els missatges necessaris per al servei no són màrqueting. Les promocions només s'envien amb base jurídica i, quan calgui, permís separat, que pots retirar des de cada missatge o escrivint a help@bonsais.app.
Informes tècnics
Amb consentiment, Google Analytics pot mesurar sessions, seccions, versió i dades tècniques; Crashlytics i Sentry poden rebre errors, traces i dades del dispositiu. No hi afegim ID de compte, missatges, cerques, documents ni pagaments, ni activem identificadors publicitaris. Els informes poden no ser anònims.
Canvis
Si canviem de manera rellevant el tractament, actualitzarem aquesta pàgina i demanarem revisar el canvi quan correspongui.
Dades del mercat i proveïdors
Tractem dades de compte i contacte, anuncis i fotos seleccionades, missatges i acords, comprovacions i identificadors del dispositiu que aportis, denúncies, proves i converses de suport. Els serveis de Firebase/Google proporcionen autenticació, emmagatzematge, missatgeria, configuració i seguretat; els d’Apple permeten l’inici de sessió triat, notificacions i atestació. Les fotos d’anuncis i xats es comproven amb Google Cloud Vision. Els mapes de venedors sol·liciten dades a OpenFreeMap. Per resoldre una zona, la ubicació original pot arribar al geocodificador del dispositiu o, al web, a Bonsais i OpenStreetMap Nominatim. El punt desat del venedor es desplaça 500 metres; un punt de trobada que comparteixis expressament pot contenir coordenades precises i una adreça.
On es tracten les dades
Els registres del mercat s’emmagatzemen a Espanya. El dipòsit operatiu de fitxers multimèdia del mercat és a Europa; un dipòsit anterior de Firebase és als Estats Units. Els proveïdors també poden tractar dades de connexió, seguretat i servei en altres llocs. Contacta amb privacy@bonsais.app per obtenir informació sobre destinataris i els acords de transferència internacional aplicables.
Veu i IA opcionals
El dictat remot i el suport amb IA no estan disponibles en aquesta versió pública; el suport l’atén una persona. El text següent descriu funcions futures o de prova amb activació separada. Quan el dictat està habilitat i el tries, l’àudio s’envia al servei Whisper de Bonsais allotjat a Google Cloud Run per transcriure’l, no a l’API de transcripció allotjada d’OpenAI. La neteja de fitxers temporals no acredita l’esborrament de registres de l’allotjament ni de còpies de proveïdors. El suport opcional amb IA requereix permís separat per al proveïdor identificat i aquella conversa, amb suport humà disponible. Les opcions integrades són OpenAI i Google Gemini. Aturar l’enviament a la IA impedeix enviaments futurs; les dades ja enviades no es poden recuperar. Els proveïdors de correu, com Resend, reben les dades de contacte i del missatge pertinents quan estan configurats.
Què queda després d’eliminar el compte
L’eliminació retira el perfil públic, els anuncis actius, l’accés i les dades ordinàries. Les converses mostren Compte eliminat, sense nom, foto ni enllaç al perfil. Les converses i els registres mínims de trobades, acords, inspeccions i finalització disponibles romanen per a l’altra persona mentre conservi el compte, amb les garanties i revisions aplicables. Després de totes dues eliminacions, la neteja ordinària correspon al cap de 90 dies. Els anuncis retirats desapareixen públicament de seguida; només els participants existents poden consultar model, títol, preu i fotos permeses durant 60 dies des de la primera retirada. Els canvis i denúncies no reinicien el termini. Després, les proves justificades tenen accés i terminis separats. Les dades sensibles poden restringir-se per separat. Els registres de trobades i finalització són declaracions de participants, no verifiquen assistència, pagament, lliurament, propietat ni estat del telèfon. El termini de cancel·lació mostrat i l’esborrament complet són diferents; les sol·licituds noves tenen normalment 30 dies i els terminis existents no canvien. No podem retirar fitxers ja descarregats.
Dades de venedors professionals
Després de revisar el formulari i confirmar expressament la publicació, el nom legal o raó social, adreça comercial o de servei, correu i telèfon d’atenció i dades registrals aplicables del professional apareixen públicament en perfils, anuncis i superfícies de contacte i conversa amb compradors, fins i tot sense compte quan aquestes superfícies són públiques. Les dades privades desades anteriorment no es publiquen automàticament. L’adreça de devolucions d’aquest formulari continua privada; el venedor ha de facilitar la informació legalment exigible de devolucions i reclamacions abans de la venda. Els contactes d’accés al compte, dades residencials privades i registres del proveïdor o de KYC no es copien a la informació comercial pública. L’adreça d’una botiga física triada també es pot mostrar públicament. Les declaracions del venedor no són una verificació independent.
Operacions existents i canvis del servei
Aquesta versió gratuïta no inicia pagaments, enviaments ni compres de Boost integrats. Si ja tens una operació o compra autoritzada d’una versió que oferia aquests serveis, l’accés a l’historial i l’assistència, els reemborsaments, les disputes o la liquidació aplicables poden continuar segons les condicions registrades i l’estat. Aturar noves compres no cancel·la les obligacions existents ni confirma que un pagament o reemborsament s’hagi completat. Això no afegeix protecció als intercanvis acordats de manera privada. Qualsevol futur servei integrat requereix informació sobre la disponibilitat, les tarifes i les condicions aplicables abans d’utilitzar-lo.
Registres d’operacions existents
Per a operacions autoritzades existents, podem continuar tractant l’operació, les referències del proveïdor, els registres d’acceptació i les dades necessàries d’assistència o recuperació per atendre obligacions pendents, evitar cobraments o transferències duplicats i complir els requisits de conservació aplicables. Que un servei deixi d’estar disponible per a noves compres no esborra automàticament aquests registres.
Terminis de conservació
L’eliminació retira el perfil públic, els anuncis actius, l’accés i les dades ordinàries. Les converses mostren Compte eliminat, sense nom, foto ni enllaç al perfil. Les converses i els registres mínims de trobades, acords, inspeccions i finalització disponibles romanen per a l’altra persona mentre conservi el compte, amb les garanties i revisions aplicables. Després de totes dues eliminacions, la neteja ordinària correspon al cap de 90 dies. Els anuncis retirats desapareixen públicament de seguida; només els participants existents poden consultar model, títol, preu i fotos permeses durant 60 dies des de la primera retirada. Els canvis i denúncies no reinicien el termini. Després, les proves justificades tenen accés i terminis separats. Les dades sensibles poden restringir-se per separat. Els registres de trobades i finalització són declaracions de participants, no verifiquen assistència, pagament, lliurament, propietat ni estat del telèfon. El termini de cancel·lació mostrat i l’esborrament complet són diferents; les sol·licituds noves tenen normalment 30 dies i els terminis existents no canvien. No podem retirar fitxers ja descarregats.
El suport ordinari es conserva 90 dies i les denúncies i recursos 180 dies després de l’estat final i l’última actualització; això no és un límit de xat. Els registres de seguretat sense IP tenen normalment 90 dies. Per prevenir estafes i investigar abusos d’accés, registrem les adreces IP observades pel servidor i les dates en obrir converses i enviar missatges de text. Els registres ordinaris amb IP sota el nostre control caduquen com a màxim als 50 dies des de la recollida; altres registres de seguretat tenen terminis propis. No és un termini per denunciar frau. Una denúncia pot protegir proves pertinents encara disponibles, però no recuperar dades de connexió ja esborrades. Una IP pot ser compartida, dinàmica o utilitzar una VPN i no acredita la identitat ni la conducta d’una persona. Les proves específicament justificades segueixen el termini restringit indicat més avall. Els registres de proveïdors tenen configuracions verificades i cicles separats. Les auditories detallades d’eliminacions completades tenen 12 mesos naturals. Les instruccions mínimes d’esborrament eviten restaurar dades eliminades. Les retencions tenen responsable i revisió almenys cada 30 dies; un retard exigeix actuació i no autoritza conservació indefinida. Les còpies de recuperació controlades per Bonsais tenen una política mòbil de 30 dies; les eliminacions es reapliquen abans d’obrir una restauració. Les còpies de proveïdors i els fitxers descarregats tenen cicles separats.
Les teves opcions i drets de privacitat
Pots demanar l’accés, la rectificació, la supressió o la limitació del tractament de les teves dades personals, oposar-te al tractament i, quan correspongui, sol·licitar-ne la portabilitat. Si el tractament es basa en el teu consentiment, el pots retirar per al futur sense afectar el tractament lícit anterior. Escriu a privacy@bonsais.app per exercir aquests drets o consultar quina informació es conserva. També pots reclamar davant l’Agència Espanyola de Protecció de Dades (AEPD), a https://www.aepd.es/.
Resposta a una sol·licitud de privacitat
Responem sense dilació indeguda i normalment en el termini d’un mes des que rebem la sol·licitud. Si la complexitat o el nombre de sol·licituds exigeix fins a dos mesos addicionals, expliquem la pròrroga i els motius dins del primer mes. Aquest termini de resposta és diferent del període de cancel·lació de la supressió del compte, la neteja tècnica i la caducitat de les còpies de recuperació.
Informació visible per a altres persones
Els anuncis publicats i els perfils públics de venedors es poden consultar sense compte. La informació que incloguis en un anunci o triïs mostrar al perfil serà, per tant, visible per a més persones que aquelles amb qui parlis. Les converses compartides i els detalls de les trobades estan disponibles per als participants; el personal autoritzat pot accedir a la informació pertinent per atendre qüestions de seguretat, suport o sol·licituds legals. No incloguis contrasenyes, codis d’accés ni documents privats d’altres persones en anuncis o missatges.
El teu nom i foto de perfil
Fes servir el teu nom i cognoms reals; el perfil públic mostra el nom i la inicial del primer cognom. Una foto de Google o Apple no es publica mai automàticament. Si tries una foto de perfil, Bonsais envia la imatge pujada a Google Cloud Vision per comprovar que compleix les normes de contingut, inclosos el contingut insegur i el text en imatges, abans de mostrar-la als altres. Pots continuar fent servir Bonsais durant la comprovació. Només tu veus la foto pendent; els altres veuen l’última foto aprovada o les inicials. Si el servei no està disponible, ho tornem a provar automàticament un nombre limitat de vegades. Un resultat no concloent es comprova una vegada més; si continua sense ser clar, et demanem que canviïs o tornis a enviar la foto. Les comprovacions automàtiques poden equivocar-se.
Només per a adults i seguretat dels menors
Els comptes de Bonsais són per a persones de 18 anys o més. El registre exigeix declarar la majoria d’edat; no recollim la data de naixement de manera rutinària. Els dubtes sobre l’edat es revisen pel procediment ordinari descrit a Ajuda.
Bases jurídiques i informació necessària
Tractem les dades del compte, anuncis i converses necessàries per prestar les funcions que demanes en virtut del nostre contracte de servei. Els nostres interessos legítims a protegir les persones, prevenir el frau i els abusos, assegurar el servei i defensar reclamacions sustenten controls de seguretat, moderació i tractament de proves proporcionats. Aquests interessos no justifiquen conservar tot el contingut indefinidament ni anul·lar els teus drets. L'analítica, els diagnòstics i els missatges promocionals opcionals es basen en un consentiment separat, que pots retirar. Només tractem informació per obligació legal quan ho exigeix un deure concret aplicable, inclosa l'atenció de sol·licituds de privacitat. Cada formulari identifica els camps necessaris; sense aquests potser no podem prestar aquella funció. La informació i els permisos opcionals continuen sent opcionals.
Eliminació del compte confirmada per correu
Demana un enllaç des de Privacitat i compte o /account-deletion-flow. Només s’envia al correu ja verificat. Conèixer un correu no acredita titularitat. Caduca en 30 minuts, serveix una vegada i exigeix confirmació expressa; obrir-lo no elimina res. La confirmació inicia el termini de cancel·lació i el procés existent sense revisió humana rutinària. Un altre enllaç, cancel·lar o canvis rellevants del compte o credencials invaliden la prova. L’ajuda opcional, si s’habilita, usa OpenAI i Luna configurat amb permís separat: només comparteix el problema triat i l’idioma, mai dades del compte, correu, claus, enllaços privats o tokens. La IA no verifica identitat ni autoritza o executa eliminacions. Pots acudir directament al propietari/equip si falla o no accedeixes al correu. Han de documentar la verificació proporcionada; l’excepció del propietari únic queda registrada i no és revisió independent. Els casos d’ajuda i accessos guarden només contacte, derivació i gestió durant 90 dies des de la creació. La neteja programada elimina les proves caducades. Cal configurar proveïdors, revisar la política i publicar coordinadament abans d’operar.
Denunciar frau i conservar proves
Compradors i venedors poden denunciar des d’una conversa existent encara que l’altre compte hagi desaparegut. No cal una denúncia policial. Es protegeixen temporalment les proves existents pertinents per revisar-les, sense capturar tot el compte ni reconstruir material esborrat. Les proves seleccionades i justificades es conserven com a màxim tres anys naturals des de la primera conservació i s’esborren abans si deixen de ser necessàries. Les denúncies duplicades, els canvis de responsable i les revisions ordinàries no reinicien el termini. Una investigació, procediment, obligació o reclamació vigent documentada pot justificar una ampliació de sis o dotze mesos, amb data final concreta i revisió almenys cada 30 dies. El tancament confirmat inicia una revisió de 30 dies per esborrar o bloquejar legalment el que pertoqui; recursos i obligacions relacionades poden exigir conservació restringida. El bloqueig legal exclou l’accés ordinari de moderació. Les identitats, correu, telèfon verificat, IP i hora pertinents i IMEI o número de sèrie existents només es conserven si és lícit i necessari individualment. No es recullen identificadors nous per denunciar. Les vistes i descàrregues ordinàries no mostren aquests identificadors ni notes confidencials. Després dels 60 dies, la persona denunciant només pot veure una projecció mínima del cas amb autorització independent. Conservar proves no acredita frau ni garanteix recuperar diners.
Ressenyes després d’eliminar el compte
No es manté un perfil públic ni totals de confiança del compte eliminat. Conservar contribucions d’aquest compte amb l’etiqueta Compte eliminat requereix revisió jurídica i de plataformes i eliminar o suprimir text i metadades identificatives. Davant del dubte, se suprimeixen. Les ressenyes sobre el compte eliminat es tracten per separat i no poden recrear-ne el perfil. Canviar el nom no anonimitza el contingut; no s’arxiven totes les ressenyes retirades com a proves.
Comprovacions de seguretat dels missatges
Bonsais analitza text de missatges i patrons recents per detectar possibles estafes i abusos; les fotos es comproven amb Google Cloud Vision. S’utilitzen regles i altres controls automàtics: no tota anàlisi és IA ni verifica frau. Els resultats poden equivocar-se; les mesures aplicables tenen revisió i recurs.
Marc de protecció de dades
Apliquem el RGPD, inclosos els principis de minimització i limitació de conservació i el dret de supressió, amb les excepcions concretes de l’article 17.3. Quan correspon, el bloqueig segueix l’article 32 de la LOPDGDD espanyola. No són una autorització general de conservació. Pots demanar accés, supressió, limitació o oposició sobre dades conservades a privacy@bonsais.app.
Política de privacidade
Que datos usamos, por que os necesitamos e que control conservas sobre eles.
Mercado gratuíto de iPhones
Bonsais é un mercado gratuíto de iPhones de segunda man, centrado en España e sen bloqueo técnico por país. As persoas adultas poden buscar, publicar iPhones aptos, conversar, facer ofertas e acordar intercambios directamente. Particulares e vendedores profesionais Pro/Shop poden participar na Beta. Os profesionais deben completar as declaracións, publicar a identidade comercial e os contactos de atención no Estudio profesional e cumprir os controis de conta, existencias e anuncios. Vender na Beta non require a alta cun provedor de pagamentos. Os datos declarados polo vendedor non son unha verificación independente do negocio. Particulares e profesionais acordan o pagamento directamente cos compradores polos seus propios medios; Bonsais non procesa nin retén eses fondos nin garante a transacción. Os anuncios e o contacto son gratuítos. Bonsais non opera pagamentos, envíos, depósito en garantía, protección do comprador, reembolsos, resolución de disputas de compravenda nin Boosts de pagamento. A moderación, as denuncias e os recursos tratan a conduta na plataforma; non resolven o contrato privado nin garanten un dispositivo.
Responsable e contactos
Bonsais está operado por Eduard Gomez Puig como persoa física. Contacto xeral: dev@bonsais.app. Axuda: help@bonsais.app. Privacidade e dereitos: privacy@bonsais.app.
Que é Bonsais
Bonsais é un marketplace especializado en iPhones de segunda man de segunda man. Esta política explica como tratamos os datos cando visitas a web, usas a app, compras, vendes ou contactas con soporte.
Datos que podemos tratar
Só recollemos os datos necesarios para cada función: datos da conta, anuncios e conversas, datos técnicos e de seguridade, avisos de seguridade con referencias ao contido e explicacións, datos de contacto que facilites, estado do caso, motivos de moderación e comunicacións sobre recursos.
Para que os usamos
Usámolos para autenticar contas, mostrar anuncios relevantes, facilitar a comunicación, previr abusos, responder solicitudes de privacidade e cumprir a lei. Non usamos conversas privadas para personalizar anuncios.
Compartición, conservación e seguridade
Compartimos o mínimo con provedores, autoridades cando existe unha obriga válida e outras persoas cando unha función o require. Non vendemos datos persoais. Conservámolos o tempo necesario para o servizo, a seguridade, as disputas e as obrigas legais, con controis de acceso e cifrado en tránsito.
Solicitudes de información de autoridades públicas
Normalmente conservamos os rexistros de solicitudes de información da policía, dos tribunais ou doutras autoridades públicas, tanto rexeitadas como atendidas, durante cinco anos tras a revisión final. Un peche, actualización ou revisión de conservación posterior reinicia ese prazo. Só os conservamos máis tempo cando o esixe unha obriga legal concreta ou unha medida de conservación de probas. Os cinco anos son unha decisión interna de Bonsais, non un prazo legal obrigatorio. Estes rexistros son distintos das solicitudes ordinarias de soporte, das denuncias e dos recursos.
Dereitos e eliminación
Podes solicitar acceso, corrección, exportación ou eliminación en Privacidade e conta ou escribindo a privacy@bonsais.app. As obrigas legais, a prevención da fraude e as disputas abertas poden esixir conservar información limitada.
Analítica e diagnóstico opcionais
Aceptar as condicións ou rexistrarte non os activa. Son separados e están desactivados por defecto; podes retiralos en Privacidade e conta. Rexeitalos non limita o marketplace nin borra automaticamente os informes xa recibidos.
Comunicacións comerciais
Os avisos necesarios para prestar o servizo non son marketing. Só enviaremos promocións cunha base xurídica válida e, cando cumpra, permiso separado, que poderás retirar desde cada mensaxe ou escribindo a help@bonsais.app.
Informes técnicos
Co teu consentimento, Google Analytics pode medir sesións, seccións, versión e datos técnicos; Crashlytics e Sentry poden recibir erros, trazas e datos do dispositivo. Non incluímos ID da conta, mensaxes, buscas, documentos nin pagos, nin activamos identificadores publicitarios. Os informes poden non ser anónimos.
Cambios
Se cambiamos de forma relevante o tratamento, actualizaremos esta páxina e pediremos revisar o cambio cando corresponda.
Datos do mercado e provedores
Tratamos datos da conta e de contacto, anuncios e fotos seleccionadas, mensaxes e acordos, comprobacións e identificadores do dispositivo que achegues, denuncias, probas e conversas de soporte. Os servizos de Firebase/Google proporcionan autenticación, almacenamento, mensaxería, configuración e seguridade; os de Apple permiten o inicio de sesión elixido, notificacións e atestación. As fotos de anuncios e chats compróbanse con Google Cloud Vision. Os mapas de vendedores solicitan datos a OpenFreeMap. Para resolver unha zona, a localización orixinal pode chegar ao xeocodificador do dispositivo ou, na web, a Bonsais e OpenStreetMap Nominatim. O punto gardado do vendedor desprázase 500 metros; un punto de encontro que compartas expresamente pode conter coordenadas precisas e un enderezo.
Onde se tratan os datos
Os rexistros do mercado almacénanse en España. O depósito operativo de ficheiros multimedia do mercado está en Europa; un depósito anterior de Firebase está nos Estados Unidos. Os provedores tamén poden tratar datos de conexión, seguridade e servizo noutros lugares. Contacta con privacy@bonsais.app para obter información sobre destinatarios e os acordos de transferencia internacional aplicables.
Voz e IA opcionais
O ditado remoto e o soporte con IA non están dispoñibles nesta versión pública; unha persoa atende o soporte. O seguinte describe funcións futuras ou de proba con activación separada. Cando o ditado está habilitado e o escolles, o audio envíase ao servizo Whisper de Bonsais aloxado en Google Cloud Run para transcribilo, non á API de transcrición aloxada de OpenAI. A limpeza de ficheiros temporais non acredita o borrado de rexistros do aloxamento nin de copias de provedores. O soporte opcional con IA require permiso separado para o provedor identificado e esa conversa, con soporte humano dispoñible. As opcións integradas son OpenAI e Google Gemini. Deter o envío á IA impide envíos futuros; os datos xa enviados non poden recuperarse. Os provedores de correo, como Resend, reciben os datos de contacto e da mensaxe pertinentes cando están configurados.
Que queda tras eliminar a conta
A eliminación retira o perfil público, os anuncios activos, o acceso e os datos ordinarios. As conversas mostran Conta eliminada, sen nome, foto nin ligazón ao perfil. As conversas e os rexistros mínimos de encontros, acordos, inspeccións e finalización dispoñibles permanecen para a outra persoa mentres conserve a conta, coas garantías e revisións aplicables. Tras ambas as eliminacións, a limpeza ordinaria corresponde pasados 90 días. Os anuncios retirados desaparecen publicamente de inmediato; só os participantes existentes poden consultar modelo, título, prezo e fotos permitidas durante 60 días desde a primeira retirada. Os cambios e denuncias non reinician o prazo. Despois, as probas xustificadas teñen acceso e prazos separados. Os datos sensibles poden restrinxirse por separado. Os rexistros de encontros e finalización son declaracións de participantes, non verifican asistencia, pagamento, entrega, propiedade nin estado do teléfono. O prazo de cancelación mostrado e o borrado completo son distintos; as solicitudes novas teñen normalmente 30 días e os prazos existentes non cambian. Non podemos retirar ficheiros xa descargados.
Datos de vendedores profesionais
Tras revisar o formulario e confirmar expresamente a publicación, o nome legal ou razón social, enderezo comercial ou de servizo, correo e teléfono de atención e datos rexistrais aplicables do profesional aparecen publicamente en perfís, anuncios e superficies de contacto e conversa con compradores, mesmo sen conta cando esas superficies son públicas. Os datos privados gardados anteriormente non se publican automaticamente. O enderezo de devolucións deste formulario segue privado; o vendedor debe facilitar a información legalmente esixible de devolucións e reclamacións antes da venda. Os contactos de acceso á conta, datos residenciais privados e rexistros do provedor ou de KYC non se copian á información comercial pública. O enderezo dunha tenda física escollida tamén pode mostrarse publicamente. As declaracións do vendedor non son unha verificación independente.
Operacións existentes e cambios do servizo
Esta versión gratuíta non inicia pagamentos, envíos nin compras de Boost integrados. Se xa tes unha operación ou compra autorizada dunha versión que ofrecía eses servizos, o acceso ao historial e a asistencia, os reembolsos, as disputas ou a liquidación aplicables poden continuar segundo as condicións rexistradas e o estado. Deter novas compras non cancela as obrigas existentes nin confirma que un pagamento ou reembolso se completase. Isto non engade protección aos intercambios acordados de forma privada. Calquera futuro servizo integrado require información sobre a dispoñibilidade, as tarifas e as condicións aplicables antes de utilizalo.
Rexistros de operacións existentes
Para operacións autorizadas existentes, podemos seguir tratando a operación, as referencias do provedor, os rexistros de aceptación e os datos necesarios de asistencia ou recuperación para atender obrigas pendentes, evitar cobros ou transferencias duplicados e cumprir os requisitos de conservación aplicables. Que un servizo deixe de estar dispoñible para novas compras non borra automaticamente eses rexistros.
Prazos de conservación
A eliminación retira o perfil público, os anuncios activos, o acceso e os datos ordinarios. As conversas mostran Conta eliminada, sen nome, foto nin ligazón ao perfil. As conversas e os rexistros mínimos de encontros, acordos, inspeccións e finalización dispoñibles permanecen para a outra persoa mentres conserve a conta, coas garantías e revisións aplicables. Tras ambas as eliminacións, a limpeza ordinaria corresponde pasados 90 días. Os anuncios retirados desaparecen publicamente de inmediato; só os participantes existentes poden consultar modelo, título, prezo e fotos permitidas durante 60 días desde a primeira retirada. Os cambios e denuncias non reinician o prazo. Despois, as probas xustificadas teñen acceso e prazos separados. Os datos sensibles poden restrinxirse por separado. Os rexistros de encontros e finalización son declaracións de participantes, non verifican asistencia, pagamento, entrega, propiedade nin estado do teléfono. O prazo de cancelación mostrado e o borrado completo son distintos; as solicitudes novas teñen normalmente 30 días e os prazos existentes non cambian. Non podemos retirar ficheiros xa descargados.
O soporte ordinario consérvase 90 días e as denuncias e recursos 180 días despois do estado final e a última actualización; non é un límite de chat. Os rexistros de seguridade sen IP teñen normalmente 90 días. Para previr estafas e investigar abusos de acceso, rexistramos os enderezos IP observados polo servidor e as datas ao abrir conversas e enviar mensaxes de texto. Os rexistros ordinarios con IP baixo o noso control caducan como máximo aos 50 días desde a recollida; outros rexistros de seguridade teñen prazos propios. Non é un prazo para denunciar fraude. Unha denuncia pode protexer probas pertinentes aínda dispoñibles, pero non recuperar datos de conexión xa borrados. Unha IP pode ser compartida, dinámica ou utilizar unha VPN e non acredita a identidade nin a conduta dunha persoa. As probas especificamente xustificadas seguen o prazo restrinxido indicado máis abaixo. Os rexistros de provedores teñen configuracións verificadas e ciclos separados. As auditorías detalladas de eliminacións completadas teñen 12 meses naturais. As instrucións mínimas de borrado evitan restaurar datos eliminados. As retencións teñen responsable e revisión polo menos cada 30 días; un atraso require actuación e non autoriza conservación indefinida. As copias de recuperación controladas por Bonsais teñen unha política móbil de 30 días; as eliminacións reaplícanse antes de abrir unha restauración. As copias de provedores e os ficheiros descargados teñen ciclos separados.
As túas opcións e dereitos de privacidade
Podes solicitar o acceso, a rectificación, a supresión ou a limitación do tratamento dos teus datos persoais, opoñerte ao tratamento e, cando corresponda, pedir a súa portabilidade. Se o tratamento se basea no teu consentimento, podes retiralo para o futuro sen afectar o tratamento lícito anterior. Escribe a privacy@bonsais.app para exercer estes dereitos ou consultar que información se conserva. Tamén podes reclamar ante a Axencia Española de Protección de Datos (AEPD), en https://www.aepd.es/.
Resposta a unha solicitude de privacidade
Respondemos sen dilación indebida e normalmente no prazo dun mes desde que recibimos a solicitude. Se a súa complexidade ou o número de solicitudes esixe ata dous meses adicionais, explicamos a prórroga e os seus motivos dentro do primeiro mes. Este prazo de resposta é distinto do período de cancelación da eliminación da conta, a limpeza técnica e a caducidade das copias de recuperación.
Información visible para outras persoas
Os anuncios publicados e os perfís públicos de vendedores pódense consultar sen conta. A información que inclúas nun anuncio ou escollas mostrar no teu perfil será, polo tanto, visible para máis persoas que aquelas coas que fales. As conversas compartidas e os detalles dos encontros están dispoñibles para os seus participantes; o persoal autorizado pode acceder á información pertinente para atender asuntos de seguridade, soporte ou solicitudes legais. Non inclúas contrasinais, códigos de acceso nin documentos privados doutras persoas en anuncios ou mensaxes.
O teu nome e foto de perfil
Usa o teu nome e apelidos reais; o perfil público mostra o nome e a inicial do primeiro apelido. Unha foto de Google ou Apple nunca se publica automaticamente. Se escolles unha foto de perfil, Bonsais envía a imaxe subida a Google Cloud Vision para comprobar que cumpre as normas de contido, incluídos o contido inseguro e o texto en imaxes, antes de amosala aos demais. Podes seguir usando Bonsais durante a comprobación. Só ti ves a foto pendente; os demais ven a última foto aprobada ou as iniciais. Se o servizo non está dispoñible, reintentámolo automaticamente un número limitado de veces. Un resultado non concluínte compróbase unha vez máis; se segue sen ser claro, pedímosche que cambies ou volvas enviar a foto. As comprobacións automáticas poden equivocarse.
Só para persoas adultas e seguridade de menores
As contas de Bonsais son para persoas de 18 anos ou máis. O rexistro esixe declarar a maioría de idade; non recollemos a data de nacemento de forma rutineira. As dúbidas sobre a idade revísanse polo procedemento ordinario descrito en Axuda.
Bases xurídicas e información necesaria
Tratamos os datos da conta, anuncios e conversas necesarios para prestar as funcións que solicitas en virtude do noso contrato de servizo. Os nosos intereses lexítimos en protexer as persoas, previr a fraude e os abusos, asegurar o servizo e defender reclamacións sustentan controis de seguridade, moderación e tratamento de probas proporcionados. Estes intereses non xustifican conservar todo o contido indefinidamente nin anular os teus dereitos. A analítica, os diagnósticos e as mensaxes promocionais opcionais baséanse nun consentimento separado, que podes retirar. Só tratamos información por obriga legal cando o esixe un deber concreto aplicable, incluída a atención de solicitudes de privacidade. Cada formulario identifica os campos necesarios; sen eles quizais non poidamos prestar esa función. A información e os permisos opcionais seguen sendo opcionais.
Eliminación da conta confirmada por correo
Solicita unha ligazón desde Privacidade e conta ou /account-deletion-flow. Só se envía ao correo xa verificado. Coñecer un correo non acredita titularidade. Caduca en 30 minutos, serve unha vez e require confirmación expresa; abrila non elimina nada. Confirmar inicia o prazo de cancelación e o proceso existente sen revisión humana rutineira. Outra ligazón, cancelar ou cambios relevantes da conta ou credenciais invalidan a proba. A axuda opcional, se se habilita, usa OpenAI e Luna configurado con permiso separado: só comparte o problema escollido e o idioma, nunca datos da conta, correo, claves, ligazóns privadas ou tokens. A IA non verifica identidade nin autoriza ou executa eliminacións. Podes acudir directamente ao propietario/equipo se falla ou non accedes ao correo. Deben documentar a verificación proporcionada; a excepción do propietario único queda rexistrada e non é revisión independente. Os casos de axuda e accesos gardan só contacto, derivación e xestión durante 90 días desde a creación. A limpeza programada elimina probas caducadas. Cómpre configurar provedores, revisar a política e publicar coordinadamente antes de operar.
Denunciar fraude e conservar probas
Compradores e vendedores poden denunciar desde unha conversa existente aínda que a outra conta desaparecese. Non fai falta denuncia policial. Protéxense temporalmente as probas existentes pertinentes para revisalas, sen capturar toda a conta nin reconstruír material borrado. As probas seleccionadas e xustificadas consérvanse como máximo tres anos naturais desde a primeira conservación e bórranse antes se deixan de ser necesarias. As denuncias duplicadas, os cambios de responsable e as revisións ordinarias non reinician o prazo. Unha investigación, procedemento, obriga ou reclamación vixente documentada pode xustificar unha ampliación de seis ou doce meses, con data final concreta e revisión polo menos cada 30 días. O peche confirmado inicia unha revisión de 30 días para borrar ou bloquear legalmente o que corresponda; recursos e obrigas relacionadas poden esixir conservación restrinxida. O bloqueo legal exclúe o acceso ordinario de moderación. As identidades, correo, teléfono verificado, IP e hora pertinentes e IMEI ou número de serie existentes só se conservan cando é lícito e necesario individualmente. Non se recollen identificadores novos para denunciar. As vistas e descargas ordinarias non mostran eses identificadores nin notas confidenciais. Despois dos 60 días, quen denuncia só pode ver unha proxección mínima do caso con autorización independente. Conservar probas non acredita fraude nin garante recuperar diñeiro.
Recensións despois de eliminar a conta
Non se mantén un perfil público nin totais de confianza da conta eliminada. Conservar contribucións desa conta coa etiqueta Conta eliminada require revisión xurídica e de plataformas e eliminar ou suprimir texto e metadatos identificativos. Ante a dúbida, suprímense. As recensións sobre a conta eliminada trátanse por separado e non poden recrear o seu perfil. Cambiar o nome non anonimiza o contido; non se arquivan todas as recensións retiradas como probas.
Comprobacións de seguridade das mensaxes
Bonsais analiza texto de mensaxes e patróns recentes para detectar posibles estafas e abusos; as fotos compróbanse con Google Cloud Vision. Úsanse regras e outros controis automáticos: non toda análise é IA nin verifica fraude. Os resultados poden equivocarse; as medidas aplicables teñen revisión e recurso.
Marco de protección de datos
Aplicamos o RXPD, incluídos os principios de minimización e limitación da conservación e o dereito de supresión, coas excepcións concretas do artigo 17.3. Cando corresponde, o bloqueo segue o artigo 32 da LOPDGDD española. Non son unha autorización xeral de conservación. Podes solicitar acceso, supresión, limitación ou oposición sobre datos conservados en privacy@bonsais.app.
Pribatutasun-politika
Zer datu erabiltzen ditugun, zergatik behar ditugun eta zer kontrol gordetzen duzun.
Doako iPhoneen merkatua
Bonsais bigarren eskuko iPhoneen doako merkatua da, Espainian ardaztua eta herrialde-blokeo teknikorik gabea. Helduek bilatu, baldintzak betetzen dituzten iPhoneak argitaratu, hitz egin, eskaintzak egin eta trukeak zuzenean adostu ditzakete. Partikularrek eta Pro/Shop saltzaile profesionalek Betan parte har dezakete. Profesionalek adierazpenak bete, negozioaren nortasuna eta bezeroentzako kontaktuak Profesionalen gunean argitaratu eta kontuaren, stockaren eta iragarkien kontrolak bete behar dituzte. Betan saltzeko ez da ordainketa-hornitzaile batean alta eman behar. Saltzaileak adierazitako datuak ez dira negozioaren egiaztapen independentea. Partikularrek eta profesionalek erosleekin zuzenean adosten dute ordainketa, beren baliabideekin; Bonsaisek ez ditu funts horiek prozesatzen edo gordetzen, eta ez du transakzioa bermatzen. Iragarkiak eta kontaktua doakoak dira. Bonsais-ek ez du ordainketarik, bidalketarik, fidantzarik, eroslearen babesik, diru-itzulketarik, salerosketa-gatazkak ebazteko zerbitzurik edo ordainpeko Boostik kudeatzen. Moderazioak, salaketek eta helegiteek plataformako jokabidea aztertzen dute; ez dute kontratu pribatua ebazten edo gailua bermatzen.
Arduraduna eta kontaktuak
Eduard Gomez Puig pertsona fisikoak operatzen du Bonsais. Kontaktu orokorra: dev@bonsais.app. Laguntza: help@bonsais.app. Pribatutasuna eta eskubideak: privacy@bonsais.app.
Zer da Bonsais
Bonsais bigarren eskuko iPhoneen merkatua da. Politika honek datuak nola tratatzen ditugun azaltzen du webgunea bisitatzean, aplikazioa erabiltzean, eroste, saltze edo laguntzarekin harremanetan jartzean.
Tratatu ditzakegun datuak
Funtzio bakoitzerako beharrezkoak diren datuak bakarrik biltzen ditugu: kontu eta sarbide-datuak, iragarki eta elkarrizketak, datu tekniko eta segurtasunekoak, segurtasun-oharren eduki-erreferentziak eta azalpenak, ematen dituzun harremanetarako datuak, kasuaren egoera, moderazio-arrazoiak eta errekurtso-komunikazioak.
Helburuak
Datuak kontuak autentifikatzeko, iragarkiak erakusteko, komunikazioa errazteko, abusua saihesteko, pribatutasun-eskaerei erantzuteko eta legea betetzeko erabiltzen ditugu. Ez ditugu elkarrizketa pribatuak iragarkiak pertsonalizatzeko erabiltzen.
Partekatzea eta gordetzea
Behar den gutxienekoa partekatzen dugu zerbitzu-hornitzaileekin, agintariekin baliozko betebeharra dagoenean eta beste pertsonekin funtzio batek behar duenean. Ez ditugu datu pertsonalak saltzen. Datuak beharrezko denboran gordetzen ditugu zerbitzurako, segurtasunerako, gatazketarako eta lege-betebeharretarako.
Agintari publikoen informazio-eskaerak
Poliziaren, epaitegien edo beste agintari publiko batzuen informazio-eskaeren erregistroak, bai baztertutakoenak bai erantzundakoenak, azken berrikuspenetik bost urtez gordetzen ditugu normalean. Ondorengo itxiera, eguneratze edo kontserbazio-berrikuspen batek epea berrabiarazten du. Luzaroago gordetzen ditugu soilik lege-betebehar zehatz batek edo frogak gordetzeko neurri batek hala eskatzen duenean. Bost urteko epea Bonsaisen barne-erabakia da, ez legeak ezarritako gordetze-epea. Erregistro horiek ohiko laguntza-eskaeretatik, salaketetatik eta errekurtsoetatik bereizita daude.
Eskubideak eta ezabatzea
Sarbidea, zuzenketa, esportazioa edo ezabatzea eska dezakezu Pribatutasuna eta kontua atalean edo privacy@bonsais.app helbidean. Lege-betebeharrek, iruzurraren prebentzioak eta gatazka irekiek informazio mugatua gordetzea eska dezakete.
Aukerako analitika eta diagnostikoa
Baldintzak onartzeak edo erregistratzeak ez ditu aktibatzen. Bereizita daude, lehenespenez desaktibatuta eta edozein unetan ken daitezke. Uko egiteak ez ditu marketplaceko funtzioak mugatzen eta ez ditu jasotako txostenak automatikoki ezabatzen.
Marketinga
Zerbitzurako beharrezko mezuak ez dira marketinga. Sustapenak oinarri juridiko baliodunarekin eta, beharrezkoa bada, baimen bereiziarekin baino ez ditugu bidaliko; baimena mezu bakoitzetik edo help@bonsais.app helbidetik ken daiteke.
Txosten teknikoak
Baimenarekin, Google Analytics-ek saioak, atalak, bertsioa eta gailuaren datu teknikoak neur ditzake; Crashlytics-ek eta Sentry-k erroreak, aztarnak eta gailuaren datuak jaso ditzakete. Ez dugu kontu-IDrik, mezurik, bilaketarik, dokumenturik edo ordainketa-daturik gehitzen, eta ez ditugu publizitate-identifikatzaileak aktibatzen. Txostenak ez dira nahitaez anonimoak.
Aldaketak
Tratamendua modu esanguratsuan aldatzen badugu, orri hau eguneratuko dugu eta, dagokionean, aldaketa berrikusteko eskatuko dizugu.
Merkatuko datuak eta hornitzaileak
Kontuko eta harremanetarako datuak, iragarkiak eta hautatutako argazkiak, mezuak eta akordioak, zuk emandako gailu-egiaztapenak eta identifikatzaileak, salaketak, frogak eta laguntza-elkarrizketak tratatzen ditugu. Firebase/Google zerbitzuek autentifikazioa, biltegiratzea, mezularitza, konfigurazioa eta segurtasuna eskaintzen dituzte; Appleren zerbitzuek hautatutako saio-hasiera, jakinarazpenak eta atestazioa ahalbidetzen dituzte. Iragarkietako eta txatetako argazkiak Google Cloud Vision bidez egiaztatzen dira. Saltzaileen mapek OpenFreeMap zerbitzura jotzen dute. Eremu bat aurkitzeko, jatorrizko kokapena gailuaren geokodetzailera edo, webgunean, Bonsais eta OpenStreetMap Nominatim zerbitzuetara bidal daiteke. Saltzailearen gordetako puntua 500 metro desplazatzen da; berariaz partekatutako topalekuak koordenatu zehatzak eta helbidea izan ditzake.
Datuak non tratatzen diren
Merkatuko erregistroak Espainian gordetzen dira. Merkatuko multimedia-fitxategien biltegi operatiboa Europan dago; Firebaseko aurreko biltegi bat Estatu Batuetan dago. Hornitzaileek konexio-, segurtasun- eta zerbitzu-datuak beste leku batzuetan ere trata ditzakete. Hartzaileei eta aplikagarri diren nazioarteko transferentzia-akordioei buruzko informazioa lortzeko, idatzi privacy@bonsais.app helbidera.
Aukerako ahotsa eta AA
Urruneko diktaketa eta AA bidezko laguntza ez daude erabilgarri bertsio publiko honetan; pertsona batek ematen du laguntza. Ondorengoak bereizita gaitu beharreko etorkizuneko edo probetako funtzioak deskribatzen ditu. Diktaketa gaituta dagoenean eta zuk aukeratzean, audioa Bonsaisen Whisper zerbitzura bidaltzen da, Google Cloud Run zerbitzuan ostatatuta, transkribatzeko; ez OpenAIk ostatatutako transkripzio APIra. Aldi baterako fitxategiak garbitzeak ez du frogatzen ostalaritzako erregistroak edo hornitzaileen kopiak ezabatu direnik. Aukerako AA bidezko laguntzak baimen bereizia behar du izendatutako hornitzaile eta elkarrizketa horretarako; giza laguntza ere badago. Integratutako aukerak OpenAI eta Google Gemini dira. AAra bidaltzeari uzteak etorkizuneko bidalketak eragozten ditu; bidalitako datuak ezin dira berreskuratu. Resend bezalako posta-hornitzaileek dagozkien harreman- eta mezu-datuak jasotzen dituzte konfiguratuta daudenean.
Kontua ezabatu ondoren geratzen dena
Ezabatzeak profil publikoa, iragarki aktiboak, sarbidea eta ohiko datuak kentzen ditu. Elkarrizketetan Kontua ezabatuta agertzen da, izenik, argazkirik eta profil-estekarik gabe. Baimendutako elkarrizketak eta topaketen, akordioen, ikuskapenen eta amaieraren gutxieneko erregistroak beste pertsonarentzat mantentzen dira hark kontua duen bitartean, dagozkien berme eta berrikuspenekin. Bi ezabatzeak amaitu ondoren, ohiko garbiketa 90 egunera dagokio. Kendutako iragarkiak berehala desagertzen dira publikoki; lehendik zeuden parte-hartzaileek soilik ikus ditzakete modeloa, izenburua, prezioa eta baimendutako argazkiak lehen kentzetik 60 egunez. Aldaketek eta salaketek ez dute epea berrabiarazten. Ondoren, justifikatutako frogek sarbide eta epe bereiziak dituzte. Datu sentikorrak bereizita muga daitezke. Topaketa- eta amaiera-erregistroak parte-hartzaileen adierazpenak dira: ez dituzte bertaratzea, ordainketa, entrega, jabetza edo telefonoaren egoera egiaztatzen. Bertan behera uzteko epea eta ezabatze osoa bereizita daude; eskaera berriek normalean 30 egun dituzte eta lehengo epeak ez dira aldatzen. Ezin ditugu dagoeneko deskargatutako fitxategiak urrunetik ezabatu.
Saltzaile profesionalen datuak
Profesionalak inprimakia berrikusi eta argitalpena berariaz baieztatu ondoren, izen juridikoa, negozio- edo zerbitzu-helbidea, bezeroentzako posta eta telefonoa eta dagozkion erregistro-datuak publikoki agertzen dira profiletan, iragarkietan eta erosleekin harremanetan jartzeko eta hitz egiteko guneetan, konturik gabe ere guneak publikoak direnean. Aurretik gordetako datu pribatuak ez dira automatikoki argitaratzen. Inprimaki honetako itzulketa-helbidea pribatu mantentzen da; saltzaileak legez eskatutako itzulketen eta erreklamazioen informazioa eman behar du salmenta aurretik. Kontura sartzeko kontaktuak, etxeko datu pribatuak eta hornitzailearen edo KYC erregistroak ez dira negozio-informazio publikora kopiatzen. Aukeratutako denda fisikoaren helbidea ere publiko egin daiteke. Saltzailearen adierazpenak ez dira egiaztapen independentea.
Lehendik dauden eragiketak eta zerbitzuaren aldaketak
Doako bertsio honek ez du ordainketa, bidalketa edo Boost erosketa integraturik hasten. Zerbitzu horiek eskaintzen zituen bertsio batean baimendutako eragiketa edo erosketa bat baduzu, haren historiarako sarbideak eta dagozkion laguntzak, itzulketek, gatazken kudeaketak edo likidazioak jarrai dezakete, erregistratutako baldintzen eta egoeraren arabera. Erosketa berriak gelditzeak ez ditu lehendik dauden betebeharrak ezeztatzen, eta ez du baieztatzen ordainketa edo itzulketa bat amaitu denik. Horrek ez die babesik gehitzen pribatuki adostutako trukeei. Etorkizuneko edozein zerbitzu integratuk erabilgarritasunari, tarifei eta aplikatu beharreko baldintzei buruzko informazioa behar du erabili aurretik.
Lehendik dauden eragiketen erregistroak
Lehendik baimendutako eragiketetarako, eragiketa, hornitzailearen erreferentziak, onarpen-erregistroak eta beharrezko laguntza- edo berreskuratze-datuak tratatzen jarrai dezakegu, bete gabeko betebeharrak artatzeko, kobrantza edo transferentzia bikoiztuak saihesteko eta aplikatu beharreko kontserbazio-baldintzak betetzeko. Zerbitzu bat erosketa berrietarako erabilgarri ez egoteak ez ditu erregistro horiek automatikoki ezabatzen.
Datuak gordetzeko epeak
Ezabatzeak profil publikoa, iragarki aktiboak, sarbidea eta ohiko datuak kentzen ditu. Elkarrizketetan Kontua ezabatuta agertzen da, izenik, argazkirik eta profil-estekarik gabe. Baimendutako elkarrizketak eta topaketen, akordioen, ikuskapenen eta amaieraren gutxieneko erregistroak beste pertsonarentzat mantentzen dira hark kontua duen bitartean, dagozkien berme eta berrikuspenekin. Bi ezabatzeak amaitu ondoren, ohiko garbiketa 90 egunera dagokio. Kendutako iragarkiak berehala desagertzen dira publikoki; lehendik zeuden parte-hartzaileek soilik ikus ditzakete modeloa, izenburua, prezioa eta baimendutako argazkiak lehen kentzetik 60 egunez. Aldaketek eta salaketek ez dute epea berrabiarazten. Ondoren, justifikatutako frogek sarbide eta epe bereiziak dituzte. Datu sentikorrak bereizita muga daitezke. Topaketa- eta amaiera-erregistroak parte-hartzaileen adierazpenak dira: ez dituzte bertaratzea, ordainketa, entrega, jabetza edo telefonoaren egoera egiaztatzen. Bertan behera uzteko epea eta ezabatze osoa bereizita daude; eskaera berriek normalean 30 egun dituzte eta lehengo epeak ez dira aldatzen. Ezin ditugu dagoeneko deskargatutako fitxategiak urrunetik ezabatu.
Ohiko laguntza 90 egunez gordetzen da, eta salaketak eta errekurtsoak 180 egunez, behin betiko egoeratik eta azken eguneratzetik; ez da txataren muga. IPrik gabeko segurtasun-erregistroek normalean 90 egun dituzte. Iruzurrak prebenitzeko eta sarbide-abusuak ikertzeko, zerbitzariak behatutako IP helbideak eta datak erregistratzen ditugu elkarrizketak irekitzean eta testu-mezuak bidaltzean. Gure kontrolpeko IPdun ohiko erregistroak gehienez 50 egunean iraungitzen dira bilketatik; beste segurtasun-erregistroek beren epeak dituzte. Ez da iruzurra salatzeko epea. Salaketa batek oraindik erabilgarri dauden froga garrantzitsuak babes ditzake, baina ezin ditu ezabatutako konexio-datuak berreskuratu. IP bat partekatua edo dinamikoa izan daiteke, edo VPN baten bidez erabil daiteke, eta ez du pertsona baten identitatea edo jokabidea frogatzen. Berariaz justifikatutako frogek behean adierazitako epe mugatua dute. Hornitzaileen erregistroek egiaztatutako konfigurazio eta bizi-ziklo bereiziak dituzte. Amaitutako ezabatzeen auditoretza zehatzek 12 hilabete natural dituzte. Gutxieneko ezabatze-jarraibideek ezabatutako datuak berreskuratzea eragozten dute. Gordetze-babesek arduraduna eta gutxienez 30 egunean behingo berrikuspena dituzte; atzerapenak jardutea eskatzen du, ez mugagabeko gordetze automatikoa. Bonsaisek kontrolatutako berreskuratze-kopiek 30 eguneko politika mugikorra dute; ezabatzeak berriz aplikatzen dira berreskuratutako datuetarako sarbidea ireki aurretik. Hornitzaileen kopiek eta deskargatutako fitxategiek bizi-ziklo bereiziak dituzte.
Zure pribatutasun-aukerak eta eskubideak
Zure datu pertsonalak eskuratzeko, zuzentzeko, ezabatzeko edo haien tratamendua mugatzeko eska dezakezu, tratamenduaren aurka egin eta, hala dagokionean, datuen eramangarritasuna eskatu. Tratamendua zure baimenean oinarritzen bada, etorkizunerako ken dezakezu baimena, aurretik legez egindako tratamenduari eragin gabe. Idatzi privacy@bonsais.app helbidera eskubide horiek baliatzeko edo gordetako informazioari buruz galdetzeko. Datuak Babesteko Espainiako Bulegoan (AEPD) ere jar dezakezu erreklamazioa: https://www.aepd.es/.
Pribatutasun-eskaerei erantzutea
Bidegabeko atzerapenik gabe erantzuten dugu, normalean eskaera jaso eta hilabeteko epean. Eskaeraren konplexutasunak edo eskaera kopuruak beste bi hilabetera arteko luzapena eskatzen badu, lehen hilabetean azaltzen ditugu luzapena eta arrazoiak. Erantzuteko epe hori ez da kontua ezabatzeko eskaera ezeztatzeko epea, garbiketa teknikoa egiteko epea edo berreskuratze-kopien iraungitze-epea.
Beste pertsonek ikus dezaketen informazioa
Argitaratutako iragarkiak eta saltzaileen profil publikoak konturik gabe ikus daitezke. Beraz, iragarki batean jartzen duzun edo profilean erakustea aukeratzen duzun informazioa zurekin hitz egiten duten pertsonez gain beste batzuek ere ikus dezakete. Partekatutako elkarrizketak eta topaketen xehetasunak parte-hartzaileek ikus ditzakete; baimendutako langileek dagokion informazioa eskuratu dezakete segurtasun-arazoak, laguntza edo legezko eskaerak kudeatzeko. Ez jarri pasahitzik, sarbide-koderik edo beste pertsona baten dokumentu pribaturik iragarki edo mezuetan.
Zure profileko izena eta argazkia
Erabili zure benetako izen-abizenak; profil publikoak izena eta abizenaren lehen letra erakusten ditu. Googleko edo Appleko argazkia ez da inoiz automatikoki argitaratzen. Profileko argazkia aukeratzen baduzu, Bonsais-ek igotako irudia Google Cloud Vision zerbitzura bidaltzen du eduki-arauak betetzen dituela egiaztatzeko, eduki arriskutsua eta irudietako testua barne, besteei erakutsi aurretik. Bonsais erabiltzen jarrai dezakezu bitartean. Zuk bakarrik ikusten duzu zain dagoen argazkia; besteek onartutako azken argazkia edo inizialak ikusten dituzte. Zerbitzua erabilgarri ez badago, automatikoki berriro saiatzen gara, saiakera kopuru mugatu batekin. Emaitza argia ez bada, beste behin egiaztatzen da; oraindik argia ez bada, argazkia ordezkatzeko edo berriro bidaltzeko eskatzen dizugu. Egiaztapen automatikoek akatsak egin ditzakete.
Helduentzat soilik eta adingabeen segurtasuna
Bonsais kontuak 18 urte edo gehiagoko pertsonentzat dira. Erregistroan heldua zarela adierazi behar duzu; ez dugu jaiotze-data ohikotasunez biltzen. Adinari buruzko kezkak Laguntzan azaldutako ohiko prozeduraz berrikusten dira.
Oinarri juridikoak eta beharrezko informazioa
Eskatzen dituzun funtzioak emateko beharrezkoak diren kontuko, iragarkietako eta elkarrizketetako datuak gure zerbitzu-kontratuaren arabera tratatzen ditugu. Pertsonak babesteko, iruzurra eta abusuak prebenitzeko, zerbitzua segurtatzeko eta erreklamazioak defendatzeko gure interes legitimoek segurtasun-kontrol, moderazio eta frogen tratamendu proportzionatuak oinarritzen dituzte. Interes horiek ez dute eduki guztia mugagabe gordetzea edo zure eskubideak baliogabetzea justifikatzen. Aukerako analitikak, diagnostikoek eta sustapen-mezuek aparteko baimena dute oinarri; baimen hori ken dezakezu. Legezko betebeharragatik informazioa tratatzen dugu aplikatzekoa den betebehar zehatz batek eskatzen duenean soilik, pribatutasun-eskaerei erantzutea barne. Inprimaki bakoitzak beharrezko eremuak adierazten ditu; horiek gabe, agian ezin dugu funtzio hori eman. Aukerako informazioak eta baimenek aukerakoak izaten jarraitzen dute.
Posta bidez berretsitako kontu ezabaketa
Eskatu esteka Pribatutasuna eta kontua ataletik edo /account-deletion-flow helbidean. Kontuan egiaztatutako helbidera soilik bidaltzen da. Helbidea jakiteak ez du titulartasuna frogatzen. Esteka 30 minutuan iraungitzen da, behin erabil daiteke eta berariazko berrespena eskatzen du; irekitzeak ez du ezer ezabatzen. Berrespenak ezeztatzeko epea eta lehendik dagoen prozesua abiarazten ditu, ohiko giza berrikuspenik gabe. Esteka berriak, ezeztatzeak edo kontu edo kredentzial aldaketa garrantzitsuek froga baliogabetzen dute. Aukerako laguntzak, gaitzen denean, OpenAI eta konfiguratutako Luna erabiltzen ditu baimen bereiziarekin: hautatutako arazoa eta hizkuntza soilik partekatzen ditu, inoiz ez kontu datuak, helbideak, pasahitzak, esteka pribatuak edo tokenak. AAk ezin du identitatea egiaztatu edo ezabaketa baimendu edo egin. Jabe/langileengana zuzenean jo dezakezu laguntza behar baduzu edo postara sartzerik ez baduzu. Titulartasunaren egiaztapen proportzionala dokumentatu behar dute; jabe bakarraren salbuespena erregistratzen da eta ez da berrikuspen independentea. Laguntza kasuek eta sarbideek beharrezko kontaktu, bideratze eta kudeaketa datuak 90 egunez gordetzen dituzte sortu zirenetik. Garbiketa programatuak iraungitako frogak kentzen ditu. Hornitzaileak konfiguratu, politika berrikusi eta argitalpen koordinatua egin behar dira martxan jarri aurretik.
Iruzurra salatzea eta frogak gordetzea
Erosleek eta saltzaileek lehendik dagoen elkarrizketatik sala dezakete, beste kontua desagertu bada ere. Ez da polizia-salaketarik behar. Lehendik dauden froga garrantzitsuak aldi baterako babesten dira berrikusteko; ez da kontu osoa kopiatzen eta ezabatutako materiala ez da berreraikitzen. Hautatutako eta justifikatutako frogak gehienez hiru urte naturalez gordetzen dira, lehen aldiz gordetzen direnetik, eta lehenago ezabatzen dira beharrezkoak ez badira. Salaketa bikoiztuek, arduradun-aldaketek eta ohiko berrikuspenek ez dute epea berrabiarazten. Dokumentatutako eta indarrean dagoen ikerketa, prozedura, betebehar edo erreklamazio batek sei edo hamabi hilabeteko luzapena justifika dezake, amaiera-data zehatzarekin eta gutxienez 30 egunean behingo berrikuspenarekin. Itxiera baieztatuak 30 eguneko berrikuspena hasten du dagokiona ezabatzeko edo legez blokeatzeko; errekurtsoek eta lotutako betebeharrek gordetze mugatua eska dezakete. Legezko blokeoak moderazioko ohiko sarbidea baztertzen du. Lehendik dauden identitateak, posta, egiaztatutako telefonoa, IP eta ordu garrantzitsuak eta IMEI edo serie-zenbakia banaka legezkoa eta beharrezkoa denean bakarrik gordetzen dira. Ez da identifikatzaile berririk biltzen salatzeagatik. Ohiko ikuspegiek eta deskargek ez dituzte identifikatzaile horiek edo isilpeko oharrak erakusten. 60 egunen ondoren, salatzaileak kasuaren gutxieneko proiekzioa soilik ikus dezake baimen independentearekin. Frogak gordetzeak ez du iruzurra frogatzen edo dirua berreskuratzea bermatzen.
Kontua ezabatu ondorengo iritziak
Ez da ezabatutako kontuaren profil publikorik edo konfiantza-totalik mantentzen. Kontu horren ekarpenak Kontua ezabatuta etiketarekin mantentzeko, lege- eta plataforma-berrikuspena eta identifikatzeko testua eta metadatuak ezabatzea edo ezkutatzea behar dira. Zalantzarik badago, lehenespenez ezkutatzen dira. Ezabatutako kontuari buruzko iritziak bereizita tratatzen dira eta ezin dute haren profila berreraiki. Izena aldatzeak ez du edukia anonimo bihurtzen; kendutako iritzi guztiak ez dira froga gisa artxibatzen.
Mezuen segurtasun-egiaztapenak
Bonsaisek mezu-testua eta azken mezuen ereduak aztertzen ditu balizko iruzurrak eta abusuak hautemateko; argazkiak Google Cloud Vision bidez egiaztatzen dira. Arauak eta bestelako kontrol automatikoak erabiltzen dira: analisi guztia ez da AA, eta ez du iruzurra egiaztatzen. Emaitzek huts egin dezakete; dagozkien neurriek berrikuspena eta errekurtsoa dituzte.
Datuak babesteko esparrua
DBEO aplikatzen dugu, datuak minimizatzeko eta gordetzea mugatzeko printzipioak eta ezabatzeko eskubidea barne, 17.3 artikuluko salbuespen zehatzekin. Dagokionean, datuen blokeoa Espainiako LOPDGDDren 32. artikuluak arautzen du. Ez dute informazioa oro har gordetzeko baimenik ematen. Gordetako datuei buruzko sarbidea, ezabatzea, mugatzea edo aurka egitea eska dezakezu privacy@bonsais.app helbidean.
Privacy policy
What data we use, why we need it and what control you retain.
Free iPhone marketplace
Bonsais is a free marketplace for second-hand iPhones, focused on Spain without a technical country block. Adults can browse, publish eligible iPhones, message, make offers and arrange exchanges directly. Private and professional Pro/Shop sellers can participate in the Beta. Professionals must complete declarations, publish their business identity and customer contacts in Professional Studio, and meet account, stock and listing checks. Payment-provider onboarding is not required for Beta selling. Seller-declared details are not independent business verification. Private and professional sellers arrange payment directly with buyers using their own methods; Bonsais does not process or hold those sale funds or guarantee the transaction. Listings and contact are free. Bonsais does not operate payments, shipping, escrow, buyer protection, refunds, transaction dispute resolution or paid Boosts. Moderation, reporting and appeals address platform conduct; they do not settle the private sale contract or guarantee a device.
Controller and contacts
Bonsais is operated by Eduard Gomez Puig, an individual. General contact: dev@bonsais.app. Support: help@bonsais.app. Privacy and rights requests: privacy@bonsais.app.
What Bonsais is
Bonsais is a marketplace focused on second-hand iPhones. This policy explains how we process data when you visit the website, use the app, buy, sell or contact support.
Data we may process
We collect only the information needed for a particular function. Depending on how you use Bonsais, this may include:
• Account and access data, such as display name, email, verified phone and language preferences.
• Listing and conversation data needed to publish, search and complete an arrangement.
• Technical and security data, such as error logs, device, session and anti-fraud signals.
• Support and safety-report data, including content references, explanations, contact details you provide, case status, moderation reasons and appeal communications.
Why we use it
We use data to operate Bonsais safely and predictably: authenticate accounts, show relevant listings, enable communication, prevent abuse, answer privacy requests and meet legal obligations. We do not use private conversations to personalise ads.
When we share data
We share the minimum information needed with providers that help deliver the service, with authorities when there is a valid obligation, and with other people only when a feature requires it. We do not sell personal data.
Retention and security
We keep each category for as long as needed for its purpose, platform security, dispute resolution and applicable legal obligations. We apply access controls, encryption in transit and separation between public, private and operational data.
Public-authority information requests
We normally retain records of information requests from police, courts or other public authorities, whether rejected or fulfilled, for five years after the final review. A later closure, update or preservation review restarts that period. We keep these records longer only when a specific legal obligation or preservation hold requires it. Five years is an internal Bonsais policy choice, not a statutory retention period. These records are separate from ordinary support requests, reports and appeals.
Your rights and deletion requests
You can request access, correction, export or deletion from Privacy and account, or contact the help centre. You may also write to privacy@bonsais.app. Legal obligations, fraud prevention and open disputes may require us to keep limited information.
Optional analytics and diagnostics
Accepting the terms or registering does not activate analytics or diagnostics. You can enable or withdraw them separately in Privacy and account, including before registration. Your choice is stored on this device; refusing does not limit marketplace functions. Withdrawal stops future reports but does not automatically erase reports already received.
Marketing communications
Messages needed to provide the service, such as account security, listing activity or handling a request, are not marketing communications. We send promotions or commercial news only with a valid legal basis and, where required, separate permission. You can withdraw that permission free of charge through each message or by writing to help@bonsais.app. Accepting these terms is not marketing permission.
Technical reports
With your consent, Google Analytics measures sessions, visits to screen categories, app version and technical device data through installation identifiers. Firebase Crashlytics on mobile and Sentry on the web help investigate failures using technical errors, stack traces and app/device data. We do not add your account ID, message content, searches, documents or payment data to these reports. We do not activate advertising identifiers or ad personalisation. Reports may not be anonymous because providers can process installation and connection identifiers.
Changes to this policy
If we materially change how we process data, we will update this page and, where appropriate, ask you to review the change before continuing to use the affected feature.
Marketplace data and service providers
We process account and contact details, listings and selected photos, messages and agreements, inspections and device identifiers you submit, reports, evidence and support conversations. Firebase/Google services provide authentication, storage, messaging, configuration and security; Apple services support chosen sign-in, notifications and attestation. Listing and chat photos are checked using Google Cloud Vision. Seller maps request map data from OpenFreeMap. To resolve an area, the original location may reach the device geocoder or, on the web, Bonsais and OpenStreetMap Nominatim. The saved seller point is displaced by 500 metres; a meeting point you explicitly share can contain precise coordinates and an address.
Where data is processed
Marketplace records are stored in Spain. The operational marketplace media bucket is in Europe; a legacy Firebase media bucket is in the United States. Providers may also process connection, security and service data in other locations. Contact privacy@bonsais.app for information about recipients and applicable international-transfer arrangements.
Optional voice and AI features
Remote dictation and AI support are unavailable in this public release; support is handled by a person. The following describes separately gated future or testing features. When dictation is enabled and you choose it, audio goes to Bonsais’s self-hosted Whisper service on Google Cloud Run for transcription, not OpenAI’s hosted transcription API. Temporary-file cleanup does not establish deletion of hosting logs or provider copies. Optional AI support requires separate permission for the named provider and conversation, with human support available. Integrated provider options are OpenAI and Google Gemini. Stopping AI sharing prevents future sends; data already sent cannot be recalled. Email providers such as Resend receive relevant contact/message data when configured.
What account deletion leaves behind
The account screen shows your cancellation period and the earliest cleanup date for your request. New requests use a 30-day default, subject to server configuration; existing deadlines remain unchanged. Account deletion removes your public profile and active listings. Existing conversations show “Account deleted”, without your public name, avatar or profile link, and further messaging to the deleted account is prevented. We delete ordinary personal information unless specific records still have a documented reason to be kept. A preservation hold protects the necessary records; it does not justify keeping your entire account. Shared history, removed listings and justified evidence follow the separate periods below. Provider copies, recovery copies and files downloaded by other people have separate lifecycles. The private deletion receipt shows workflow status, not proof that every copy has been erased, and cannot restore your account. For a lost password, use password reset or your sign-in provider’s recovery; otherwise contact privacy@bonsais.app. Possessing a receipt alone does not prove account ownership.
Professional seller details
After a professional seller reviews the form and explicitly confirms publication, their legal/business name, business/service address, customer email and phone, and applicable trade-register details appear publicly on seller profiles, listings and buyer contact/conversation surfaces, including without an account where those surfaces are public. Previously saved private details are not published automatically. The returns address in this form remains private; the seller must provide any legally required return/complaints information before the sale. Account login contacts, private residential details and provider/KYC records are not copied to the public business disclosure. A chosen physical shop address can also appear publicly. Seller declarations are not independent verification.
Existing transactions and service changes
This free release does not start integrated payments, shipping or paid Boost purchases. If you already have an authorised transaction or purchase from a release that offered those services, access to its history and applicable support, refunds, disputes or settlement may continue under its recorded terms and status. Stopping new purchases does not cancel existing obligations or confirm that a payment or refund has completed. This does not add protection to privately arranged exchanges. Any future integrated service requires its own availability information, fees and applicable terms before you use it.
Records of existing transactions
For existing authorised transactions, we may continue processing the transaction, provider references, agreement records and necessary support or recovery data to service outstanding obligations, prevent duplicate charges or transfers, and meet applicable retention requirements. A service becoming unavailable for new purchases does not automatically erase those records.
Retention periods
Existing conversations remain accessible while at least one participant maintains an account. Deletion of the other account does not start a 180-day chat cutoff. Once both account deletions are completed, the shared conversation, chat photos and linked meeting history are due for deletion after 90 days, unless specific evidence or obligations justify preservation. Sensitive information may be redacted or kept separately with restricted access; removing a name does not make messages, photographs or addresses anonymous.
Removed listings disappear from public access immediately. For 60 days from removal, existing conversation participants can access a limited historical view of the model, title, price and original listing photographs where permitted. It is not an active advertisement, cannot be publicly searched and is not available to new users. After 60 days we delete ordinary retained listing records and photographs, including historical copies, unless specific evidence or an applicable obligation requires preservation.
A minimized record of an agreed meeting, its changes, agreed terms, inspection acknowledgements and recorded completion or outcome follows the shared-history period. This serves both buyers and sellers. It records what participants stated and when; it does not independently prove attendance, payment, delivery, ownership or the condition of the phone. Listing details and photographs embedded in those records do not obtain a longer ordinary period merely by being copied there. Precise locations and sensitive contact or device details are assessed separately.
Ordinary support cases are retained for 90 days, and ordinary reports and appeals for 180 days, once terminal and last updated at least that long ago. Those administrative periods are separate from justified fraud evidence. Routine non-IP app security records are normally retained for 90 days; shorter-lived technical records can expire sooner. For scam prevention and access-abuse investigation, we record server-observed IP addresses and timestamps when conversations are opened and text messages are sent. Routine IP-bearing records under our control expire within 50 days from collection; other security records have their separate schedules. This is not a deadline for reporting fraud. A report can protect relevant evidence still available, but cannot recover connection data already erased. An IP address can be shared, dynamic or used through a VPN and does not establish a person’s identity or wrongdoing. Specifically justified case evidence has the restricted schedule below. Provider logs have separate verified settings and lifecycles. A necessary IP record selected for a justified investigation follows that case’s restricted evidence schedule.
Detailed completed-deletion request and event audits are kept for 12 calendar months. A minimal completion fence and technical deletion instructions remain while needed to stop deleted information returning from recoverable copies. Blocks remain while needed to enforce the user’s choice; necessary active restriction records are reviewed at least yearly. Each evidence hold has a named owner, restricted access and review at least every 30 days. An overdue review triggers follow-up, not automatic destruction or indefinite approval.
Our recovery policy uses a rolling 30-day window for Bonsais-controlled recovery copies, including database and media snapshots. Access is restricted and completed deletions must be reapplied before restored data becomes available. Providers and people who downloaded files may hold different copies. We select the shortest provider retention compatible with the service and explain applicable exceptions on request; we do not promise to erase every provider copy within 30 days.
Your privacy choices and rights
You can ask for access, correction, erasure or restriction of your personal data, object to processing and, where applicable, request portability. Where processing relies on consent, you can withdraw it for the future without affecting earlier lawful processing. Write to privacy@bonsais.app to exercise these rights or ask about retained information. You can also complain to the Spanish Data Protection Agency (AEPD), at https://www.aepd.es/.
Responding to a privacy request
We respond without undue delay and normally within one month of receiving your request. If its complexity or the number of requests requires up to two additional months, we explain the extension and its reasons within the first month. This response deadline is separate from the account-deletion cancellation period, technical cleanup and recovery-copy expiry.
Information visible to other people
Published listings and public seller profiles can be viewed without an account. Information you put in a listing or choose to display on your profile is therefore visible beyond the people you message. Shared conversations and meeting details are available to their participants; authorised staff may access relevant information to handle safety, support or legal requests. Do not include passwords, access codes or another person’s private documents in a listing or message.
Your profile name and photo
Use your real first and last name; your public profile shows your first name and the first initial of your last name. A Google or Apple photo is never published automatically. If you choose a profile photo, Bonsais sends the uploaded image to Google Cloud Vision to check it against our image-content rules, including unsafe content and text in images, before others can see it. You can continue using Bonsais while the check runs. Only you see the pending photo; others see your last approved photo or initials. If the service is unavailable, we retry automatically a limited number of times. An unclear result is checked once more; if it remains unclear, we ask you to replace or resubmit the photo. Automated checks can make mistakes.
Adults only and minor safety
Bonsais accounts are for people aged 18 and over. Registration requires an adult declaration; we do not routinely collect date of birth. Age-related reports use the ordinary review process described in Help.
Legal bases and required information
We process the account, listing and conversation data necessary to provide the features you request under our service contract. Our legitimate interests in protecting participants, preventing fraud and abuse, securing the service and defending claims support proportionate safety checks, moderation and necessary evidence handling. These interests do not justify keeping all content indefinitely or overriding your rights. Optional analytics, diagnostics and promotional messages rely on separate consent, which you can withdraw. We process information to meet legal obligations only where a specific applicable duty requires it, including handling privacy requests. Required fields are identified in the relevant form; without them we may be unable to provide that feature. Optional information and permissions remain optional.
Email-confirmed account deletion
Request a link from Privacy and account or the public deletion form at /account-deletion-flow. We send it only to the email already verified on the account. Knowing an email is not proof of ownership. Links expire in 30 minutes, work once and require an explicit confirmation; opening a link does not delete anything. Confirmation starts the configured cancellation period and existing cleanup workflow without routine staff review. A new link or cancellation invalidates pending proof; relevant account or credential changes invalidate it too. Optional deletion help, when enabled, uses OpenAI and the configured Luna model with separate permission. It receives only the selected issue and language, never account data, email, credentials, private links or tokens. AI cannot verify identity, approve or perform deletion. You can ask the owner/staff directly, including if the inbox is inaccessible. Staff must document proportionate ownership verification; a sole owner exception is recorded as such and is not independent review. Deletion help cases and access events retain only necessary routing/contact/handling data for 90 days from creation. Expired confirmation proofs are removed by the scheduled cleanup. Provider configuration, reviewed policy and coordinated release are required before these new flows operate.
Reporting fraud and preserving evidence
Either buyer or seller can report suspected fraud from an existing conversation, including after the other account is deleted. You do not need a police report to make the initial complaint. A report temporarily protects relevant existing evidence while authorized moderators assess what needs to be preserved. A report alone does not justify keeping everything indefinitely. We cannot recreate evidence already deleted.
For a justified case, we may preserve relevant original messages, listing photographs, agreements, meeting/completion statements and inspection records securely. Where necessary and lawfully available, this can include the original account name and identifiers, email address, verified telephone number, relevant IP addresses and timestamps, and the sale phone’s IMEI or serial number. We do not automatically retain all identifiers whenever someone reports a concern. Original identifiers are restricted to authorized staff with scoped, audited access and are not included in ordinary participant views or downloads. Disclosure to a competent authority follows a separate valid legal process.
Selected justified fraud records are kept for no more than three calendar years from their first preservation, and are deleted earlier when no longer necessary. Duplicate reports, reassignment and routine reviews do not restart this clock. A documented continuing investigation, legal proceeding, obligation or claim may justify a six- or twelve-month extension with a specific end date and review at least every 30 days. Once a case is confirmed closed, a 30-day review begins to delete information no longer needed or legally block it where required. Evidence still necessary for appeals, related claims or applicable obligations remains restricted for its justified period. Legally blocked data is removed from ordinary use and accessible only for the permitted legal purpose.
After the ordinary 60-day listing period, the reporting user may see an authorized minimized listing on their report page while justified preservation remains active: model, title, price and appropriate photo previews. The page indicates when additional evidence is preserved. This does not expose restricted identifiers, confidential moderation notes or all preserved originals. Preservation does not itself authorize disclosure, confirm fraud or guarantee recovery of money.
Reviews after account deletion
Where legally and platform-permitted, reviews authored by a deleted account remain under “Account deleted”. We remove the original name, avatar and profile link and remove or suppress text and metadata that could identify the author. Where that cannot be done appropriately, we suppress the affected content. A change of name alone is not anonymization. Reviews about a deleted account are handled separately and do not maintain its public profile. These visibility rules require clearance before activation.
Message safety checks
Automated safety checks examine message text and relevant recent-message patterns to detect suspected scams and spam. They can warn, block a message, apply a temporary messaging restriction or refer relevant information for moderation. Selected signals and attempts may be kept for the stated security or justified evidence purpose. Listing and chat images undergo the separate Google Cloud Vision checks described above. These checks can make mistakes; users can report concerns and use the applicable review or appeal route. We do not use private chats to personalize advertising or describe automated detection as proof of fraud.
Data protection framework
We apply the GDPR’s data minimisation, storage limitation and erasure rules, including the specific exceptions in Article 17(3). Where applicable, statutory blocking follows Article 32 of Spain’s LOPDGDD and removes records from ordinary use. These rules do not authorize blanket retention. You can request access, erasure, restriction or objection concerning retained information at privacy@bonsais.app.
You can contact us without an account or installing the app. Use your email service or copy the address below.
Do not send passwords, sign-in codes, deletion status receipts, payment credentials or identity documents.