Nearbay

Política de privacidad

Vigente desde el 17 de octubre de 2026 (2026-10-17) · Versión 1.2

Nearbay es operado por SOFT DEV FZ LLC, Fujairah – Twin Towers, P.O. Box 4422, Fujairah, United Arab Emirates. Contacto: hello@nearbay.net.

Nearbay organiza ventas de artículos del hogar en Dubái mediante su servicio «Salida en 7 días». Esta política explica cómo usamos la información necesaria para preparar un catálogo, coordinar reservas y retiros y conectar al vendedor con comerciantes de segunda mano.

El catálogo público muestra fotos recortadas, descripciones, precios, disponibilidad y la comunidad o el nombre de edificio elegido para la venta. El video crudo, los contactos del vendedor, los teléfonos de compradores y comerciantes, los emails y los registros privados de operaciones no son públicos.

SOFT DEV FZ LLC es el responsable de los datos personales descritos aquí. Esta política se refiere al Decreto-Ley Federal n.º 45 de 2021 sobre Protección de Datos Personales de EAU (PDPL).

Información que recopilamos

Vendedores y operaciones: identificadores de cuenta Google/Firebase, email y datos de autenticación. Para operaciones también registramos la identidad de quien actúa y la acción realizada; para ventas concierge guardamos el contacto que facilita el vendedor.
Datos de la venta: videos, fotos recortadas, descripciones, estado, precios sugeridos y aprobados, comunidad, edificio, fecha de mudanza, franjas de retiro, permiso de mudanza y ascensor de servicio, además del número privado de unidad/departamento (unit_number) y las instrucciones de acceso (access_notes).
Compradores: nombre, WhatsApp, objetos seleccionados, franja de retiro, aceptación del precio, reservas, lista de espera y precios de venta finalmente registrados. Comerciantes: nombre, WhatsApp, zonas, estado de activación, credenciales privadas de acceso, ofertas y sus versiones, fechas de retiro y manifiesto del lote. Alertas: WhatsApp, email opcional, comunidad, categorías, consentimiento, estado de suscripción y registro de avisos. Formularios de interesados: contacto, comunidad, fecha de mudanza y fuente de campaña; operaciones puede conservar notas privadas.
Datos técnicos: almacenamiento necesario para autenticación, navegador y dispositivo, logs de seguridad y errores y auditoría de operaciones. Procesamos la dirección IP para prevenir abusos; las reservas y cuotas de solicitudes de la aplicación guardan hashes con clave secreta, no la IP en claro. La analítica opcional de PostHog solo se recopila con consentimiento. Con consentimiento, PostHog puede asociar vistas, interacciones y datos técnicos al identificador de tu cuenta si iniciás sesión.

Para qué usamos los datos

Autenticar usuarios autorizados, analizar el video, preparar fotos y precios sugeridos y permitir al vendedor revisar y publicar su catálogo.
Coordinar consultas, retenciones de reservas de 60 minutos, confirmaciones, listas de espera, retiros y ofertas de comerciantes. Los teléfonos se usan para coordinar la venta y el retiro, y para alertas de nuevas ventas solo con consentimiento separado.
Los registros privados quedan limitados a operaciones autorizadas y a la vista privada del vendedor. La vista del comerciante muestra objetos y logística general, nunca unit_number ni access_notes. Operaciones envía por WhatsApp las instrucciones privadas necesarias cuando despacha el retiro; estos datos nunca aparecen en el catálogo público.
Proteger cuentas y enlaces privados, investigar abusos, auditar acciones, diagnosticar fallas y responder a requerimientos legales.
Bases del tratamiento: los datos necesarios para crear la venta, reservas, ofertas, retiros y liquidación se tratan para prestar el servicio solicitado o realizar gestiones precontractuales a tu pedido. Las obligaciones legales y el establecimiento o defensa de reclamaciones sustentan los registros necesarios para esos fines. Las alertas opcionales y PostHog requieren consentimiento separado, que podés retirar sin afectar el tratamiento previo.

Videos, inteligencia artificial y fotos públicas

El video crudo se almacena en un bucket privado y se procesa para identificar objetos, crear fotos recortadas y estimar precios. La IA puede equivocarse: el vendedor debe verificar propiedad, estado, fotos y precios antes de publicar.

No filmes personas, documentos privados, contraseñas ni información sensible. Las fotos públicas deben mostrar el objeto sin datos privados ni el video completo del departamento. Contactanos si una foto contiene información que deba retirarse.

Retención

Video crudo: el worker intenta borrarlo al completar el escaneo correctamente. Para videos pendientes, fallidos o cuyo borrado inmediato falle, el bucket privado tiene eliminación automática por antigüedad de 7 días; se ejecuta de forma asíncrona. Los archivos temporales del worker se limpian al finalizar el proceso del job.
Fotos recortadas de artículos: eliminación programada 30 días después del cierre de la salida. Las fotos públicas pueden permanecer en caché hasta 24 horas; los catálogos de demostración marcados como muestra quedan exceptuados de la limpieza automática.
Logs de entrega de email: solo guardan tipo de mensaje, hash del destinatario con clave secreta, estado, fechas e información limitada de errores, con vencimiento programado a los 30 días. No guardan cuerpos, asuntos ni direcciones de destinatarios legibles.
Cuotas contra abusos: contadores con hashes y vencimiento TTL de Firestore tras su ventana y un margen técnico. Las tareas programadas y TTL son asíncronas; el borrado puede ocurrir después del vencimiento.
Teléfonos, reservas, listas de espera, leads, ofertas, liquidaciones y registros limitados de auditoría/soporte: se conservan según sea necesario para completar la coordinación, proteger la integridad operativa, atender solicitudes y disputas o cumplir obligaciones legales.
Los contactos y preferencias de alertas se conservan para prestar el servicio solicitado. La baja detiene futuras alertas; los registros necesarios de reservas y auditoría pueden permanecer por sus fines independientes. La analítica opcional de PostHog sigue la retención configurada en el proveedor.

Proveedores y destinatarios

Google Cloud/Firebase: autenticación, hosting, base de datos y almacenamiento; los servicios de IA de Google (Gemini) analizan el video y cuadros para identificar objetos, recortar fotos y sugerir precios. El worker también procesa archivos temporalmente en un equipo de operaciones.
telefono, nuestra plataforma de mensajería, sobre Twilio y Meta WhatsApp Cloud API: envía mensajes transaccionales desde +1 228 400 7471 únicamente a compradores que reservaron o se anotaron en la lista de espera (confirmación, recordatorio de retiro y disponibilidad de un artículo). Se transmiten el nombre, código de reserva, artículos y franja de retiro necesarios para el mensaje, junto con el número de WhatsApp. Meta/WhatsApp también procesa las conversaciones y sus metadatos bajo sus propias condiciones y política de privacidad.
Operaciones autorizadas accede a contactos y registros privados para prestar el servicio. El público ve solo el catálogo publicado. Los comerciantes ven objetos y logística general; operaciones comparte por WhatsApp la unidad y las instrucciones de acceso privadas únicamente cuando se necesitan para despachar el retiro.
PayPal: procesa solo el pago de la tarifa de Nearbay que corresponda, en USD, con referencias e importes de pago; no el pago de los objetos entre comprador y vendedor. Resend: entrega emails transaccionales, avisos a operaciones y alertas consentidas. ForwardEmail: recibe y reenvía los mensajes que enviás a hello@nearbay.net a nuestra casilla de operaciones. PostHog: analítica opcional solo con consentimiento.
Podemos compartir información limitada con asesores o autoridades cuando sea exigido por ley o necesario para resolver una disputa o proteger derechos.

Cookies y opciones

La autenticación, el acceso por enlaces privados, el idioma y las preferencias de consentimiento usan almacenamiento necesario del navegador o del proveedor. Nearbay también usa un identificador propio del navegador en almacenamiento local para contar cada vista de catálogo una vez por navegador y día, y almacenamiento de sesión para conservar la fuente, el medio y el nombre de la primera campaña. Estos registros propios son independientes de PostHog. La analítica opcional de PostHog permanece desactivada hasta que la aceptes. Podés cambiar tu elección desde Configuración de cookies en el pie de página.

Podés revisar y corregir tu venta antes de publicar. Para ejercer los derechos de información y acceso, copia o portabilidad cuando corresponda, rectificación, eliminación, restricción o cese del tratamiento y oposición, o pedir revisión humana de decisiones automatizadas que te afecten, escribí a hello@nearbay.net. También podés retirar el consentimiento de alertas o analítica. Podemos verificar tu identidad y aplicar las excepciones legales de conservación; te explicaremos las limitaciones. Podés presentar una reclamación ante la UAE Data Office conforme a la PDPL.

Seguridad y enlaces privados

Los enlaces privados de vendedor y comerciante dan acceso a sus respectivas vistas. Compartilos solo con su destinatario. Operaciones requiere una cuenta de Google autorizada. Avisanos de inmediato si se divulga un enlace privado.

Usamos controles de acceso e infraestructura de seguridad, pero ningún servicio online garantiza seguridad absoluta. El servicio está destinado a mayores de 18 años.

Contacto y actualizaciones

Para consultas o solicitudes de privacidad: hello@nearbay.net. Publicaremos las actualizaciones de esta política en esta página.

Alertas para compradores y baja

Con tu consentimiento explícito, Nearbay guarda tu WhatsApp, email opcional, comunidad y categorías para avisarte de nuevas ventas por mudanza que coincidan con tus preferencias en la zona elegida. Una venta coincide si sus categorías se cruzan con las elegidas; «todas» incluye cualquier categoría. Registramos qué catálogos ya te compartimos para evitar repeticiones. El consentimiento es opcional y no hace falta para reservar ni anotarse en una lista de espera.

Podés darte de baja en cualquier momento pidiéndolo por WhatsApp a Nearbay o con el enlace privado del email de alerta. El servidor guarda un hash de la credencial de baja, no el token legible. La baja detiene futuras alertas; los registros necesarios de reservas y auditoría pueden conservarse por sus fines independientes.

Transferencias internacionales

Los servidores de la aplicación están en Google Cloud, en Estados Unidos, región us-central1. Firebase y los demás proveedores también pueden procesar datos en otros países. El procesamiento del worker se hace en el equipo de operaciones. Esto implica transferencias fuera de EAU, donde las protecciones pueden ser distintas. Las transferencias necesarias para prestar el servicio que solicitás se realizan para ejecutar esa relación contractual; el tratamiento opcional de PostHog depende de tu consentimiento. Para información sobre los destinos, las condiciones de transferencia aplicables conforme a los artículos 22–23 de la PDPL o tus derechos, escribí a hello@nearbay.net.

Mensajes transaccionales de WhatsApp

Al reservar o anotarte en la lista de espera, podemos enviarte confirmaciones, avisos de disponibilidad y recordatorios de retiro desde +1 228 400 7471. telefono conserva las conversaciones en la plataforma durante 30 días. Para pedir que no te escribamos, respondé STOP o escribí a hello@nearbay.net; atenderemos la solicitud y coordinaremos por otro medio. Esto no te suscribe a promociones ni alertas de nuevas ventas.

Catálogos para asistentes de IA

Si el vendedor lo permite, Nearbay publica también los datos públicos de su catálogo (objetos, recortes de fotos, precios, disponibilidad, comunidad y franjas de retiro) en formatos legibles por máquinas para asistentes de IA y buscadores, mediante una API, un feed y un MCP de solo lectura. No se incluyen datos personales del vendedor o los compradores, dirección exacta ni enlaces privados. El vendedor puede apagar esta opción desde su panel. Los asistentes pueden dirigir a las personas al enlace de Nearbay para reservar; no pueden comprar ni pagar por el vendedor. El pago de los objetos se realiza en mano al retirar.