Política de Privacidad
Última actualización: 15/09/2026.
Esta política explica qué datos personales recoge Bidexia, para qué, con qué base legal, quién los recibe, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Se ajusta al Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | Michal Maciazek, que opera con el nombre comercial Lumsden Auctions |
| NIF | Y6180200E |
| Domicilio | Calle Los Nazarios 11B, Polígono Los Nazarios, 03179 Formentera del Segura (Alicante), España |
| Contacto de privacidad | [email protected] |
| Contacto general | [email protected] · +34 966 792 839 |
No hemos nombrado un Delegado de Protección de Datos, porque la ley no lo exige para nuestra actividad. Para cualquier pregunta sobre tus datos, escribe a [email protected].
2. Qué datos recogemos
Si compras en Bidexia
- Cuenta: nombre, correo electrónico, teléfono y contraseña. La contraseña solo se guarda de forma irreversible (cifrada mediante hash).
- Seguridad del acceso:
- los códigos de un solo uso que te enviamos por correo, guardados de forma que no pueden leerse;
- un identificador de cada dispositivo que nos pidas recordar;
- datos técnicos de tu navegador y conexión, que comprueba nuestro servicio antibots (ver apartado 4).
- Actividad: tus pujas, pujas máximas (automáticas), pujas retiradas, lotes seguidos, búsquedas guardadas e idioma preferido.
- Compras: los lotes que ganas o compras, tu dirección de facturación, el medio de pago que eliges y la referencia del pago.
- Si pagas en nuestro mostrador, anotamos quién recibe el pago.
- Si decides firmar, también guardamos tu firma.
- Recibos: tu nombre, correo, dirección y, si nos lo facilitas, tu NIF, tal como figuran en tu recibo.
- Mensajes: lo que nos escribes y los correos de servicio que te enviamos.
- Analítica: cómo usas el sitio, solo si aceptas las cookies analíticas (ver nuestra Política de cookies).
Si vendes a través de nosotros (comitentes)
- Identidad:
- nombre, fecha de nacimiento, y tipo, número y país de expedición de tu documento de identidad;
- una copia de tu documento de identidad;
- en el caso de empresas: razón social, NIF y datos registrales.
- Datos de contacto y domicilio.
- Datos de pago: cuenta bancaria (IBAN) y titular.
- Situación fiscal: si vendes como particular.
- Registros de ventas: tus lotes, ventas, liquidaciones, pagos, facturas de comisión y, en los pagos en efectivo, el justificante firmado.
Personal
Mantenemos cuentas de personal para nuestros paneles (nombre, correo, función) y un registro de las acciones que realizan sobre cobros y pagos.
No tratamos categorías especiales de datos (salud, creencias, etc.). Para usar Bidexia debes ser mayor de 18 años, y no recogemos a sabiendas datos de menores.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Datos | Base legal (art. 6 RGPD) |
|---|---|---|
| Crear y gestionar tu cuenta; gestionar las subastas; confirmar pujas, adjudicaciones y compras; enviar los avisos de lotes seguidos y búsquedas guardadas que configures | Cuenta, actividad, compras | Contrato: es necesario para prestarte el servicio en el que te has registrado |
| Cobrar, emitir recibos, organizar la recogida y atender reclamaciones sobre un lote | Cuenta, compras, recibos, mensajes | Contrato |
| Llevar la contabilidad y los registros fiscales; emitir facturas de comisión a los vendedores; informar a la Administración tributaria cuando la ley lo exija | Compras, recibos, identidad y datos fiscales y de ventas de los vendedores | Obligación legal: normativa mercantil y tributaria española |
| Proteger las cuentas y las subastas: códigos de acceso, comprobación antibots, límites de intentos, rechazo de correos desechables, detección de fraude y de pujas fraudulentas | Cuenta, seguridad del acceso, actividad | Interés legítimo en la seguridad de la plataforma y de sus usuarios. Sin estas comprobaciones, las cuentas falsas podrían manipular los precios. |
| Verificar la identidad de los vendedores y su derecho a vender, y pagarles | Identidad, contacto y datos de pago de los vendedores | Contrato, y nuestro interés legítimo en no vender bienes robados |
| Formular o defender reclamaciones | Los datos relevantes para la reclamación | Interés legítimo |
| Analítica del sitio | Datos de uso | Consentimiento, que puedes retirar en cualquier momento |
El teléfono es obligatorio al registrarte. Lo usamos para contactarte sobre un lote que hayas ganado o debas recoger, y como parte de la prevención del fraude. Sin él no podemos abrirte una cuenta.
No enviamos boletines comerciales. Si algún día empezamos a hacerlo, te pediremos tu consentimiento por separado.
Decisiones automatizadas. Nuestras comprobaciones antibots y de correo pueden rechazar automáticamente un intento de registro o de acceso, por ejemplo desde un correo desechable o un programa automático. Es una medida de seguridad, no una decisión sobre ti como persona. Si crees que se te ha rechazado por error, escríbenos y una persona lo revisará.
4. Quién recibe tus datos
Nunca vendemos tus datos.
- Otros usuarios.
- Las pujas se muestran públicamente como las de un pujador anónimo, nunca con tu nombre.
- Cada lote muestra un código aleatorio de quien va en cabeza. El código es distinto en cada lote, así que no permite seguirte de un lote a otro.
- Vendedores. Cuando compras un lote, actuamos como mediadores del vendedor. No le damos tus datos de contacto. Solo compartimos lo necesario para resolver una reclamación que hagas sobre el lote.
- Proveedores de servicios que tratan datos por nuestra cuenta, bajo contrato y solo siguiendo nuestras instrucciones:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Contabo | Servidores que alojan el sitio y la base de datos | UE |
| Cloudflare, Inc. | Servir y proteger el sitio; comprobación antibots (Turnstile) en el acceso y el registro | UE y EE. UU. |
| Resend | Enviar los correos del sitio: códigos, avisos de pujas y compras, recibos | UE / EE. UU. |
| Google Ireland Ltd. | Analítica del sitio, solo con tu consentimiento | UE y EE. UU. |
| OpenRouter, y el modelo de IA al que dirige las peticiones | Ayudar a nuestro personal a redactar descripciones de lotes a partir de fotos de los artículos. No se envía ningún dato de compradores. | EE. UU. |
Añadiremos a esta lista a nuestro proveedor de pago con tarjeta antes de activarlo, y a nuestro transportista antes de activar los envíos.
- Autoridades. La Agencia Tributaria, los juzgados, la policía u otras autoridades, cuando la ley lo exija.
- Asesores profesionales (gestoría, abogado), sujetos a deber de confidencialidad.
5. Transferencias fuera del Espacio Económico Europeo
Algunos de los proveedores anteriores tienen su sede en Estados Unidos o pueden tratar datos allí. Nos basamos en la decisión de adecuación de la Comisión Europea para las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU., o en las Cláusulas Contractuales Tipo de la Comisión. Puedes pedirnos una copia de las garantías aplicables.
6. Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Cuenta | Hasta que la cierres. Después la eliminamos, salvo los registros que siguen. |
| Compras, recibos, facturas, pagos y liquidaciones | 6 años desde el final del ejercicio al que se refieren (art. 30 del Código de Comercio), lo que cubre también el plazo tributario de 4 años |
| Pujas e historial de subastas | Como parte del registro de venta del lote, durante los mismos 6 años |
| Códigos de acceso | Válidos 10 minutos; se eliminan en 24 horas |
| Dispositivos recordados | 30 días, y después se eliminan |
| Documentos de identidad de los vendedores | 10 años |
| Mensajes que nos envías | El tiempo necesario para atenderlos, y hasta 6 años si se refieren a una venta o reclamación |
| Analítica | 14 meses |
Al terminar cada plazo, eliminamos o anonimizamos los datos.
7. Tus derechos
Tienes derecho a:
- acceder a tus datos y obtener una copia;
- rectificar los datos inexactos;
- suprimir tus datos («derecho al olvido»), salvo cuando la ley nos obligue a conservarlos;
- limitar su tratamiento en determinados casos;
- oponerte al tratamiento basado en nuestro interés legítimo;
- la portabilidad: recibir los datos que nos diste en un formato legible por máquina;
- retirar tu consentimiento en cualquier momento, cuando nos basemos en él. Esto no afecta a lo que hicimos antes.
Para ejercer cualquier derecho, escribe a [email protected] desde el correo de tu cuenta, o por correo postal a la dirección del apartado 1. Te respondemos en el plazo de un mes. Solo te pediremos que acredites tu identidad si tenemos dudas razonables de que la solicitud es tuya.
Si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Cómo protegemos tus datos
- Todo el tráfico con el sitio va cifrado (HTTPS).
- Las contraseñas, los códigos de acceso y los identificadores de dispositivo solo se guardan de forma que no pueden leerse.
- El acceso del personal está limitado según su función: por ejemplo, un fotógrafo no puede ver compradores ni pagos.
- Los documentos de identidad de los vendedores se guardan en un almacenamiento privado, separado de las imágenes públicas del sitio.
9. Cambios en esta política
Si hacemos cambios importantes, te avisaremos por correo o con un aviso en el sitio antes de que entren en vigor. La fecha del principio indica la versión vigente.