Olive Auction gestiona un mercado de aceite de oliva repartido en dos sitios y una aplicación de Android: oliveauction.com para las almazaras y fincas que consignan, y olive.auction para la subasta en sí. Un único sistema de cuentas sostiene los tres, así que esta página describe los tres. Enumera lo que el software guarda realmente.
Una cuenta guarda tu dirección de correo, tu nombre, el nombre de la almazara o finca, el país, la región, la dirección de entrega que introduces como comprador, el idioma del sitio que usas y las vías de liquidación que decides publicar a tus ganadores: titular, IBAN, PayPal, Revolut o Wise, las que rellenes. Tu contraseña se guarda como hash PBKDF2-HMAC-SHA256 con sal y 150.000 iteraciones, nunca en forma legible; una contraseña olvidada se sustituye con un enlace de restablecimiento enviado por correo. La dirección IP desde la que se abrió una cuenta se conserva en el registro de la cuenta y se usa para detectar a una almazara pujando por sus propios lotes.
Al iniciar sesión se instala una única cookie, llamada oa_session: un token aleatorio, HttpOnly, Secure, SameSite=Lax, válido 30 días y renovado a otros 30 mientras sigas usando la cuenta. El token no significa nada por sí solo: lo que te identifica es la fila correspondiente en nuestro servidor, y cerrar sesión o eliminar la cuenta borra esa fila. No hay cookies de terceros en ninguno de los dos sitios. El navegador guarda además localmente unas pocas preferencias: tu elección de tema claro u oscuro, la etiqueta de cuenta que se muestra en la cabecera, si ya has visto el aviso de alerta de subasta y los identificadores de analítica del §6. Borrar los datos del sitio los borra todos.
Un lote lleva lo que escribes en el formulario de publicación —título, variedad, región, cosecha, cifras de laboratorio, referencia del árbol, embalaje, tarifas de transporte— más las fotografías que adjuntas. Los documentos de laboratorio que subes a tu estante de dosier no se sirven públicamente; solo son accesibles mediante una petición autenticada que comprueba que el archivo es tuyo. Cada puja se guarda con su importe, la cuenta que la hizo y el momento en que llegó. Los lotes vendidos generan un pedido y una factura de comisión, y a eso se añaden el número de seguimiento que registras, cualquier tarifa de transporte revisada y cualquier reclamación por daños con sus fotografías. Cuando un lote se vende, la almazara recibe el nombre y la dirección de entrega del ganador, y el comprador ve las vías de liquidación que la almazara publica. Ese intercambio ocurre para esa liquidación y para nada más: los datos del comprador nunca se publican, se venden ni se ceden con fines comerciales.
Los datos de la tarjeta se introducen en la propia página de pago alojada por Stripe y nunca llegan a nuestros servidores; ni vemos ni guardamos un número de tarjeta. Lo que conservamos es el identificador que Stripe devuelve para la sesión de pago y para el cobro, el importe y si está bloqueado o liquidado. La comisión del productor se toma como preautorización —un bloqueo puesto en la tarjeta cuando un lote se vende y capturado cuando se registra el envío— y una venta cancelada lo libera. Cuando una almazara liquida por transferencia bancaria o cripto, guardamos la referencia o el id de transacción que declara para poder casar el pago. Los compradores pagan a las almazaras directamente por las vías de la propia almazara; ese dinero nunca pasa por Olive Auction y no guardamos ninguna credencial de pago para ello.
El correo transaccional —resultados de subasta, pasos de liquidación, restablecimientos de contraseña, confirmaciones de eliminación— se envía desde nuestro propio servidor de correo. Las alertas de subasta y cualquier envío van solo a las direcciones que lo pidieron en el formulario de alta, que guarda el nombre, la dirección y el idioma. La aplicación de Android registra un token de Firebase Cloud Messaging para que un lote a punto de cerrar o una puja superada puedan llegar a tu teléfono; guardamos ese token, la cuenta a la que pertenece y cuándo se vio por última vez, y el servicio FCM de Google transporta el mensaje en sí. Desactivar las notificaciones, cerrar sesión o desinstalar la aplicación elimina el token de nuestro lado.
No hay red publicitaria, ni suite de analítica de terceros, ni rastreo entre sitios en ninguno de los dos sitios ni en la aplicación. Las visitas a las páginas las cuenta nuestro propio script en nuestro propio servidor. Una visita registra la ruta y el título de la página, el host del sitio que remite, el idioma del navegador, el tamaño de pantalla, el dispositivo, el navegador y el sistema operativo leídos de la cadena de user-agent, un país de dos letras obtenido en el borde, un identificador de visitante aleatorio guardado en el propio almacenamiento del navegador, un identificador de sesión que dura hasta que se cierra la pestaña y un hash unidireccional con sal de la dirección IP. La dirección IP en sí no se escribe en el registro de analítica. Borrar los datos del sitio reinicia los identificadores, y nada de lo recogido aquí se vende ni se comparte.
Una consulta de consignación o un mensaje de soporte se guarda con el nombre, el correo y el texto que envías, se nos remite por correo para que lo conteste una persona y se copia a nuestro propio sistema de seguimiento, en nuestra propia infraestructura, para que nada se pierda entre respuestas. Un informe de problema enviado desde el enlace del pie lleva tu mensaje, la captura que adjuntes y el contexto del dispositivo que informa el navegador, junto con tu correo si has iniciado sesión. Cada formulario está limitado por dirección IP, que se mantiene en memoria durante ese intervalo y no se almacena.
Puedes cerrar tu cuenta tú mismo desde la página de tu cuenta. Son dos pasos: la solicitud y después un enlace de confirmación enviado por correo que funciona durante una hora. Al confirmar se borran tus sesiones, cualquier token de restablecimiento de contraseña, tu lista de seguimiento y tu alta en las alertas de subasta. Una cuenta sin actividad comercial detrás se elimina por completo. Una cuenta que ha publicado, pujado, pedido o sido facturada se anonimiza en su lugar —nombre, almazara y región borrados, el correo sustituido por un marcador inutilizable, la contraseña desactivada— mientras que los pedidos y las facturas permanecen como registros de ventas completadas. La eliminación también suprime la dirección en nuestro sistema de seguimiento para que ningún envío pueda volver a alcanzarla.
Las cuentas se conservan hasta que las eliminas. Los registros de ventas completadas —pedidos, facturas, el rastro que hay detrás de una liquidación— se conservan como los libros del servicio después de anonimizar una cuenta. Las publicaciones, las pujas y las listas de seguimiento viven con la cuenta. Las consultas y los mensajes de soporte se conservan mientras el asunto está abierto y después como referencia.
Una copia de lo que guardamos sobre ti, una corrección o la eliminación cuando no puedas llegar al botón: pídelo a través del formulario de soporte y se responde de forma individual, en dos días laborables. Las condiciones para productores acompañan a esta página, y el lado del comprador tiene las suyas en olive.auction. Los cambios en esta página se publican aquí.
