Privacidad

Leer la enciclopedia

Puede leer los veintidós capítulos, el atlas, las tablas de piedras y el índice de la A a la Z sin darnos nada. La lectura no requiere cuenta ni inicio de sesión, y no hay boletín.

El sitio lo sirve Cloudflare, que necesariamente trata su dirección IP y las cabeceras de su petición para entregar las páginas y proteger el sitio frente a ataques. Ese tratamiento es lo que hace que el sitio sea accesible; no puede desactivarse sin apagar el sitio. Cloudflare actúa como encargado del tratamiento y está sujeto a sus propias condiciones de protección de datos.

Publicidad

Las páginas llevan publicidad de Google AdSense. Google utiliza cookies y tecnologías similares para mostrar anuncios, medirlos y, si usted lo permite, personalizarlos con los datos que tiene sobre usted en otros sitios. Google y los proveedores externos con los que trabaja pueden colocar y leer cookies en su navegador, usar balizas web y recoger su dirección IP como consecuencia de los anuncios que se muestran aquí.

En el Espacio Económico Europeo, el Reino Unido y Suiza se le pregunta antes de que nada de esto ocurra, mediante un aviso de consentimiento certificado por Google. No se guarda nada ni se muestra publicidad personalizada sin su consentimiento. Puede reabrir ese aviso y cambiar su respuesta cuando quiera desde el enlace del pie de página.

Si lo rechaza, seguirá viendo publicidad, pero no será personalizada y no se guardará ninguna cookie publicitaria.

Cómo utiliza Google la información de los sitios que usan sus servicios

Analítica

Usamos Google Analytics para saber qué capítulos se leen y cómo llega la gente. Está configurado con el modo de consentimiento de Google: en el EEE, el Reino Unido y Suiza el almacenamiento analítico se deniega por defecto y solo se activa si usted consiente en el mismo aviso. Sin consentimiento, Google recibe una señal anónima sin identificador ni cookie.

Los datos analíticos se conservan catorce meses y no se usan para identificarle. No enviamos a Analytics nombres, direcciones de correo ni ningún otro dato personal, y ninguna dirección de página de este sitio contiene uno.

También podemos usar Cloudflare Web Analytics, que no instala cookies, no guarda nada en su navegador y no le sigue entre sitios. Como no recoge datos personales, no está sujeto al aviso de consentimiento.

Si hacemos negocios

Comprar una piedra es distinto de leer este sitio e implica más que un formulario. Según la operación, puede que tengamos que pedirle identificación, justificante de domicilio y el origen de los fondos, porque los comerciantes de piedras preciosas están sujetos a obligaciones de prevención del blanqueo en Suiza.

Esos documentos se conservan solo el tiempo que exige la ley y nunca se usan con fines comerciales, nunca se venden y nunca se comparten con un anunciante. No se recogen a través de este sitio.

Su cuenta en el Mercado

Su cuenta es su dirección de correo, el idioma que elige para el sitio, cuándo se registró y cuándo inició sesión por última vez. Para iniciar sesión, pide un correo que lleva un código de seis cifras y un enlace; cada uno sirve una vez, durante quince minutos. Solo guardamos el código y el enlace como huellas SHA-256, con la dirección y el idioma del envío, de modo que una copia de nuestra base de datos no permite a nadie entrar. Pedir un código no crea ninguna cuenta; usarlo, sí.

Puede añadir una llave de acceso (passkey), que le permite entrar con su huella, su cara o el PIN del dispositivo. Su dispositivo guarda la clave privada. Nosotros guardamos la clave pública, el nombre que le da, si se sincroniza entre sus dispositivos, y cuándo se añadió y se usó por última vez.

Puede crear tokens personales que permiten a un agente de IA actuar por usted en nuestro servidor MCP. De cada token guardamos el nombre que le da, sus dieciséis primeros caracteres, una huella SHA-256 del token (nunca el token mismo), lo que usted le permitió hacer, y cuándo se creó, cuándo caduca, cuándo se usó por última vez y cuándo se revocó. De cada cambio que un agente hace o intenta con un token, como una oferta, la respuesta a una oferta, un mensaje o una oferta permanente, guardamos qué tipo de cambio fue, a qué se refería, si se hizo y cuándo; lo que los agentes leen no se registra. Por qué: para hacer lo que usted pidió a su agente y mostrarle lo que hizo (un contrato con usted, y nuestro interés legítimo en la seguridad). Cuánto tiempo: los doscientos cambios más recientes por cuenta, y un token noventa días después de revocarse o caducar, con lo que hicieron sus agentes; todo ello al cerrar la cuenta.

Las páginas del Mercado instalan tres cookies propias, cada una para una sola tarea: __Host-erebaur_s mantiene su sesión iniciada durante treinta días; __Host-erebaur_f, instalada en las páginas del Mercado mientras no ha iniciado sesión, permite a nuestros formularios distinguir sus envíos de los falsificados, durante un día; __Host-erebaur_p recuerda un inicio de sesión empezado, durante quince minutos. Solo funcionan en este sitio, contienen valores aleatorios y nada sobre usted, y el Mercado no puede funcionar sin ellas, por lo que no dependen del aviso de consentimiento. De una sesión guardamos una huella SHA-256 del valor de la cookie, cómo inició sesión, y cuándo empezó la sesión, cuándo se usó por última vez y cuándo termina.

Por qué: para darle la cuenta que pidió y protegerla (un contrato con usted, y nuestro interés legítimo en la seguridad). Quién la ve: nuestro personal, y Cloudflare y Resend como se describe más abajo. Durante cuánto tiempo: la cuenta hasta que usted la cierre, o tres años después de su último inicio de sesión, cuando la borramos tras avisarle por correo un mes antes. Las solicitudes de inicio de sesión se borran a los treinta días, las sesiones terminadas noventa días después de terminar, y una llave de acceso cuando usted la quita o cierra la cuenta.

Direcciones de red

Nuestra base de datos nunca contiene su dirección IP en claro. Dos cosas la usan.

Los límites al número de intentos: correos de inicio de sesión, intentos de código, inicios con llave de acceso, peticiones de agentes de IA y cambios que hacen, respuestas de Price Check, peticiones a la API abierta de precios, precios enviados por el panel de comerciantes, altas de alertas, subidas de archivos, mensajes, verificaciones de identidad iniciadas, informes de laboratorio leídos y búsquedas por descripción. Cada uno se cuenta bajo una clave hecha con una huella SHA-256 de su finalidad y de su dirección (en algunos límites, de su correo o de su cuenta), durante diez minutos a un día. Una huella así sigue siendo un dato personal, porque quien conozca su dirección puede volver a calcularla; por eso los contadores se borran en el día siguiente al fin de su periodo. Por qué: para impedir que se adivinen códigos o se inunden formularios (nuestro interés legítimo en la seguridad).

Las firmas de contratos: cuando firma un contrato, guardamos una huella de su dirección calculada con una clave secreta y el contrato, junto al nombre que escribió, la hora, su sesión y la huella del documento. No puede revertirse sin la clave y, si una firma se impugna, muestra de qué sesión y de qué red vino. Se conserva con el contrato (véase «Ofertas de compra, contratos y operaciones»).

Cloudflare, que hace funcionar el sitio, ve su dirección en cada solicitud (véase «Dónde se guardan los datos del Mercado»).

Niveles de confianza y nombres verificados

Toda cuenta empieza en el nivel T0. Algunos pasos del Mercado requieren un nivel superior. Un nivel sube cuando se supera una verificación de nuestro proveedor, o cuando nuestro personal lo decide tras comprobar a mano quién es usted o revisar una verificación; baja cuando una verificación caduca o el proveedor señala un problema. Cada cambio registra el nivel anterior y el nuevo, quién o qué lo hizo, por qué y cuándo, y no se modifica nunca después.

Su nombre legal: cuando su verificación T1 se supera en Didit, registramos el nombre completo de su documento de identidad tal como lo leyó Didit; cuando nuestro personal aprueba una verificación o corrige un nombre, lo registra con una nota que dice cómo. Un contrato lo necesita, y también la comprobación de que un pago en depósito viene de usted. La otra parte de una operación nunca lo ve: los contratos nombran a ambas partes por una referencia de cuenta.

Cuando las verificaciones de identidad están disponibles, las hace Didit Identity Spain, S.L., Calle Nápoles 227, 08013 Barcelona, España, como encargado del tratamiento, en sus propias páginas. Para T1, Didit recibe fotos de su documento de identidad, un selfie en directo y datos de su dispositivo y su red, y controla su nombre frente a listas de sanciones, de personas con responsabilidad pública y de información adversa en medios. Para comprobar que usted es la persona del documento y que está presente, Didit trata imágenes de su cara y los datos biométricos obtenidos de ellas. Para T2, recibe el nombre, el país y el número de registro de su sociedad, controla la sociedad en su registro y hace la misma verificación de identidad a cada titular del 25 % o más. Para T3, recibe un documento con su dirección, sus respuestas sobre el origen de su dinero y un extracto bancario, que nuestro personal revisa en el sistema de Didit. Didit trata y guarda todo esto en la Unión Europea, lo conserva durante el plazo que fijamos, diez años desde la verificación, salvo que lo borremos antes, y no guarda ninguna plantilla facial aparte una vez borrada una verificación.

De una verificación solo guardamos su resultado, la referencia de Didit, para T1 el nombre de su documento (arriba), si el control de sanciones encontró una posible coincidencia (no qué encontró), la fecha de caducidad de su documento de identidad, el nombre de la sociedad que dio el registro y el nombre que usted indica para la cuenta bancaria de la sociedad, nunca el número de cuenta. Una empresa registrada donde pedimos licencia de comerciante la sube a nuestro almacenamiento R2 privado, donde solo usted y nuestro personal pueden abrirla. Una posible coincidencia la decide nuestro personal, nunca una máquina sola.

Por qué: para decidir quién puede hacer o aceptar una oferta de compra o vender como empresa, y para protegernos del fraude, del blanqueo y de las infracciones de sanciones (nuestras obligaciones legales y nuestro interés legítimo). Para los datos biométricos, su consentimiento explícito, que da marcando una casilla antes de empezar la verificación: sin él no hay verificación T1. Puede retirarlo escribiéndonos; entonces hacemos que Didit borre las imágenes y los datos obtenidos de ellas, salvo que una ley nos obligue a conservarlos. Durante cuánto tiempo: los cambios de nivel, los resultados de verificación y los nombres verificados mientras exista la cuenta, y los usados en una operación tanto como los registros de esa operación; una licencia de comerciante mientras la empresa siga verificada, o doce meses después de que su solicitud se rechace o caduque.

Política de privacidad de Didit

Vender una piedra

Cuando ofrece una piedra guardamos lo que introduce: la piedra en los códigos y las palabras de su informe de laboratorio, el laboratorio, el número y la fecha del informe, su precio pedido, la ciudad donde está la piedra y su nota. Las fotografías y el archivo del informe se guardan en un espacio privado de Cloudflare R2 y solo se sirven tras nuestro propio control de acceso: a usted y a nuestro personal mientras la piedra está en revisión; una vez publicada, las fotografías a cualquiera y el archivo del informe a los visitantes con sesión iniciada. Un informe puede llevar el nombre de quien lo encargó; si el suyo lo lleva, tápelo antes de subirlo. Lo que usted escribe en el anuncio y el archivo del informe también los lee un modelo de IA para nuestro personal (véase «Traducción, búsqueda por descripción y alertas de revisión»).

Nuestra revisión se registra paso a paso, cada paso con quién lo hizo y cuándo: si Erebaur tiene un interés en la piedra, el control del origen, y la decisión de publicarla, retenerla o rechazarla, con el motivo. Estos registros se escriben una vez y nunca se cambian. Un anuncio publicado muestra la piedra, sus informes de laboratorio y la ciudad donde está, nunca quién la vende.

Todo anuncio que haya llevado un número de informe sigue visible para nuestro personal, con cómo terminó, para que un informe que vuelve en otra piedra se vea con su historial.

Por qué: para revisar y publicar la piedra que nos pidió ofrecer (un contrato con usted), y para mantener fuera del Mercado las piedras fraudulentas o sujetas a sanciones (nuestro interés legítimo y nuestras obligaciones legales). Durante cuánto tiempo: mientras el anuncio está en el Mercado; si la piedra se vende, tanto como los registros de esa operación; si se rechaza o se retira, sus fotografías y archivos se borran doce meses después y el resto de su expediente cinco años después. Una piedra que empezó a ofrecer y no envió se borra, con sus archivos, treinta días después de su último cambio. Una piedra que guardó se conserva en su lista hasta que usted la quite, cierre su cuenta o se borre el anuncio.

Leer un informe de laboratorio

En el formulario de venta y en Price Check puede hacer que se lea un informe de laboratorio en lugar de escribirlo. Cuando pulsa el botón, el archivo que eligió, un PDF o una foto del informe, se envía con nuestras instrucciones a Anthropic, PBC, cuyo modelo de IA Claude lo lee y devuelve los datos de la piedra y del informe. Anthropic lo hace como encargado del tratamiento nuestro; para el Espacio Económico Europeo, Suiza y el Reino Unido, su parte contratante es Anthropic Ireland, Limited. Lo que vuelve es un borrador: usted compara cada campo con el informe, y no se guarda nada hasta que envía el formulario.

Los informes suelen llevar el nombre de quien los encargó. El modelo tiene la instrucción de no devolver nunca el nombre de una persona, y nuestro servidor descarta todo lo que queda fuera de los datos que pedimos y cualquier frase que parezca nombrar a alguien. Si puede, tape el nombre antes de subir el archivo.

Qué guardamos. En Price Check, nada del archivo ni de lo leído: el archivo se lee en memoria, se envía a Anthropic y se descarta. En el formulario de venta tampoco se guarda el archivo; el informe y sus datos solo se guardan cuando usted envía el formulario, como describe «Vender una piedra». De cada lectura registramos qué modelo la hizo, cuánto tardó, cuánto del modelo usó, qué campos rellenó y cuáles no pudo, y, una vez enviado el formulario, cuáles conservó usted y cuáles cambió. Nunca registramos lo que decía un campo ni quién pidió la lectura.

Según sus condiciones comerciales, Anthropic no puede entrenar sus modelos con lo que le enviamos. Borra el archivo y la respuesta del modelo en los 30 días siguientes a recibirlos, salvo que deba conservarlos más tiempo para hacer cumplir su política de uso (hasta dos años para el contenido que marquen sus sistemas de seguridad) o lo exija una ley. Almacena los datos en Estados Unidos y puede ejecutar el modelo en otros países; la transferencia está cubierta por las cláusulas contractuales tipo, con sus anexos suizo y británico, de su anexo de tratamiento de datos.

Por qué: porque usted nos pide que leamos el informe por usted (nuestro interés legítimo en ofrecer un formulario más sencillo, que usted elige usar). Con qué frecuencia: unas pocas lecturas al día desde cada dirección de red en Price Check, y un número limitado por hora desde cada cuenta en el formulario de venta (véase «Direcciones de red»).

Política de privacidad de Anthropic (en inglés)

Condiciones comerciales de Anthropic (en inglés)

Control de sanciones

Controlamos el origen de cada piedra frente a las normas de sanciones de Estados Unidos, la Unión Europea, el Reino Unido y Suiza que aplicamos: cuando se ofrece la piedra, otra vez cuando se publica y otra vez cuando se acepta una oferta de compra sobre ella. Guardamos cada resultado con la versión de las normas usada, y toda autorización registrada por un miembro del personal, con sus motivos.

Este control es de la piedra. A las personas solo se las controla frente a listas de sanciones dentro de las verificaciones de identidad descritas en «Niveles de confianza y nombres verificados», a cargo de Didit.

Por qué: para cumplir el derecho de sanciones y mantener fuera del Mercado las piedras sujetas a sanciones (nuestras obligaciones legales y nuestro interés legítimo). Durante cuánto tiempo: con el expediente del anuncio, como arriba.

Ofertas permanentes, encargos y notificaciones

Una oferta permanente guarda la piedra que compraría, lo máximo que pagaría por quilate en la moneda que elija y cuánto tiempo está vigente. Cuando se publica una piedra que encaja, registramos la coincidencia y se lo decimos en la aplicación. Un máximo en otra moneda que la de la piedra se compara al tipo de referencia del Banco Central Europeo, que obtenemos una vez al día; no se envía nada sobre usted al banco. Los vendedores solo ven cuántas ofertas hay en cada segmento y franja de peso, y solo donde las hicieron al menos tres compradores distintos; nunca quién hizo una oferta ni su precio.

Un encargo guarda la piedra que describe, su forma, su presupuesto, la fecha en que la necesita y su nota. Nuestro personal lo revisa antes de que lo vean los vendedores, sin su nombre. La respuesta de un vendedor guarda su mensaje y, si eligió una, una de sus piedras; nuestro personal la revisa antes de que usted la vea, sin el nombre del vendedor. Si el personal rechaza una u otra, la nota que escribe se guarda y se muestra a su autor.

Las notificaciones sobre sus ofertas permanentes, encargos, piedras, ofertas de compra, operaciones y mensajes se guardan en la aplicación.

Por qué: para hacer lo que pidió (un contrato con usted). Durante cuánto tiempo: las ofertas permanentes y sus coincidencias doce meses después de que caduquen o se cancelen; los encargos y las respuestas veinticuatro meses después de que el encargo se cierre o se rechace; las notificaciones doce meses.

Ofertas de compra, contratos y operaciones

Una oferta de compra guarda su importe, quién la hizo y cuándo, su vigencia y cómo se resolvió. Una oferta que termina sin operación se conserva dos años después de cerrarse.

Cuando se acepta una oferta, la operación registra el precio acordado, nuestra comisión, cada paso y cuándo ocurrió, el transportista y el número de seguimiento, el nombre que figura en el pago tal como Escrow.com nos lo muestra (para compararlo con su nombre verificado), y un resumen de lo que Escrow.com informa, sin sus datos personales. El contrato se genera una vez y se guarda con su huella SHA-256, y nunca se cambia. Cada firma registra el nombre que escribió, la hora, su sesión, la huella de la dirección de red descrita arriba y la huella del documento, y nunca se cambia ni se borra. La otra parte solo le ve como una referencia de cuenta; el nombre que escribió solo se muestra a usted y a nuestro personal.

Por qué: para ejecutar la venta entre comprador y vendedor y nuestra parte en ella (un contrato con usted), para conservar los registros que exigen el derecho mercantil, el fiscal y el de prevención del blanqueo (nuestras obligaciones legales), y para poder mostrar lo acordado (nuestro interés legítimo). Durante cuánto tiempo: diez años después del cierre de la operación, el plazo que el derecho mercantil suizo fija para los documentos comerciales.

Pago a través de Escrow.com

El dinero de una operación nunca pasa por nosotros. El comprador paga en depósito en Escrow.com, un proveedor de pagos independiente en Estados Unidos, que paga al vendedor tras la inspección, descontada nuestra comisión. Para abrir el depósito enviamos a Escrow.com las direcciones de correo del comprador y del vendedor, la descripción de la piedra, el precio, nuestra comisión y la referencia de la operación, y después el transportista y el número de seguimiento del envío y de cualquier devolución. Usted acepta la operación en las propias páginas de Escrow.com.

Escrow.com hace sus propias comprobaciones de cada parte y decide por sí mismo qué recoge, cuánto tiempo lo guarda y dónde. De ello responde según su propio aviso de privacidad, no el nuestro. Las instrucciones de transferencia que da se muestran al comprador dentro de su cuenta, obtenidas de Escrow.com cada vez, y nosotros nunca las guardamos ni las enviamos por correo.

Aviso de privacidad de Escrow.com (en inglés)

Ventas cerradas y el Fair Range

El Fair Range, el rango de precios que se muestra solo en Price Check, procede de un modelo de precios que aprende de ventas. Nunca se muestra en una piedra a la venta aquí ni junto a ella: cobramos una comisión cuando se vende, esa comisión es un interés en la piedra, y nunca estimamos una piedra en la que tengamos un interés. Una operación completada en el Mercado pasa a ser una de esas ventas cuando Escrow.com ha pagado al vendedor: su precio acordado, el día en que se acordó y la piedra tal como la describe su informe de laboratorio. Ningún nombre, correo ni cuenta entra en el modelo. Junto a un rango podemos mostrar hasta cinco ventas comparables; una venta hecha aquí solo aparece entre ellas por su mes, el hecho de que fue una venta en Erebaur, su peso y su precio por quilate, redondeado a tres cifras significativas.

Una venta entre personas que no son independientes entre sí no dice nada cierto sobre un precio, así que se deja fuera. Para encontrar esas ventas comprobamos, en cada operación completada, si una misma cuenta está en los dos lados, si un nombre legal que nuestro personal registró para el comprador coincide con uno registrado para el vendedor, si ambos pertenecen a una misma empresa que tenemos registrada, si ambos inician sesión con direcciones del dominio de correo de una misma organización (los grandes servicios de correo públicos no cuentan), y si alguna de las partes trabaja para Erebaur. Nuestro personal también puede dejar fuera una operación, con un motivo escrito que se guarda con la operación y no se muestra a ninguna de las partes. También se dejan fuera las operaciones rechazadas, devueltas o en disputa, y las de una piedra en la que Erebaur tenía un interés distinto de nuestra comisión.

El modelo se entrena con una tarea programada que se ejecuta en los servidores de GitHub en Estados Unidos; GitHub cumple los Data Privacy Frameworks UE-EE. UU., Reino Unido y Suiza-EE. UU. Para hacer las comprobaciones anteriores, la tarea lee de nuestra base de datos los correos de ambas partes y los nombres legales registrados, los compara y no anota ninguno. Guarda durante noventa días la lista de operaciones dejadas fuera, por referencia de operación, con los motivos. Por qué: para que el rango se base en ventas reales entre partes independientes y no pueda moverse con una venta simulada (nuestro interés legítimo, y el de todos los que confían en el rango). Durante cuánto tiempo: una venta completada cuenta mientras se conserven los registros de su operación (véase «Ofertas de compra, contratos y operaciones»).

Precios del panel de comerciantes. Un comerciante al que invitamos a nuestro panel puede enviarnos un precio que pagó o cobró por una piedra con informe de laboratorio: si la compró o la vendió, el día, el precio y su moneda, si la piedra estaba engastada en una joya, la piedra tal como la describe su informe con el laboratorio, el número y la fecha del informe, y una nota opcional. Lo guardamos con su cuenta, y nuestro equipo lo revisa. Un precio aceptado entra en el registro de precios como precio del panel de comerciantes: el registro, los índices, Price Check y la API abierta de precios nunca nombran al comerciante, y solo nuestro equipo puede llegar hasta la cuenta. Un precio rechazado se guarda con el motivo, que el comerciante lee. Por qué: para que los índices y Price Check se basen en más ventas reales (nuestro interés legítimo, y el de todos los que confían en ellos). Durante cuánto tiempo: un precio que nunca entró en el registro se borra al cerrarse la cuenta; un precio aceptado queda en el registro como una venta, sin su nota.

Correo electrónico

Enviamos el correo a través de Resend, desde notifications@erebaur.com; las respuestas llegan a info@erebaur.com, donde las lee una persona. El código y el enlace de inicio de sesión, y el código que confirma una alerta de Price Check, se envían en el momento, mientras usted espera. Cualquier otro correo se escribe primero en una bandeja de salida de nuestra base de datos, en el mismo paso que el cambio del que trata, y se envía desde allí: los correos sobre sus ofertas de compra y operaciones, un resumen diario de las piedras nuevas que coinciden con sus ofertas permanentes, un correo que le avisa de que tiene un mensaje nuevo, y las alertas de Price Check que pidió.

Una entrada de la bandeja no contiene ninguna dirección de correo ni ningún texto: solo el tipo de correo, la cuenta o la alerta a la que va, la operación, oferta de compra o anuncio del que trata, su idioma, los pocos datos que necesita (como el paso al que ha llegado una operación, las piedras de un resumen o el rango de una alerta), si se envió, cuántos intentos hicieron falta y el último error. La dirección y el texto se componen al enviar el correo. Las entradas se borran noventa días después de escribirse. Resend recibe la dirección y el correo para entregarlo, y guarda ambos, con el registro de entrega, durante treinta días.

Los correos se escriben en el idioma de su cuenta, que puede cambiar en /account/email/. Los correos sobre ofertas de compra y operaciones no se pueden desactivar, porque sin ellos una operación no puede llevarse a cabo con seguridad; no llevan precios, nombres ni datos bancarios, que se quedan en su cuenta. El resumen diario está activado salvo que lo desactive en /account/email/, y solo se envía los días en que alguna piedra ha coincidido desde el anterior. El correo de mensaje nuevo nunca contiene el mensaje. No hay boletín ni correo publicitario. Por qué: para hacer funcionar la cuenta, las operaciones y las alertas que pidió (un contrato con usted; su consentimiento para las alertas). Durante cuánto tiempo: su idioma y su ajuste del resumen, mientras exista la cuenta.

Alertas de Price Check

Si pide que le avisemos cuando cambie la respuesta de Price Check para una piedra, guardamos su dirección de correo, su idioma, la piedra tal como la describió, número de informe incluido, y un registro de su consentimiento: la versión de las palabras que marcó, su idioma, una huella SHA-256 de su texto exacto y la hora. No se envía nada hasta que usted introduce el código de seis cifras que le enviamos; el código solo se guarda como huella y vale quince minutos.

Para saber cuándo ha cambiado la respuesta, guardamos la última respuesta que se le dio (su cifra central y su grado, o que no había datos suficientes), la tabla de precios publicada con la que se comparó por última vez y cuándo le escribimos por última vez. Cada alerta lleva un enlace para darse de baja, y solo guardamos una huella de cada enlace. Darse de baja detiene la alerta para siempre: una alerta nueva requiere un consentimiento nuevo. Nunca enviamos un rango para una piedra en la que Erebaur tenga un interés.

Por qué: su consentimiento, que puede retirar en cualquier momento con el enlace. Durante cuánto tiempo: una alerta nunca confirmada se borra treinta días después de pedirla. Tras darse de baja, la alerta y el registro de su consentimiento se conservan tres años, para mostrar lo que aceptó y cuándo lo retiró, y luego se borran.

Mensajes entre compradores y vendedores

En cuanto se hace una oferta de compra por una piedra, su comprador y su vendedor pueden escribirse en esa oferta, y en la operación si llega a serlo, mientras la oferta esté abierta o la operación en curso; cuando la operación se completa, se reembolsa o se cancela, solo pueden leer. Antes de que la otra parte lea un mensaje, cada dirección de correo, número de teléfono, enlace, nombre o usuario de mensajería y dato bancario que contenga se sustituye por una nota que indica que se retiraron datos de contacto. Cada parte ve a la otra solo como el comprador o el vendedor, nunca por su nombre ni su correo. Un mensaje puede tener hasta 2.000 caracteres, y una cuenta puede enviar hasta veinte mensajes en diez minutos.

Guardamos cada mensaje dos veces: tal como lo lee la otra parte, y tal como se escribió, que solo puede ver nuestro personal. Guardamos también los tipos de dato que se retiraron, para poder decírselo al autor, y cuándo se envió el mensaje. Nadie puede cambiar un mensaje una vez enviado. Nuestro personal puede leer cualquier conversación y escribir en ella como Erebaur, y puede ocultar un mensaje que incumpla nuestras normas: las dos partes ven entonces una nota en su lugar, y el mensaje se guarda con el motivo, quién lo ocultó y cuándo, en un registro de acciones del personal que nunca se modifica. Nuestro personal solo lee los mensajes para tratar un fraude, una disputa, una denuncia de abuso o una alerta de revisión; un modelo de IA los lee para nuestro personal, y los traduce para el lector que lo pide, como describe «Traducción, búsqueda por descripción y alertas de revisión». A la otra parte se le avisa en la aplicación, y por correo, de que tiene un mensaje nuevo, nunca de lo que dice.

Por qué: para que las dos partes puedan hablar protegiéndolas a ambas del fraude y de las operaciones cerradas fuera del Mercado (nuestro interés legítimo, y un contrato con usted). Durante cuánto tiempo: los mensajes sobre una operación, tanto como los registros de esa operación; los demás, dos años después del último mensaje de la conversación.

Traducción, búsqueda por descripción y alertas de revisión

La traducción de mensajes está desactivada hasta que usted la activa, con el interruptor que aparece en cada conversación; desde entonces se aplica a todas sus conversaciones hasta que la desactive. Mientras está activa, los mensajes que usted abre y que no escribió se envían a Anthropic, PBC, cuyo modelo de IA Claude los traduce al idioma en que usted lee el sitio. Un mensaje se envía tal como usted lo lee, con los datos de contacto ya retirados y sin nada que diga quién lo escribió, y el original queda debajo de su traducción. El modelo tiene la instrucción de no escribir nunca datos de contacto, y nuestro servidor retira igualmente los que aparezcan en una traducción. Cada traducción se guarda con su mensaje, de modo que un mensaje se envía una sola vez por idioma, y la traducción se borra con el mensaje. Si la otra parte activa la traducción, los mensajes que usted le escribe se envían a Anthropic del mismo modo, para traducírselos.

En el Mercado puede describir en una frase, en cualquier idioma, la piedra que busca en lugar de elegir usted los filtros. La frase se envía a Anthropic, cuyo modelo devuelve los filtros que pide; usted los ve y puede cambiarlos, y la búsqueda en sí no usa IA. No guardamos nada de la frase, así que no ponga en ella su nombre ni sus datos de contacto. Turnstile comprueba el formulario, y cada dirección de red puede enviar un número limitado de frases al día (véase «Direcciones de red»).

Para nuestro personal, el mismo modelo lee una vez cada mensaje que escribe un comprador o un vendedor, tal como lo lee la otra parte, con hasta veinte mensajes anteriores de la conversación como contexto. En esos mensajes señala un intento de llevar el contacto o el pago fuera de Erebaur, o una piedra de la que se dice que es de un origen que rechazamos. También lee una vez cada piedra ofrecida en venta, después de que se ofrece: lo que el vendedor escribió en el anuncio (la nota, el color, el tratamiento y el origen con sus propias palabras, la ciudad), el país de origen que eligió y el archivo del informe de laboratorio que subió. Ahí señala un origen que rechazamos, indicado en las palabras del vendedor o en el informe, y el nombre de la persona que encargó el informe, dejado en el archivo del informe. Nuestras propias reglas también señalan, al instante, un mensaje del que retiraron datos de contacto. Una alerta es solo una indicación: no bloquea nada ni decide nada, nuestro personal lee lo que señala y decide, y ningún comprador ni vendedor la ve.

De una alerta guardamos su tipo, el mensaje o la piedra a que se refiere, la parte leída (el mensaje, las palabras del vendedor o el archivo del informe), si la generaron nuestras reglas o el modelo, las pocas palabras que la muestran, copiadas del mensaje o de las palabras del vendedor y nunca del archivo del informe, y cuándo. Cuando nuestro personal la revisa, guardamos quién lo hizo, cuándo y su nota. También registramos cuándo se leyó cada mensaje y cada piedra. Las alertas y estos registros se guardan mientras exista el mensaje o la piedra a que se refieren, y se borran con ellos.

Para los tres usos, Anthropic es encargado del tratamiento nuestro en las mismas condiciones que para leer un informe (véase «Leer un informe de laboratorio»): no puede entrenar sus modelos con lo que le enviamos, y lo borra en 30 días salvo que deba conservarlo más tiempo. De cada llamada registramos para qué fue, qué modelo respondió, cuánto tardó, cuánto del modelo usó, cómo terminó y cuántos elementos devolvió; nunca lo que se envió o se devolvió, ni de quién se trataba. Su ajuste de traducción se guarda con su cuenta. Por qué: la traducción y la búsqueda por descripción porque usted las pide (un contrato con usted, y nuestro interés legítimo en que las dos partes de una operación se entiendan); la revisión, para mantener las operaciones donde el depósito protege a ambas partes, para mantener fuera del Mercado las piedras de orígenes rechazados y para proteger a ambas partes del fraude (nuestro interés legítimo).

Dónde se guardan los datos del Mercado

El Mercado funciona sobre Cloudflare, nuestro encargado del tratamiento. Sus Workers ejecutan el código del sitio y ven cada solicitud, incluida su dirección IP; su base de datos D1 guarda todo lo descrito arriba; su almacenamiento R2 guarda las fotografías, los informes de laboratorio y las licencias de comerciante; Turnstile comprueba los formularios de inicio de sesión, de alertas y de búsqueda por descripción; no instala ninguna cookie, y Cloudflare usa su dirección IP, el agente de usuario de su navegador y una huella de la conexión solo para distinguir a una persona de un robot. Cloudflare guarda un registro de cada solicitud a las páginas del Mercado, que puede incluir su dirección IP, durante siete días como máximo, para que podamos encontrar errores y ataques. Cloudflare puede tratar estos datos en cualquier país donde opere.

Resend entrega nuestro correo, Escrow.com gestiona el pago de las operaciones, GitHub ejecuta la tarea del Fair Range, Didit hace las verificaciones de identidad y Anthropic lee los informes de laboratorio y las búsquedas por descripción, traduce mensajes y revisa mensajes y piedras, como se describe arriba. No vendemos los datos del Mercado ni se los damos a nadie más, salvo que lo exija una ley o un tribunal.

Una vez al día ponemos en Bitcoin, mediante los calendarios públicos de OpenTimestamps, una huella de los registros del Mercado escritos ese día: el expediente de revisión de cada anuncio, los contratos y sus firmas, y cada paso de una operación. Cada registro se calcula primero con un valor aleatorio propio, su sal, de modo que la huella no revela nada y no permite llegar a nadie; los calendarios solo reciben esa huella de 32 bytes, y lo que se escribe en Bitcoin no se puede borrar. Conservamos el hash de cada registro y su sal. Las sales solo van a nuestro personal y, para el contrato y los pasos de una operación, a sus dos partes. Cuando un registro se borra al final de su plazo, su sal se borra con él, y el hash que queda ya no puede vincularse a nada. Por qué: para que cualquiera pueda comprobar que nuestros registros no se modificaron después (nuestro interés legítimo, y el de todos los que confían en ellos).

Ofrecer una piedra a través del registro

El formulario de la página del registro con el que usted ofrece una piedra pide su nombre, su dirección de correo electrónico, la piedra, una nota y hasta seis fotografías. Cloudflare Turnstile comprueba que lo envía una persona, y cada dirección de red puede enviar diez propuestas por hora.

Las fotografías se guardan en un almacenamiento privado de Cloudflare R2, sin lo que la cámara escribió en ellas, como una ubicación o un dispositivo. Su nombre, su dirección de correo, la piedra y su nota no se guardan allí: nos llegan en un solo correo, enviado mediante Resend a info@erebaur.com, con enlaces que abren las fotografías.

Para qué: para evaluar la piedra que ofrece y responderle, como nos pidió. Durante cuánto tiempo: las fotografías se eliminan doce meses después de su envío, o antes si ya hemos decidido sobre su piedra, y sus enlaces dejan de funcionar con ellas. Eliminamos el correo de nuestro buzón dentro de esos mismos doce meses. Resend conserva su copia del correo, con el registro de entrega, durante treinta días. Si su piedra se publica en el registro, el anuncio sigue publicado mientras esté en él.

Adónde van sus datos

Google y Cloudflare son empresas estadounidenses y Resend opera sobre infraestructura estadounidense, así que parte de estos datos se trata fuera de Suiza y del Espacio Económico Europeo. Cada uno se apoya en las decisiones de adecuación europea y suiza relativas al Marco de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU., o en cláusulas contractuales tipo cuando aquellas no aplican.

GitHub, que ejecuta la tarea que mantiene al día el Fair Range, también es una empresa estadounidense y cumple los mismos Data Privacy Frameworks. Escrow.com, también en Estados Unidos, no es nuestro encargado del tratamiento sino un proveedor de pagos independiente, y su aviso de privacidad no menciona ningún marco de transferencia. Para una operación, le pasamos lo que necesita, porque el pago que usted pidió no puede hacerse de otro modo. Didit, que hace por nosotros las verificaciones de identidad, está en España y guarda lo que recoge en la Unión Europea. Anthropic, cuyo modelo de IA lee informes de laboratorio y búsquedas por descripción, traduce mensajes y revisa mensajes y piedras para nuestro personal, también es una empresa estadounidense; almacena los datos en Estados Unidos, y la transferencia está cubierta por las cláusulas contractuales tipo de sus condiciones de tratamiento de datos.

No vendemos sus datos. Nunca los hemos vendido. No existe acuerdo alguno por el que nadie nos pague por ellos.

Sus derechos

Conforme a la Ley Federal suiza de Protección de Datos, y al RGPD si se encuentra en el EEE o el Reino Unido, puede preguntar qué tenemos sobre usted, pedir una copia, pedir que lo corrijamos, pedir que lo borremos, oponerse a su uso y retirar un consentimiento que haya dado. Retirarlo no invalida lo que fue lícito antes.

Puede cerrar su cuenta en el Mercado escribiéndonos. Entonces borramos lo que esta página dice que borramos, y solo conservamos lo que exija una ley o una operación en curso, durante los plazos indicados arriba, sin usarlo para nada más.

Escriba a info@erebaur.com y responderemos en treinta días. No cobramos por ello y no le pediremos que justifique la solicitud.

Si no queda conforme con nuestra respuesta, puede reclamar ante el Comisionado Federal suizo de Protección de Datos y Transparencia, o ante la autoridad de control de donde viva si está en el EEE o el Reino Unido.

Menores

Este sitio no está dirigido a menores y no recogemos a sabiendas nada de ellos. La enciclopedia está abierta a quien quiera leerla, pero el Mercado es para adultos.

Derecho aplicable y fuero

Esta política se rige por el derecho suizo, en particular la Ley Federal de Protección de Datos. El fuero es Friburgo, Suiza. Si usted se encuentra en el EEE o el Reino Unido, esto no le priva de la protección de las normas imperativas del país donde reside ni de su derecho a reclamar ante su autoridad de control.

Cambios

Esta política se revisó por última vez el 4 November 2026. Cuando cambie de forma importante lo diremos aquí y cambiaremos la fecha. No la reescribimos en silencio.