1. Responsable del tratamiento
El responsable del tratamiento es Compre360 (en adelante, “Compre360”, “nosotros” o “nuestro”). Para consultas relacionadas con privacidad, escríbenos a [email protected].
2. Datos personales que recolectamos
Recolectamos únicamente los datos necesarios para prestar nuestros servicios, atender solicitudes o cumplir obligaciones legales. Según tu interacción, podemos tratar:
Datos de contacto
- Nombre, correo electrónico, teléfono (cuando aplica).
- Contenido del mensaje y tipo de servicio solicitado.
Datos de cuenta
- Nombre, correo electrónico y credenciales (contraseña cifrada/hasheada).
- Tokens de sesión para autenticación y seguridad.
Datos de pago (cuando compras un servicio)
- Nombre, correo electrónico y teléfono del cliente.
- Referencia, estado y metadatos de la transacción.
- Importe y moneda asociados al servicio.
Datos técnicos
- Dirección IP, identificadores de dispositivo/navegador (cuando el servidor los registra).
- Datos de seguridad antifraude/antiabuso (por ejemplo, validación de CAPTCHA).
No pretendemos recolectar datos sensibles. Si nos envías información de este tipo por tu cuenta (por ejemplo, en un mensaje), podremos tratarla solo en la medida necesaria para responderte.
3. Finalidades y bases legales
Tratamos tus datos para los siguientes fines:
- Atender solicitudes y contacto: responder mensajes, preparar propuestas y dar soporte.
- Prestación de servicios: ejecución de acuerdos, entrega de desarrollos y gestión de proyectos.
- Gestión de pagos: registrar transacciones, validar estados y emitir comprobantes cuando aplique.
- Seguridad: prevenir fraude, abuso y accesos no autorizados (por ejemplo, mediante CAPTCHA y controles de sesión).
- Cumplimiento legal: atender requerimientos regulatorios o de autoridad competente.
Base legal (según corresponda): consentimiento (formularios), ejecución de contrato (servicios adquiridos), cumplimiento de obligación legal y/o interés legítimo (seguridad y mejora del servicio).
4. Medidas de seguridad
Implementamos medidas técnicas y organizativas razonables para proteger la información contra acceso no autorizado, pérdida, alteración o divulgación. Entre otras:
Seguridad de autenticación
- Contraseñas almacenadas mediante hash seguro.
- Cookies de sesión con atributos de seguridad (por ejemplo, httpOnly y sameSite).
- Roles y control de acceso para limitar privilegios.
Protección operativa
- Validación de formularios y mitigación de abuso (CAPTCHA).
- Principio de minimización: solo pedimos datos necesarios.
- Buenas prácticas de desarrollo y revisiones de cambios.
Aun así, ningún sistema es 100% infalible. Si detectamos un incidente relevante, actuaremos para contenerlo y, cuando corresponda, notificarlo conforme a la normativa aplicable.
5. Derechos del usuario
Según tu jurisdicción (por ejemplo, GDPR/LGPD), puedes ejercer derechos sobre tus datos, incluyendo:
- Acceso, rectificación y actualización.
- Eliminación/supresión cuando proceda.
- Oposición o restricción del tratamiento en ciertos casos.
- Portabilidad de datos (cuando aplique).
- Revocar el consentimiento en cualquier momento (sin efecto retroactivo).
Para ejercer tus derechos, contáctanos en [email protected] indicando: (i) tu solicitud, (ii) correo asociado y (iii) información mínima para verificar tu identidad.
6. Consentimiento y retiro
Cuando nos envías un formulario o realizas una solicitud, nos autorizas a tratar tus datos para atender dicha interacción. Puedes retirar tu consentimiento en cualquier momento escribiendo a [email protected]. El retiro no afecta la legalidad del tratamiento basado en el consentimiento previo a su retiro.
8. Contacto
Para consultas sobre privacidad, tratamiento de datos o ejercicio de derechos, contáctanos en [email protected].