Política de Privacidad y Protección de Datos

Esta Política de Privacidad explica cómo Pariaguan 360 trata datos personales. Describe únicamente tratamientos que la plataforma realiza en la actualidad. No declara recopilación, venta ni cesión de datos que el sistema no efectúa.

Responsable

El responsable del tratamiento es el titular u operador de Pariaguan 360. Los únicos datos jurídicos que permanecen pendientes son los del MEI futuro:

• Titular u operador jurídico: [PENDIENTE DE DEFINIR].
• CNPJ: [PENDIENTE DE DEFINIR].
• Identificación comercial: Pariaguan 360.
• Contacto jurídico: [PENDIENTE DE DEFINIR].

El contacto para privacidad, ejercicio de derechos y solicitudes de eliminación de cuenta es el contacto jurídico indicado arriba. No se publica un correo inventado. Cuando el MEI esté formalizado, se sustituirán únicamente esos campos.

Ámbito

Aplica a clientes, comercios y visitantes que usen el sitio o las funciones de cuenta de Pariaguan 360. Pariaguan 360 tiene vocación de alcance internacional en su operación digital, sin que ello implique declarar un domicilio personal del titular.

Datos que se tratan actualmente

Cuenta y autenticación

• Correo electrónico: crear la cuenta, iniciar sesión, confirmar el correo y recuperar el acceso.
• Contraseña: la almacena y protege el proveedor de autenticación (Supabase Auth). Pariaguan 360 no muestra ni guarda la contraseña en texto claro.
• Identificador de usuario generado por el sistema de cuentas.
• Cookies de sesión estrictamente necesarias para mantener el inicio de sesión.

Datos de perfil

• Nombre y apellido: identificar al usuario en la cuenta, pedidos y reseñas.
• Teléfono: contacto y control de unicidad en el registro.
• Fecha de nacimiento: se solicita en el registro. El formulario no aplica un bloqueo automático por edad. El servicio está dirigido a personas con capacidad legal para usarlo, según se describe en la sección de registro y cuentas.
• Foto de perfil (avatar), si el usuario la carga. Se almacena en un espacio de archivos de avatares.

Documento de identidad

• Tipo de documento y número de documento: identificar la cuenta, evitar registros duplicados y apoyar la revisión de comercios.
• Fotografía del documento: recopilación para revisión administrativa, en especial de solicitudes de comercio. No hay verificación biométrica ni automática.

La fotografía del documento se guarda en un espacio de archivos privado denominado merchant-documents. No es un archivo público. El usuario no puede volver a visualizarla desde la plataforma una vez enviada. El acceso de revisión se realiza de forma controlada por el equipo autorizado, mediante enlaces temporales de consulta, no mediante una galería pública.

Datos de comercios

• Nombre comercial, categoría, descripción, dirección, horario y WhatsApp.
• RIF, si el comercio lo informa (es opcional). Se almacena y puede verse en administración; no aparece en la tarjeta pública del catálogo.
• Ciudad y estado del comercio, cuando existen en el registro interno. No son campos obligatorios del alta pública y no se muestran en la tarjeta pública.
• Teléfono comercial y correo comercial adicionales, cuando existen en el registro interno. No se solicitan en el alta del comercio y no son obligatorios.
• Logo del comercio, si se carga.
• Estado de revisión (pendiente, aprobado, rechazado o suspendido) y observaciones internas de revisión.

Productos y contenido publicado

• Nombre, descripción, precio en USD, categoría, disponibilidad e imagen del producto.

Pedidos, reseñas y actividad

• Pedidos: número de ticket, comercio, cliente, nombre del cliente al momento del pedido, productos, cantidades, total en USD y estado del pedido.
• Reseñas: calificación, comentario opcional y vinculación al pedido cuando corresponde. Las reseñas pueden ser leídas por visitantes no autenticados.
• Favoritos: comercios guardados por el cliente. Solo los ve el propio usuario.
• Visitas a fichas de comercio: se registran para contar visualizaciones, con reglas internas que evitan contar de forma abusiva y excluyen la visita del dueño del comercio.
• Notificaciones internas actualmente generadas: aviso al comercio de un pedido nuevo y aviso al cliente cuando cambia el estado de su pedido.
• Carrito temporal en el navegador: la plataforma puede guardar en el almacenamiento local del dispositivo los productos que el cliente está armando, asociados a su cuenta, hasta que confirme el pedido.

Aceptación de políticas

• Registro de que el usuario aceptó el conjunto de políticas publicado vigente, con la identificación de ese conjunto y la fecha de aceptación.
• Esa evidencia se usa para acreditar qué versión aceptó la persona y cuándo. No sustituye la lectura del documento público.

Seguridad operativa

• Información técnica limitada para limitar abusos (rate limiting). Puede incluir identificadores de usuario, correo normalizado o dirección IP en claves internas de control, no como un perfil público.
• Historial administrativo de cambios de estado de comercios, visible para el equipo de revisión.

Finalidades

• Crear y administrar cuentas.
• Recopilar el documento de identidad y apoyar la revisión de comercios.
• Mostrar catálogos, productos y la información del comercio que sí es visible en cada pantalla.
• Permitir pedidos y su coordinación entre cliente y comercio.
• Permitir reseñas, favoritos y notificaciones del servicio.
• Prevenir abuso, fraude, spam y usos no autorizados.
• Cumplir obligaciones legales aplicables al operador del servicio.

Base o justificación del tratamiento

Pariaguan 360 trata datos porque son necesarios para prestar el servicio de cuenta, mostrar comercios y productos, generar pedidos, permitir reseñas, revisar solicitudes de comercio, prevenir abuso y cumplir obligaciones legales aplicables. La creación de cuenta y el registro de comercio requieren una aceptación afirmativa de estas políticas. El uso de cookies estrictamente necesarias se explica en la sección de cookies. Cuando una norma imperativa exija una base adicional, esa norma prevalece.

Quién puede acceder

• El propio usuario, a los datos de su cuenta y a la información que la interfaz le muestra.
• El comercio, a los pedidos de su negocio y a la información de cliente necesaria para atenderlos.
• El cliente, a la información del comercio aprobado que la interfaz muestra (nombre, categoría, descripción, horario, logo, catálogo y reseñas). El WhatsApp y la dirección se usan para coordinar el pedido; no forman parte de la tarjeta pública del catálogo.
• El equipo de administración de Pariaguan 360, para revisar comercios y documentos de identidad, y para operar la plataforma.
• Los encargados técnicos descritos más abajo, solo para prestar su servicio.

Proveedores y encargados

Pariaguan 360 no vende datos personales. Actualmente intervienen los siguientes servicios externos, en la medida en que el código de la plataforma los utiliza:

• Supabase: autenticación, base de datos y almacenamiento de archivos (incluye el espacio privado de documentos de identidad y los espacios de avatares, logos e imágenes de productos).
• Proveedores de correo transaccional configurados por la plataforma: envío de correos de registro y de recuperación de acceso. Resend puede utilizarse cuando está configurado; no es el único modo posible ni una garantía permanente.
• WhatsApp, mediante enlace wa.me: el usuario abandona Pariaguan 360 para coordinar el pedido con el comercio. Pariaguan 360 no opera una API de WhatsApp Business ni procesa el contenido de esas conversaciones.
• Vercel: infraestructura de alojamiento prevista o utilizada para publicar el sitio.

La plataforma no integra, en su estado actual, servicios de publicidad, Google Analytics, Sentry, Google Maps, ni pasarelas de pago como Stripe.

Datos que no se recopilan actualmente

• Ubicación GPS o geolocalización del dispositivo. El navegador no recibe permiso de geolocalización desde la aplicación.
• Datos de tarjetas, cuentas bancarias o cobros in-app.
• Identificadores de publicidad ni cookies de marketing.
• Grabaciones de cámara o micrófono como función de la plataforma.

Conservación

Los datos se conservan mientras sean necesarios para las finalidades descritas y para las obligaciones que resulten aplicables. No existe un proceso automático de borrado por caducidad. En la práctica actual:

• Los datos de cuenta y perfil se conservan mientras la cuenta esté activa y, después, el tiempo necesario para atender una solicitud de eliminación, prevenir fraude o cumplir una obligación legal.
• Los documentos de identidad se conservan mientras sean necesarios para la revisión de comercios, la unicidad de registros y la prevención de abuso. No se publican.
• Los datos de comercios, productos, pedidos, reseñas, favoritos, visitas y aceptaciones legales se conservan mientras sirvan a esas finalidades o deban mantenerse como evidencia de la operación.
• Los registros de limitación de abuso se conservan el tiempo mínimo necesario para proteger la plataforma.

Eliminación

Toda persona titular de una cuenta tiene derecho a solicitar la eliminación de su cuenta y de los datos personales asociados. Ese derecho se describe de forma completa en la sección de eliminación de cuenta. Hoy no existe un botón de eliminación en Configuración. La solicitud se formula al contacto jurídico publicado en la sección de identificación. Pariaguan 360 implementará, además, un mecanismo dentro de la plataforma y un recurso web externo. La ausencia de esa interfaz no elimina el derecho ni convierte esta política en una lista de tareas técnicas.

Menores y capacidad

El registro solicita fecha de nacimiento. El formulario no aplica un bloqueo automático por edad. El servicio está dirigido a personas con capacidad legal para usarlo. Quien carezca de esa capacidad no debe crear una cuenta. Pariaguan 360 podrá restringir una cuenta si tiene indicios de uso por quien no puede contratar.

Transferencias y alojamiento

Los proveedores técnicos (en particular autenticación, base de datos, archivos y alojamiento) pueden tratar datos en infraestructuras situadas fuera del lugar desde el que el usuario accede. Ese tratamiento se limita a prestar el servicio. Pariaguan 360 no transfiere datos para venderlos ni para publicidad. El usuario acepta que la operación digital del servicio implica ese alojamiento técnico.

Derechos de las personas

Según la ley que resulte aplicable, las personas pueden solicitar acceso, rectificación, supresión, oposición u otros derechos reconocidos. El procedimiento es el siguiente:

• La solicitud se dirige al contacto jurídico publicado en la sección de identificación del titular.
• Pariaguan 360 podrá pedir información razonable para verificar que quien solicita es el titular de la cuenta o está autorizado.
• En el perfil, el avatar puede gestionarse desde la cuenta. Nombre, correo, teléfono, documento y fecha de nacimiento son de solo lectura en esa pantalla; su rectificación se tramita por la solicitud descrita.
• La respuesta se emitirá en un plazo razonable y, en todo caso, en el que imponga la norma imperativa aplicable.
• Si la ley otorga un derecho que estas políticas no detallen, ese derecho prevalece.

Seguridad

Pariaguan 360 aplica controles técnicos como acceso autenticado, separación entre archivos públicos y el espacio privado de documentos de identidad, y limitación de acciones abusivas. Ninguna medida garantiza seguridad absoluta frente a todos los riesgos de internet.

Cambios

Cuando esta política se actualice, se publicará una nueva versión en esta misma URL, con su número de versión y fecha de vigencia. La versión mostrada en la plataforma y la versión pública deben coincidir.