Política de Privacidad

1. Identificación del Responsable del Tratamiento

El Responsable del Tratamiento de sus datos personales es:

• Razón Social / Marca: Urbano Style Shop (US)
• Domicilio Legal: SIN UBICACIÓN FÍSICA, TOTALMENTE EN LÍNEA, Honduras, República de Honduras
• Correo Electrónico de Contacto: [PENDIENTE]
• Canal de Atención WhatsApp: [+504 PENDIENTE]

2. Definiciones

A los efectos de la presente Política, se entenderá por:

• Datos Personales: Toda información que identifica o hace identificable a una persona física.
• Tratamiento: Cualquier operación sobre datos personales, incluyendo recopilación, almacenamiento, consulta, uso, comunicación y supresión.
• Responsable del Tratamiento: US, en su condición de entidad que determina los fines y medios del tratamiento.
• Encargado del Tratamiento: Entidades terceras que procesan datos por cuenta de US (Vercel, Supabase).
• Usuario: Toda persona física que accede, navega o se registra en la plataforma de US, sea como Cliente Mayorista, Cliente Minorista o visitante.
• Cliente Mayorista: Usuario aprobado por US para acceder a precios especiales de mayoreo, ya sea mayorista_pequeño, mayorista_grande o distribuidor.
• Cliente Minorista: Usuario que compra a precio de lista, sin condiciones mayoristas asociadas.
• Cuenta Web: Perfil de Usuario creado mediante registro con correo y contraseña, o mediante autenticación OAuth con Google, mediante el cual el Usuario accede al catálogo, su historial de pedidos, direcciones y favoritos.
• Cliente de WhatsApp: Persona identificada únicamente por su número de teléfono a través del bot conversacional de US, sin necesidad de crear una Cuenta Web.
• OAuth: Protocolo estándar de autorización que permite el inicio de sesión mediante un proveedor de identidad externo (Google).
• Proveedor de Identidad: Google LLC, en su calidad de proveedor OAuth ofrecido actualmente por la plataforma.

3. Principios Rectores del Tratamiento

US se compromete a tratar los datos personales de sus usuarios conforme a los siguientes principios:

1. Licitud, lealtad y transparencia: El tratamiento se realizará siempre sobre una base jurídica legítima y de forma transparente.
2. Limitación de la finalidad: Los datos se recabarán con fines determinados, explícitos y legítimos.
3. Minimización de datos: Solo se tratarán los datos estrictamente necesarios para cada finalidad.
4. Exactitud: Se adoptarán medidas razonables para mantener los datos actualizados.
5. Limitación del plazo de conservación: Los datos se conservarán únicamente durante el tiempo necesario para los fines del tratamiento.
6. Integridad y confidencialidad: Se aplicarán medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos, incluyendo el carácter confidencial de las condiciones comerciales negociadas con cada Cliente Mayorista.

4. Datos Personales Recabados y Finalidades del Tratamiento

4.1 Datos recabados mediante registro con correo y contraseña

Cuando el Usuario crea una Cuenta Web mediante correo electrónico y contraseña, recabamos:

4.2 Datos recabados mediante inicio de sesión con Google (OAuth)

Nuestra plataforma ofrece la opción de iniciar sesión mediante Google. Cuando el Usuario decide autenticarse por este medio, únicamente solicitamos y procesamos los siguientes datos públicos básicos autorizados por el Usuario a través del consentimiento OAuth:

US declara expresamente que NO solicita ni tiene acceso a: contraseñas de Google, listados de contactos, mensajes privados, historial de navegación, ni ningún otro permiso adicional no descrito en la presente tabla.

4.3 Datos recabados mediante el bot de WhatsApp

Cuando el Usuario interactúa con nuestro asistente de ventas por WhatsApp sin haber creado una Cuenta Web, recabamos:

• Número de teléfono (identificador principal de esta vía de contacto).
• Nombre de perfil de WhatsApp.
• Historial de conversación con el bot, con fines de continuidad de atención y mejora del servicio.

Si el mismo número de teléfono posteriormente crea una Cuenta Web, ambos perfiles se vinculan bajo una sola identidad, evitando duplicidad de historial.

4.4 Datos generados por la actividad en la plataforma

Con ocasión del uso de los servicios de US, se generan y almacenan los siguientes datos:

• Historial de pedidos: productos, tallas, colores, cantidades, dirección de envío seleccionada, costo de envío calculado y estado del pedido.
• Direcciones de envío: dirección, ciudad y etiqueta (ej. "Bodega principal") asociadas al Usuario.
• Favoritos y carrito: productos guardados o agregados a la bolsa de compra.
• Reseñas de producto: calificación numérica y comentario textual publicados por el Usuario sobre un producto específico, vinculados a su perfil.
• Solicitud de cuenta mayorista: si el Usuario solicita acceder a condiciones de mayoreo, se recaba nombre, correo y/o teléfono, empresa, ciudad y motivo de la solicitud, con el fin de que el equipo de US evalúe y apruebe o rechace dicha solicitud.

4.5 Datos NO recabados

US declara expresamente que su plataforma no recaba, almacena ni procesa:

• Números de tarjetas de crédito o débito, ni ningún dato de pago. US no cuenta con pasarela de pago en la plataforma; todo pago se coordina directamente con el equipo de US por WhatsApp.
• Datos de categorías especiales (salud, origen étnico, opiniones políticas, etc.).

5. Arquitectura Técnica y Encargados del Tratamiento

US, en su condición de Responsable del Tratamiento, se apoya en los siguientes Encargados del Tratamiento (subprocesadores):

5.1 Vercel Inc.

• Rol: Proveedor de infraestructura de alojamiento y despliegue del frontend de la plataforma.
• Sede: San Francisco, California, Estados Unidos.
• Tratamiento realizado: Enrutamiento de tráfico web, almacenamiento en caché y entrega de contenido estático.
• Política de privacidad: vercel.com/legal/privacy-policy

5.2 Supabase Inc.

• Rol: Proveedor de base de datos (PostgreSQL), sistema de autenticación (correo/contraseña y OAuth con Google) y almacenamiento en la nube.
• Sede: San Francisco, California, Estados Unidos.
• Tratamiento realizado: Almacenamiento cifrado de datos de usuario, gestión de sesiones, almacenamiento de historial de pedidos, direcciones y reseñas.
• Política de privacidad: supabase.com/privacy

5.3 Categorización de Almacenamiento Seguro

• Datos de Identidad: Metadatos de autenticación y tokens de sesión cifrados.
• Perfil de Usuario: Información básica de contacto, tipo de cliente (mayorista/minorista) y rol asignado dentro de la plataforma.
• Condiciones Comerciales: Precios especiales negociados y escalas de volumen asociadas a cada Cliente Mayorista, tratadas con carácter confidencial.
• Registros de Actividad: Historial de pedidos, envíos y devoluciones para la gestión comercial.
• Interacciones de Producto: Reseñas y calificaciones publicadas por el usuario sobre productos específicos.

6. Bases Jurídicas del Tratamiento

• Consentimiento explícito: Para el registro de Cuenta Web y la autenticación OAuth mediante Google.
• Ejecución de una relación precontractual o contractual: Para el tratamiento de datos asociados a pedidos, envíos y solicitudes de cuenta mayorista.
• Interés legítimo: Para la gestión interna de la plataforma, la prevención de fraude en el sistema de precios mayoristas y la moderación de reseñas de producto.

7. Conservación de Datos

• Datos de perfil y autenticación: Mientras la cuenta permanezca activa. Ante solicitud de eliminación, en un plazo máximo de 7 días hábiles (véase Artículo 9).
• Historial de pedidos: Hasta 5 años desde la última transacción, por obligaciones contables y fiscales aplicables bajo el derecho hondureño, incluso si el Usuario solicita la eliminación de su cuenta.
• Solicitudes de cuenta mayorista: Se conservan mientras estén pendientes de revisión y hasta 1 año después de resueltas (aprobadas o rechazadas), para fines de trazabilidad comercial.
• Reseñas de producto: Mientras la cuenta del autor permanezca activa, o hasta solicitud de supresión.
• Tokens de sesión: Se invalidan automáticamente al cerrar sesión o al expirar según configuración del sistema.

8. Derechos de los Usuarios

Todo Usuario tiene derecho a ejercer, en cualquier momento, los siguientes derechos sobre sus datos personales:

• Derecho de Acceso: Conocer qué datos personales suyos son tratados por US.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Oposición: Oponerse al tratamiento de sus datos para determinadas finalidades.
• Derecho de Limitación: Solicitar la restricción del tratamiento en determinadas circunstancias.
• Derecho de Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Derecho de Supresión (Derecho al Olvido): Descrito exhaustivamente en el Artículo 9.

Para ejercer cualquiera de estos derechos, el Usuario deberá dirigirse a US a través de los canales establecidos en el Artículo 14.

9. Cláusula de Eliminación de Datos de Usuario — Derecho al Olvido

9.1 Derecho Inalienable a la Supresión

Todo Usuario registrado en la plataforma de US ostenta el derecho inalienable e irrenunciable a solicitar la eliminación definitiva e irreversible de su cuenta y de la totalidad de la información personal asociada a la misma, incluyendo, sin carácter limitativo:

• Información de perfil y correo electrónico.
• Direcciones de envío guardadas.
• Reseñas y calificaciones publicadas.
• Tokens de sesión y metadatos de autenticación.

9.2 Procedimiento Oficial para Ejercer el Derecho

El Usuario podrá ejercer su Derecho al Olvido a través de:

• Correo Electrónico: [PENDIENTE] — con asunto: "SOLICITUD DE ELIMINACIÓN DE DATOS — [nombre/correo asociado a la cuenta]"
• WhatsApp Oficial: [+504 PENDIENTE]

9.3 Acuerdo de Nivel de Servicio (SLA) — Plazo de Cumplimiento

US se compromete a procesar la solicitud y ejecutar la purga de los datos de perfil, sesión y reseñas dentro de un plazo máximo improrrogable de 7 (siete) días hábiles, contados a partir de la recepción y verificación de la identidad del solicitante.

9.4 Excepción — Historial de Pedidos

El historial de pedidos no se elimina aun cuando el Usuario ejerza su Derecho al Olvido, dado que constituye un registro contable y fiscal que US debe conservar por disposición legal (véase Artículo 7). En estos casos, el registro del pedido se conserva pero se desvincula, en la medida de lo posible, de los datos de contacto directo del Usuario.

9.5 Confirmación y Evidencia

Una vez procesada la eliminación, US enviará al Usuario una notificación de confirmación al correo electrónico asociado a la cuenta (si aún es accesible) o a través del canal por el que se realizó la solicitud.

9.6 Excepciones Legales Adicionales

La supresión de datos podrá verse exceptuada o diferida en los supuestos en que sea necesaria la conservación para:

• Cumplimiento de obligaciones legales o fiscales bajo la legislación hondureña aplicable.
• Defensa de reclamaciones legales pendientes.
• Protección de los derechos de terceros.

10. Transferencias Internacionales de Datos

Los servicios de Vercel y Supabase implican el almacenamiento de datos en servidores ubicados en los Estados Unidos de América. US garantiza que dichas transferencias se realizan bajo los marcos contractuales adecuados y estándares de seguridad que ofrecen un nivel de protección equivalente al exigido por la normativa aplicable.

11. Seguridad de los Datos

US implementa, a través de su infraestructura técnica (Vercel y Supabase), las siguientes medidas de seguridad:

• Cifrado en tránsito: Todas las comunicaciones se realizan mediante protocolo HTTPS/TLS.
• Cifrado en reposo: Los datos almacenados en la base de datos Supabase (PostgreSQL) cuentan con cifrado a nivel de almacenamiento.
• Autenticación segura: Las contraseñas se almacenan cifradas por Supabase Auth; los tokens OAuth de Google son gestionados internamente y nunca expuestos al cliente.
• Control de accesos basado en roles (RBAC granular): El acceso al panel administrativo está segmentado por un sistema de roles y permisos específicos por módulo y acción (ej. pedidos.ver, productos.editar), no por un rol único fijo.
• Políticas de seguridad a nivel de fila (Row Level Security): Implementadas en la base de datos para garantizar que cada usuario únicamente acceda a sus propios datos.

12. Uso de Tecnologías de Almacenamiento (Cookies y Local Storage)

Nuestra plataforma utiliza tecnologías de almacenamiento local (Local Storage) y cookies técnicas esenciales gestionadas por nuestra infraestructura de seguridad (Supabase). Estas tecnologías son estrictamente necesarias para mantener su sesión activa, proteger su cuenta contra accesos no autorizados y garantizar el correcto funcionamiento de la bolsa de compra y favoritos. US declara que no utiliza estas herramientas para rastreo publicitario de terceros ni para la creación de perfiles de marketing intrusivos.

13. Modificaciones a la Política de Privacidad

US se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento, con el fin de adaptarse a cambios legislativos, tecnológicos o de negocio. Las modificaciones serán notificadas a los usuarios mediante publicación en la plataforma web y, cuando sea posible, por correo electrónico. El uso continuado de los servicios tras la notificación de cambios implicará la aceptación de los mismos.

14. Información de Contacto y Canales Oficiales

Para ejercer sus derechos, formular consultas o presentar reclamaciones relacionadas con el tratamiento de sus datos personales, puede dirigirse a Urbano Style a través de:

• Correo Electrónico: [PENDIENTE]
• WhatsApp Oficial: [+504 PENDIENTE]
• Redes Sociales Oficiales: [Instagram pendiente a conseguir] · [Facebook pendiente a conseguir] · [TikTok pendiente a conseguir]