Política de privacidad.

1. Responsable y alcance

Tinda (“Tinda”, “nosotros” o “el servicio”) ofrece una aplicación móvil para descubrir tiendas, consultar productos y gestionar ventas. Esta política cubre la app Android, el API y este sitio público. Tinda opera desde Costa Rica y atiende consultas de privacidad en holatinda@gmail.com.

2. Datos que tratamos

Cuenta y seguridad

• Nombre, correo electrónico, contraseña almacenada mediante hash y estado de confirmación.
• Sesiones, intentos de acceso y eventos necesarios para autenticación, recuperación y seguridad.
• Versión de la app, sistema operativo, identificador técnico y token de notificaciones del dispositivo cuando activas esa función.
• Registros técnicos de solicitudes, dirección IP y datos de diagnóstico que pueden generar el API y los proveedores de alojamiento.

Tienda y catálogo

• Nombre, usuario público, descripción, logo, portada, políticas de compra y métodos de pago aceptados.
• Número de WhatsApp cuando el vendedor decide publicarlo como contacto de la tienda.
• Productos, opciones, precios, disponibilidad, tiempos estimados e imágenes.

Actividad comercial

• Solicitudes, mensajes, imágenes, propuestas, pedidos, estados y eventos de seguimiento.
• Clientes registrados por una tienda, datos de contacto y notas internas del vendedor.
• Pagos reportados, método, monto, fecha, estado y comprobante opcional.

Suscripciones y soporte

• Plan, producto, identificadores de transacción, estado y fechas de la suscripción; Tinda no recibe los datos completos de la tarjeta.
• Nombre, correo, tema, descripción y archivos que envías voluntariamente a soporte o mediante formularios web.

Datos obligatorios y opcionales

Nombre, correo y contraseña son necesarios para crear una cuenta. Los datos requeridos en cada solicitud, propuesta o pedido son necesarios para completar esa función. Logo, portada, imágenes, WhatsApp, comprobantes y comentarios identificados como opcionales dependen de tu elección. Si no proporcionas un dato obligatorio, esa función no podrá completarse; puedes seguir usando las demás funciones disponibles.

3. Para qué usamos los datos

• Crear, confirmar y proteger tu cuenta.
• Mostrar tiendas y productos cuando el vendedor decide publicarlos.
• Relacionar solicitudes, conversaciones, propuestas, pedidos y pagos reportados.
• Permitir que una tienda administre clientes, confirme pagos y actualice el seguimiento.
• Enviar correos transaccionales y, solo cuando las activas, notificaciones push.
• Aplicar límites del plan y validar el estado de una suscripción.
• Atender soporte, prevenir abuso, investigar errores y cumplir obligaciones u órdenes legales válidas.

Solicitamos consentimiento mediante acciones afirmativas para crear la cuenta, seleccionar archivos y activar notificaciones. Puedes retirar permisos o desactivar notificaciones sin efecto retroactivo. Ciertas operaciones técnicas son indispensables para ejecutar el servicio que solicitaste o protegerlo.

4. Quién puede ver la información

• Público: perfil publicado de la tienda, usuario, descripción, contacto que el vendedor haga público, catálogo e imágenes comerciales.
• Partes de una operación: comprador y vendedor pueden ver la conversación, propuesta, pedido, seguimiento y datos necesarios para coordinar.
• Solo vendedor: notas internas y datos de clientes agregados a su gestión.
• Personal autorizado de Tinda: acceso limitado cuando sea necesario para soporte, seguridad, moderación o cumplimiento legal.

Mensajes, notas internas y comprobantes no se publican en el catálogo. No compartas contraseñas, códigos, números completos de tarjeta ni información que no sea necesaria para la compra.

5. Proveedores que procesan datos

Usamos proveedores para operar Tinda y les comunicamos únicamente lo necesario para su función:

• Somee y el Gateway: alojamiento, seguridad perimetral y acceso al API.
• Microsoft SQL Server: persistencia de cuentas y datos comerciales.
• Cloudflare R2: almacenamiento privado de imágenes y comprobantes.
• Expo y Firebase: compilación, distribución técnica y notificaciones push.
• Google y Gmail: servicios Android, correos transaccionales y compras en Google Play.
• RevenueCat: validación y estado de suscripciones de vendedores.
• Netlify: alojamiento del sitio y recepción de formularios web.

Algunos proveedores pueden procesar información fuera de Costa Rica bajo sus términos, medidas de seguridad y ubicaciones de infraestructura. También podremos comunicar datos cuando exista autorización, una obligación legal, una orden válida o sea indispensable para investigar fraude o proteger derechos y seguridad.

6. Pagos de productos y suscripciones

Tinda no recibe, custodia ni procesa el dinero pagado por productos. El comprador paga directamente al vendedor por SINPE Móvil, transferencia, efectivo u otro medio acordado. El comprobante opcional se almacena de forma privada y se usa para que el vendedor confirme o rechace el reporte.

Las suscripciones del vendedor son distintas: Google Play procesa la compra y RevenueCat comunica a Tinda el producto, identificador, estado y vigencia necesarios para habilitar el plan. Tinda no recibe el número completo de la tarjeta.

7. Conservación y eliminación

Conservamos los datos necesarios mientras la cuenta permanezca activa. Al completar la eliminación se anonimiza la identidad, se revocan sesiones y dispositivos de notificación, se retiran logo y portada y la tienda deja de publicarse. Las solicitudes web requieren verificar identidad antes de ejecutar cambios.

• Solicitudes de privacidad: hasta 5 días hábiles desde su recepción. Resolveremos tu solicitud de acceso, corrección o eliminación y te comunicaremos el resultado. Verificaremos identidad antes de cambiar datos; si falta información o existe una excepción, lo explicaremos dentro de ese mismo plazo.
• Datos de la cuenta activa: al completar la eliminación se anonimiza la identidad y se revoca el acceso. El historial de otras personas no se borra por eliminar una cuenta.
• Registros comerciales vinculados a una cuenta eliminada: hasta 24 meses desde la eliminación. Conservaremos solo lo necesario para pedidos, pagos, seguridad o disputas. Al terminar ese plazo, los datos personales se eliminarán o anonimizarán; los registros que ya no identifiquen a la persona podrán mantenerse como historial.
• Copias de recuperación administradas por Tinda: hasta 90 días desde su creación. Su eliminación se gestiona mediante rotación operativa. No se usarán para reactivar cuentas eliminadas; antes de recuperar el servicio deben reaplicarse las eliminaciones posteriores a la copia.

Una obligación legal, una disputa pendiente o una orden de autoridad puede requerir conservar determinados registros por más tiempo. En ese caso, se limitarán los datos y su uso al motivo documentado de conservación y se revisará su eliminación cuando termine ese motivo.

La eliminación de la cuenta no cancela una suscripción de Google Play. Puedes gestionar renovaciones desde Suscripciones de Google Play. Google Play, RevenueCat y otros proveedores conservan los registros que les correspondan conforme a sus propias políticas y obligaciones.

8. Tus derechos y controles

Puedes solicitar acceso, corrección, actualización, supresión o información sobre el uso de tus datos escribiendo desde el correo asociado a la cuenta. Verificaremos identidad para evitar que otra persona acceda o cambie tu información. También puedes editar tu nombre, cambiar la contraseña, administrar notificaciones o eliminar la cuenta desde la app.

Una solicitud no obliga a borrar datos que debamos conservar temporalmente por una razón legal, de seguridad o una disputa vigente; en ese caso explicaremos el motivo y limitaremos su uso. Si consideras que tus derechos no fueron atendidos, puedes consultar a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9. Seguridad

Aplicamos autenticación, autorización por propietario, revocación de sesiones, hash de contraseñas, almacenamiento seguro de tokens en el dispositivo, transmisión cifrada, archivos privados y enlaces temporales. La biometría se valida localmente mediante el sistema operativo; Tinda no recibe una copia de tu huella.

Ningún sistema es infalible. Si sospechas acceso no autorizado, cambia tu contraseña y escríbenos de inmediato. Tinda no está dirigido a menores que no tengan capacidad para aceptar estas condiciones por sí mismos; su representante debe supervisar cualquier uso permitido.

10. Cambios y contacto

Podemos actualizar esta política cuando cambien el producto, los proveedores o la normativa. Publicaremos la fecha vigente y, cuando el cambio sea importante, lo comunicaremos dentro de la app o por correo antes de que corresponda.

Privacidad, seguridad o ejercicio de derechos: holatinda@gmail.com.