Política de privacidad

1. Qué recolectamos

• Correo electrónico (identidad de tu cuenta)
• Contraseña (cifrada por Supabase Auth, nunca en texto plano)
• Nombre para mostrar
• Teléfono / WhatsApp (opcional, para que los compradores te contacten)
• Contenido que publicas: títulos, descripciones, precios, fotos
• Datos básicos de red (dirección IP) a través de Cloudflare, nuestro proveedor de hosting

2. Consentimiento

Al crear tu cuenta aceptas expresamente esta política y nuestros Términos marcando la casilla correspondiente. No usamos casillas premarcadas y solo recolectamos el mínimo de datos necesarios para que la plataforma funcione (principio de minimización).

3. Cómo usamos tus datos

Para crear y proteger tu cuenta; enviarte correos de la cuenta (verificación, recuperación de contraseña y avisos importantes); mostrar tus avisos aprobados públicamente (nombre + lo que publicas); y revisar avisos reportados. Tu número de teléfono NUNCA es público: solo un usuario con cuenta iniciada puede pedirlo desde un aviso aprobado, y bloqueamos automáticamente los números escritos en títulos o descripciones para que nadie pueda recolectarlos. No usamos anuncios de terceros, no vendemos tus datos y no incluimos rastreadores de analítica de terceros.

4. Con quién compartimos datos

Supabase (base de datos y autenticación), Cloudflare (hosting) y Resend (envío de correos) procesan datos en nuestro nombre bajo sus propias políticas de privacidad. No compartimos tus datos con nadie más.

5. Tus derechos (ARCO-POL)

Conforme a la Ley de Protección de Datos Personales tienes derecho a:

• Acceso — saber qué datos tenemos sobre ti
• Rectificación — corregir datos inexactos
• Cancelación / Supresión — eliminar tus datos
• Oposición — oponerte a cierto tratamiento
• Portabilidad — obtener una copia de tus datos
• Limitación — pedir que se suspenda el tratamiento

Puedes ejercer Acceso, Rectificación y Cancelación tú mismo desde tus Ajustes (cambiar nombre, cambiar contraseña, eliminar tu cuenta). Eliminar tu cuenta borra permanentemente tu perfil y todos tus avisos. Para cualquier otro derecho, escríbenos a hola@vendozo.co.

6. Seguridad

Protegemos tus datos con conexión cifrada (HTTPS), contraseñas cifradas, controles de acceso a nivel de base de datos (RLS) y monitoreo. Ningún sistema es 100% infalible, pero aplicamos medidas técnicas razonables.

7. Cookies

Solo usamos una cookie de sesión necesaria para mantenerte conectado. No hay cookies de publicidad ni de rastreo entre sitios.

8. Responsable y ley aplicable

Vendozo es el responsable del tratamiento de tus datos. Puedes contactarnos en hola@vendozo.co. Esta política se rige por las leyes de El Salvador, incluida la Ley de Protección de Datos Personales (Decreto 144), cuya autoridad supervisora es la Agencia de Ciberseguridad del Estado (ACE). Vendozo también opera en Guatemala y Nicaragua: en Nicaragua aplicamos la Ley 787 de Protección de Datos Personales, y en Guatemala —que a la fecha no cuenta con una ley general de protección de datos personales ni con una autoridad supervisora específica— te damos exactamente las mismas garantías descritas en esta política. Vivas donde vivas, puedes ver, corregir o eliminar tus datos desde tus ajustes.