Política de Privacidad
Este documento es una plantilla base editable. Adáptalo a tu negocio y a la normativa aplicable, y consúltalo con un abogado antes de publicarlo.
1. Qué datos se recopilan
Según el caso de uso, la plataforma puede recopilar:
- Datos del negocio: nombre comercial, correo, datos de contacto y configuración de la cuenta.
- Datos del cliente final: nombre, teléfono, correo, firma simple, fotos, ubicación (cuando se solicita), así como datos técnicos como dirección IP, dispositivo y navegador.
2. Finalidad del tratamiento
Los datos se utilizan para generar y validar confirmaciones, asociar evidencias a un comprobante, dejar trazabilidad del acuse de recibo y dar soporte al negocio. No se utilizan con fines distintos a los informados.
3. Base legal y consentimiento
El tratamiento se basa en el consentimiento del cliente final y en el interés legítimo del negocio de documentar sus operaciones. Para datos sensibles se requiere consentimiento explícito previo.
4. Responsable y encargado del tratamiento
El negocio que utiliza la plataforma es el responsable del tratamiento de los datos de sus clientes finales y decide qué información solicita. ConfirmaLink actúa como proveedor de la herramienta y encargado del tratamiento, procesando los datos por cuenta del negocio.
5. Conservación y retención de datos
Los datos y evidencias se conservan mientras la cuenta esté activa y durante el plazo necesario para cumplir las finalidades descritas o las obligaciones legales del negocio. Tras ese período pueden ser eliminados o anonimizados.
6. Seguridad
Aplicamos medidas técnicas razonables, entre ellas:
- Seguridad a nivel de fila (RLS) para aislar los datos por cuenta.
- Almacenamiento en buckets privados, no accesibles públicamente.
- URLs firmadas y temporales para acceder a archivos y evidencias.
- Cifrado en tránsito de la información.
7. Derechos del titular
El cliente final puede ejercer sus derechos de acceso, rectificación y eliminación de sus datos. Las solicitudes se canalizan a través del negocio responsable del tratamiento.
8. Datos sensibles y consentimiento explícito
Datos como selfie, documento de identidad (cédula) o ubicación se consideran sensibles y solo se recopilan con consentimiento explícito del cliente final, otorgado antes de subirlos.
9. Transferencias y terceros
La plataforma se apoya en Supabase como infraestructura de base de datos y almacenamiento. No vendemos datos a terceros ni los compartimos con fines distintos a la prestación del servicio.
10. Cookies y sesión
Utilizamos cookies estrictamente necesarias para mantener la sesión y el funcionamiento de la plataforma. No se emplean con fines publicitarios.
11. Contacto
Para ejercer tus derechos o realizar consultas, contacta al negocio responsable o a los canales de soporte de la plataforma. Recomendamos revisar esta política con un profesional legal antes de su publicación.