Aviso de privacidad para comercios

1. Responsable del tratamiento

Grupo Castillo-Mancía, con NRC 309008-2, ubicada en Santa Ana, República de El Salvador, operadora de la plataforma Canjea, informa a los comerciantes registrados sobre el tratamiento de sus datos personales.

Representante: Kevin Castillo
Correo para consultas, notificaciones y solicitudes relacionadas con datos personales: grupocastillo.mancia@gmail.com
Teléfono: 7291-2494

Este aviso explica qué información se recopila, para qué se utiliza, con quién puede compartirse y cómo pueden presentarse solicitudes relacionadas con los datos personales.

2. A quién se aplica

Este aviso se dirige principalmente a propietarios, representantes, administradores y empleados de comercios que registran o utilizan una cuenta comercial en Canjea.

Los datos de los consumidores que participan en programas de fidelización también pueden ser tratados por Canjea. El tratamiento de sus datos se rige por la información de privacidad que se les presente en la plataforma y por las obligaciones legales aplicables.

Cuando el Comercio introduzca datos personales de sus empleados o clientes, deberá contar con la base legal y las autorizaciones que correspondan.

3. Datos personales que recopilamos

Dependiendo de las funciones utilizadas, podemos recopilar las siguientes categorías de información.

A. Datos de la cuenta

• Nombre y apellidos del propietario o responsable.
• Correo electrónico.
• Número de teléfono, cuando se proporcione.
• Identificadores de cuenta.
• Información necesaria para verificar la cuenta y gestionar el acceso.

B. Datos del comercio

• Nombre comercial.
• Categoría del negocio.
• Dirección del establecimiento.
• Departamento y municipio.
• Teléfono y WhatsApp del negocio.
• Correo de contacto.
• Descripción comercial.
• Logotipo, fotografías y enlaces a redes sociales.
• Información de sucursales y empleados autorizados.

Estos datos pueden incluir información personal cuando permitan identificar a una persona natural.

C. Datos de uso y seguridad

• Fecha de registro e inicio de sesión.
• Actividad dentro de la plataforma.
• Registros técnicos necesarios para mantener la seguridad.
• Identificadores de transacciones.
• Registros de aceptación de términos.
• Información relacionada con incidencias, errores y solicitudes de soporte.

D. Datos de compras de servicios digitales

Podemos registrar información relacionada con la compra de puntos, créditos o tarjetas digitales de fidelización, incluyendo el importe, la fecha, el estado de la transacción y un identificador proporcionado por el proveedor de pagos.

4. Datos de tarjetas de pago

Los pagos realizados mediante Wompi El Salvador se procesan a través de los servicios del proveedor, de acuerdo con su propia infraestructura y condiciones.

Canjea no está diseñado para almacenar directamente los números completos de tarjetas de crédito o débito ni sus códigos de seguridad CVV.

Los datos de tarjeta deben introducirse únicamente en los componentes o formularios de pago autorizados por Wompi.

La plataforma podrá recibir y conservar referencias de la operación, su estado y otros datos necesarios para confirmar la compra y ofrecer soporte, sin almacenar los datos completos de la tarjeta.

El alcance exacto de los datos que recibe Canjea dependerá de la integración técnica utilizada. El Operador deberá verificar que la implementación real cumpla esta descripción.

Wompi trata la información que necesita para procesar pagos conforme a sus propios términos, políticas y obligaciones aplicables.

Para más información sobre el proveedor, consulta sus [términos y condiciones de Wompi El Salvador](https://www.wompi.sv/TerminosCondiciones/Usuario).

5. Finalidades del tratamiento

Utilizamos los datos personales para las siguientes finalidades:

1. 1.Crear y administrar cuentas comerciales.
2. 2.Verificar el correo electrónico y proteger el acceso.
3. 3.Identificar al propietario y a los usuarios autorizados.
4. 4.Mostrar y administrar el perfil del comercio.
5. 5.Permitir la creación y operación de programas de fidelización.
6. 6.Registrar compras de puntos, créditos o tarjetas digitales.
7. 7.Confirmar pagos y atender consultas sobre transacciones.
8. 8.Proporcionar soporte técnico y atención al usuario.
9. 9.Detectar y prevenir fraudes, accesos no autorizados y usos indebidos.
10. 10.Mantener registros de auditoría y seguridad.
11. 11.Cumplir obligaciones legales y responder a requerimientos legítimos de autoridades.
12. 12.Mejorar el funcionamiento, la estabilidad y la seguridad de Canjea.
13. 13.Comunicar cambios importantes en el servicio o en sus condiciones.

Las comunicaciones comerciales o promocionales que no sean necesarias para prestar el servicio se gestionarán conforme a la base legal y las preferencias o autorizaciones que correspondan.

6. Base para el tratamiento

El tratamiento de datos se realizará de acuerdo con la legislación aplicable en El Salvador y, según corresponda, para:

• Ejecutar la relación contractual con el Comercio.
• Prestar las funciones solicitadas.
• Cumplir obligaciones legales.
• Proteger la seguridad de las cuentas y prevenir actividades fraudulentas.
• Atender intereses legítimos compatibles con los derechos de las personas.
• Obtener el consentimiento cuando sea requerido.

El Operador no utilizará una aceptación general de los términos como sustituto de un consentimiento específico cuando la legislación exija una autorización separada.

7. Proveedores tecnológicos y almacenamiento

Para operar Canjea utilizamos o podemos utilizar proveedores tecnológicos especializados.

Firebase, de Google: puede utilizarse para autenticación, administración de usuarios, base de datos, almacenamiento de registros y servicios de infraestructura relacionados.

Cloudinary: puede utilizarse para alojar y gestionar imágenes de perfiles comerciales, logotipos, fotografías y otros recursos multimedia.

Wompi El Salvador: puede utilizarse para procesar pagos relacionados con la compra de puntos, créditos o tarjetas digitales.

Estos proveedores reciben o procesan los datos que sean necesarios para las funciones contratadas, de acuerdo con la integración implementada y sus condiciones aplicables.

El Operador procurará configurar los servicios de manera adecuada, limitar el acceso a los datos y utilizar medidas razonables de seguridad.

8. Transferencias y procesamiento fuera de El Salvador

Algunos proveedores tecnológicos pueden procesar o almacenar información en servidores ubicados fuera de El Salvador.

Cuando esto ocurra, el tratamiento y las transferencias deberán realizarse conforme a los requisitos legales aplicables.

El Operador utilizará los mecanismos contractuales y las medidas que correspondan según el proveedor, el tipo de datos y la legislación vigente.

No debe entenderse que todos los datos se almacenan necesariamente dentro de El Salvador.

9. Comunicación de datos a terceros

Podremos compartir datos personales cuando resulte necesario con:

• Proveedores de infraestructura tecnológica.
• Proveedores de procesamiento de pagos.
• Proveedores de seguridad, soporte y mantenimiento.
• Asesores profesionales sujetos a deberes de confidencialidad.
• Autoridades competentes cuando exista una obligación o requerimiento legal válido.

Los datos se compartirán en la medida necesaria para la finalidad correspondiente.

No vendemos los datos personales de los propietarios o responsables de los comercios a terceros para que los utilicen con fines publicitarios propios.

10. Acceso de los comercios a los datos de consumidores

Canjea permite que cada Comercio administre los datos y la actividad de los consumidores vinculados a sus propios programas, dentro de los permisos disponibles.

Un Comercio no deberá acceder a los puntos, visitas, compras o recompensas que un consumidor tenga con otros establecimientos.

El aislamiento entre comercios es un principio fundamental del sistema.

El Comercio deberá utilizar los datos a los que tenga acceso únicamente para administrar su programa de fidelización y cumplir las obligaciones que le correspondan.

Grupo Castillo-Mancía aplicará medidas técnicas y organizativas razonables para evitar el acceso no autorizado entre cuentas comerciales.

11. Seguridad de la información

Adoptamos medidas razonables para proteger los datos personales contra pérdida, alteración, divulgación o acceso no autorizado.

Estas medidas pueden incluir:

• Autenticación y controles de acceso.
• Permisos diferenciados por rol.
• Restricciones de acceso entre comercios.
• Protección de credenciales.
• Registros de auditoría.
• Validación de operaciones en el servidor.
• Configuración de reglas de seguridad.
• Actualizaciones y mantenimiento técnico.
• Procedimientos de respuesta a incidentes.

Ningún sistema puede garantizar seguridad absoluta. Si ocurre un incidente que afecte datos personales, se adoptarán las medidas que correspondan conforme a la naturaleza del incidente y a las obligaciones legales aplicables.

Los comerciantes también deberán proteger sus contraseñas y administrar cuidadosamente los permisos de sus empleados.

12. Conservación de los datos

Conservaremos los datos durante el tiempo necesario para prestar el servicio, mantener las cuentas, gestionar las transacciones, atender reclamaciones y cumplir las obligaciones legales aplicables.

Al solicitarse el cierre de una cuenta, se evaluará qué datos pueden eliminarse y cuáles deben conservarse durante un período adicional por razones legales, contractuales, de seguridad o prevención de fraude.

Cuando ya no sea necesario conservar los datos identificables, se procederá a su eliminación o anonimización, según corresponda y dentro de las posibilidades técnicas y legales.

Los respaldos y registros técnicos pueden requerir un plazo adicional para eliminarse de manera segura.

13. Derechos de las personas

Las personas podrán ejercer los derechos que les reconozca la legislación aplicable, incluyendo, cuando corresponda:

• Solicitar información sobre el tratamiento de sus datos.
• Acceder a sus datos personales.
• Solicitar la corrección de información inexacta.
• Solicitar la actualización de datos.
• Solicitar la eliminación cuando proceda legalmente.
• Oponerse a determinados tratamientos cuando exista ese derecho.
• Retirar un consentimiento cuando el tratamiento se base en él, sin afectar la legalidad del tratamiento anterior.
• Presentar reclamaciones ante la autoridad competente.

El ejercicio de estos derechos puede estar sujeto a excepciones legales y a verificaciones razonables de identidad.

14. Cómo presentar una solicitud

Para realizar una consulta, solicitar acceso, corrección, eliminación o cierre de cuenta, escribe a:

grupocastillo.mancia@gmail.com

Incluye en tu solicitud:

• Nombre completo.
• Correo electrónico asociado a la cuenta.
• Nombre comercial, si corresponde.
• Descripción clara de la solicitud.

Podremos solicitar información adicional razonable para verificar la identidad del solicitante y evitar que los datos sean entregados o modificados por personas no autorizadas.

Responderemos conforme a los procedimientos y plazos establecidos por la legislación aplicable.

También puedes comunicarte al teléfono 7291-2494.

15. Cookies y tecnologías similares

Canjea puede utilizar cookies o tecnologías similares que sean necesarias para mantener sesiones, proteger la autenticación, recordar preferencias o mejorar la experiencia de uso.

Si se incorporan herramientas de análisis o publicidad que requieran consentimiento, se deberán proporcionar los avisos y controles que correspondan antes de activarlas cuando así lo exija la normativa aplicable.

El usuario podrá gestionar las cookies mediante las opciones disponibles en su navegador y los controles que ofrezca la plataforma.

16. Privacidad de menores

Las cuentas comerciales están dirigidas a personas con capacidad legal para registrar o representar un negocio.

No solicitamos intencionalmente datos personales de menores para crear cuentas comerciales. Si se detecta información recopilada indebidamente, podrá revisarse y eliminarse cuando corresponda legalmente.

17. Cambios en el aviso

Este aviso podrá actualizarse para reflejar cambios en las funciones de Canjea, los proveedores utilizados, las medidas de seguridad o las obligaciones legales.

La versión vigente estará disponible en la plataforma con su fecha de actualización.

Si un cambio afecta sustancialmente la manera en que se tratan los datos, se comunicará por un medio razonable y se solicitará el consentimiento cuando sea legalmente necesario.

18. Responsable y contacto

Grupo Castillo-Mancía
Operador de la plataforma Canjea
NRC: 309008-2
Ubicación: Santa Ana, El Salvador
Representante: Kevin Castillo
Correo: grupocastillo.mancia@gmail.com
Teléfono: 7291-2494

Para cualquier consulta relacionada con este aviso o con el tratamiento de datos personales, utiliza los canales anteriores.