Política de privacidad

El responsable del tratamiento de los datos administrados directamente por Mercadito Coto Brus es la siguiente persona física:

• Cuenta: nombre, correo, teléfono, identificador interno y credenciales protegidas.
• Vendedores: negocio, tienda, ubicación general, productos, fotografías, configuración y plan.
• Pedidos: productos, cantidades, estado, entrega, dirección necesaria y comunicaciones relacionadas.
• Clientes: nombre, teléfono, correo, historial de pedidos por tienda y autorizaciones promocionales.
• Información técnica: dirección IP cuando sea necesaria, navegador, dispositivo, registros de actividad, cookies necesarias y datos de seguridad.

Tratamos información para crear cuentas, revisar afiliaciones, administrar tiendas, gestionar pedidos, facilitar comunicaciones, controlar inventario, generar reportes operativos, prestar soporte, prevenir abuso, proteger la plataforma y cumplir obligaciones legales. El marketing constituye una finalidad separada y opcional.

Cuando se requiere consentimiento, se solicita de manera informada, específica, verificable y separada de finalidades no necesarias. Cada formulario indica qué información es obligatoria u opcional y su uso. Aceptar términos, abrir una cuenta, comprar o contactar a un vendedor no constituye por sí mismo autorización para promociones.

Cada vendedor accede únicamente a los datos necesarios para sus propios pedidos, clientes y operación. No debe emplear información de compra para promociones sin el consentimiento correspondiente.

Mercadito no vende bases de datos. Puede utilizar proveedores de hosting, correo, almacenamiento, seguridad, analítica e infraestructura, limitando la información a la función contratada. Cualquier comunicación a terceros debe cumplir la legislación aplicable.

Aplicamos controles razonables como autenticación, permisos por rol, contraseñas con hash, separación entre tiendas, registros de actividad, copias de seguridad, límites de solicitudes, HTTPS y controles administrativos. Ningún sistema puede garantizar seguridad absoluta.

Ante un incidente se procura identificarlo, contenerlo, evaluar los datos afectados, documentarlo, realizar las comunicaciones exigidas y aplicar medidas correctivas.

Conforme a la legislación aplicable, podés solicitar acceso, rectificación, actualización, corrección, supresión cuando corresponda, revocación del consentimiento e información sobre el tratamiento.

Para realizar una solicitud de acceso, rectificación, actualización, corrección, supresión, revocación del consentimiento o información sobre el tratamiento, escribí a contacto@visitacotobrus.com. Para proteger tus datos, podremos solicitar información razonable que permita verificar tu identidad y localizar los registros involucrados.

Conservamos los datos durante el tiempo necesario para operar cuentas, pedidos, consentimientos, seguridad y obligaciones aplicables. Una solicitud de eliminación no obliga a borrar información cuya conservación tenga una justificación legal legítima. Los archivos de reportes automáticos se conservan hasta 90 días según la función contratada; los registros contables u operativos pueden requerir plazos distintos.

Mercadito no solicita datos sensibles como requisito ordinario. Los vendedores tampoco deben recopilar datos sensibles innecesarios mediante la plataforma.

El carrito, favoritos y atribuciones necesarias pueden guardarse en el almacenamiento del navegador. Podés eliminarlos desde la aplicación o la configuración del navegador. Las cookies de sesión y seguridad son necesarias para accesos privados. Cualquier uso futuro de cookies de analítica o marketing deberá identificarse y gestionarse por separado.

Al comprar podés elegir por separado promociones por correo o WhatsApp. Ambas casillas comienzan desmarcadas y no son necesarias para comprar. Los comprobantes y mensajes indispensables para coordinar el pedido son operativos y no dependen de esos permisos. Podés revocar el correo desde el enlace incluido en cada campaña o mediante el canal de privacidad.

Cada modificación debe identificar versión, actualización y vigencia. Los cambios materiales se comunicarán de forma razonable y requerirán una nueva aceptación cuando corresponda.