Política de privacidad

Mercav LATAM S.R.L. (en constitución), con domicilio en La Paz, Bolivia. Responsable de privacidad: privacidad@mercav.lat.

Registro: nombre, nombre de usuario, correo electrónico, contraseña (hash), foto de perfil opcional.

Uso de la plataforma: publicaciones, mensajes, pedidos y, para quienes ya usaban la herramienta de punto de venta, los datos de inventario y ventas que el comercio introduce.

Mercav Business: datos de la empresa y de sus trabajadores que la empresa carga (por ejemplo nombre, contacto, cargo, fecha de ingreso, salario, número de documento, cuenta bancaria y datos de seguridad social), las planillas y boletas que genera y el historial de cambios sensibles.

Calendario: el país, la región y las fuentes que eliges, y las fechas que decides ocultar.

Pagos: Mercav no almacena números completos de tarjeta; Stripe procesa pagos conforme a su política.

Técnicos: dirección IP, agente de usuario, logs de seguridad, preferencias de cookies y tema.

Mercav Pwn: consultas de exposición (correo, dominio, CVE), objetivos de monitoreo verificados, alertas generadas, señales de fuentes públicas allowlisted.

Mercav Kosher: lugares que sugieres, reportes de stock y confirmaciones, valoraciones, sugerencias de edición, mensajes del chat comunitario, reportes de mensajes y tu perfil comunitario opcional (ciudad, coordenadas para calcular Shabat, modo Shabat, denominación, corriente y rol).

Verificación de identidad (cuando aplique): documentos o prueba biométrica solicitados en procesos de recuperación de cuenta o disputas, con retención limitada descrita en soporte.

Prestación del contrato: cuenta, marketplace, Mercav Business, Calendario, pagos, soporte.

Interés legítimo: seguridad, prevención de fraude, mejora del servicio, logs técnicos.

Consentimiento: cookies no esenciales, comunicaciones comerciales cuando las solicites, ciertos tratamientos opcionales.

Obligación legal: requerimientos de autoridades competentes cuando proceda.

Las consultas de exposición usan fuentes como Have I Been Pwned bajo sus condiciones de uso. No vendemos listados de correos comprometidos.

Solo debes consultar correos o dominios que te pertenezcan o sobre los que tengas autorización documentada.

El monitoreo de dominios requiere verificación DNS. Conservamos historial de alertas mientras mantengas la cuenta o según retención legal.

La denominación, la corriente y tu participación en la comunidad pueden revelar convicciones religiosas, que muchas leyes consideran datos sensibles. Los tratamos solo con tu consentimiento explícito: los completas tú, son opcionales y puedes borrarlos desde /kosher/perfil.

Tu perfil comunitario es privado. En el chat, las valoraciones y los reportes de stock se muestra solo tu nombre público de Mercav; puedes usar un nombre de usuario en lugar de tu nombre real.

Leer y escribir en el chat requiere una cuenta Mercav. Los mensajes reportados por la comunidad se ocultan y los revisa un moderador; conservamos el mensaje y los reportes mientras dure la revisión y hasta 12 meses por seguridad.

La ubicación de «Cerca de mí» se procesa en tu dispositivo y no se guarda. Solo guardamos coordenadas si las cargas en tu perfil para calcular los horarios de Shabat.

Los datos de trabajadores que una empresa carga en Mercav Business son responsabilidad de esa empresa, que actúa como responsable del tratamiento. Mercav los trata por cuenta de la empresa, como encargado, solo para prestar el servicio.

La empresa debe informar a sus trabajadores y contar con una base legal para tratar sus datos. Las solicitudes de un trabajador sobre sus datos se dirigen a su empleador; si nos llegan, se las trasladamos.

El número de documento y la cuenta bancaria se guardan cifrados. El acceso depende del rol que la empresa asigna a cada persona: dueño, RR.HH., encargado, contador o trabajador. Cada trabajador vinculado ve solo su legajo y sus boletas.

Registramos los cambios sensibles (quién, cuándo y qué campos cambiaron) en un historial de auditoría. Ese historial no guarda el número de documento ni la cuenta bancaria.

Cuando los datos salen de tu país, aplicamos salvaguardas contractuales razonables con proveedores.

Cuenta activa: datos de perfil y contenido mientras la cuenta exista.

Tras baja: bloqueo y supresión en plazos técnicos razonables (salvo obligación legal o disputas abiertas).

Logs de seguridad: típicamente hasta 12 meses.

Verificación ID/biometría en soporte: eliminación en un plazo máximo de 3 meses tras cerrar el caso, salvo obligación legal.

Acceso, rectificación, supresión, oposición, limitación y portabilidad cuando la ley lo reconozca.

Solicitudes: privacidad@mercav.lat o formulario en /legal/derechos. Respondemos en plazos legales aplicables.

Mercav no está dirigida a menores de 18 años. Si detectamos registro de un menor, procederemos a eliminar la cuenta.

Aplicamos medidas técnicas y organizativas acordes al riesgo (cifrado en tránsito TLS, hashing de contraseñas, controles de acceso).

Ningún sistema es 100 % invulnerable; notificaremos incidentes relevantes cuando la ley lo exija.

Publicaremos versiones actualizadas en esta URL. Cambios materiales se comunicarán por la plataforma o correo.