Política de privacidad

Mercav LATAM S.R.L. (en constitución), con domicilio en La Paz, Bolivia. Responsable de privacidad: privacidad@mercav.lat.

Registro: nombre, nombre de usuario, correo electrónico, contraseña (hash), foto de perfil opcional.

Uso de la plataforma: publicaciones, mensajes, pedidos, datos de POS (inventario, ventas) que el comercio introduce.

Pagos: Mercav no almacena números completos de tarjeta; Stripe procesa pagos conforme a su política.

Técnicos: dirección IP, agente de usuario, logs de seguridad, preferencias de cookies y tema.

Mercav Pwn: consultas de exposición (correo, dominio, CVE), objetivos de monitoreo verificados, alertas generadas, señales de fuentes públicas allowlisted.

Mercav Kosher: lugares que sugieres, reportes de stock y confirmaciones, valoraciones, sugerencias de edición, mensajes del chat comunitario, reportes de mensajes y tu perfil comunitario opcional (ciudad, coordenadas para calcular Shabat, modo Shabat, denominación, corriente y rol).

Verificación de identidad (cuando aplique): documentos o prueba biométrica solicitados en procesos de recuperación de cuenta o disputas, con retención limitada descrita en soporte.

Prestación del contrato: cuenta, marketplace, POS, pagos, soporte.

Interés legítimo: seguridad, prevención de fraude, mejora del servicio, logs técnicos.

Consentimiento: cookies no esenciales, comunicaciones comerciales cuando las solicites, ciertos tratamientos opcionales.

Obligación legal: requerimientos de autoridades competentes cuando proceda.

Las consultas de exposición usan fuentes como Have I Been Pwned bajo sus condiciones de uso. No vendemos listados de correos comprometidos.

Solo debes consultar correos o dominios que te pertenezcan o sobre los que tengas autorización documentada.

El monitoreo de dominios requiere verificación DNS. Conservamos historial de alertas mientras mantengas la cuenta o según retención legal.

La denominación, la corriente y tu participación en la comunidad pueden revelar convicciones religiosas, que muchas leyes consideran datos sensibles. Los tratamos solo con tu consentimiento explícito: los completas tú, son opcionales y puedes borrarlos desde /kosher/perfil.

Tu perfil comunitario es privado. En el chat, las valoraciones y los reportes de stock se muestra solo tu nombre público de Mercav; puedes usar un nombre de usuario en lugar de tu nombre real.

Leer y escribir en el chat requiere una cuenta Mercav. Los mensajes reportados por la comunidad se ocultan y los revisa un moderador; conservamos el mensaje y los reportes mientras dure la revisión y hasta 12 meses por seguridad.

La ubicación de «Cerca de mí» se procesa en tu dispositivo y no se guarda. Solo guardamos coordenadas si las cargas en tu perfil para calcular los horarios de Shabat.

Vercel Inc.: Hosting y despliegue (EE. UU. / global). Política: https://vercel.com/legal/privacy-policy Stripe, Inc.: Pagos y cumplimiento PCI (EE. UU. / global). Política: https://stripe.com/privacy Google LLC: reCAPTCHA, inicio de sesión con Google (EE. UU. / global). Política: https://policies.google.com/privacy Have I Been Pwned (Troy Hunt): Consultas de exposición (Mercav Pwn) (Australia / API). Política: https://haveibeenpwned.com/Privacy OpenFreeMap: Teselas del mapa de Mercav Kosher (UE / global). Política: https://openfreemap.org/privacy CARTO: Teselas del mapa de Mercav Kosher (UE / global). Política: https://carto.com/privacy

Cuando los datos salen de tu país, aplicamos salvaguardas contractuales razonables con proveedores.

Cuenta activa: datos de perfil y contenido mientras la cuenta exista.

Tras baja: bloqueo y supresión en plazos técnicos razonables (salvo obligación legal o disputas abiertas).

Logs de seguridad: típicamente hasta 12 meses.

Verificación ID/biometría en soporte: eliminación en un plazo máximo de 3 meses tras cerrar el caso, salvo obligación legal.

Acceso, rectificación, supresión, oposición, limitación y portabilidad cuando la ley lo reconozca.

Solicitudes: privacidad@mercav.lat o formulario en /legal/derechos. Respondemos en plazos legales aplicables.

Mercav no está dirigida a menores de 18 años. Si detectamos registro de un menor, procederemos a eliminar la cuenta.

Aplicamos medidas técnicas y organizativas acordes al riesgo (cifrado en tránsito TLS, hashing de contraseñas, controles de acceso).

Ningún sistema es 100 % invulnerable; notificaremos incidentes relevantes cuando la ley lo exija.

Publicaremos versiones actualizadas en esta URL. Cambios materiales se comunicarán por la plataforma o correo.