Política de Privacidad

BUXXEP es una plataforma de comercio electrónico operada desde la República Dominicana y disponible en Latinoamérica, con aplicación móvil (iOS y Android) y sitio web. Esta política explica qué datos personales tratamos y con qué fines. Para cualquier consulta, escríbenos a soportebuxxep@gmail.com o llámanos al 809-828-9979.

1. Datos que recopilamos

Datos que nos facilitas:

• Cuenta y perfil: nombre de usuario, nombre completo, foto de avatar (almacenada en Cloudflare R2), teléfono y rol. El correo electrónico y la contraseña (con hashing) los gestiona Supabase Auth.
• Direcciones: nombre, apellido, dirección (línea 1 y 2), ciudad, estado o provincia, código postal, país y teléfono.
• Pedidos: productos, cantidades, variantes y tallas, precios, dirección de envío (copia), correo de contacto, notas, código de seguimiento y fecha estimada de entrega.
• Pagos: referencias de cada transacción (identificador, código de autorización, monto, moneda y estado). Los pagos se procesan con la pasarela AZUL (Servicios Digitales Popular), que cumple PCI-DSS. BUXXEP no almacena el número de tarjeta ni el CVV.
• Verificación (OTP): correo, código de un solo uso y dirección IP del solicitante.
• Actividad en la plataforma: reseñas, lista de deseos, carrito, notificaciones y tokens de dispositivo para notificaciones push, y los diseños que creas.
• Imágenes: avatares y archivos que eliges desde la cámara, galería o almacenamiento del dispositivo para crear diseños. Solo accedemos a los archivos que seleccionas.

Datos que recopilamos automáticamente: dirección IP, información técnica necesaria para la seguridad y tokens de sesión. No utilizamos analítica de pantallas, búsquedas o productos vistos mientras no esté implementada.

2. Finalidad del tratamiento

Utilizamos tus datos para:

• Crear y gestionar tu cuenta y autenticar tu identidad.
• Procesar, cobrar y entregar tus pedidos.
• Enviarte notificaciones sobre el estado de tus pedidos.
• Gestionar cupones y descuentos.
• Brindarte soporte y atención al cliente.
• Garantizar la seguridad y prevenir el fraude.
• Cumplir obligaciones legales, fiscales y contables.

3. Compartición con terceros

No vendemos tus datos personales. Los compartimos únicamente con los proveedores que hacen posible el servicio (encargados del tratamiento):

• Supabase, Inc. — base de datos PostgreSQL y autenticación (servidores en EE. UU.).
• Cloudflare R2 — almacenamiento de imágenes y avatares.
• AZUL (Servicios Digitales Popular) — procesamiento de pagos (cumple PCI-DSS).
• Proveedores de logística y mensajería — para entregar tus pedidos.
• Proveedores de correo y notificaciones — para enviarte avisos transaccionales y push.
• Autoridades competentes cuando la ley lo exija.

4. Tus derechos

Puedes ejercer tus derechos sobre tus datos personales escribiéndonos a soportebuxxep@gmail.com:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tu cuenta y datos personales.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte a ciertos tratamientos.
• Limitación: restringir el tratamiento en determinadas circunstancias.

5. Retención y eliminación de datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando solicitas eliminar tu cuenta, esta se marca como eliminada y se inicia un período de recuperación de 30 días: si inicias sesión nuevamente con el mismo correo dentro de ese plazo, tu cuenta se restaura. Pasados los 30 días, tu cuenta y tus datos personales se eliminan de forma permanente.

Conservamos los comprobantes de compras y pagos (pedidos y transacciones) durante un mínimo de 5 años después de la compra cuando lo exijan obligaciones fiscales, contables o de prevención de fraude. Su acceso queda restringido y no se utilizarán para otros fines. Consulta el procedimiento completo en Eliminar Cuenta.

6. Transferencias internacionales

Algunos proveedores procesan datos en servidores ubicados fuera de la República Dominicana, principalmente en los Estados Unidos (por ejemplo, Supabase). En todos los casos exigimos garantías contractuales adecuadas para proteger tu información.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), almacenamiento de contraseñas con hashing, aislamiento de la información por usuario, control de acceso por roles y la no conservación de números de tarjeta ni CVV.

8. Privacidad de menores

BUXXEP no está dirigido a menores de 18 años y no recopilamos conscientemente datos de menores. Si detectamos que hemos recopilado datos de un menor, los eliminaremos.

9. Cambios a esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página y, ante cambios significativos, te lo notificaremos por los medios disponibles. Esta política se rige por las leyes de la República Dominicana.

Contacto

Correo: soportebuxxep@gmail.com · Teléfono: 809-828-9979