Política de Privacidad

1. RESPONSABLE DEL TRATAMIENTO

2. ÁMBITO DE APLICACIÓN

Esta Política de Privacidad se aplica a todos los servicios, funcionalidades y productos ofrecidos por MERKIU, incluyendo la plataforma web, aplicaciones móviles, tiendas online, catálogos digitales y cualquier otro servicio relacionado.

3. DATOS QUE RECOPILAMOS

Recopilamos los siguientes tipos de datos personales y empresariales:

4. FINALIDADES DEL TRATAMIENTO

Los datos recopilados se utilizan exclusivamente para las siguientes finalidades:

Importante: MERKIU no utiliza los datos personales o empresariales de los usuarios para fines de publicidad dirigida, marketing de terceros, venta de datos ni perfilamiento comercial ajeno al servicio. No compartimos datos personales con terceros para sus propios fines comerciales.

5. BASE LEGAL PARA EL TRATAMIENTO

El tratamiento de datos personales se realiza sobre las siguientes bases legales:

• Consentimiento: Al registrarte y aceptar estos términos, otorgas tu consentimiento expreso para el tratamiento de tus datos.
• Ejecución de un contrato: El tratamiento es necesario para la prestación del servicio solicitado.
• Interés legítimo: Para mejorar la plataforma, garantizar la seguridad y prevenir fraudes.
• Cumplimiento de obligaciones legales: Cuando sea requerido por ley, regulación o autoridad competente.

6. COMPARTIR DATOS CON TERCEROS

MERKIU puede compartir datos limitados con las siguientes categorías de terceros:

Todos los terceros con quienes compartimos datos están sujetos a acuerdos contractuales que les prohíben utilizar los datos para fines distintos a los especificados y les exigen implementar medidas de seguridad equivalentes a las nuestras. MERKIU no autoriza a ningún tercero a utilizar tus datos para sus propios fines comerciales o de marketing.

7. TRANSFERENCIA INTERNACIONAL DE DATOS

Los datos pueden ser transferidos y procesados en servidores ubicados en países distintos a tu país de residencia. Cuando realizamos transferencias internacionales de datos, implementamos garantías adecuadas, incluyendo:

• Cláusulas contractuales estándar aprobadas por autoridades de protección de datos.
• Políticas corporativas vinculantes (BCR).
• Certificaciones de privacidad internacionales.
• Decisiones de adecuación cuando el país receptor cuenta con un nivel de protección equivalente.

Al utilizar MERKIU, consientes la transferencia internacional de tus datos conforme a esta política.

8. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: Necesarias para la autenticación, seguridad y funcionamiento básico de la plataforma.
• Cookies de preferencias: Recordar tus preferencias de configuración y personalización.
• Cookies de analytics: Analizar patrones de uso para mejorar la plataforma (datos anonimizados).

Puedes gestionar las cookies desde la configuración de tu navegador. Sin embargo, la desactivación de cookies esenciales puede impedir el funcionamiento correcto de la plataforma.

9. PERÍODO DE RETENCIÓN DE DATOS

Conservamos tus datos personales mientras tu cuenta esté activa o mientras sean necesarios para prestarte el servicio. Los períodos de retención específicos son:

• Datos de cuenta: Hasta que solicites la eliminación de tu cuenta.
• Datos operativos (ventas, compras, etc.): Mínimo 5 años para cumplimiento fiscal y contable según leyes aplicables.
• Logs de acceso: Hasta 12 meses para fines de seguridad y auditoría.
• Copias de seguridad: Hasta 90 días después de su creación.
• Datos anonimizados: Indefinidamente, ya que no pueden asociarse a un usuario específico.

Una vez transcurrido el período de retención aplicable, los datos serán eliminados de forma segura o anonimizados irreversiblemente.

10. TUS DERECHOS

De conformidad con las leyes de protección de datos aplicables (GDPR, LGPD, Ley 1581, entre otras), tienes los siguientes derechos:

Cómo ejercer tus derechos: Envía un correo electrónico a [email protected] especificando el derecho que deseas ejercer y los datos necesarios para identificarte. Responderemos dentro de los plazos establecidos por la ley aplicable (generalmente 15-30 días hábiles). No discriminaremos contra ningún usuario por ejercer sus derechos de privacidad.

11. SEGURIDAD DE LOS DATOS

Implementamos medidas de seguridad técnicas, organizativas y administrativas para proteger los datos contra accesos no autorizados, alteración, divulgación o destrucción. Estas medidas incluyen:

• Cifrado en tránsito: TLS 1.2/1.3 para todas las comunicaciones entre el navegador y nuestros servidores.
• Cifrado en reposo: Las contraseñas se almacenan con hash bcrypt; los datos sensibles se cifran a nivel de base de datos.
• Control de acceso: Sistema de roles y permisos (RBAC) que limita el acceso a datos según el principio de mínimo privilegio.
• Monitoreo continuo: Sistemas de detección de intrusiones, análisis de logs y alertas de seguridad en tiempo real.
• Copias de seguridad: Respaldos automatizados y cifrados con redundancia geográfica.
• Auditorías: Revisiones periódicas de seguridad y pruebas de penetración.

A pesar de estas medidas, ningún sistema de seguridad es infalible. En caso de una violación de datos que pueda afectar tus derechos y libertades, te notificaremos dentro de las 72 horas siguientes a nuestra confirmación del incidente, proporcionando detalles sobre el alcance, los datos afectados y las medidas tomadas.

12. MENORES DE EDAD

MERKIU está dirigido exclusivamente a personas mayores de 18 años o que tengan capacidad legal para contratar según las leyes de su país. No recopilamos intencionalmente datos personales de menores de edad. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental verificable, eliminaremos dicha información de inmediato. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos.

13. ENLACES A TERCEROS

La plataforma puede contener enlaces a sitios web o servicios de terceros (pasarelas de pago, redes sociales, servicios de mensajería). Esta Política de Privacidad no se aplica a dichos servicios externos. No somos responsables de las prácticas de privacidad de terceros. Te recomendamos revisar las políticas de privacidad de cada servicio que utilices.

14. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. Cuando realicemos cambios materiales:

• Actualizaremos la fecha de "Última actualización" al inicio de esta página.
• Te notificaremos a través de la plataforma o por correo electrónico con al menos 15 días de antelación.
• Los cambios entrarán en vigor 15 días después de su publicación, período durante el cual podrás revisarlos y, si no estás de acuerdo, cancelar tu cuenta.

El uso continuado de MERKIU después de la entrada en vigor de los cambios constituye la aceptación de la política actualizada.

15. CONTACTO DEL DELEGADO DE PROTECCIÓN DE DATOS

16. AUTORIDAD DE CONTROL

Si consideramos que hemos infringido alguna ley de protección de datos aplicable, y no hemos resuelto tu reclamación de manera satisfactoria, tienes derecho a presentar una queja ante la autoridad de protección de datos competente en tu país (Agencia de Protección de Datos, Autoridad de Protección de Datos Personales, ANPD, etc.).