Política de Privacidad

En WS DigitalRD ("nosotros", "la Plataforma"), respetamos tu privacidad y estamos comprometidos a proteger los datos personales de nuestros Comerciantes (Administradores de tiendas) y de los Usuarios Finales (clientes que visitan los catálogos). Esta política explica qué información recopilamos, por qué lo hacemos, cómo la procesamos y cómo la protegemos.

1. Responsable del Tratamiento de Datos y Roles

El tratamiento de los datos personales recopilados a través de esta plataforma se define según los siguientes roles técnicos:

• WS DigitalRD como Responsable del Tratamiento: Determinamos los fines y medios del tratamiento únicamente para los datos recopilados directamente de los **Comerciantes** (nombres, correos, datos de facturación e IPs de administración).
  • Titular / Operador: WSdigitalRD
  • Domicilio operativo: Domicilio del administrador y creador de la plataforma
  • Correo de contacto: wsdigitalrd@gmail.com
• WS DigitalRD como Encargado del Tratamiento (Data Processor): En relación con la información de los **compradores y visitantes finales** (datos de citas, reservas y nombres de clientes que se guardan en el panel del comerciante), el Comerciante actúa como el "Responsable del Tratamiento" y WS DigitalRD procesa dicha información en su nombre de manera estrictamente técnica para proveer el software.

2. Información que Recopilamos y Procesamos

La información procesada se divide según el tipo de interacción con la Plataforma:

• A. Visitantes y Clientes Finales del Catálogo Público:
  • Datos Técnicos de Conectividad: Al acceder a cualquier catálogo, nuestro servidor registra automáticamente la dirección IP, el tipo de navegador (User Agent) y cookies de sesión temporales. Estos datos se procesan exclusivamente con fines de seguridad informática (prevención de ataques DDoS, scraping e inyecciones de red).
  • Datos de Reservas, Citas y Pedidos: Al realizar una compra, agendar una cita o reservar un alquiler, solicitamos: Nombre completo, número de teléfono (WhatsApp) y los detalles del pedido o reserva.
  • Datos de Transacciones y Comprobantes de Pago: WS DigitalRD no interviene, no almacena ni procesa comprobantes de transferencia bancaria, números de cuenta, ni capturas de pantalla de pagos coordinados entre el Comerciante y sus clientes por WhatsApp. Dicha información viaja directamente por la red privada de WhatsApp y es tratada bajo la exclusiva responsabilidad de las partes involucradas.
  • Pasarelas de Pago Integradas en el Futuro: Si en el futuro el Comerciante habilita módulos opcionales de pago directo con tarjeta en la plataforma, los datos de las tarjetas de crédito o débito serán transmitidos de forma directa y cifrada bajo el estándar PCI-DSS a la pasarela de pago autorizada. WS DigitalRD en ningún caso almacenará, leerá ni tendrá acceso a números de tarjeta, códigos de seguridad o datos bancarios en sus servidores.
• B. Administradores de Tiendas (Comerciantes / Inquilinos):
  • Credenciales de Acceso: Nombre de usuario, correo electrónico y contraseña (almacenada de forma irreversiblemente cifrada).
  • Datos Comerciales del Catálogo: Logotipos, enlaces a redes sociales, nombres de productos, descripciones, precios, recetas y talleres.
  • Auditoría Legal: Versión de los Términos y Condiciones aceptada, fecha y hora de la aceptación, y dirección IP desde la que se realizó.
  • Datos de Gestión y Facturación (Panel Master): El operador de la plataforma registra y procesa, con carácter administrativo interno, los siguientes datos por tienda: plan de suscripción activo, tarifa mensual y moneda de facturación, cantidad de productos activos publicados, cantidad de citas agendadas, fecha del próximo pago programado, e ingresos mensuales recurrentes estimados (MRR) calculados sobre la base de las tarifas configuradas. Estos datos son visibles únicamente por el operador de la plataforma a través del Panel Master y no son accesibles por otros Comerciantes ni por terceros.
  • Reportes Exportados (CSV y PDF): El operador puede generar reportes consolidados de gestión en formato CSV y PDF. Dichos archivos se generan y descargan íntegramente en el navegador del operador (procesamiento lado del cliente), sin que los archivos resultantes sean transmitidos, registrados ni almacenados en los servidores de WS DigitalRD. Los datos que los originan sí residen en la base de datos de la plataforma tal como se describe en este apartado.

3. Cómo Procesamos y Almacenamos la Información

Implementamos medidas técnicas avanzadas para garantizar la seguridad de la información:

• Cifrado en Tránsito y Reposo: Toda la comunicación entre el navegador, la base de datos de Supabase y los servidores de WS DigitalRD se realiza cifrada bajo protocolo HTTPS y TLS de 256 bits. Los datos almacenados físicamente en Supabase se cifran en reposo utilizando estándares avanzados de la industria (AES-256).
• Seguridad de Contraseñas: Las claves de los comerciantes son cifradas mediante funciones de hashing irreversible (scrypt/bcrypt con sal) antes de persistirse. Nadie, incluidos los desarrolladores, puede leerlas en texto plano.
• Sanitización de Imágenes (Privacidad GPS): Al subir imágenes, la biblioteca Pillow reconstruye la imagen en memoria y elimina automáticamente todos los metadatos EXIF (incluyendo coordenadas GPS y marca del dispositivo), previniendo la geolocalización no deseada e inyecciones de código (XSS).
• Aislamiento en Supabase: La base de datos relacional y el almacenamiento de archivos residen en la infraestructura segura de Supabase, con cifrado HTTPS/TLS en tránsito y aislamiento a nivel de inquilino (Multi-Tenant Isolation).
• Caché Temporal (Redis): Los catálogos públicos se cachean en memoria con Redis para acelerar la carga. Estos datos son efímeros y se invalidan inmediatamente al guardarse cualquier edición desde el panel.
• Integración con WhatsApp y Redes Sociales (Sin almacenamiento de conversaciones): WS DigitalRD no lee, no procesa ni almacena las conversaciones de WhatsApp, Instagram, TikTok ni ninguna otra red social. La plataforma únicamente genera enlaces externos de redirección (https://wa.me/, perfiles de Instagram y TikTok) como herramienta de contacto. La comunicación ocurre íntegramente bajo las plataformas y políticas de cada servicio. WSdigitalRD no tiene ninguna afiliación, integración oficial ni relación comercial con Meta Platforms, Inc. (propietaria de WhatsApp, Instagram y Facebook) ni con ByteDance Ltd. (propietaria de TikTok). Las marcas "WhatsApp", "Instagram", "Facebook" y "TikTok" son marcas registradas de sus respectivos propietarios.
• Generación de Códigos QR (Sin almacenamiento en servidor): Al utilizar el módulo de código QR del catálogo, la imagen del QR se genera íntegramente en el navegador del Comerciante mediante JavaScript (lado del cliente), utilizando la biblioteca QRCode.js. El proceso no transmite datos adicionales al servidor ni almacena ningún archivo en la infraestructura de WS DigitalRD. El QR únicamente codifica la URL pública del catálogo del Comerciante, que ya es información de carácter público.
• Procesamiento Agregado con Fines de Gestión Interna: Los datos de gestión de todas las tiendas (planes, tarifas, conteo de productos, citas e ingresos estimados) son procesados de forma agregada por el operador de la plataforma únicamente con las siguientes finalidades: supervisión del estado de la plataforma, planificación de capacidad técnica, gestión de facturación, y cumplimiento de obligaciones legales. Dicho procesamiento no implica la elaboración de perfiles comerciales ni la cesión de datos a terceros con fines publicitarios o comerciales.
• Trazabilidad e Historial de Auditoría de Impersonación: Para dar mantenimiento a solicitud del comerciante, los administradores técnicos pueden acceder a su cuenta en modo de sesión delegada (impersonación). Toda operación realizada en ese estado queda registrada de forma automática e inmutable en un log centralizado de auditoría (logs de seguridad), registrando la ID del técnico, acción, IP de origen, y fecha/hora exacta.

4. Cookies y Tecnologías de Sesión

WS DigitalRD utiliza las siguientes cookies, todas de carácter propio y técnico:

• Cookie de sesión del administrador: Identifica de forma segura la sesión activa del Comerciante en su panel. Es de tipo sesión (se elimina al cerrar el navegador). Tiene los atributos de seguridad HttpOnly, Secure y SameSite=Lax para protegerla contra accesos no autorizados.
• Cookie CSRF: Token de seguridad que protege los formularios contra ataques de falsificación de solicitudes entre sitios (CSRF). Es estrictamente técnica y necesaria.

No utilizamos cookies de seguimiento, publicidad, analítica de terceros (como Google Analytics) ni cookies persistentes de mercadeo. Los visitantes de los catálogos públicos no requieren aceptar cookies para navegar.

5. Transferencia Internacional de Datos

Al utilizar WS DigitalRD, tus datos son almacenados y procesados en los servidores de Supabase, cuya infraestructura puede ubicarse en Estados Unidos u otras regiones. Si eres residente de la Unión Europea, Brasil, México, República Dominicana u otra jurisdicción con leyes de protección de datos, debes saber que:

• Tus datos pueden ser transferidos internacionalmente a servidores ubicados en EE.UU.
• Supabase opera bajo estándares de seguridad internacionales y cumple con marcos de privacidad reconocidos.
• Al aceptar esta Política de Privacidad, consientes expresamente dicha transferencia internacional bajo las garantías técnicas descritas en este documento.

6. Minimización y Retención de Datos

WSdigitalRD aplica el principio de retención limitada:

• Citas y Reservas: Todas las citas o reservas que superen los 30 días de antigüedad, o que sean canceladas explícitamente, se eliminan físicamente de forma automática para proteger la privacidad de los clientes finales.
• Datos del Comerciante tras baja: Los datos del catálogo de un Comerciante que haya cancelado su cuenta son retenidos por un período de 15 días calendario para permitir la reactivación, transcurridos los cuales se eliminan permanentemente.

7. Compartición de Datos con Terceros

WSdigitalRD no vende, alquila ni comercializa tus datos personales ni los de tus clientes a terceros. Solo compartimos datos con proveedores de infraestructura estrictamente necesarios para mantener el servicio (Supabase para base de datos y almacenamiento, Redis para caché), operando todos ellos bajo acuerdos de confidencialidad y estándares de seguridad reconocidos.

8. Tus Derechos sobre tus Datos (Derechos ARCO+)

Como titular de datos personales, tienes los siguientes derechos, que puedes ejercer escribiendo a wsdigitalrd@gmail.com:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación / Supresión: Solicitar la eliminación de tus datos personales de nuestros sistemas (derecho al olvido), sujeto a obligaciones legales de retención.
• Oposición: Oponerte al tratamiento de tus datos en determinados supuestos.
• Portabilidad: Solicitar una copia de tus datos en formato estructurado y legible por máquina (ej. JSON o CSV).
• Limitación del tratamiento: Solicitar que restrinjamos el uso de tus datos mientras se resuelve una disputa.

Atenderemos tu solicitud en un plazo máximo de 5 a 10 días hábiles desde su recepción, conforme a las leyes aplicables en tu jurisdicción.

9. Ley Aplicable en Materia de Privacidad

Esta Política de Privacidad se rige por las leyes de privacidad del Estado de Connecticut (CTDPA), EE.UU. Adicionalmente, reconocemos los derechos de los usuarios según las leyes de su país de residencia, incluyendo:

• 🇩🇴 República Dominicana: Ley 172-13 sobre Protección de Datos Personales.
• 🇪🇺 Unión Europea: GDPR (Reglamento General de Protección de Datos).
• 🇧🇷 Brasil: LGPD (Lei Geral de Proteção de Dados).
• 🇲🇽 México: LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de Particulares).