Política de Privacidad

En WS DigitalRD ("la Plataforma"), respetamos la privacidad y la autodeterminación informativa de nuestros Comerciantes (Administradores de tiendas) y de los Usuarios Finales (clientes que visitan los catálogos públicos). Esta Política de Privacidad describe de manera transparente qué información recopilamos, cómo la procesa técnicamente el sistema, los roles de tratamiento y las medidas de seguridad adoptadas para protegerla.

1. Responsable del Tratamiento de Datos y Roles Técnicos

El tratamiento de los datos personales a través de la plataforma se articula según los siguientes roles operativos y técnicos:

• WS DigitalRD como Responsable del Tratamiento (Data Controller): Determinamos los medios y fines del tratamiento exclusivamente respecto a los datos recopilados directamente de los Comerciantes (cuentas de usuario, correos de administración, credenciales cifradas, planes de suscripción e IPs de inicio de sesión).
  • Titular y Operador: Persona física titular con residencia y domicilio operativo en el Estado de Connecticut, Estados Unidos de América.
  • Identificador comercial: WS DigitalRD (nombre comercial de fantasía y dominio web).
  • Correo oficial de privacidad y soporte: wsdigitalrd@gmail.com
• WS DigitalRD como Encargado del Tratamiento (Data Processor): Respecto a la información de los clientes y compradores finales de cada catálogo (nombres y teléfonos en citas agendadas, detalles de pedidos y comprobantes comerciales generados), el Comerciante actúa en todo momento como el Responsable del Tratamiento frente a sus compradores, y WS DigitalRD procesa dicha información en su nombre únicamente como proveedor de infraestructura técnica de software para permitir el funcionamiento del catálogo y la agenda.

2. Información que Recopilamos y Procesamos

Los datos procesados por la plataforma se diferencian según el tipo de interacción:

• A. Visitantes y Clientes Finales de los Catálogos Públicos:
  • Datos Técnicos de Conectividad: Al ingresar a un catálogo público, el servidor registra temporalmente la dirección IP y el identificador de navegador (User Agent) con fines estrictos de seguridad de red (mitigación de ataques DDoS, protección contra scraping abusivo y prevención de inyecciones).
  • Datos de Solicitud de Pedidos y Citas: Para coordinar un pedido o agendar una cita, se solicitan únicamente los datos mínimos indispensables: nombre o identificación de contacto, número de teléfono (WhatsApp) y los artículos o servicios seleccionados.
  • Comprobantes Comerciales de Pedido: Cuando se emite un comprobante de orden en tiendas habilitadas, se registran el nombre del cliente, teléfono, desglose de productos, tarifa operativa aplicada y total de la orden.
  • Tickets Digitales de Cita: Al agendarse una cita, el sistema genera un ticket digital no indexado accesible mediante un folio criptográfico único (/tienda/<slug>/cita/<folio>) que refleja la fecha, hora, servicio, profesional asignado y el desglose de precio convenido.
  • Herramientas de Calendario en Navegador: La opción de "Añadir a Google Calendar" o descargar un archivo iCalendar (.ics) opera al 100% en el dispositivo del cliente. WS DigitalRD no solicita credenciales, no se conecta a agendas privadas ni recopila calendarios personales.
  • Enlace Único de Comprobante y Ticket: Cada comprobante o ticket cuenta con una dirección web interactiva única identificada por un folio seguro e impredecible no indexado en buscadores. Las partes son responsables de compartir estos enlaces exclusivamente por canales privados de comunicación (como WhatsApp).
  • Consentimiento Afirmativo al Ordenar o Agendar (Clickwrap): Al pulsar el botón interactivo de envío de pedido por WhatsApp o confirmación de cita en el catálogo público, el cliente manifiesta su consentimiento afirmativo e inequívoco para que su nombre y número telefónico sean utilizados exclusivamente con el fin de coordinar, procesar y dar seguimiento al pedido o servicio solicitado por dicha vía.
  • Ausencia de Custodia de Pagos: WS DigitalRD no solicita, no recibe ni procesa números de tarjetas de crédito/débito, cuentas bancarias ni capturas de transferencias. La coordinación de pago se realiza íntegramente fuera de la plataforma entre el comprador y el comercio.
• B. Administradores de Tiendas (Comerciantes):
  • Credenciales de Acceso: Nombre de usuario, correo electrónico y contraseña (almacenada mediante funciones de hash criptográfico irreversible con sal).
  • Información del Negocio: Logotipos, enlaces a redes sociales (WhatsApp, Instagram, TikTok), nombres de productos, descripciones, precios, recetas y talleres.
  • Registro de Auditoría de Términos: Versión de términos aceptada, fecha, hora y dirección IP de confirmación para constancia contractual.
  • Datos de Gestión en Panel Master: Plan contratado, moneda acordada, cantidad de productos y citas, fecha de renovación y estimación interna de ingresos por suscripción (MRR de la plataforma).

3. Cómo Procesamos y Almacenamos la Información

La plataforma aplica salvaguardas técnicas diseñadas para proteger la integridad y privacidad de los datos:

• Cifrado en Tránsito y Reposo: Toda la navegación se transmite bajo protocolo seguro HTTPS con cifrado TLS estándar. La base de datos relacional y el almacenamiento de medios residen en la infraestructura en la nube de Supabase, contando con cifrado en reposo (AES-256) y aislamiento lógico estricto por comercio (tienda_id).
• Seguridad de Contraseñas: Las claves de los administradores se procesan mediante algoritmos de derivación de claves seguros (scrypt o bcrypt con sal). Ningún operador o desarrollador tiene acceso a contraseñas en texto claro.
• Sanitización de Fotografías (Privacidad EXIF): Al subir imágenes de catálogo o logotipos, el sistema procesa la imagen en memoria utilizando la biblioteca Pillow y elimina de forma forzosa todos los metadatos EXIF (incluyendo coordenadas GPS de geolocalización del dispositivo y metadatos de cámara) antes de almacenarla en la nube.
• Caché Efímero en Memoria (Redis): Los catálogos públicos utilizan memoria volátil Redis para acelerar los tiempos de carga y aplicar control de tasa de peticiones (Rate Limiting). Esta memoria es efímera y puede ser purgada de inmediato ante actualizaciones de productos.
• Generación Local en Navegador (Lado del Cliente): La generación de códigos QR (mediante QRCode.js), la descarga de comprobantes en PDF (mediante jsPDF) y la creación de recordatorios en formato iCalendar (.ics) se ejecutan directamente en el navegador del dispositivo del usuario (lado del cliente mediante blobs locales y URLs abiertas), minimizando la transferencia de archivos y evitando el procesamiento o almacenamiento de agendas personales en el servidor.
• Telemetría y Diagnóstico Técnico (Sentry): La plataforma integra Sentry exclusivamente para capturar excepciones del servidor y fallos inesperados de software en tiempo real, permitiendo su corrección técnica. Sentry no se utiliza con fines de perfilado comercial ni rastreo de navegación.
• Secreto Comercial y Confidencialidad: WS DigitalRD asume el deber de confidencialidad estricta respecto a fórmulas, recetas, productos, precios y agendas cargadas por cada comercio, comprometiéndose a no utilizarlas para competir comercialmente ni transferirlas a terceros.
• Garantía de Privacidad Frente a Modelos de Inteligencia Artificial (IA): Aunque la infraestructura técnica del código es desarrollada con soporte de herramientas de IA generativa, los datos operativos de tu tienda (fórmulas, recetas gastronómicas, clientes, teléfonos, pedidos, comprobantes y agendas) NUNCA se transfieren, NO se comparten ni se utilizan para alimentar o entrenar modelos de Inteligencia Artificial públicos o de terceros (como OpenAI, Google u otros). La plataforma tampoco somete la información a procesos de decisiones automatizadas ni perfilado comercial algorítmico invasivo.

4. Política de Cookies y Almacenamiento Local (Transparencia Total)

WS DigitalRD utiliza exclusivamente tecnologías técnicas y funcionales indispensables en el navegador, sin emplear mecanismos de seguimiento publicitario ni comercial:

• Cookie de Sesión (session): Cookie técnica de Flask que mantiene la sesión segura de los administradores autenticados. Configurada con atributos de protección HttpOnly (inmune a lectura por scripts maliciosos), SameSite=Lax (mitigación CSRF) y Secure en entornos de producción. Expira automáticamente tras 30 minutos de inactividad o al cerrar el navegador.
• Cookie de Protección CSRF (csrf_token): Token criptográfico estrictamente técnico que protege el envío de formularios contra solicitudes cruzadas falsificadas.
• Almacenamiento Local del Carrito (localStorage): Los catálogos almacenan en la memoria local del navegador del cliente la clave carrito_<slug> únicamente para preservar los productos agregados a la bolsa de compras mientras navega por distintas secciones o actualiza la página. Estos datos residen exclusivamente en el dispositivo del visitante, no se transmiten al servidor con fines publicitarios y el usuario puede vaciarlos en cualquier momento.
• Almacenamiento de Preferencias de Interfaz (localStorage): Guarda la preferencia de tema visual (theme: modo claro u oscuro) y banderas booleanas que registran cuando el usuario ya ha visualizado y cerrado guías o avisos en pantalla.
• Caché PWA (CacheStorage): Si el usuario decide utilizar la aplicación web en su dispositivo móvil, los recursos visuales estáticos se almacenan localmente en la caché del navegador para permitir una carga ultrarrápida y navegación básica sin conexión. La instalación es voluntaria y no instala ejecutables nativos en el sistema operativo.

Cero Cookies Publicitarias de Terceros: La plataforma no inserta píxeles de Facebook/Meta, Google Analytics invasivo, redes de remarketing ni cookies de rastreo conductual en los catálogos públicos.

5. Retención y Anonimización de Datos (Comportamiento Real del Sistema)

La plataforma aplica rutinas técnicas de minimización y retención periódica alineadas con la realidad del código:

• Purga Automática de Citas y Reservas: Las citas finalizadas (confirmadas o canceladas) que superan los 120 días (4 meses) de antigüedad son purgadas físicamente de forma automática por el sistema para evitar acumulación innecesaria en la base de datos y proteger la privacidad de los clientes, preservando únicamente las citas vigentes o pendientes.
• Purga de Comprobantes Comerciales de Pedido: Para evitar la saturación de espacio y salvaguardar la privacidad histórica, los registros de comprobantes comerciales de pedido con más de 120 días (4 meses) de antigüedad son purgados de forma automática al acceder a la administración.
• Período de Gracia tras Cancelación de Tienda: En caso de que una tienda no sea renovada o se solicite su baja voluntaria, los datos del catálogo se retendrán durante un período de gracia de 15 días calendario para facilitar la reactivación a solicitud del comerciante. Vencido dicho plazo, se procederá a la deshabilitación técnica de la cuenta, conservando únicamente aquella información estrictamente indispensable por motivos de seguridad técnica, prevención de fraudes o responsabilidades contractuales.

6. Proveedores de Infraestructura Tecnológica

WS DigitalRD no vende, no alquila ni comercializa datos personales bajo ninguna circunstancia. La información se procesa exclusivamente con los siguientes proveedores de infraestructura necesarios para la prestación del servicio:

• Cloudflare: Red de Distribución de Contenido (CDN), resolución de nombres de dominio (DNS), emisión y cifrado de certificados SSL/TLS y mitigación perimetral avanzada contra ataques distribuidos de denegación de servicio (DDoS) y tráfico automatizado malicioso.
• Render: Plataforma de cómputo en la nube para el alojamiento, despliegue y ejecución segura de los contenedores de la aplicación web del servidor en entornos aislados de alta disponibilidad.
• Supabase: Alojamiento de base de datos PostgreSQL gestionada y almacenamiento de archivos de medios con altos estándares de seguridad y cifrado.
• Redis: Almacenamiento en memoria volátil de alta velocidad para caché técnico de catálogos y control de límites de tasa.
• Sentry: Telemetría y diagnóstico en tiempo real de errores imprevistos del servidor para soporte y depuración de software.

7. Ejercicio de Derechos de Protección de Datos (ARCO+)

Como titular de datos personales, tienes derecho a solicitar el acceso, rectificación, supresión, limitación y oposición respecto de tus datos personales, así como a solicitar la portabilidad de tus catálogos o información de cuenta.

• Supresión Autónoma (Autoservicio In-App): El Administrador de la tienda puede ejercer directamente su derecho de supresión y baja voluntaria desde su panel de control (en Ajustes → Zona de Peligro), confirmando su identidad mediante su contraseña y la frase de seguridad requerida. Esta acción desactiva de inmediato la visibilidad pública del catálogo, cierra la sesión administrativa y activa el período de gracia de 15 días previo a la eliminación definitiva.
• Solicitudes Asistidas por Correo: Para ejercer los derechos de acceso, rectificación, oposición, portabilidad o coordinar la baja por asistencia técnica, puedes remitir una solicitud por escrito al correo oficial: wsdigitalrd@gmail.com. Las solicitudes serán atendidas en un plazo de 5 a 10 días hábiles previa verificación razonable de tu identidad como titular de la cuenta.

8. Marco Normativo y Transferencia Internacional de Datos

Esta Política de Privacidad se rige conforme a las normativas aplicables al titular individual en el Estado de Connecticut, Estados Unidos de América, reconociendo como marco de referencia prioritario para la protección de los datos personales de catálogos y comercios dominicanos la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana.

Al utilizar la plataforma, el usuario reconoce que los datos se procesan y almacenan en infraestructuras en la nube seguras (Supabase) cuyos servidores pueden encontrarse en Estados Unidos u otras regiones internacionales, consintiendo expresamente dicha transferencia técnica indispensable para la operatividad del servicio de software.