Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales en HacerMerch es Eiden Gravini,(Sebastian Gravini) persona natural, actuando como creador y administrador del Sitio.

Contacto: hacermerch@gmail.com

Esta política se rige por la Ley 1581 de 2012 de Colombia (Régimen General de Protección de Datos Personales) y su Decreto reglamentario 1377 de 2013.

2. Datos que recolectamos

Cuando usted usa HacerMerch, podemos recolectar los siguientes datos:

Datos de cuenta (si se registra):

• Nombre completo (proporcionado por Google o ingresado manualmente).
• Correo electrónico (necesario para autenticación y comunicación).
• Foto de perfil (si inicia sesión con Google).

Datos al sugerir un proveedor:

• Los datos del proveedor (nombre del negocio, descripción, contacto, ubicación, servicios) — proporcionados por usted.
• Asociación entre la sugerencia y su cuenta (para auditoría interna).

Datos técnicos automáticos:

• Dirección IP aproximada, tipo de navegador, sistema operativo y ciudad/país de acceso (vía Vercel Analytics, sin cookies de seguimiento).
• Páginas visitadas y duración de la visita, de forma agregada y anónima.

No recolectamos: documentos de identidad, números de tarjeta, ubicación GPS precisa, ni cualquier dato sensible no necesario para el funcionamiento del Sitio.

3. Finalidad del tratamiento

Los datos se usan únicamente para:

• Permitir el acceso y uso de las funcionalidades del Sitio.
• Mostrar el contenido sugerido (proveedores) en el directorio público.
• Comunicarnos con usted en relación con sus sugerencias (ej. notificar aprobación o rechazo).
• Mejorar el Sitio mediante análisis agregado y anónimo de uso.
• Enviar comunicaciones de tipo newsletter o novedades del proyecto, solo si usted lo autoriza expresamente en el futuro.
• Cumplir obligaciones legales aplicables.

4. Cómo guardamos y protegemos sus datos

Sus datos se almacenan en la infraestructura de Supabase (proveedor de base de datos PostgreSQL ubicado en São Paulo, Brasil) y el Sitio se hospeda en Vercel (proveedor global de hosting). Ambos proveedores cumplen con estándares internacionales de seguridad.

Aplicamos medidas técnicas razonables: conexiones HTTPS cifradas, autenticación segura mediante Google OAuth o magic link (sin contraseñas almacenadas localmente), control de acceso a la base de datos mediante Row Level Security de Supabase.

Ningún sistema es 100% seguro, pero hacemos lo razonable para proteger sus datos.

5. Compartir datos con terceros

No vendemos sus datos personales a terceros.

Compartimos datos únicamente con:

• Supabase y Vercel, como proveedores de infraestructura tecnológica necesarios para el funcionamiento del Sitio.
• Google, únicamente si usted elige iniciar sesión con su cuenta de Google (procesamos solo el correo, nombre y foto de perfil que Google nos comparte con su consentimiento).
• Autoridades colombianas, en caso de requerimiento legal fundamentado.

6. Cookies y tecnologías similares

HacerMerch usa el mínimo de almacenamiento técnico necesario:

• Cookie de sesión de Supabase, necesaria para mantenerle autenticado mientras navega.
• Vercel Analytics usa medición anónima sin cookies de seguimiento publicitario.

No usamos cookies de publicidad ni de terceros para tracking cross-site.

7. Derechos del titular

Como titular de sus datos personales, usted tiene los siguientes derechos según la Ley 1581 de 2012:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización que dio para el tratamiento.
• Ser informado sobre el uso que se le ha dado a sus datos personales.
• Revocar la autorización para el tratamiento y/o solicitar la supresión de los datos.
• Acceder gratuitamente a los datos personales tratados.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.

8. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, envíe un correo a hacermerch@gmail.com indicando:

• Su nombre completo y correo asociado a la cuenta.
• El derecho que desea ejercer.
• Detalles específicos de la solicitud.

Responderemos en un plazo máximo de 15 días hábiles desde la recepción de la solicitud completa, conforme a lo establecido en la ley.

9. Conservación de datos

Conservamos sus datos solo mientras sea necesario para los fines indicados o mientras tenga una cuenta activa en el Sitio. Si usted solicita la eliminación de su cuenta, los datos asociados serán eliminados o anonimizados en un plazo razonable, salvo aquellos que debamos conservar por obligación legal.

10. Menores de edad

HacerMerch no está dirigido a menores de edad. No recolectamos de manera consciente datos de personas menores de 18 años. Si detectamos datos de un menor, los eliminaremos.

11. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el Sitio o en las leyes aplicables. La fecha de última actualización aparece al inicio del documento. Si los cambios son significativos, se notificarán en el Sitio.

12. Contacto y consultas

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos, puede escribir a hacermerch@gmail.com o visitar la página de contacto.