Política de privacidad

Qué datos se usan y cómo se protegen.

1. Datos de cuenta

Se procesan nombre, usuario, correo, país, teléfono opcional, preferencias y estado de verificación. La contraseña se almacena mediante un hash; no debe enviarse en un mensaje de soporte.

2. Actividad y contenido

Se almacenan publicaciones, historias, reels, productos, pedidos, conversaciones, adjuntos y casos. El contenido publicado puede ser visto y compartido. Los nuevos adjuntos de chat y pruebas requieren autorización de acceso. No se afirma cifrado de extremo a extremo.

3. Seguridad y avisos

Se usan datos técnicos del navegador y de la conexión para registrar accesos y detectar cambios. La actividad visible de acceso se conserva hasta 60 días. Los avisos sobre un dispositivo o conexión diferente son señales orientativas y pueden aparecer al cambiar de red.

4. Cámara, micrófono y archivos

Los permisos se solicitan cuando utilizas una función que los necesita. Las fotos, videos o notas de voz se suben al elegir publicar o adjuntar. Puedes denegar o revocar permisos desde el navegador o Android. No se solicita acceso general a todos los archivos ni ubicación precisa para ordenar el catálogo.

5. Finalidades y destinatarios

Los datos permiten operar la cuenta, entregar contenido, coordinar pedidos, emitir comprobantes, atender casos y prevenir abuso. Las partes ven la información necesaria para su conversación o pedido; soporte autorizado puede consultar los casos y contenido relacionado. El alojamiento, el proveedor de correo y PayPal intervienen en las funciones que prestan.

6. Conservación y control

Los contenidos y operaciones se conservan mientras sean necesarios para prestar el servicio, resolver reclamaciones y atender obligaciones aplicables. Una historia puede dejar de mostrarse al expirar sin que su archivo sea borrado inmediatamente de todos los respaldos. Los adjuntos privados históricos requieren ejecutar y comprobar la migración del servidor. Antes de publicar debe verificarse que no se sirven por rutas públicas.

7. Tus opciones

Desde Mi cuenta puedes corregir tu perfil, preferencias y contactos, revisar accesos y cerrar sesiones. Desde el chat puedes bloquear y abrir un caso. Puedes eliminar tu cuenta desde Mi cuenta o desde la página pública Eliminar mi cuenta, verificando el correo. Se elimina el perfil, contenido público, guardados, datos de acceso y adjuntos de chat no vinculados a casos. Los mensajes propios se vacían. Para solicitudes de acceso, oposición y dudas de privacidad, utiliza el contacto del operador. Se conservan los registros de pedidos, comprobantes, auditorías y casos con sus pruebas para atender operaciones, reclamaciones y obligaciones aplicables, con acceso limitado. Los respaldos anteriores deben aplicar las eliminaciones antes de restaurarse. El operador debe definir y publicar los plazos de conservación de estos registros.

Moderación asistida y proveedor de IA

Para evaluar señales de fraude, engaño y contenido prohibido en textos destinados a publicación, usamos el endpoint gptprompt de Stellar Labs (api.stellarwa.xyz). Desde el servidor se envía un fragmento limitado del texto público, sustituyendo correos, números y enlaces. No enviamos chats privados, comprobantes, contraseñas, códigos de verificación ni documentos de identidad a este servicio. Las imágenes, videos y audios no se envían al endpoint actual y requieren revisión del equipo autorizado. Los resultados no se publican como prueba de fraude ni certificación de seguridad.

La clave del proveedor permanece en el servidor. Su API usa parámetros GET: el proveedor podría conservar el texto en registros. El operador debe revisar sus términos, retención y tratamiento de datos y desactivar SECURITY_AI_ENABLED si no puede acreditar un tratamiento compatible con sus obligaciones. La fecha de nacimiento se utiliza para comprobar 18 años y no se almacena; conservamos la confirmación y la versión/fecha de aceptación.

Revisiones y apelaciones

Guardamos el identificador del contenido, señales limitadas, estado de revisión, versión de las normas y motivo comunicado. Se restringe la cola a personal autorizado. Las revisiones propias y apelaciones son privadas. Al eliminar una cuenta se borran sus revisiones, apelaciones, bloqueos y medios asociados; los registros comerciales y evidencias de casos se tratan conforme a las reglas de retención explicadas en esta política.

Consultar revisiones, denunciar y bloquear

Google Play Billing

En la aplicación Android usamos Google Play para cobrar servicios digitales de ZuvyShop. Para comprobar las compras y gestionar sus renovaciones, el servidor recibe el token de compra, el producto, el estado, las fechas de vigencia y el identificador de pedido cuando Google lo proporciona. Enviamos a Google identificadores de cuenta y de solicitud transformados criptográficamente, sin tu nombre, correo ni documentos, para vincular el pago al beneficio correcto. Google procesa los pagos conforme a sus propios términos y política de privacidad; no recibimos tu tarjeta completa ni tu contraseña.

Las referencias de compra y los registros asociados se guardan cifrados en el servidor. No se comparten con la API de moderación. Los eventos de Google se autentican antes de actualizar los beneficios. Al eliminar tu cuenta se retiran los accesos, se solicita detener las renovaciones y se conserva el registro mínimo de operaciones necesario para conciliación, reembolsos, prevención del fraude y obligaciones aplicables. Puedes consultar o cancelar tus suscripciones desde Google Play y contactar al operador sobre tus datos.