Privacidad

Qué recopilamos

• Cuenta: nombre, usuario, correo, teléfono e idioma preferido.
• Verificación: códigos enviados por correo o WhatsApp, guardados con hash y de vigencia corta.
• Inicio social: al entrar con Google, Facebook o Telegram recibimos el identificador de la cuenta en ese proveedor, el nombre público, el correo (cuando lo autorizas) y la foto de perfil. Nunca recibimos tu contraseña ni tu lista de contactos.
• Compras: pedidos, importes, moneda, estado y referencia de la transacción en el medio de pago.
• Acceso: páginas visitadas, idioma, país aproximado, navegador y dispositivo, ligados a un identificador aleatorio.

Para qué lo usamos

• Crear y mantener tu cuenta y tu área de cliente.
• Confirmar identidad e impedir registros automatizados y fraude.
• Procesar pagos, emitir licencias y entregar contratos.
• Dar soporte y enviar avisos operativos sobre tu proyecto.
• Medir la audiencia del sitio de forma agregada.

Cómo lo protegemos

• Las contraseñas se guardan como hash bcrypt. Nunca en texto legible, ni para nosotros.
• Los datos de tarjeta los procesa el medio de pago elegido y nunca llegan a nuestros servidores.
• Las credenciales de integración se cifran con AES-256-GCM en la base de datos.
• Las direcciones IP se registran solo como hash, para límite de intentos y auditoría.
• Todo el tráfico usa HTTPS, con protección contra CSRF, XSS e inyección SQL.

Con quién lo compartimos

• Medios de pago: Mercado Pago, Stripe, PayPal y Binance Pay, solo lo necesario para cobrar.
• Proveedores de inicio de sesión: Google, Facebook y Telegram, cuando eliges entrar con ellos.
• Mensajería: el proveedor de correo y la API de WhatsApp de Meta, para confirmaciones.
• No vendemos datos personales, no hacemos publicidad dirigida ni compartimos tu historial de compras con terceros.

Cuánto tiempo lo guardamos

• Datos de la cuenta: mientras exista la cuenta.
• Códigos de verificación: minutos, según la vigencia configurada.
• Registros de pago y contratos: por el plazo exigido por la ley y por el contrato.
• Registros de acceso: de forma agregada, sin identificar a la persona.

Tus derechos

• Acceder, corregir o exportar los datos de tu cuenta.
• Revocar el inicio social y desvincular Google, Facebook o Telegram.
• Solicitar la eliminación de la cuenta y de los datos personales asociados.
• Contactarnos sobre cualquier uso de datos descrito aquí.

Contacto

Dudas sobre esta política o sobre el tratamiento de tus datos: support@l2jone.com