1. Identificación del responsable
CAFÉ NATIVO, S.A. DE C.V., sociedad debidamente constituida y existente conforme a las leyes de la República de El Salvador (en adelante, "CAFÉ NATIVO", "la Empresa" o "nosotros"), es la responsable del tratamiento de los datos personales recopilados a través del sitio web y de los servicios de suscripción de café que ofrece.
Para cualquier consulta, solicitud o ejercicio de derechos relacionados con esta Política de Privacidad, el titular podrá contactarnos a través de:
- Correo electrónico: soporte@cafenativosv.com
- WhatsApp: (+503) 7571-7622
- Horario de atención: 9:00 a. m. - 5:00 p. m. UTC -6
2. Alcance y marco legal
La presente Política de Privacidad regula el tratamiento de los datos personales de las personas que visitan nuestro sitio web, crean una cuenta, contratan una suscripción, se inscriben en nuestras listas de correo o se comunican con nuestros canales de atención.
El tratamiento de datos personales se realiza conforme a la Ley para la Protección de Datos Personales de la República de El Salvador y demás normativa aplicable, incluida la Ley de Protección al Consumidor.
Al utilizar nuestro sitio web y contratar nuestros servicios, el titular declara haber leído y comprendido la presente Política de Privacidad.
3. Datos personales que recopilamos
Recopilamos únicamente los datos necesarios para prestar el servicio de suscripción y cumplir con nuestras obligaciones legales y contractuales.
3.1 Datos de cuenta
Nombres y apellidos, correo electrónico y, cuando el titular lo proporciona, su fotografía de perfil. La contraseña de acceso es gestionada por nuestro proveedor de autenticación y CAFÉ NATIVO no tiene acceso a ella.
3.2 Datos obtenidos al iniciar sesión con Google
Cuando el titular elige registrarse o iniciar sesión utilizando su cuenta de Google, recibimos de Google únicamente su nombre, su dirección de correo electrónico y su fotografía de perfil. El detalle sobre el uso de estos datos se describe en la sección 6 de esta Política.
3.3 Datos de entrega
Nombre de la persona que recibe, dirección de entrega, apartamento o referencia, ciudad, departamento, código postal cuando aplica y número de teléfono de contacto.
3.4 Preferencias de consumo
Las respuestas al Quiz de Preferencias y el perfil de gustos derivado de ellas: nivel de tueste preferido, métodos de preparación, perfiles de sabor, intensidad y tipo de molienda. Estos datos se utilizan para seleccionar los cafés que se envían durante la suscripción.
3.5 Datos relacionados con pagos
Los pagos son procesados íntegramente por Wompi, operado por ACCELERA, S.A. DE C.V., como pasarela de pago independiente. CAFÉ NATIVO no recibe ni almacena el número completo de la tarjeta ni el código de seguridad (CVV).
Cuando el titular guarda un método de pago para futuras compras, conservamos únicamente la marca de la tarjeta, los últimos cuatro dígitos, la fecha de vencimiento y un identificador cifrado (token) generado por la pasarela. Adicionalmente conservamos los identificadores, montos, fechas y estados de las transacciones necesarios para la facturación, la conciliación contable y la atención de reclamos.
3.6 Comunicaciones y soporte
El nombre, correo electrónico y contenido de los mensajes enviados a través de nuestros formularios de contacto o canales de atención. Por motivos de seguridad y prevención de abuso, los formularios de contacto registran también la dirección IP y el identificador del navegador desde el que se envían.
3.7 Listas de correo y lista de espera
El correo electrónico proporcionado voluntariamente para recibir novedades, así como el departamento de interés cuando el titular se inscribe en la lista de espera de cobertura de entrega.
3.8 Datos de navegación y diagnóstico
Información técnica generada automáticamente al usar el sitio, como páginas visitadas, tipo de dispositivo y navegador, y registros de errores. Estos datos se utilizan de forma agregada para mantener y mejorar el servicio.
4. Finalidades del tratamiento
Tratamos los datos personales para las siguientes finalidades:
- Crear y administrar la cuenta del titular y permitir su autenticación.
- Gestionar la contratación, cobro, renovación y cancelación de la suscripción.
- Seleccionar y preparar los cafés que se envían, con base en el perfil de preferencias.
- Coordinar y ejecutar las entregas.
- Enviar comunicaciones transaccionales indispensables para el servicio, tales como confirmaciones de pago, avisos de envío y notificaciones sobre el estado de la suscripción.
- Atender consultas, quejas, reclamos y solicitudes de reembolso o cambio.
- Cumplir obligaciones contables, tributarias y legales aplicables.
- Prevenir fraudes y usos indebidos de la plataforma.
- Enviar comunicaciones comerciales y novedades, únicamente cuando el titular lo haya consentido.
- Analizar de forma agregada el uso del sitio para mejorar la experiencia y corregir errores.
5. Base del tratamiento y consentimiento
El tratamiento de los datos personales se fundamenta en el consentimiento libre, específico, informado y expreso del titular, otorgado al crear una cuenta, contratar una suscripción o inscribirse voluntariamente en nuestras listas de correo; en la ejecución de la relación contractual derivada de la suscripción; y en el cumplimiento de obligaciones legales a cargo de CAFÉ NATIVO.
El titular puede retirar su consentimiento para el envío de comunicaciones comerciales en cualquier momento, sin que ello afecte la prestación del servicio contratado ni la licitud del tratamiento previo.
6. Uso de los datos obtenidos a través de los servicios de Google
Cuando el titular utiliza la opción de iniciar sesión con Google, CAFÉ NATIVO accede exclusivamente a la información básica de su perfil: nombre, dirección de correo electrónico y fotografía de perfil.
Respecto de dicha información declaramos expresamente lo siguiente:
- Cómo se accede: los datos se obtienen únicamente en el momento en que el titular autoriza el acceso desde la pantalla de consentimiento de Google, y solo se solicitan los permisos mínimos necesarios para identificar al usuario.
- Cómo se utiliza: los datos se utilizan exclusivamente para crear la cuenta del titular, autenticar su acceso a la plataforma, mostrar su nombre y fotografía dentro de su propia cuenta, y enviarle las comunicaciones transaccionales asociadas al servicio.
- Cómo se almacena: los datos se almacenan en nuestra base de datos y en el servicio de autenticación descritos en la sección 7, bajo medidas de seguridad razonables y durante los plazos indicados en la sección 10.
- Cómo se comparte: no vendemos, alquilamos ni cedemos los datos obtenidos de Google. Únicamente se comparten con los encargados de tratamiento indicados en la sección 7, en la medida estrictamente necesaria para prestar el servicio.
- Limitaciones: los datos obtenidos de Google no se utilizan para publicidad dirigida, no se transfieren a intermediarios de datos ni se emplean para determinar la solvencia crediticia o para fines distintos a los aquí declarados.
El uso y la transferencia de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.
El titular puede revocar en cualquier momento el acceso otorgado a CAFÉ NATIVO desde la configuración de seguridad de su cuenta de Google.
7. Encargados y terceros con quienes compartimos datos
CAFÉ NATIVO no vende ni comercializa datos personales. Compartimos información únicamente con proveedores que actúan como encargados del tratamiento por nuestra cuenta, bajo obligaciones contractuales de confidencialidad y seguridad, y en la medida estrictamente necesaria para prestar el servicio. Dichos encargados corresponden a las siguientes categorías:
- Procesamiento de pagos: Wompi, operado por ACCELERA, S.A. DE C.V., como pasarela de pago independiente responsable del cobro de las suscripciones.
- Infraestructura y alojamiento en la nube: proveedores que alojan el sitio web, la base de datos y los servicios que los soportan.
- Autenticación de usuarios: proveedores que gestionan el registro, el inicio de sesión y la custodia de las credenciales de acceso.
- Envío de correo electrónico: proveedores que entregan las comunicaciones transaccionales y, cuando corresponde, las comunicaciones comerciales consentidas.
- Analítica y monitoreo técnico: herramientas que miden de forma agregada el uso del sitio web y registran errores para mantener la estabilidad del servicio.
- Logística y reparto: transportistas y aliados de entrega, a quienes se proporcionan únicamente los datos indispensables para completar el envío.
Adicionalmente, podremos divulgar datos personales cuando exista una obligación legal, un requerimiento de autoridad competente o cuando sea necesario para defender nuestros derechos conforme a la ley.
El titular puede solicitar información adicional sobre los encargados que intervienen en el tratamiento de sus datos escribiendo a soporte@cafenativosv.com.
8. Transferencias internacionales
Algunos de los proveedores indicados en la sección anterior operan servidores fuera del territorio de la República de El Salvador. En dichos casos, la transferencia se realiza para la ejecución de la relación contractual y exigimos a nuestros proveedores estándares de seguridad y confidencialidad adecuados para la protección de los datos personales.
9. Cookies y tecnologías similares
Utilizamos cookies y tecnologías equivalentes estrictamente necesarias para el funcionamiento del sitio, tales como el mantenimiento de la sesión iniciada y la conservación del contenido del carrito de compras.
Cuando la herramienta de analítica se encuentra habilitada, utilizamos además cookies de medición que nos permiten conocer de forma agregada cómo se utiliza el sitio. Esta información no se emplea para identificar individualmente al titular.
El titular puede configurar su navegador para bloquear o eliminar cookies; sin embargo, la desactivación de las cookies necesarias puede impedir el correcto funcionamiento de la cuenta y del proceso de compra.
10. Conservación de los datos
Conservamos los datos personales mientras la cuenta del titular permanezca activa y durante el tiempo necesario para cumplir las finalidades descritas en esta Política.
Una vez cancelada la cuenta o la suscripción, conservamos únicamente la información requerida para cumplir obligaciones contables, tributarias, de garantía y de defensa legal, durante los plazos establecidos por la legislación aplicable. Cumplidos dichos plazos, los datos son suprimidos o anonimizados.
Los datos de las listas de correo se conservan hasta que el titular solicite su baja.
11. Derechos del titular
El titular de los datos personales puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:
- Acceso: conocer qué datos personales suyos tratamos y con qué finalidad.
- Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Cancelación o supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades que motivaron su recolección.
- Oposición: oponerse al tratamiento de sus datos para finalidades determinadas.
- Portabilidad: solicitar la entrega de sus datos en un formato estructurado y de uso común.
- Olvido: solicitar la supresión de sus datos en los supuestos previstos por la ley.
- Limitación: solicitar la restricción del tratamiento en los casos que la ley contempla.
Para ejercer cualquiera de estos derechos, el titular puede escribir a soporte@cafenativosv.com indicando su solicitud y los datos que permitan verificar su identidad. Atenderemos la solicitud dentro de los plazos establecidos por la legislación aplicable.
Algunas acciones pueden realizarse directamente desde la cuenta del titular, incluida la actualización de sus datos personales, la modificación de sus direcciones de entrega, la gestión de sus preferencias de comunicación y la cancelación de la suscripción.
Sin perjuicio de lo anterior, el titular puede presentar una reclamación ante la Agencia de Ciberseguridad del Estado (ACE), en su calidad de autoridad competente en materia de protección de datos personales en la República de El Salvador.
12. Seguridad de la información
CAFÉ NATIVO adopta medidas técnicas, organizativas y administrativas razonables para proteger los datos personales frente a la pérdida, el acceso no autorizado, la alteración o la divulgación indebida. Entre ellas se incluyen el cifrado de las comunicaciones mediante protocolos seguros, el control de acceso basado en roles y la limitación del acceso al personal que lo requiera para el desempeño de sus funciones.
Ningún sistema es completamente infalible; en caso de producirse un incidente de seguridad que afecte los datos personales, actuaremos conforme a las obligaciones de notificación establecidas por la legislación aplicable.
13. Menores de edad
Nuestros servicios están dirigidos a personas mayores de dieciocho (18) años. No recopilamos de forma consciente datos personales de menores de edad. Si tenemos conocimiento de que hemos recabado datos de un menor sin la autorización correspondiente, procederemos a su supresión.
14. Comunicaciones comerciales
Las comunicaciones comerciales y de novedades se envían únicamente a quienes hayan manifestado su consentimiento. Todos estos correos incluyen un mecanismo visible para darse de baja, y el titular también puede gestionar sus preferencias de comunicación desde su cuenta o escribiendo a nuestro correo de soporte.
Los correos estrictamente transaccionales, tales como las confirmaciones de pago, los avisos de envío y las notificaciones sobre el estado de la suscripción, forman parte del servicio contratado y se envían mientras la suscripción se mantenga vigente.
15. Cambios en esta Política de Privacidad
CAFÉ NATIVO podrá actualizar la presente Política de Privacidad por razones legales, operativas o tecnológicas. Toda modificación será publicada en el sitio web con su respectiva fecha de actualización y, cuando el cambio sea sustancial, será comunicada al titular por medios electrónicos razonables.