Esta política describe qué datos personales utiliza Pavesa Shopping para gestionar cuentas, compras, entregas y consultas, y cómo puedes solicitar acceso, corrección o eliminación de tu información.
1. Responsable y contacto
Pavesa Shopping es la tienda operada por Pavesa Corp., EIN 87-2424162. Pavesa Corp. es responsable del tratamiento de los datos personales utilizados para prestar este servicio.
Para atención al cliente y consultas sobre tus datos, escribe a [email protected].
2. Registro e inicio de sesión
Al registrarte con correo electrónico, proporcionas tu nombre, correo y contraseña a Clerk, el servicio que gestiona la autenticación, la verificación del correo y la sesión. También puedes iniciar sesión con Google mediante Clerk.
Para identificarte y vincular tu cuenta con tus pedidos y solicitudes, Pavesa consulta en Clerk tu identificador de usuario, nombre y correo principal verificado, cuando están disponibles, y guarda esos campos en su registro de cliente. La tienda también utiliza tu nombre para personalizar el saludo.
Los datos que Clerk trata para autenticarte no se limitan a los campos que Pavesa guarda en su base de datos. En la vinculación con Google, Pavesa no copia al registro de cliente la foto de perfil ni el teléfono de Google. El teléfono y la dirección de entrega se solicitan por separado al gestionar el pedido.
Iniciar sesión con Google no da a Pavesa acceso a tu correo Gmail, archivos de Drive ni contactos mediante las APIs de esos servicios. El correo de atención de Pavesa sí está alojado en Gmail: los mensajes y archivos que envías a ese buzón se tratan para atender tu consulta. Son usos distintos del inicio de sesión.
3. Contacto, pedidos y solicitudes
Para gestionar un pedido se solicitan nombre completo, teléfono, dirección, ciudad, departamento y país; también puedes proporcionar un correo. Conservamos los datos del cliente y una copia de los datos de contacto y entrega de cada pedido.
El historial del pedido incluye artículos, cantidades, precios, método de envío, importes, tipo de cambio, estados y fechas. Las solicitudes de productos pueden incluir el nombre del producto, enlace, descripción y cantidad, además de su estado y seguimiento.
Las consultas, mensajes, archivos adjuntos y notas de atención se utilizan para gestionar el pedido o la solicitud y atender incidencias. Evita incluir información sensible o de otras personas que no sea necesaria para tu consulta.
4. Pagos y comprobantes
Según el método de pago que utilices, Pavesa registra importes, referencias de transacción, estado de validación y comprobantes adjuntos. Los pagos reportados por Zelle o transferencia bancaria se revisan para asociarlos al pedido. Los comprobantes pueden contener datos personales o bancarios.
Si la opción de tarjeta disponible para tu pedido utiliza Square, introduces los datos de la tarjeta en su componente de pago. Square procesa esos datos y Pavesa recibe un token para solicitar el cobro. Para verificar al comprador, también pueden enviarse a Square el correo y el teléfono proporcionados para el pedido.
En ese flujo, Pavesa guarda el identificador de la operación, estado, importe, enlace al recibo, marca y últimos cuatro dígitos de la tarjeta. Esos registros son distintos de los datos completos de tarjeta que procesa Square. No incluyas números completos de tarjeta ni códigos de seguridad en comprobantes o mensajes.
5. Fotografías y registros logísticos
Pavesa conserva fotografías del estado de los productos antes del envío para documentar su condición y revisar reclamaciones. Si las imágenes o los registros logísticos incluyen etiquetas, nombres, direcciones u otros datos que permiten identificarte, esa información también se trata como dato personal.
6. Cookies, sesiones, carrito y favoritos
Clerk utiliza cookies para mantener y verificar tu sesión. Pavesa utiliza cookies para autorizar el acceso al pago o la confirmación de un pedido y para invalidar permisos anteriores al cerrar sesión.
El carrito, los favoritos y la selección de envío se guardan en el almacenamiento local del navegador, separados por visitante o cuenta. Cerrar sesión no elimina todos esos datos guardados.
Puedes borrar cookies y almacenamiento local desde el navegador. Esto puede cerrar la sesión, quitar tus selecciones o impedir recuperar desde ese navegador el acceso al pago o la confirmación de un pedido. No elimina los registros de tu cuenta ni el historial de pedidos guardado por Pavesa.
7. Seguridad y prevención de abuso
Las funciones de seguridad verifican sesiones y permisos y utilizan identificadores de operaciones para evitar duplicados y usos abusivos. Según la protección habilitada, pueden tratar identificadores de cliente o visitante y datos de red, como la dirección IP o un identificador derivado de ella.
El registro de cuentas puede incluir protección contra bots de Clerk cuando esté habilitada. La lectura de esta política y de las Condiciones del Servicio no requiere iniciar sesión ni resolver un CAPTCHA.
8. Para qué utilizamos la información
No utilizamos tu información personal para fines de marketing.
- Crear y autenticar tu cuenta, identificarte y mostrar tus pedidos y solicitudes.
- Gestionar compras y entregas, mantener su historial y tramitar solicitudes de productos.
- Procesar o validar pagos, asociar comprobantes y revisar incidencias en las transacciones.
- Atender consultas, devoluciones y reclamaciones y documentar el estado de los productos.
- Conservar tus selecciones del carrito y favoritos, proteger accesos y prevenir solicitudes duplicadas o abusivas.
9. Proveedores y destinatarios
El personal autorizado de Pavesa utiliza los datos de clientes, pedidos, solicitudes y pagos para prestar el servicio y atender consultas. Los servicios externos intervienen según la función que utilices:
- Clerk gestiona el registro, la autenticación y las sesiones. Google interviene si eliges iniciar sesión con tu cuenta de Google.
- Google también aloja el buzón de atención en Gmail y trata los mensajes y adjuntos que envías a ese correo para su entrega y almacenamiento.
- Railway aloja la tienda y la API que gestiona cuentas, pedidos, pagos y solicitudes.
- Square recibe los datos necesarios para procesar y verificar el pago cuando utilizas una opción de tarjeta que lo emplea, como se describe en la sección de pagos.
- Cuando utilizas una carga de comprobantes que emplea Cloudinary, este servicio almacena el archivo con acceso autenticado. El comprobante puede incluir tus datos personales y bancarios.
10. Tratamiento internacional
Pavesa coordina compras en Estados Unidos y entregas en Honduras. La tienda web se aloja en una región de Railway en Estados Unidos, por lo que el acceso al sitio puede implicar tratamiento fuera de tu país. Esa ubicación no determina la de la base de datos, los respaldos ni la de todos los proveedores que intervienen.
11. Conservación y eliminación
Pavesa conserva registros históricos de cuentas, pedidos, pagos y solicitudes. Los pedidos incluyen copias de los datos de contacto y entrega utilizados en su momento. Cerrar sesión, borrar datos del navegador o cambiar información de la cuenta no elimina por sí solo esos registros históricos.
La conservación de la información se evalúa según la finalidad para la que se obtuvo, la gestión de la cuenta y los pedidos, la atención de reclamaciones y las obligaciones aplicables. Las solicitudes de eliminación se revisan considerando esos factores y los registros asociados.
12. Consultas y solicitudes sobre tus datos
Puedes solicitar acceso, corrección o eliminación de tus datos, aunque no exista una opción específica en la interfaz. Solicitar la eliminación no significa que todos los registros desaparezcan inmediatamente.
El personal de Pavesa atiende estas solicitudes: comprueba tu identidad de forma proporcionada, identifica los registros afectados, revisa qué puede corregirse o eliminarse y qué debe conservarse, y te comunica el resultado y sus motivos.
Para consultas sobre tus datos o para solicitar acceso, corrección o eliminación, escribe a [email protected] e indica el correo asociado a tu cuenta y el alcance de tu solicitud. No envíes contraseñas ni datos completos de tarjetas.
13. Cambios de esta política
La fecha de vigencia y la última revisión se indican al inicio de este documento. Las actualizaciones deberán reflejar las prácticas del servicio y mostrar la fecha de la versión correspondiente.