Política de privacidad
Esta política explica qué información trata Herravo, para qué, con quién puede compartirse y qué opciones tienes como visitante, cliente o titular de un negocio. Se lee junto con los Términos y condiciones y la Política de cookies.
1. Quién trata los datos
El responsable del tratamiento de los datos personales asociados al uso de la plataforma Herravo es el operador del servicio. Para ejercer derechos o consultas: contact@herravo.com.
Los negocios que publican una tienda también pueden ser responsables del tratamiento de los datos que reciben de sus clientes (por ejemplo, pedidos o citas). Herravo no controla cómo un negocio usa WhatsApp ni los mensajes que intercambien fuera de la plataforma.
2. Información que recopilamos
Según cómo uses Herravo, podemos tratar:
- Cuenta: correo, contraseña (almacenada de forma cifrada o equivalente seguro), nombre o alias, idioma, perfil y, si lo usas, acceso con Google u otro proveedor.
- Negocio: nombre comercial, categoría, descripción, catálogo, precios, imágenes, horarios, visibilidad, handle público, configuración de mapa y citas.
- Contacto y localización: WhatsApp, teléfonos, correo, redes, web, país, ciudad, zona o coordenadas que el negocio decida publicar.
- Pedidos y citas: datos que un cliente o invitado envíe (nombre, teléfono, notas, fecha u hora solicitada) para que el negocio gestione la solicitud.
- Facturación de planes de vendedor: identificadores de suscripción y estado de pago tratados junto con el procesador (por ejemplo, Polar). No almacenamos el número completo de tarjeta.
- Técnicos: IP, navegador, dispositivo, páginas, sesión, fechas e identificadores de seguridad (incluidos tokens de acceso en cookies HttpOnly cuando aplique).
- Métricas de tienda: visitas, clics de contacto y eventos similares para el panel del vendedor y la mejora del servicio.
3. De dónde salen los datos
- Los que tú nos das al registrarte, completar un perfil o publicar una tienda.
- Los que un visitante envía en un pedido o cita al negocio.
- Los que genera el uso de la plataforma (registros técnicos y de analítica básica).
- Los que nos envían proveedores: inicio de sesión con Google, pasarela de suscripciones, mapas, protección anti-bots o alojamiento.
4. Cómo usamos la información
Utilizamos la información para:
- Crear, autenticar y administrar cuentas, incluidas sesiones y recuperación de acceso.
- Operar tiendas, catálogos, citas, pedidos internos y visibilidad (marketplace, mapa, enlace privado).
- Facilitar el contacto hacia WhatsApp y canales publicados por el negocio.
- Cobrar y gestionar planes de vendedor cuando se contraten.
- Medir visitas y rendimiento básico, detectar abuso, fraude y accesos no autorizados.
- Prestar soporte, mejorar el servicio y cumplir obligaciones legales.
5. Bases y necesidad del tratamiento
Tratamos datos porque son necesarios para ejecutar el servicio que solicitas (cuenta, tienda, cita), porque tenemos un interés legítimo en la seguridad y el funcionamiento del directorio, porque hay una obligación legal, o porque diste un consentimiento (por ejemplo, ciertas cookies no esenciales, si se solicitan).
Si no facilitas datos imprescindibles (como un correo para la cuenta o un WhatsApp para una tienda que deba recibir pedidos), algunas funciones no podrán activarse.
6. Información pública y tiendas privadas
Si la tienda es pública, puede verse, entre otros:
El titular decide qué publicar y debe evitar datos sensibles innecesarios. Una tienda privada no se lista en el marketplace o mapa general, pero quien tenga el enlace podrá ver lo publicado.
- Nombre, descripción, catálogo, precios e imágenes.
- WhatsApp u otros medios de contacto que el negocio publique.
- Ubicación o mapa, según configuración.
- Horarios y enlaces externos.
7. Encargados, proveedores y terceros
Podemos compartir datos con proveedores que nos ayudan a operar: alojamiento, correo transaccional, inicio de sesión con Google, procesadores de suscripción (como Polar), mapas, almacenamiento de archivos, protección anti-abuso y analítica limitada.
Esos proveedores tratan datos según sus contratos e instrucciones, o como responsables independientes cuando inicia sesión o pagas un plan en su entorno.
WhatsApp y redes que abras desde una tienda son servicios ajenos: lo que converses allí se rige por sus políticas, no por un encargo de Herravo.
8. Transferencias internacionales
Herravo puede usarse desde distintos países y algunos proveedores están fuera del tuyo. Cuando transfiere datos, procuramos hacerlo con medidas adecuadas (contratos, cifrado en tránsito y minimización).
Al usar un servicio global (por ejemplo, Google o un procesador de pagos) también aplican sus transferencias y avisos.
9. WhatsApp, mapas y enlaces
Al usar WhatsApp, mapas o redes desde una tienda, sales de Herravo. No controlamos qué compartes en esas conversaciones. Revisa la privacidad de cada servicio.
Los mapas pueden cargar recursos de proveedores de cartografía, que pueden registrar uso técnico según su política.
10. Analítica y métricas
Registramos visitas, clics de contacto y eventos técnicos de forma razonable para estadísticas del vendedor y mejora del producto.
Cuando usemos identificadores como la IP, procuramos minimización (hashes, agregación o retención limitada) cuando sea viable.
11. Cookies y tecnologías similares
Usamos cookies y almacenamiento local para sesión, seguridad (incluido CSRF), idioma, autenticación y métricas básicas. Política de cookies.
12. Seguridad
Aplicamos medidas razonables: cifrado de contraseñas, cookies de sesión, tokens de acceso HttpOnly cuando corresponde, CSRF, controles de acceso y registros de seguridad.
Ningún sistema en internet es infalible. Si detectas un incidente en tu cuenta, escríbenos de inmediato a contact@herravo.com.
13. Conservación
Conservamos datos mientras la cuenta o tienda esté activa y el tiempo necesario para operar, cumplir la ley, resolver disputas o prevenir abuso (por ejemplo, registros de seguridad o facturación de planes).
Si pides borrar la cuenta, eliminaremos o anonimizaremos lo que ya no sea necesario, salvo bloqueos legales, reclamaciones abiertas o copias de seguridad con retención limitada.
14. Tus derechos
Según la ley que te aplique, puedes solicitar acceso, rectificación, actualización, supresión, oposición, limitación o portabilidad, y retirar un consentimiento cuando el tratamiento se base en él.
Atenderemos las solicitudes verificando identidad. Podemos rechazar o acotar pedidos manifiestamente infundados, excesivos o cuando debamos conservar datos (fraude, obligaciones contables o defensa jurídica).
También puedes reclamar ante la autoridad de protección de datos de tu país.
15. Menores y contenido con restricción de edad
Herravo no está dirigido a quienes, según la ley aplicable, no puedan usar el servicio o contratar. No recopilamos de forma consciente datos de menores por debajo de esa edad.
Las categorías para adultos u otras restringidas pueden ocultarse del mapa o listados generales. El negocio es responsable de no dirigir ese contenido a menores y de cumplir la ley de su jurisdicción.
Si un menor nos ha dado datos sin el consentimiento debido, escríbenos a contact@herravo.com para revisar el caso.
16. Cambios a esta política
Podemos actualizar esta política si cambian funciones, proveedores o la ley. Publicaremos la versión vigente en esta página.
17. Contacto
Para consultas sobre privacidad y protección de datos, escríbenos a contact@herravo.com.