Política de privacidad

1. Quién es responsable

El responsable de estos datos es Spolfig LLC, sociedad constituida en el estado de Utah, Estados Unidos, que opera este sitio bajo el nombre comercial Latino Mall Utah.

Para cualquier asunto de esta política, incluido pedir tus datos o su borrado, escribe a latinomall@comunidadcomercio.com.

2. Qué datos recogemos

Si creas una cuenta

Tu nombre o razón social, tu correo electrónico, tu contraseña, el país y el tipo de cuenta. El teléfono es opcional. La contraseña no se guarda: guardamos un cifrado irreversible de ella (bcrypt), así que ni nosotros podemos leerla.

Si entras con Google, Facebook o Apple

El identificador que ese proveedor nos entrega y el correo asociado a tu cuenta ahí. No recibimos tu contraseña de esos servicios ni accedemos a tus contactos, publicaciones ni archivos.

Si verificas tu teléfono

El número, un cifrado del código enviado, cuántos intentos hiciste y las fechas. El código vive 10 minutos y muere a los 5 intentos fallidos.

Si entras con WhatsApp

Tu cuenta se crea con tu número y el nombre que nos digas; no hace falta correo ni contraseña. El código de ingreso funciona igual que el de verificación: 10 minutos, 5 intentos. Al pedirlo aceptas recibir por WhatsApp ese código y los avisos de mensajes nuevos de esta plataforma.

Si dejas una reseña

El texto, la calificación y —esto conviene que lo sepas— tu dirección IP y el navegador que usaste. Los guardamos por una sola razón: detectar reseñas falsas, votos repetidos y campañas contra un negocio. No los usamos para publicidad, no los vendemos y no los mostramos a nadie, ni al negocio reseñado.

Si publicas un negocio

El nombre, la dirección, las coordenadas, el teléfono, el correo de contacto, las redes sociales, el horario y las fotos que subas. Todo eso es público a propósito: es el contenido de tu ficha y cualquiera puede verlo, con o sin cuenta. Es el punto del directorio.

De cada foto que subes guardamos quién la subió y cuándo, para poder revisarla y bajarla si hace falta. Si suspendemos una cuenta, guardamos cuándo, quién lo decidió y por qué.

Al publicar firmas un compromiso. De eso guardamos tu firma dibujada, la oferta que declaraste, la versión que aceptaste, el idioma, la fecha y la dirección IP desde la que firmaste. La firma no es pública.

Si conectas Instagram o Facebook

Guardamos el token de acceso a tu página o cuenta, cifrado, y lo usamos solo para publicar lo que tú redactas desde tu panel, cuando tú lo pides. No leemos tus mensajes ni tus comentarios, no publicamos nada por nuestra cuenta, y no compartimos el token con nadie. Al desconectar la cuenta lo borramos, y le avisamos a Meta que ya no tenemos acceso.

Si pides un cupón

El código, el negocio, la fecha en que lo pediste, por qué canal lo contactaste (WhatsApp o llamada) y cuándo, y si el negocio lo canjeó. El negocio ve tu nombre, tu teléfono y tu correo junto al cupón: es lo que le dice quién le escribió y de dónde venía.

Si confirmas una compra

La foto que subes, tu firma dibujada, el monto que declaras y la fecha. La foto y la firma no son públicas: las ven solo tú, el negocio al que le compraste y nosotros. Se guardan en nuestro servidor, fuera de la carpeta pública del sitio, y salen únicamente por una ruta que comprueba quién las pide.

Si escribes a un negocio, o un negocio te escribe

Los mensajes, los archivos que adjuntes, cuándo se enviaron, cuándo los leyó cada parte, si alguien bloqueó la conversación y las denuncias que se hagan sobre ella. Una conversación la ven las dos partes y nadie más, salvo que una de ellas la denuncie: entonces la lee una persona de nuestro equipo para decidir qué hacer. Los archivos adjuntos se guardan como la foto de una compra: fuera de la carpeta pública, y salen solo por una ruta que comprueba quién los pide.

Lo que no recogemos

No usamos analítica ni píxeles de seguimiento de ningún tipo. No hay Google Analytics, ni píxel de Meta, ni herramientas equivalentes. No perfilamos tu comportamiento ni tomamos decisiones automatizadas sobre ti.

3. Para qué usamos cada dato

• Correo: identificarte al entrar, confirmar que la dirección es tuya y poder devolverte el acceso si olvidas la contraseña.
• Teléfono: verificar que controlas ese número y, si lo publicas en tu ficha, que un comprador te contacte.
• IP y navegador de las reseñas: antifraude, nada más.
• Datos de la ficha: mostrar tu negocio en el directorio y en los resultados de búsqueda.
• Cupón: que el negocio reconozca tu descuento y sepa que llegaste por aquí, y contar cuántas ventas produce el sitio.
• Foto y firma de una compra: una sola cosa: probar que la compra ocurrió, para entregarte lo que te prometimos por confirmarla y para cobrarle al negocio lo acordado. No se usan para nada más ni se muestran a nadie más.
• Mensajes y adjuntos: que comprador y negocio se hablen, y que quede constancia de qué se acordó. Solo se leen desde fuera de la conversación si una de las partes la denuncia, y solo para resolver esa denuncia. Cuando te escriben y no estás, usamos tu correo —o tu número, si entraste con WhatsApp— para avisarte, una vez por conversación hasta que la leas.

No enviamos publicidad. Los únicos correos automáticos que salen son los de bienvenida, confirmación de dirección, recuperación de contraseña y avisos de tu cupón.

4. Con quién se comparte

No vendemos tus datos ni los cedemos a intermediarios de publicidad. Se comparten solo con los servicios que hacen funcionar el sitio, y solo lo mínimo que cada uno necesita:

También podríamos entregar datos si nos lo exige una orden legal válida. Si eso pasa y la ley nos deja avisarte, te avisamos.

5. Cuánto tiempo se guarda

• Tu cuenta y tus fichas: mientras la cuenta exista. Si pides borrarla, se borra.
• Enlaces de confirmación de correo: vencen a las 48 horas y son de un solo uso.
• Enlaces de recuperación de contraseña: vencen a la hora y son de un solo uso.
• Códigos de teléfono: vencen a los 10 minutos.
• Reseñas: mientras el negocio reseñado siga publicado.
• Cupones, fotos y firmas de compras: mientras tu cuenta exista. Si pides borrarla, se borran con ella.
• Mensajes y adjuntos: mientras exista la conversación. Del otro lado hay otra persona y lo dicho es el registro de un trato, así que al borrar tu cuenta no se borran los mensajes: se quita tu nombre y tus datos de contacto de ellos. Una denuncia y lo que se decidió sobre ella se conserva mientras la ley lo exija.

7. Cookies

Usamos una sola cookie: la de tu sesión, que es lo que te mantiene conectado después de entrar. No hay cookies de publicidad ni de seguimiento. Si algún día agregamos analítica, esta política cambia antes, no después.

8. Menores

El sitio es para mayores de 18 años. No creamos cuentas a menores a sabiendas. Si detectamos una, la eliminamos. Si crees que un menor tiene cuenta, escríbenos y la revisamos.

9. Dónde viven los datos

El sitio y su base de datos corren en un servidor de OVH en Estados Unidos, y los servicios de la tabla anterior también operan desde ahí. Al usar el sitio entiendes que tus datos se procesan en Estados Unidos.

10. Cambios a esta política

Si cambiamos algo importante, publicamos la versión nueva aquí con su fecha y avisamos a quien tenga cuenta. La versión de este documento es la 1.3, del 25 de septiembre de 2026.