Política de privacidad

1. Quiénes somos

mercado-intel es operado por Tomás Sexenian, con domicilio en Uruguay. Esta política describe cómo recopilamos, usamos y protegemos los datos personales de nuestros usuarios.

2. Datos que recopilamos

Recopilamos los siguientes datos al usar el servicio:

• Datos de cuenta: correo electrónico, nombre de la organización, rol dentro de la organización y contraseña (almacenada con hash seguro por Supabase).
• Datos de catálogo: los productos, precios y SKUs que el usuario carga voluntariamente en la plataforma.
• Datos de uso: logs de actividad (páginas visitadas, acciones realizadas, errores) con fines operativos y de seguridad.
• Datos técnicos: dirección IP (usada para rate-limiting), tipo de navegador y país de acceso.

3. Cómo usamos los datos

Usamos los datos exclusivamente para:

• Prestar el servicio de inteligencia de precios (matching, recomendaciones, exportaciones).
• Gestionar cuentas, organizaciones y licencias.
• Enviar comunicaciones transaccionales (confirmación de cuenta, avisos de licencia).
• Monitorear la salud del sistema y detectar abusos.
• Mejorar el producto con métricas agregadas y anónimas.

No vendemos ni alquilamos datos personales a terceros.

4. Proveedores de servicios (sub-procesadores)

Para operar el servicio, compartimos datos mínimos con los siguientes proveedores, bajo sus propias políticas de privacidad:

• Supabase (base de datos y autenticación) — almacena cuentas, sesiones y datos de catálogo.
• Vercel (hosting) — procesa cada request HTTP que llega a la aplicación.
• Sentry (monitoreo de errores) — recibe trazas de errores. Los datos personales identificables se suprimen antes del envío.
• Axiom (logs estructurados) — recibe logs operativos. Los campos de email, token y contraseña se redactan antes del envío.
• Resend (correo transaccional) — utilizado para enviar emails de verificación, avisos de licencia y notificaciones de cuenta.
• Google (Gemini API) — procesa textos de productos para generar embeddings y recomendaciones. No almacena conversaciones.

5. Cookies y almacenamiento local

Usamos cookies de sesión necesarias para el funcionamiento de la autenticación (Supabase Auth). También usamos localStorage para preferencias de interfaz (tema, densidad, consentimiento de cookies). No usamos cookies de publicidad ni de rastreo cross-site.

6. Retención de datos

Los datos de cuenta y catálogo se conservan mientras la cuenta esté activa. Al eliminar la cuenta, los datos personales se marcan para eliminación dentro de los 30 días siguientes (soft-delete con período de gracia). Los logs operativos se retienen por 30 días en Axiom.

7. Tus derechos

Con independencia de tu país de residencia, reconocemos los siguientes derechos sobre tus datos personales:

• Acceso: podés solicitar una copia de tus datos exportando desde Configuración → Cuenta → Exportar mis datos.
• Rectificación: podés corregir datos de perfil directamente desde la plataforma.
• Eliminación: podés eliminar tu cuenta desde Configuración. Para solicitar eliminación completa de datos, escribinos.
• Portabilidad: los datos de catálogo son exportables en CSV desde la plataforma en todo momento.

Para ejercer cualquiera de estos derechos, contactanos por WhatsApp o al correo de contacto.

8. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (HTTPS), cifrado en reposo (Supabase), control de acceso por organización (Row Level Security), y rate-limiting para proteger contra abuso. Ningún sistema es 100 % seguro; ante una brecha, notificamos a los usuarios afectados sin demora injustificada.

9. Transferencias internacionales

Los datos pueden procesarse en servidores ubicados en Estados Unidos y Europa (Supabase, Vercel, Sentry, Axiom, Resend). Al usar el servicio, aceptás estas transferencias. Todos los proveedores listados cumplen con marcos de protección adecuados (SCCs u equivalentes).

10. Contacto

Consultas sobre privacidad o solicitudes de ejercicio de derechos: escribinos por WhatsApp a través del enlace en el pie de página. Respondemos en un plazo razonable.