Este documento es emitido por MONEGRO CALDERON ORTIZ (RNC 223-0••••••-2), operador de “Gustos”. Soporte: info@gustos.app |  Moneda operativa: DOP.
POLÍTICA DE PRIVACIDAD — Gustos
Versión: 1.0  |  Última actualización: 31/oct/2025

1) Alcance
Esta Política de Privacidad explica cómo Gustos (la “Plataforma”) recopila, usa, comparte y protege datos personales de: (i) clientes/usuarios, (ii) vendedores/comerciantes y (iii) repartidores. Al usar la Plataforma, aceptas esta Política además de los Términos y la Política de Cookies.

2) Responsable
Gustos es operado por MONEGRO CALDERON ORTIZ (RNC 223-0••••••-2). Para privacidad: info@gustos.app.

3) Datos que recopilamos
Identificación y contacto; Cuenta (credenciales con hash, perfil, preferencias, direcciones/zonas); Transaccionales (pedidos, montos, cupones); Logísticos (instrucciones, ventanas, prueba de entrega foto/OTP/firma); Señales de pago (tipo y estado; no almacenamos PAN/CVV completos); Dispositivo/Técnicos (IP, ID de dispositivo, OS, versión app, logs/fallos); Uso/Analítica (clics, pantallas, duración, referrer, localización aproximada por IP; solo con consentimiento para no esenciales); Soporte (mensajes, capturas, evidencias); Comerciantes (KYC, bancarización/payout, NCF/e-CF); Repartidores (licencia/permiso, vehículo, rutas/confirmaciones, seguridad/incidentes); Inferencias antifraude (puntajes de riesgo, velocity checks, block/allow lists).

4) Fuentes
Tú (formularios/checkout/soporte), tu dispositivo (cookies/SDK/logs), terceros (KYC/identidad, pagos, logística/comunicaciones, analítica/antifraude, registros públicos lícitos).

5) Fines y bases legales
Contrato (operar cuenta/pedidos/entregas/payouts/soporte), obligación legal (fiscal/NCF/e-CF, AML/KYC, contabilidad, autoridades), interés legítimo (seguridad, antifraude, calidad/mejora, analítica agregada o seudonimizada), consentimiento (cookies/SDK no esenciales y marketing). Puedes retirar consentimiento sin afectar lo ya tratado.

6) Pagos
No almacenamos números completos de tarjeta ni CVV. Pagos vía proveedores externos; recibimos señales limitadas de autorización/cobro para completar pedidos, antifraude y devoluciones/contracargos.

7) Con quién compartimos (categorías)
Encargados/procesadores (hosting/nube/soporte/comunicaciones/analítica/monitoring), pagos y bancos, KYC/AML, logística/reparto, antifraude/seguridad, asesores/auditores (confidencialidad), transacciones corporativas (protección continua), autoridades (exigencia legal/derechos/seguridad). No vendemos datos por dinero. Si alguna ley considera “venta/compartición” ciertos usos de analítica/publicidad, se respetarán derechos de exclusión aplicables.

8) Transferencias internacionales
Usamos garantías adecuadas (p. ej., SCC) y evaluaciones de riesgo cuando proceda.

9) Conservación
Cuenta: mientras esté activa; luego borrado/anonimización razonable.
Pedidos/Registros fiscales (incl. NCF/e-CF): típ. 5–10 años (según ley).
Fraude/Seguridad: típ. 24 meses (o más por investigaciones).
Soporte: típ. 24 meses. Logs técnicos: 12–24 meses.
Plazos pueden extenderse por “legal hold” o defensa de reclamaciones.

10) Derechos y elecciones
Acceso/corrección/supresión (sujeto a excepciones), portabilidad, restricción/oposición (interés legítimo), retiro de consentimiento (cookies/marketing), baja de marketing (enlace “unsubscribe” o correo con asunto “Opt out”). Verificaremos identidad antes de responder. Apelación disponible si se deniega una solicitud.
Canal: info@gustos.app (desde el correo de tu cuenta).

11) Cookies y tecnologías similares
Esenciales (login, carrito, seguridad, balanceo) — no desactivables.
Preferencias (idioma/región), Analítica/desempeño y Marketing — opcionales con consentimiento cuando aplique.
Gestiona preferencias en el banner de cookies o navegador. Ver Política de Cookies.

12) Seguridad
Medidas técnicas y organizativas adecuadas al riesgo (cifrado en tránsito, mínimos privilegios, segregación de entornos, monitoreo, confidencialidad del personal). Ningún sistema es 100% seguro. Si una brecha supone alto riesgo, notificaremos según la ley.

13) Suplementos regionales (si aplica)
EEE/RU (RGPD/UK GDPR): bases (contrato, obligación legal, interés legítimo, consentimiento), derechos (acceso, rectificación, supresión, limitación, portabilidad, oposición/profiling) y transferencias protegidas (SCC).
California (CCPA/CPRA): categorías, datos sensibles usados con fines limitados, derechos (saber/acceder, corregir, eliminar, portabilidad, opt-out de “sale/sharing”, limitar uso de datos sensibles, no discriminación) y respeto de señales GPC.
Brasil (LGPD): fundamentos (contrato, obligación legal, interés legítimo, consentimiento) y derechos (confirmación, acceso, corrección, anonimización/bloqueo/eliminación, portabilidad, información de compartición, revocar consentimiento, revisión de decisiones automatizadas, peticionar a ANPD).

14) Menores
No dirigida a menores de 13. Para 13–17, se requiere consentimiento de padre/madre/tutor cuando la ley lo exija. Si detectas datos de menor sin consentimiento, solicita eliminación en info@gustos.app.

15) Decisiones automatizadas y perfiles
Usamos verificaciones automatizadas (señales de comportamiento/velocidad, listas de bloqueo) para prevenir fraude/abuso y asegurar la Plataforma. Cuando la ley lo requiera, podrás solicitar revisión humana de decisiones que te afecten significativamente.

16) Enlaces y servicios de terceros
Servicios de terceros se rigen por sus políticas. Revísalas; no somos responsables por sus prácticas.

17) Do Not Track
Actualmente no respondemos a señales “Do Not Track”. Para exclusiones, usa el banner de cookies y ajustes del navegador/dispositivo.

18) Cambios a esta Política
Actualizaremos la fecha y, si los cambios son materiales, intentaremos notificar por medios razonables. El uso continuado implica aceptación.

19) Contacto
info@gustos.app.

— Fin de la Política de Privacidad —