1. Responsable y alcance
El responsable será la persona o empresa identificada como operador en esta página. Esta política cubre visitantes, anunciantes y contactos de soporte de Ejupi.
2. Datos tratados
- Contratación y pago: nombre y apellido, correo y CI/documento; no se exige crear una cuenta.
- Contacto opcional: teléfono, únicamente cuando la persona lo proporciona.
- Facturación opcional: RUC y razón social cuando se solicite factura o sean legalmente necesarios.
- Anuncio: URL, título, descripción, categoría y material aportado.
- Transacción: referencias, importe, estado y eventos del proveedor; no se almacenan números completos de tarjeta.
- Seguridad: identificador invitado firmado, marcas de tiempo y datos técnicos mínimos para prevenir abuso.
3. Personas conectadas
El contador muestra sesiones activas aproximadas, no personas únicas. Se usa un identificador aleatorio en una cookie HttpOnly de corta duración y la ruta visitada. El contador no necesita guardar la dirección IP ni crear un perfil individual.
4. Finalidades y fundamento
Los datos se usan para prestar el servicio, mantener la sesión invitada, moderar, procesar y conciliar pagos, emitir documentación fiscal cuando corresponda, atender reclamos, proteger la plataforma y cumplir obligaciones legales. El marketing opcional requerirá una elección separada.
5. Proveedores y transferencias
Está previsto utilizar Supabase para datos y acceso administrativo, AWS Lightsail para alojamiento, Pagopar para pagos y un servicio de favicons de Google para intentar mostrar el ícono público de los sitios enlazados. Este último recibe únicamente el dominio público solicitado por el servidor y, si falla, Ejupi muestra una letra como respaldo. Antes del lanzamiento se documentarán los roles, ubicaciones, garantías contractuales y transferencias internacionales aplicables. No se venden datos personales.
6. Conservación y seguridad
Cada categoría tendrá un plazo justificado. Los registros contables, fiscales, antifraude y de auditoría podrán conservarse durante el periodo exigido por ley; la presencia se elimina rápidamente. Se aplican control de acceso, mínimos privilegios, cifrado en tránsito, copias y trazabilidad, sin prometer riesgo cero.
7. Derechos y solicitudes
La persona puede solicitar acceso, corrección, actualización, oposición o eliminación cuando proceda, y retirar consentimientos sin afectar el tratamiento previo. La solicitud se enviará al contacto del operador y podrá requerir verificación de identidad.
8. Cookies y cambios
Se usarán cookies estrictamente necesarias para conservar la sesión invitada, consultar su pago, proteger el proceso y alimentar el contador temporal. La cookie invitada no contiene nombre, correo, documento ni otros datos de contacto. Cualquier analítica o publicidad no esencial deberá esperar una gestión de consentimiento. Los cambios materiales se comunicarán y quedarán versionados.
