Confianza, privacidad y seguridad

1. Responsable del tratamiento

Razón social: [Pendiente de constitución legal — completar antes de salir del piloto.]
Contacto: privacidad@sargassumstockmarket.app

2. Datos que recopilamos

• Datos de cuenta: nombre, email, organización, rol.
• Datos KYC/KYB cuando se requieren para operar (documento de identidad, acta constitutiva, comprobante de domicilio). Estos datos se procesan junto a nuestro proveedor de verificación.
• Datos operativos generados al usar la plataforma: lotes, certificados, operaciones, mensajes en workspaces, eventos de custodia y trazabilidad.
• Datos técnicos: dirección IP, identificadores de sesión, registros de error.

3. Para qué usamos tus datos

• Operar el mercado: registrar lotes, casar oferta y demanda, ejecutar contratos.
• Cumplir obligaciones legales y antilavado (KYC/AML, facturación electrónica).
• Mejorar la plataforma y resolver incidencias.
• Enviarte alertas operativas según tus preferencias en /configuracion/notificaciones.

4. Controles de seguridad activos

• Cifrado en tránsito (HTTPS/TLS) y en reposo a nivel de proveedor.
• Autenticación con email/contraseña y Google OAuth.
• Roles granulares: vendedor, comprador, certificador, transportista, operador, observador, administrador.
• Reglas de acceso por fila (RLS) en la base de datos para que cada organización solo vea su información.
• Registro de auditoría con sello criptográfico (SHA-256) al cierre de cada workspace.
• Trabajos automáticos de monitoreo de SLA, vencimientos y plazos.
• Páginas administrativas restringidas al rol admin.

Estos controles están activos en la plataforma. Algunas capas (infraestructura, backups, DDoS) las opera nuestro proveedor de hosting Lovable Cloud sobre Supabase y Cloudflare; consulta sus respectivas páginas de confianza para más detalle.

5. Subprocesadores

• Lovable Cloud / Supabase — base de datos, autenticación, storage.
• Cloudflare Workers — ejecución del backend.
• Lovable AI Gateway (Google Gemini) — análisis asistivo de documentos.
• [Proveedor KYC — por contratar].
• [Proveedor bancario — por contratar].
• [PAC / facturación electrónica — por contratar].

6. Retención y borrado

Conservamos tus datos mientras tengas cuenta activa. Los datos asociados a operaciones liquidadas se conservan durante el plazo que exija la regulación fiscal y antilavado (mínimo 10 años en México). Puedes solicitar el borrado de datos personales no sujetos a obligación legal escribiendo a privacidad@sargassumstockmarket.app.

7. Solicitudes de privacidad

Para ejercer derechos ARCO (acceso, rectificación, cancelación, oposición) o equivalentes en tu jurisdicción, escríbenos. Respondemos en un plazo máximo de 20 días hábiles.

8. Reporte de vulnerabilidades

Si descubres un problema de seguridad, escríbenos a security@sargassumstockmarket.app. Agradecemos los reportes responsables y nos comprometemos a no emprender acciones legales contra investigadores que actúen de buena fe.

9. Incidentes

En caso de incidente que afecte tus datos, te notificaremos en un plazo máximo de 72 horas a través del correo asociado a tu cuenta y publicaremos una actualización en esta página.

10. Cambios a esta página

Esta página puede actualizarse. La versión vigente siempre estará disponible en esta URL, con su fecha de última modificación en el encabezado.