Política de Privacidad

1. Responsable del tratamiento

BROXIGUAY SHOP es responsable del tratamiento de los datos personales que recopila directamente a través de broxiguay.com y de los módulos de atención vinculados a la tienda. La identidad legal, domicilio, correo y teléfono del responsable son los datos configurados por Administración y se muestran en el encabezado de esta política cuando han sido registrados.

2. Marco legal de privacidad

Esta Política se aplica conforme a la Ley para la Protección de Datos Personales de El Salvador, Decreto Legislativo n.º 144, y demás normativa aplicable. El tratamiento se realizará observando principios de licitud, finalidad, consentimiento cuando corresponda, minimización, exactitud, transparencia, seguridad, confidencialidad y responsabilidad.

3. Datos que podemos recopilar

Según la función utilizada, BROXIGUAY SHOP puede tratar nombre, apellido, correo, teléfono o WhatsApp, dirección de entrega, datos de facturación, DUI cuando sea necesario para un proceso expresamente solicitado, credenciales de acceso protegidas, historial de pedidos, productos adquiridos, importes, descuentos, métodos de pago utilizados, comprobantes, DTE, estado de entrega, mensajes de soporte, solicitudes de garantía, retracto, devolución o reembolso, reseñas, puntos, información de cuentas mayoristas y registros técnicos de seguridad como fecha, hora, dirección IP, navegador, sesión y eventos de acceso.

4. Datos de tarjetas y pagos

Cuando el cliente paga mediante Wompi u otra pasarela autorizada, los datos completos de la tarjeta se introducen y procesan en la infraestructura del proveedor de pagos. BROXIGUAY SHOP no debe almacenar el número completo de tarjeta, código de seguridad ni información equivalente que no sea necesaria para su operación. El sistema puede conservar identificadores de transacción, estado, importe y referencias de pago necesarias para conciliación, soporte, fraude, facturación y cumplimiento legal.

5. Finalidades del tratamiento

Los datos se utilizan para crear y administrar cuentas; autenticar usuarios; mostrar el catálogo correspondiente; gestionar carrito y pedidos; confirmar pagos; emitir facturas o DTE; preparar, enviar y rastrear pedidos; responder consultas; gestionar garantías, retractos, devoluciones y reembolsos; operar programas mayoristas cuando el interesado los solicite; prevenir fraude y accesos no autorizados; enviar notificaciones transaccionales; mantener auditoría y respaldo; cumplir obligaciones fiscales, comerciales, contables y de protección al consumidor; y atender requerimientos legítimos de autoridades competentes.

6. Bases que permiten el tratamiento

Dependiendo de la finalidad, el tratamiento puede basarse en el consentimiento libre, específico, informado y expreso del titular; en la necesidad de ejecutar un contrato o medidas precontractuales solicitadas por el titular; en el cumplimiento de obligaciones legales; o en otra base permitida por la Ley para la Protección de Datos Personales. Los datos no serán utilizados para finalidades incompatibles con aquellas informadas sin contar con una base legal válida y, cuando sea necesario, nueva autorización del titular.

7. Datos obligatorios y opcionales

Los formularios identificarán los datos necesarios para prestar el servicio solicitado. Si el cliente no proporciona un dato indispensable para procesar un pedido, verificar una solicitud o realizar una entrega, es posible que no podamos completar esa gestión. Los datos opcionales podrán omitirse sin afectar funciones que no dependan de ellos.

8. Cookies y almacenamiento local

El sitio utiliza cookies o almacenamiento local esenciales para mantener sesión, carrito, seguridad, preferencias, consentimiento legal y funcionamiento técnico. Si en el futuro se incorporan cookies de analítica, publicidad o perfiles que no sean estrictamente necesarias, deberán identificarse y gestionarse de acuerdo con la legislación aplicable y las opciones de consentimiento que correspondan.

9. Encargados y destinatarios

BROXIGUAY SHOP puede compartir únicamente los datos necesarios con proveedores que actúan para prestar servicios esenciales, por ejemplo: Wompi u otros procesadores de pago; proveedores de hosting, base de datos y correo; servicios de autenticación cuando el usuario los elija; proveedores de facturación electrónica; transportistas o repartidores; y soporte técnico autorizado. Estos terceros solo deben recibir los datos necesarios para la finalidad correspondiente y están sujetos a las obligaciones legales y contractuales aplicables al tratamiento.

10. Transferencias y servicios fuera de El Salvador

Algunos proveedores tecnológicos pueden alojar o procesar información fuera de El Salvador. Cuando exista una transferencia de datos personales, BROXIGUAY SHOP adoptará las medidas y condiciones exigidas por la Ley para la Protección de Datos Personales y limitará la transferencia a la información necesaria para la finalidad informada.

11. Conservación

Los datos se conservarán únicamente durante el tiempo necesario para la finalidad informada y durante los plazos legales de conservación aplicables. Los registros de relaciones comerciales de comercio electrónico podrán mantenerse por el plazo legal correspondiente, que puede alcanzar diez años. Los datos asociados a obligaciones fiscales, contables, reclamos, prevención de fraude o litigios podrán conservarse mientras subsista la obligación o responsabilidad legal. Los datos que dependan exclusivamente del consentimiento dejarán de utilizarse para esa finalidad cuando el consentimiento sea revocado, salvo que exista otra base legal para conservarlos.

12. Seguridad y confidencialidad

BROXIGUAY SHOP aplicará controles técnicos, organizativos y de acceso destinados a proteger la confidencialidad, integridad y disponibilidad de los datos personales. Se utilizarán medidas razonables como autenticación, roles y permisos, cifrado o hash de contraseñas, registros de auditoría, respaldos y restricciones de acceso. Ningún sistema es absolutamente infalible, por lo que las medidas se revisarán y actualizarán según el riesgo y la normativa aplicable.

13. Vulneraciones de seguridad

Cuando BROXIGUAY SHOP tenga conocimiento de una vulneración de seguridad que afecte datos personales, realizará la evaluación correspondiente y efectuará las notificaciones exigidas por la Ley para la Protección de Datos Personales dentro de los plazos legales aplicables, incluyendo cuando corresponda a la Agencia de Ciberseguridad del Estado, Fiscalía General de la República y titulares afectados.

14. Derechos ARCO-POL

El titular puede ejercer los derechos de Acceso, Rectificación, Cancelación o supresión, Oposición, Portabilidad, Olvido y Limitación, conforme a los requisitos y excepciones establecidos por la ley. También puede solicitar información sobre el origen, finalidad y uso de sus datos, así como revocar el consentimiento cuando el tratamiento dependa de éste. El ejercicio de estos derechos es gratuito, sin perjuicio de costos de reproducción o envío permitidos legalmente cuando correspondan.

15. Cómo ejercer derechos y revocar consentimiento

Las solicitudes pueden presentarse utilizando el correo legal, teléfono u otros canales publicados por BROXIGUAY SHOP. La solicitud debe permitir identificar al titular, indicar el derecho que desea ejercer y precisar los datos o tratamiento involucrado. Podrá solicitarse información razonable para verificar identidad y evitar que un tercero obtenga o modifique datos sin autorización. Las solicitudes serán atendidas dentro de los plazos y procedimientos establecidos por la normativa aplicable.

16. Menores y datos de terceros

Quien proporcione datos de otra persona debe contar con autorización o base legal suficiente para hacerlo. Si se detecta que se han proporcionado datos personales sin autorización o de una persona que requiere protección especial, BROXIGUAY SHOP podrá restringir su tratamiento y adoptar las medidas exigidas por la ley.

17. Decisiones automatizadas y perfiles

BROXIGUAY SHOP no utilizará decisiones exclusivamente automatizadas con efectos jurídicos relevantes sobre una persona sin contar con una base legal y las garantías exigidas por la normativa. Los controles automáticos de seguridad, fraude o disponibilidad pueden generar alertas para revisión humana.

18. Cambios a la Política de Privacidad

Esta Política puede actualizarse por cambios legales, técnicos o de operación. La nueva versión será publicada en esta misma página y, cuando la ley lo requiera, se solicitará nuevamente el consentimiento o se notificará al titular por un medio adecuado.

19. Autoridad de control y reclamaciones

El titular conserva el derecho de acudir ante la Agencia de Ciberseguridad del Estado en materia de protección de datos personales y ante las demás autoridades competentes. Para asuntos de consumo relacionados con compras en línea también puede acudir a la Defensoría del Consumidor de El Salvador.