Política de Privacidad y Tratamiento de Datos Personales

2. Datos Personales que Recopilamos y Guardamos

Únicamente recopilamos los datos estrictamente necesarios para procesar tus pedidos, coordinar entregas en El Salvador y brindarte soporte postventa:

3. Datos que Omitimos y NUNCA Almacenamos

Por diseño de seguridad y minimización de datos, en PROFUMO jamás almacenamos la siguiente información:

• Datos sensibles de tarjetas de crédito o débito (PAN, Fecha de Expiración, CVV/CVC): Cuando se habilita o utiliza el pago con tarjeta de crédito o débito mediante la pasarela de pago Wompi (Banco Agrícola), los datos de tu tarjeta se ingresan y procesan directamente en los servidores certificados PCI-DSS de Wompi con validación de seguridad 3D Secure. PROFUMO nunca ve, procesa ni guarda números completos de tarjetas ni códigos CVV en su base de datos; únicamente recibe la confirmación del estado de la transacción.
• Contraseñas en texto plano: Tus contraseñas se procesan mediante algoritmos de cifrado irreversibleNingún administrador o equipo de soporte en PROFUMO puede ver tu contraseña.
• Direcciones IP en nuestra base de datos: Para proteger nuestros formularios contra ataques automatizados o spam, aplicamos una verificación temporal en memoria volátil (RAM) mediante un resumen criptográfico irreversible (hash SHA-256 con sal efímera) que se descarta automáticamente tras unos minutos. Tu dirección IP jamás se registra en la base de datos.
• Perfiles publicitarios de terceros: No vendemos, alquilamos ni compartimos tu lista de deseos, carrito ni datos de contacto con anunciantes ni redes publicitarias externas.

4. Integraciones con Terceros y Proveedores Tecnológicos

Para operar nuestra plataforma con altos estándares de seguridad y disponibilidad, utilizamos los siguientes proveedores tecnológicos:

• Supabase Inc. (Base de Datos, Autenticación y Storage): Provee la infraestructura de base de datos PostgreSQL protegida con políticas de seguridad a nivel de fila (Row Level Security) y almacenamiento cifrado AES-256 en reposo y TLS en tránsito.
• Wompi — Banco Agrícola S.A. (Pasarela de Pagos en El Salvador): Procesador seguro de pagos con tarjetas de crédito y débito Visa y Mastercard bajo normativa internacional PCI-DSS.
• Google LLC (Inicio de Sesión Opcional con Google OAuth 2.0): Si eliges el botón "Continuar con Google", Google nos proporciona únicamente tu correo electrónico verificado, nombre público y foto de perfil para crear o acceder a tu cuenta sin contraseña adicional. Asimismo, las fuentes tipográficas de nuestro sitio se alojan directamente en nuestro servidor para no compartir tu dirección IP con servidores de Google Fonts.
• WhatsApp / Meta Platforms Inc.: Nuestro sitio no instala píxeles ocultos de rastreo. Únicamente incluye botones y enlaces directos (wa.me) para que puedas iniciar una conversación voluntaria con nuestro equipo de atención al cliente.
• Vercel Inc.: Infraestructura de alojamiento web y distribución segura bajo protocolo HTTPS.

5. Tus Derechos ARCO-P (Acceso, Rectificación, Cancelación, Oposición y Portabilidad)

De conformidad con la legislación salvadoreña vigente, como titular de tus datos personales tienes derecho en cualquier momento a:

• Acceso: Conocer qué datos personales tuyos obran en nuestros registros.
• Rectificación: Solicitar la corrección o actualización de tus datos de contacto o libreta de direcciones (también puedes editarlos directamente desde tu panel Mi Cuenta → Direcciones).
• Cancelación / Eliminación: Solicitar el borrado de tu cuenta o datos personales cuando ya no sean necesarios para cumplir obligaciones legales o pedidos en curso.
• Oposición y Portabilidad: Oponerte al uso de tus datos para comunicaciones opcionales o solicitar copia de tu información en formato estructurado.

Para ejercer cualquiera de estos derechos de forma gratuita, envía una solicitud a contacto@profumosv.com o escríbenos a nuestro WhatsApp oficial indicando tu nombre completo y correo electrónico registrado. Atenderemos tu solicitud en un plazo máximo de 7 días hábiles.