Política de privacidad
Última actualización: 15/10/2026
1. Responsable del tratamiento
Merkao — soporte@merkao.app
2. Qué datos recogemos y por qué
| Dato | Finalidad | Base legal |
|---|---|---|
| Login, notificaciones, recuperación de contraseña | Ejecución de contrato | |
| Hash de contraseña | Autenticación segura | Ejecución de contrato |
| Nombre visible | Identificación en anuncios, chat, reseñas | Ejecución de contrato |
| Anuncios (texto, fotos, precio, ubicación) | Publicación en el marketplace | Ejecución de contrato |
| Mensajes de chat | Comunicación comprador-vendedor | Ejecución de contrato |
| Cédula + selfie (KYC, opcional) | Verificación de identidad, sello azul | Consentimiento explícito |
| IP, User-Agent, logs de error | Seguridad, prevención de fraude, depuración | Interés legítimo |
3. Cifrado de documentos KYC
Los archivos de verificación (cédula anverso/reverso, selfie, RIF, acta) se guardan cifrados en disco. Solo un administrador autenticado puede verlos. Si el servidor se filtrara, los documentos serían ilegibles.
4. Cookies y tecnologías similares
Usamos cookies y tecnologías similares (balizas web) para recordar tus preferencias, medir el tráfico del sitio y mostrar anuncios únicamente si lo aceptas en el banner.
| Cookie | Tipo | Duración | Propósito |
|---|---|---|---|
| PHPSESSID | Sesión (necesaria) | Sesión | Mantener login |
| cookie_consent | Preferencia (necesaria) | 1 año | Recordar consentimiento de cookies |
| darkMode | Preferencia (localStorage) | Persistente | Tema claro/oscuro |
| _ga, _gid, _gat | Analytics (Google) | Según Google | Medición de tráfico (si aceptas) |
| AdSense cookies | Publicidad | Según Google | Anuncios personalizados (si aceptas) |
El banner de cookies te permite aceptar o rechazar las no esenciales. Las necesarias (sesión, consentimiento) no se pueden desactivar.
5. Terceros con acceso a datos
- Google (AdSense, Analytics): anuncios y medición de tráfico. Su política: policies.google.com/privacy. Cómo usa Google los datos de los sitios que usan sus servicios: google.com/policies/privacy/partners.
- Sightengine: moderación automática de imágenes (desnudos, violencia, etc.). Solo recibe la imagen subida, no datos personales. Política: sightengine.com/privacy.
- cedula.com.ve: consulta de cédula venezolana (solo número y tipo). Política propia.
- Hosting / servidor: logs de acceso/error (IP, ruta, código HTTP). No comparten datos con terceros.
6. Transferencias internacionales
Google (EE. UU.) y Sightengine (EE. UU.) procesan datos fuera de Venezuela. Ambas ofrecen garantías adecuadas (cláusulas contractuales tipo, certificación Privacy Shield / DPF). Al aceptar cookies no esenciales, consientes esta transferencia.
7. Conservación
- Datos de cuenta y anuncios: mientras la cuenta exista + 30 días tras borrado (anonimización).
- Chat: mientras exista la conversación.
- KYC cifrado: mientras la verificación esté pendiente/aprobada + 90 días tras rechazo/borrado.
- Logs de seguridad/error: 90 días.
- Facturación (si aplica): 10 años (obligación fiscal).
8. Tus derechos (LOPD Venezuela / ARCO)
Puedes solicitar en cualquier momento a soporte@merkao.app:
- Acceso: qué datos tuyos tenemos.
- Rectificación: corregir datos inexactos.
- Supresión: borrar tu cuenta y datos (salvo obligación legal).
- Oposición: dejar de recibir emails no esenciales.
- Portabilidad: recibir tus datos en formato estructurado.
- Limitación: restringir el tratamiento mientras se verifica una reclamación.
Responderemos en el plazo legal (máx. 30 días). Si no estás conforme, puedes reclamar ante la autoridad de protección de datos competente.
9. Seguridad
- HTTPS forzado (HSTS), CSP, X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy.
- Contraseñas guardadas con hash irreversible, nunca en claro.
- Rate limiting en login, registro, chat, KYC.
- Documentos KYC cifrados en disco.
- Copias de seguridad automáticas.
10. Menores de edad
Merkao no está dirigido a menores de 18 años. No recopilamos datos de menores a sabiendas. Si detectamos una cuenta de menor, la borraremos.
11. Cambios en esta política
Publicaremos la versión actualizada aquí con nueva fecha. Cambios sustanciales se notificarán por email o banner en la app.
12. Contacto
Para ejercer tus derechos, dudas o reclamaciones: soporte@merkao.app