Política de privacidad

1. Responsable

El responsable es el titular de la tienda identificada comercialmente como ZAROX, con base operativa en Maldonado, Uruguay. Canal actual para ejercer derechos: WhatsApp +598 98 017 656.

2. Datos que tratamos

• Compra y envío: nombre y apellido, teléfono, correo, departamento, localidad y, según la modalidad, domicilio o agencia de retiro. Apartamento y una referencia breve solo si son necesarios.
• Pedido: productos, colores, cantidades, medio de pago, importe, transportista, estado y referencias técnicas del pedido.
• Novedades: únicamente el correo electrónico.
• Aceptación legal: fecha y hora, versiones aceptadas, formulario de origen y método de casillas separadas, vinculados a la suscripción o solicitud de envío.
• Seguridad y continuidad: identificadores aleatorios de sesión/recuperación. No usamos esos identificadores para publicidad ni seguimiento entre sitios.

No solicitamos cédula, fecha de nacimiento, datos sensibles ni datos de tarjeta. Los datos financieros se ingresan directamente en Mercado Pago.

3. Finalidades y fundamento

• Preparar, cobrar, entregar y atender la compra; tratamiento necesario para la relación contractual.
• Compartir con la agencia solo los datos imprescindibles para el despacho solicitado.
• Enviar novedades cuando existe consentimiento previo, expreso, informado y documentado; podés retirarlo en cualquier momento.
• Prevenir abuso, mantener seguridad, acreditar aceptaciones y cumplir obligaciones legales.

No reutilizamos los datos de compra para marketing sin un consentimiento específico.

4. Destinatarios

Podrán recibir datos mínimos los proveedores necesarios para prestar el servicio: DAC u otra agencia elegida para entregar; Mercado Pago para procesar el pago; y proveedores técnicos de alojamiento y base de datos. Mercado Pago recibe la referencia, importe y detalle técnico del pedido; ZAROX no le envía el domicilio, teléfono o correo desde este sitio.

Si un proveedor procesa datos fuera de Uruguay, ZAROX debe aplicar las garantías exigidas por la Ley 18.331 y su normativa complementaria.

5. Conservación y seguridad

La cookie técnica de recuperación dura como máximo 7 días. El carrito y recordatorio guardados en el navegador también caducan o pueden borrarse desde el propio navegador. Los datos de pedidos se conservan mientras sean necesarios para ejecutar la compra, atender reclamos y cumplir obligaciones legales, fiscales y contables. El correo de novedades se conserva hasta que retires el consentimiento. La evidencia de aceptación se conserva mientras sea necesaria para acreditar el tratamiento y las obligaciones vinculadas.

Aplicamos controles de acceso, HTTPS, cookie segura y HttpOnly, separación entre referencias públicas y datos privados, y almacenamiento del hash —no del valor— del token de recuperación.

6. Tus derechos

Podés solicitar acceso, rectificación, actualización, inclusión, eliminación u oposición, y retirar el consentimiento para novedades sin afectar el tratamiento anterior. Escribí por WhatsApp, indicá “Datos personales” y aportá la información mínima para verificar tu identidad. La solicitud será atendida en los plazos legales; el acceso debe responderse en un máximo de 5 días hábiles cuando corresponda.

También podés consultar o denunciar ante la Unidad Reguladora y de Control de Datos Personales.

7. Obligaciones organizativas

ZAROX debe mantener actualizadas las medidas de seguridad, documentar los consentimientos, gestionar incidentes y registrar ante la URCDP las bases de datos que correspondan. Una vulneración que deba comunicarse será tratada conforme a la normativa uruguaya.

8. Cambios

Las nuevas versiones se publicarán con fecha y número de versión. Si un cambio exige un nuevo consentimiento, se solicitará antes de aplicar el tratamiento correspondiente.