Política de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento

[LEGAL_ENTITY_NAME], nombre comercial MoonDepth, NIT: [NIT_OR_REGISTRATION_NUMBER], domicilio: [LEGAL_ADDRESS]. Correo de privacidad: [PRIVACY_EMAIL]. Responsable de privacidad/DPO: [DPO_NAME_IF_APPLICABLE].

2. Categorías de datos tratados

• Datos de cuenta: correo electrónico, contraseña (cifrada), nombre, teléfono.
• Datos comerciales públicos (vendedores): nombre comercial, descripción, categoría, ubicación comercial, teléfono comercial, WhatsApp comercial, correo comercial, sitio web, logotipo, galería.
• Datos de búsqueda y uso: consultas realizadas, filtros aplicados, páginas visitadas, dispositivo, IP.
• Datos de RFQ y cotizaciones: solicitudes enviadas, respuestas recibidas, archivos adjuntos.
• Datos de AI Sourcing: consultas al asistente IA, propuestas generadas, historial.
• Datos de mensajes y workspaces: mensajes, archivos, tareas, hitos.
• Datos de soporte: comunicaciones con el equipo de MoonDepth.

3. Separación datos privados / datos comerciales públicos

Los datos de autenticación (correo de login, contraseña, teléfono personal) son estrictamente privados y nunca se publican. Los datos comerciales que el vendedor marque expresamente como públicos se muestran en su perfil público y pueden ser indexados por buscadores. El vendedor controla qué campos son públicos y puede despublicar su perfil en cualquier momento.

4. Finalidades y bases legales

• Operación de la plataforma y prestación del servicio (ejecución contractual).
• Publicación del perfil comercial del vendedor (consentimiento expreso).
• Envío de notificaciones del servicio (interés legítimo / ejecución contractual).
• Marketing y comunicaciones comerciales (consentimiento separado y revocable).
• Cumplimiento de obligaciones legales.

5. Destinatarios y transferencias internacionales

MoonDepth utiliza proveedores tecnológicos para operar la plataforma, incluyendo servicios de infraestructura en la nube, autenticación, almacenamiento y analítica. Lista completa de proveedores y países de tratamiento: [PENDIENTE — suministrar lista real]. Las transferencias internacionales se realizan con las garantías adecuadas según la normativa aplicable.

6. Periodos de conservación

• Datos de cuenta activa: mientras la cuenta esté activa.
• Datos de cuenta eliminada: anonimizados o eliminados en un plazo máximo de 30 días, salvo obligaciones legales.
• Datos de RFQ y cotizaciones: hasta 5 años por obligaciones contables/legales.
• Logs de seguridad: hasta 12 meses.
• Consentimientos: conservados como evidencia durante la vigencia y 5 años adicionales.

7. Derechos del titular

Conforme a la Ley 1581 de 2012 y normativa aplicable, el titular tiene derecho a: conocer, actualizar, rectificar y suprimir sus datos; revocar la autorización; acceder gratuitamente a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Para ejercer estos derechos: Centro de Privacidad o escribir a [PRIVACY_EMAIL]. Plazo de respuesta: 15 días hábiles (consultas) / 15 días hábiles (reclamos, prorrogables 8 días más).

8. Seguridad

MoonDepth implementa medidas técnicas y organizativas para proteger los datos, incluyendo cifrado en tránsito y en reposo, control de acceso por roles, políticas RLS en base de datos y monitoreo de seguridad. En caso de incidente de seguridad, MoonDepth notificará a los afectados y a la autoridad competente según los plazos legales aplicables.

9. Decisiones automatizadas e IA

MoonDepth utiliza inteligencia artificial para generar propuestas de sourcing y sugerencias de proveedores. Estas sugerencias son orientativas y no constituyen decisiones vinculantes. El usuario puede objetar una sugerencia o solicitar revisión humana escribiendo a [SUPPORT_EMAIL].

10. Menores de edad

MoonDepth está dirigido exclusivamente a mayores de 18 años o representantes empresariales con capacidad legal. No recopilamos intencionalmente datos de menores de edad.

11. Autoridad de control

Para Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co. Para la UE: autoridad de protección de datos del Estado miembro correspondiente.