Política de Privacidad

1. Introducción

Komuna ("nosotros", "nuestro", "la plataforma") se compromete a proteger tu privacidad y tus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal conforme a la Ley para la Protección de Datos Personales (Decreto No. 144, aprobada el 12 de noviembre de 2024) de la República de El Salvador.

Al utilizar Komuna, aceptás esta política y otorgás tu consentimiento informado para el tratamiento de tus datos personales según se describe a continuación.

2. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Nombre: Komuna
• País: El Salvador
• Contacto: Podés contactarnos a través de la sección de contacto en nuestra plataforma

3. Datos Personales que Recopilamos

3.1. Datos Básicos

Recopilamos los siguientes datos personales básicos:

• Información de registro: Nombre, dirección de correo electrónico, contraseña (encriptada)
• Información de perfil: Nombre de usuario, foto de perfil (opcional), información de contacto
• Datos de sesión: Tokens de autenticación, información de dispositivo, dirección IP
• Información de actividad: Rutas visitadas, acciones realizadas en la plataforma, timestamps
• Contenido generado: Publicaciones, productos, servicios, comentarios y otros contenidos que publiqués

3.2. Datos Sensibles

No recopilamos intencionalmente datos sensibles (salud, religión, orientación sexual, afiliación política) sin tu consentimiento escrito, explícito y documentado, salvo en casos de emergencia médica o interés público conforme a la ley.

4. Finalidad del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Gestión de cuenta: Crear y mantener tu cuenta de usuario, autenticación y sesiones
• Prestación de servicios: Facilitar la publicación y búsqueda de empleos, productos, servicios y tiendas
• Comunicación: Enviar notificaciones sobre tu cuenta, cambios en el servicio, y respuestas a tus consultas
• Mejora del servicio: Analizar el uso de la plataforma para mejorar funcionalidades y experiencia de usuario
• Cumplimiento legal: Cumplir con obligaciones legales y responder a solicitudes de autoridades competentes
• Seguridad: Prevenir fraudes, abusos y proteger la integridad de la plataforma

5. Base Legal y Consentimiento

El tratamiento de tus datos personales se basa en:

• Consentimiento informado: Al registrarte y utilizar Komuna, otorgás tu consentimiento para el tratamiento de tus datos básicos
• Ejecución de contrato: El tratamiento es necesario para proporcionarte los servicios solicitados
• Interés legítimo: Para mejorar nuestros servicios y garantizar la seguridad de la plataforma
• Cumplimiento legal: Para cumplir con las obligaciones establecidas en la Ley de Protección de Datos Personales

6. Almacenamiento y Seguridad

6.1. Servicios de Terceros

Utilizamos Google Firebase como proveedor de servicios en la nube para almacenar y procesar tus datos:

• Firebase Authentication: Para la autenticación y gestión de sesiones de usuario
• Cloud Firestore: Base de datos NoSQL para almacenar perfiles de usuario, productos, empleos y otros datos
• Firebase Storage: Para almacenar imágenes y archivos subidos por los usuarios
• Firebase Hosting: Para el alojamiento de la aplicación web

Firebase cumple con estándares internacionales de seguridad y puede almacenar datos en servidores ubicados fuera de El Salvador. Al utilizar nuestros servicios, aceptás que tus datos puedan ser transferidos y almacenados en servidores de Google ubicados en diferentes países, siempre bajo las medidas de seguridad adecuadas.

6.2. Medidas de Seguridad

Implementamos las siguientes medidas de seguridad:

• Encriptación de contraseñas mediante algoritmos seguros (Firebase Authentication)
• Tokens de autenticación seguros almacenados en cookies httpOnly
• Reglas de seguridad en Firestore que limitan el acceso a datos según permisos de usuario
• Reglas de seguridad en Storage para proteger archivos subidos
• Autenticación del lado del servidor para proteger credenciales
• Registro de actividad para auditoría y detección de anomalías
• Monitoreo continuo de seguridad y actualizaciones regulares

7. Retención de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta política, o según lo requiera la ley. Específicamente:

• Datos de cuenta activa: Mientras tu cuenta esté activa y utilices nuestros servicios
• Datos de cuenta inactiva: Hasta 2 años después de la última actividad, salvo que solicites su eliminación antes
• Datos de sesión: Durante la duración de la sesión y hasta 30 días después para fines de seguridad
• Registros de actividad: Hasta 1 año para fines de auditoría y seguridad
• Datos requeridos por ley: Según los plazos establecidos por la legislación salvadoreña

8. Tus Derechos (ARCO-POL)

Conforme a la Ley de Protección de Datos Personales, tenés los siguientes derechos:

• Acceso (A): Podés solicitar información sobre qué datos personales tenemos sobre vos y cómo los utilizamos
• Rectificación (R): Podés solicitar la corrección de datos incorrectos o incompletos
• Cancelación/Supresión (C): Podés solicitar la eliminación de tus datos personales cuando ya no sean necesarios
• Oposición (O): Podés oponerte al tratamiento de tus datos para ciertos fines
• Portabilidad (P): Podés solicitar que tus datos sean transferidos a otro responsable en formato estructurado
• Derecho al Olvido: Podés solicitar la eliminación de datos que no sean de interés público
• Limitación (L): Podés solicitar la limitación del tratamiento de tus datos en ciertas circunstancias

Para ejercer estos derechos, contactanos a través de la sección de contacto en nuestra plataforma o enviá un correo electrónico indicando claramente qué derecho deseás ejercer y proporcionando información suficiente para identificarte.

9. Notificación de Brechas de Seguridad

En caso de una brecha de seguridad que pueda afectar tus datos personales, nos comprometemos a:

• Notificar a la Agencia de Ciberseguridad del Estado (ACE) dentro de las 72 horas siguientes a la detección
• Notificar a la Fiscalía General de la República cuando corresponda
• Informarte a vos y a los demás afectados sobre la brecha y las medidas tomadas
• Implementar medidas correctivas inmediatas para mitigar los riesgos

10. Compartir Datos con Terceros

No vendemos ni alquilamos tus datos personales a terceros. Podemos compartir información en los siguientes casos:

• Proveedores de servicios: Con Google Firebase y otros proveedores técnicos necesarios para operar la plataforma
• Cumplimiento legal: Cuando sea requerido por ley o por orden judicial
• Protección de derechos: Para proteger nuestros derechos, propiedad o seguridad, o la de nuestros usuarios
• Con tu consentimiento: Cuando hayas dado tu consentimiento explícito para compartir información específica

11. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

• Autenticación: Cookies httpOnly para mantener tu sesión segura
• Preferencias: Almacenamiento local para guardar tus preferencias de tema y configuración
• Análisis: Para entender cómo utilizás la plataforma y mejorar nuestros servicios

Podés gestionar las cookies a través de la configuración de tu navegador, aunque esto puede afectar algunas funcionalidades de la plataforma.

12. Menores de Edad

Komuna no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores sin el consentimiento de sus padres o tutores legales. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento adecuado, tomaremos medidas para eliminar esa información.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos sobre cambios significativos mediante:

• Una notificación en la plataforma
• Un correo electrónico a la dirección asociada con tu cuenta
• Actualizando la fecha de "Última actualización" en esta página

Te recomendamos revisar esta política periódicamente. El uso continuado de Komuna después de los cambios constituye tu aceptación de la política actualizada.

14. Autoridad Supervisora

Si considerás que el tratamiento de tus datos personales no cumple con la Ley de Protección de Datos Personales, podés presentar una queja ante la Agencia de Ciberseguridad del Estado (ACE), la autoridad supervisora encargada de regular y supervisar el cumplimiento de la ley en El Salvador.

15. Contacto

Si tenés preguntas, inquietudes o deseás ejercer tus derechos sobre tus datos personales, contactanos a través de:

• La sección de contacto en nuestra plataforma
• Correo electrónico (disponible en la sección de contacto)

Nos comprometemos a responder a tus solicitudes dentro de los plazos establecidos por la ley.