Política de Privacidad

Khlothia Pack, SRL (en adelante "KhlothiaPack", "nosotros" o "la empresa"), con domicilio en Sector Miramar, Calle los Calamares #20, Santo Domingo, Distrito Nacional, República Dominicana, es responsable del tratamiento de los datos personales que usted nos proporcione a través de nuestra plataforma web, aplicación móvil, WhatsApp Business y cualquier otro canal de comunicación.

Esta política describe cómo recopilamos, usamos, almacenamos, protegemos y, cuando corresponda, compartimos su información personal, en cumplimiento con la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea (en lo aplicable), y las mejores prácticas internacionales de privacidad.

Podemos recopilar las siguientes categorías de datos personales:

Utilizamos sus datos personales para los siguientes fines:

• Prestación de servicios de logística, empaque, entrega y cobro contra entrega
• Gestión de su cuenta de usuario en nuestra plataforma
• Comunicación sobre el estado de sus pedidos vía WhatsApp, correo electrónico u otros canales
• Procesamiento de pagos y liquidaciones
• Mejora continua de nuestros servicios y plataforma
• Cumplimiento de obligaciones legales, fiscales y regulatorias
• Prevención de fraude y actividades ilícitas
• Envío de comunicaciones comerciales y promocionales (con su consentimiento previo)
• Análisis estadístico y de rendimiento de operaciones

El tratamiento de sus datos se fundamenta en:

• Ejecución contractual: Necesario para prestar los servicios de logística contratados
• Consentimiento: Para el envío de comunicaciones comerciales y uso de cookies no esenciales
• Obligación legal: Cumplimiento de la Ley 172-13 y normativa fiscal dominicana
• Interés legítimo: Mejora de servicios, prevención de fraude y seguridad de la plataforma

Podemos compartir sus datos personales con:

• Mensajeros y operadores logísticos: Nombre del destinatario, dirección, teléfono y detalles del pedido, necesarios para completar la entrega
• Tiendas cliente: Información sobre el estado de sus pedidos y entregas
• Proveedores tecnológicos: Supabase (base de datos y autenticación), Vercel (hosting), Meta/WhatsApp Business (comunicaciones)
• Autoridades competentes: Cuando sea requerido por ley o por orden judicial

No vendemos, alquilamos ni comercializamos sus datos personales a terceros con fines de marketing sin su consentimiento expreso.

KhlothiaPack utiliza la API de WhatsApp Business proporcionada por Meta Platforms, Inc. para:

• Enviar notificaciones sobre el estado de pedidos y entregas
• Recibir y responder consultas de clientes
• Coordinar entregas y gestionar novedades

Los mensajes intercambiados a través de WhatsApp Business son procesados por Meta de acuerdo con su propia política de privacidad. KhlothiaPack almacena el contenido de las conversaciones en su plataforma para fines operativos y de servicio al cliente. Al comunicarse con nosotros por WhatsApp, usted acepta este tratamiento.

Nuestra plataforma utiliza:

• Cookies esenciales: Necesarias para el funcionamiento de la plataforma y la sesión de usuario
• Cookies analíticas: Para entender cómo se usa nuestra plataforma (Meta Pixel)

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad de la plataforma.

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo
• Contraseñas almacenadas con hash criptográfico (nunca en texto plano)
• Control de acceso basado en roles (RBAC)
• Autenticación segura mediante Supabase Auth
• Registros de auditoría de accesos y cambios
• Infraestructura alojada en centros de datos certificados (AWS/Vercel)

Conservamos sus datos personales durante el tiempo necesario para:

• La prestación de nuestros servicios y la vigencia de la relación comercial
• El cumplimiento de obligaciones legales y fiscales (mínimo 10 años según la legislación dominicana)
• La resolución de disputas y reclamaciones

Una vez cumplidos estos plazos, los datos serán eliminados o anonimizados de forma segura.

De acuerdo con la Ley 172-13 de la República Dominicana y las normas internacionales aplicables, usted tiene derecho a:

• Acceso: Solicitar información sobre los datos personales que tenemos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios
• Oposición: Oponerse al tratamiento de sus datos para fines específicos
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común
• Revocación del consentimiento: Retirar su consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, puede contactarnos a través de los medios indicados en la sección 13 de esta política. Responderemos a su solicitud dentro de los 15 días hábiles establecidos por la ley.

Cualquier persona o negocio puede solicitar la eliminación de sus datos almacenados en KhlothiaPack — incluidos los datos recibidos a través de las plataformas de Meta (WhatsApp, Messenger, Instagram) — siguiendo estos pasos:

• 1. Envíe su solicitud por WhatsApp al +1 (829) 714-7161 o por cualquiera de los medios de contacto de la sección 13, indicando "Solicitud de eliminación de datos".
• 2. Identifíquese con el número de teléfono, cuenta de Messenger/Instagram o nombre de tienda asociado a los datos que desea eliminar.
• 3. Procesaremos la eliminación en un plazo máximo de 30 días y le confirmaremos por el mismo medio.

Según el caso, la eliminación abarca:

• Clientes finales: sus mensajes de WhatsApp, Messenger o Instagram, sus comentarios y los datos de contacto asociados.
• Tiendas con cuentas conectadas: los tokens de acceso de la Página / cuenta de Instagram (que además se eliminan de inmediato al desconectar el canal desde la consola), junto con los contactos, conversaciones, mensajes y comentarios almacenados de ese canal si así se solicita.

Se exceptúan los datos que estemos legalmente obligados a conservar (por ejemplo, registros fiscales o de transacciones, según la sección 9).

Sus datos pueden ser almacenados y procesados en servidores ubicados fuera de la República Dominicana, específicamente en Estados Unidos (Supabase, Vercel, Meta). Estas transferencias se realizan con las garantías adecuadas de protección conforme a la legislación aplicable y los términos de servicio de dichos proveedores, que cumplen con estándares internacionales de seguridad.

Nuestros servicios están dirigidos a personas mayores de 18 años y a empresas. No recopilamos intencionalmente datos personales de menores de edad. Si detectamos que hemos recopilado datos de un menor, procederemos a eliminarlos de forma inmediata.

Para consultas, solicitudes o reclamos sobre el tratamiento de sus datos personales:

KhlothiaPack se reserva el derecho de modificar esta política de privacidad en cualquier momento. Cualquier cambio será publicado en esta misma página con la fecha de última actualización. Le recomendamos revisarla periódicamente. El uso continuado de nuestros servicios después de la publicación de cambios constituye su aceptación de los mismos.

Esta política de privacidad se rige por las leyes de la República Dominicana, en particular la Ley No. 172-13 sobre Protección Integral de los Datos Personales y su reglamento de aplicación. Para cualquier controversia derivada de esta política, las partes se someten a la jurisdicción de los tribunales competentes de Santo Domingo, Distrito Nacional.