Política de Privacidad

Khlothia Pack, SRL (en adelante "KhlothiaPack", "nosotros" o "la empresa"), con domicilio en Sector Miramar, Calle los Calamares #20, Santo Domingo, Distrito Nacional, República Dominicana, es responsable del tratamiento de los datos personales que usted nos proporcione a través de nuestra plataforma web, aplicación móvil, WhatsApp Business y cualquier otro canal de comunicación.

Esta política describe cómo recopilamos, usamos, almacenamos, protegemos y, cuando corresponda, compartimos su información personal, en cumplimiento con la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea (en lo aplicable), y las mejores prácticas internacionales de privacidad.

Podemos recopilar las siguientes categorías de datos personales:

Utilizamos sus datos personales para los siguientes fines:

• Prestación de servicios de logística, empaque, entrega y cobro contra entrega
• Gestión de su cuenta de usuario en nuestra plataforma
• Comunicación sobre el estado de sus pedidos vía WhatsApp, correo electrónico u otros canales
• Atención al cliente de las tiendas por Messenger, mensajes directos de Instagram, comentarios y WhatsApp Business, cuando la tienda conecta esos canales (ver sección 6.1)
• Procesamiento de pagos y liquidaciones
• Mejora continua de nuestros servicios y plataforma
• Cumplimiento de obligaciones legales, fiscales y regulatorias
• Prevención de fraude y actividades ilícitas
• Envío de comunicaciones comerciales y promocionales (con su consentimiento previo)
• Análisis estadístico y de rendimiento de operaciones

El tratamiento de sus datos se fundamenta en:

• Ejecución contractual: Necesario para prestar los servicios de logística contratados
• Consentimiento: Para el envío de comunicaciones comerciales y uso de cookies no esenciales
• Obligación legal: Cumplimiento de la Ley 172-13 y normativa fiscal dominicana
• Interés legítimo: Mejora de servicios, prevención de fraude y seguridad de la plataforma

Podemos compartir sus datos personales con:

• Mensajeros y operadores logísticos: Nombre del destinatario, dirección, teléfono y detalles del pedido, necesarios para completar la entrega, incluidas las transportadoras aliadas que la tienda elige para cada envío
• Tiendas cliente: Información sobre el estado de sus pedidos y entregas
• Proveedores tecnológicos que tratan datos por cuenta nuestra: Supabase (base de datos, autenticación y almacenamiento de archivos), Vercel (alojamiento de la plataforma), Meta Platforms (WhatsApp Business, Messenger e Instagram), Resend (envío de correos de la cuenta, como avisos de acceso y notificaciones) y Google (inicio de sesión con Google y verificación reCAPTCHA contra registros automatizados). Solo reciben los datos necesarios para prestarnos su servicio.
• Plataformas que la tienda conecta: cuando la tienda conecta su tienda en línea o su hoja de pedidos (por ejemplo, Shopify, Whatalo o Google Sheets), intercambiamos con esa plataforma los pedidos y productos de la tienda.
• Autoridades competentes: Cuando sea requerido por ley o por orden judicial

No vendemos, alquilamos ni comercializamos sus datos personales. Los datos que recibimos de los canales que conectan las tiendas (Messenger, Instagram, comentarios y WhatsApp Business) siguen además las reglas de la sección 6.1.

KhlothiaPack utiliza la API de WhatsApp Business proporcionada por Meta Platforms, Inc. para:

• Enviar notificaciones sobre el estado de pedidos y entregas
• Recibir y responder consultas de clientes
• Coordinar entregas y gestionar novedades

Los mensajes intercambiados a través de WhatsApp Business son procesados por Meta de acuerdo con su propia política de privacidad. KhlothiaPack almacena el contenido de las conversaciones en su plataforma para fines operativos y de servicio al cliente. Al comunicarse con nosotros por WhatsApp, usted acepta este tratamiento.

Nuestra plataforma utiliza:

• Cookies esenciales: Necesarias para el funcionamiento de la plataforma y la sesión de usuario
• Cookies analíticas y de medición publicitaria: Meta Pixel, que se carga en nuestro sitio web y en la plataforma para entender cómo se usan y para medir la efectividad de nuestros anuncios en Meta. A través del Pixel, Meta puede recibir datos de navegación del dispositivo, como las páginas visitadas y las interacciones con ellas, y los trata según su propia política de privacidad.

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad de la plataforma. También puede ajustar, en la configuración de su cuenta de Meta, el uso de su actividad para mostrarle anuncios.

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo
• Contraseñas almacenadas con hash criptográfico (nunca en texto plano)
• Control de acceso basado en roles (RBAC)
• Autenticación segura mediante Supabase Auth
• Registros de auditoría de accesos y cambios
• Infraestructura alojada en centros de datos certificados (AWS/Vercel)

Conservamos sus datos personales durante el tiempo necesario para:

• La prestación de nuestros servicios y la vigencia de la relación comercial
• El cumplimiento de obligaciones legales y fiscales (mínimo 10 años según la legislación dominicana)
• La resolución de disputas y reclamaciones

Una vez cumplidos estos plazos, los datos serán eliminados o anonimizados de forma segura.

De acuerdo con la Ley 172-13 de la República Dominicana y las normas internacionales aplicables, usted tiene derecho a:

• Acceso: Solicitar información sobre los datos personales que tenemos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios
• Oposición: Oponerse al tratamiento de sus datos para fines específicos
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común
• Revocación del consentimiento: Retirar su consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, puede contactarnos a través de los medios indicados en la sección 13 de esta política. Responderemos a su solicitud dentro de los 15 días hábiles establecidos por la ley.

Cualquier persona o negocio puede solicitar la eliminación de sus datos almacenados en KhlothiaPack (incluidos los datos recibidos a través de las plataformas de Meta: WhatsApp, Messenger e Instagram) siguiendo estos pasos:

• 1. Envíe su solicitud por WhatsApp al +1 (829) 714-7161, por correo a soporte@khlothiapack.com o por cualquiera de los medios de contacto de la sección 13, indicando "Solicitud de eliminación de datos".
• 2. Identifíquese con el número de teléfono, la cuenta de Messenger o Instagram, o el nombre de la tienda asociados a los datos que desea eliminar. Si escribió o comentó a una tienda, indique también el nombre de esa tienda.
• 3. Procesaremos la eliminación en un plazo máximo de 30 días y le confirmaremos por el mismo medio.

Si usted conectó su Página de Facebook o su cuenta de Instagram a KhlothiaPack, también puede quitarle el acceso desde la configuración de su cuenta de Facebook o de Instagram (en la sección de apps e integraciones conectadas) y pedir allí que se eliminen sus datos. En ese caso, Meta nos envía la solicitud y le entrega un código de confirmación con un enlace para consultar su estado. Nuestro equipo la procesa en el mismo plazo de 30 días y, al terminar, el enlace indica que la eliminación se completó. Al procesarla eliminamos el registro de sus conexiones (el identificador que Meta le asigna en nuestra app, las tiendas para las que conectó su Página o su cuenta de Instagram y el correo con el que entró a la consola) y el de los avisos de acceso quitado que Meta nos envió sobre usted. Conservamos únicamente el registro de la solicitud: el código de confirmación, las fechas en que la recibimos y la completamos, si llegó desde Facebook o desde Instagram, el identificador que Meta nos envió en ella, las tiendas donde había autorizado la app y quién de nuestro equipo la procesó, con sus notas. Lo conservamos como constancia de que la procesamos y para poder mostrarle ese estado.

Según el caso, la eliminación abarca:

• Clientes finales: sus mensajes de WhatsApp, Messenger o Instagram, sus comentarios, su nombre y foto de perfil, y los datos de contacto asociados.
• Tiendas con cuentas conectadas: los tokens de acceso de la Página y de la cuenta de Instagram (que además se eliminan de inmediato al desconectar el canal desde la consola), junto con los contactos, conversaciones, mensajes y comentarios almacenados de ese canal.
• Personas que conectaron una Página o una cuenta de Instagram: el identificador que Meta les asigna en nuestra app, el registro de las tiendas para las que la conectaron y del correo con el que entraron a la consola, y el registro de los avisos de acceso quitado que Meta nos envió. Si la solicitud llegó a través de Meta, se conserva solo su registro, como se indica arriba.

Se exceptúan los datos que estemos legalmente obligados a conservar (por ejemplo, registros fiscales o de transacciones, según la sección 9).

Sus datos pueden ser almacenados y procesados en servidores ubicados fuera de la República Dominicana, específicamente en Estados Unidos (Supabase, Vercel, Meta, Resend y Google). Estas transferencias se realizan con las garantías adecuadas de protección conforme a la legislación aplicable y los términos de servicio de dichos proveedores, que cumplen con estándares internacionales de seguridad.

Nuestros servicios están dirigidos a personas mayores de 18 años y a empresas. No recopilamos intencionalmente datos personales de menores de edad. Si detectamos que hemos recopilado datos de un menor, procederemos a eliminarlos de forma inmediata.

Para consultas, solicitudes o reclamos sobre el tratamiento de sus datos personales:

KhlothiaPack se reserva el derecho de modificar esta política de privacidad en cualquier momento. Cualquier cambio será publicado en esta misma página con la fecha de última actualización. Le recomendamos revisarla periódicamente. El uso continuado de nuestros servicios después de la publicación de cambios constituye su aceptación de los mismos.

Esta política de privacidad se rige por las leyes de la República Dominicana, en particular la Ley No. 172-13 sobre Protección Integral de los Datos Personales y su reglamento de aplicación. Para cualquier controversia derivada de esta política, las partes se someten a la jurisdicción de los tribunales competentes de Santo Domingo, Distrito Nacional.