Privacidad en REVA · 11 temas
Información clara sobre la experiencia actual.
Este aviso describe el tratamiento actual. El Checkout disponible solo revisa la selección y abre una consulta; no crea pedidos, pagos ni facturas, y no transmite los datos personales introducidos en sus campos de revisión.
Qué información tratamos hoy
Si creas una cuenta, Supabase Auth gestiona tu identidad, correo electrónico, contraseña, sesiones, verificación y recuperación. REVA mantiene un perfil mínimo con un identificador y el nivel de acceso necesario para usar sus herramientas. También existe una preferencia de marketing reversible, aunque REVA no opera actualmente un sistema de campañas de marketing.
Para qué la usamos
Usamos la información de cuenta para permitir el inicio de sesión, proteger sesiones, administrar el acceso autorizado y operar las herramientas internas de REVA. Si una persona registrada entrega prendas a REVA, un registro operativo puede vincularse con su perfil para dar trazabilidad a ese proceso.
Prendas, productos y fotografías
Los registros operativos de prendas recibidas, como la procedencia interna y la gestión de ingreso, son privados. Cuando REVA publica un Producto, los datos necesarios para mostrar esa pieza y sus fotografías de entrega se vuelven visibles en el Catálogo y la página del Producto. Las fotos editoriales no representan necesariamente inventario disponible.
Tu selección de prendas
Si agregas prendas al carrito, REVA guarda en el almacenamiento local de ese navegador una lista de hasta 20 identificadores públicos de Producto (slugs). No guarda allí nombres, correos, cuentas, precios ni fotografías. Al abrir el carrito o revisar la selección, esos identificadores se consultan contra los Productos publicados para mostrar sus datos actuales; no se crea un registro de carrito en el servidor ni se vincula la selección con una cuenta. La lista permanece en ese navegador hasta retirar las prendas, vaciar el carrito o restablecer el almacenamiento del navegador. El carrito no aparta prendas ni es una orden o pago.
Proveedores e infraestructura
REVA no vende información personal ni la comparte con terceros para que la utilicen en su propio mercadeo. Proveedores necesarios para operar el sitio o atender una gestión —por ejemplo, alojamiento, autenticación, infraestructura de datos o mensajería cuando la persona elige ese canal— pueden tratar la información mínima necesaria para el servicio, con salvaguardas apropiadas y según se informe para cada uso. Supabase presta autenticación, sesiones y servicios de datos; Render aloja el sitio. Si contactas a REVA por WhatsApp o Instagram, también aplican las prácticas de privacidad de esa plataforma.
Pagos, analítica y cookies
REVA ofrece un Checkout no transaccional para revisar prendas y abrir una consulta de compra por WhatsApp. Los campos de contacto, entrega y facturación que escribas allí se mantienen solo en memoria del navegador para la vista de revisión: no se envían a REVA ni se guardan. Para verificar la selección, el servidor recibe slugs públicos y el precio público que se mostró en pantalla; vuelve a consultar los Productos y usa su precio vigente. El enlace preparado para WhatsApp contiene títulos, precios públicos, subtotal y enlaces canónicos, no tu dirección, teléfono, correo o NIT. Si compartes información directamente en WhatsApp, aplican las prácticas de esa plataforma. No hay órdenes, reservas, pagos integrados, facturación electrónica ni perfiles de analítica. El carrito conserva únicamente slugs en el almacenamiento local del navegador; no utiliza una cookie para esa selección. REVA no usa en este momento cookies de publicidad ni rastreadores no esenciales; la sesión de una cuenta utiliza datos técnicos esenciales para mantener el acceso autenticado.
WhatsApp e Instagram
Al elegir un enlace hacia WhatsApp o Instagram, sales de REVA y aplican las prácticas de privacidad de esa plataforma. REVA no controla cómo esos proveedores tratan la información que les compartes directamente.
Solicitudes de privacidad
Puedes enviar consultas de privacidad o solicitudes de acceso, corrección o eliminación al correo público de REVA o por su canal oficial de WhatsApp. Antes de revelar información o modificarla, REVA verificará razonablemente la identidad y autoridad de quien lo solicita. La eliminación puede estar sujeta a obligaciones comerciales o fiscales aplicables; enviar una solicitud no implica eliminación automática. No se promete un plazo de respuesta.
Seguridad
REVA aplica controles técnicos y de acceso proporcionales a su operación actual para proteger la información. Ningún sistema elimina completamente el riesgo, por lo que evitamos presentar la seguridad como una garantía absoluta.
Conservación, eliminación y solicitudes
REVA conserva información solo durante el tiempo justificado por los fines descritos y las obligaciones aplicables; no promete retención indefinida ni establece un plazo único para todos los datos. Los registros comerciales o fiscales que deban conservarse por ley se preservarán durante el período que corresponda. Actualmente no existe eliminación automática de cuentas desde el sitio. Las solicitudes de privacidad se reciben por los canales indicados arriba; cualquier divulgación o cambio requiere una verificación razonable de identidad y la revisión de obligaciones aplicables.
Tratamientos futuros, aún no activos
El Checkout actual no envía ni guarda los datos personales que escribas en sus campos. En una etapa futura, una solicitud temporal de compra expirará individualmente 24 horas después de su creación en el servidor, no reservará prendas y no se extenderá automáticamente. Las solicitudes expiradas o descartadas y sus datos asociados se eliminarán de los sistemas operativos; no se conservarán métricas de mercadeo derivadas de ellas. Los ciclos técnicos de recuperación y eliminación de copias de respaldo se documentarán antes de activar este tratamiento. Si REVA habilita órdenes, podría tratar por separado nombre y apellido, teléfono, municipio/zona y dirección de entrega, datos de facturación que se confirmen necesarios, y referencias operativas de pago. Estos usos futuros podrán apoyar la gestión de compra, entrega, facturación, atención al cliente y operaciones legítimas posteriores; no están activos hoy. Antes de habilitarlos, REVA actualizará este aviso con los fines, destinatarios, proveedores necesarios y conservación aplicables. El diseño previsto contempla validación en servidor, acceso restringido bajo mínimo privilegio, controles de base de datos, cifrado apropiado con llaves separadas de la base de datos y acceso administrativo limitado y auditable; estas protecciones futuras no se presentan como ya implementadas. REVA no almacenará datos de tarjetas. Los registros de órdenes se conservarán solo durante el tiempo justificado; los documentos comerciales o fiscales exigidos por ley podrán mantenerse durante el período aplicable. Cualquier análisis geográfico futuro usará resultados agregados, no direcciones individuales. La autorización para mercadeo será opcional y separada de la compra.
Canales para consultas o solicitudes de privacidad:
cam22155@uvg.edu.gtWhatsApp de REVA (abre en una pestaña nueva)Este correo es provisional y cambiará cuando REVA establezca un dominio propio.