Política de Privacidad

1. Quiénes somos

[LEGAL_ENTITY_NAME] ("Zendinit", "nosotros") opera la plataforma Zendinit que conecta a personas que necesitan que les traigan productos del extranjero (senders) con viajeros dispuestos a transportarlos (travelers). Esta política describe qué datos recolectamos, cómo los usamos y qué derechos tienes sobre ellos.

Para consultas sobre privacidad: [CONTACT_EMAIL]. Si tú o nosotros estamos sujetos al RGPD (UE/EEE), nuestro responsable de protección de datos es: [DPO_EMAIL].

2. Qué información recolectamos

• Datos de cuenta: nombre, email, teléfono, foto de perfil, idioma preferido, contraseña (almacenada con hash), proveedor OAuth (Google, Apple) cuando aplique.
• Datos transaccionales: rutas publicadas, ofertas hechas o recibidas, productos solicitados, fotos de comprobantes y entrega, calificaciones y reviews, mensajes con otros usuarios.
• Datos de pago: los datos completos de tarjeta los procesa nuestro proveedor de pagos (Stripe / PayPal). Nosotros guardamos identificadores de transacción y los últimos 4 dígitos para referencia.
• Datos de dispositivo y uso: dirección IP, user agent, tipo de dispositivo, sistema operativo, eventos de uso, errores. Lo recibimos automáticamente al usar la app.
• Cookies y tecnologías similares: ver sección 7.

3. Cómo usamos tu información

• Operar el servicio: matchear senders con travelers, procesar pagos en escrow, liberar fondos al confirmarse la entrega.
• Comunicaciones operacionales: confirmaciones, recordatorios, notificaciones de cambio de estado.
• Soporte y resolución de disputas.
• Prevención de fraude y abuso.
• Cumplimiento legal y obligaciones impositivas.
• Mejorar el servicio y desarrollar nuevas funciones (datos agregados / anonimizados).

No vendemos tus datos personales.

4. Con quién compartimos tu información

• Proveedores de pago: Stripe, PayPal — para procesar transacciones.
• Infraestructura: proveedores de hosting, almacenamiento de archivos, email transaccional, notificaciones push (los datos mínimos necesarios).
• Otros usuarios: tu nombre, foto, calificaciones y reviews son visibles para los usuarios con los que interactúas.
• Autoridades: cuando una orden judicial válida lo requiera o para proteger derechos, propiedad o seguridad.

5. Tus derechos

Según tu jurisdicción, puedes tener derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos inexactos.
• Solicitar la eliminación de tu cuenta y datos asociados.
• Portabilidad de tus datos.
• Oponerte a ciertos tratamientos.
• Retirar el consentimiento (cuando aplique).

Si estás en la UE/EEE, el RGPD te da estos derechos. Si estás en California, la CCPA te da derechos similares. Para ejercerlos, escríbenos a [CONTACT_EMAIL].

6. Retención

• Cuenta activa: mientras la cuenta exista.
• Datos transaccionales: hasta 7 años después de la última transacción, por obligación legal y contable.
• Mensajes: hasta 2 años después del cierre de la cuenta.
• Logs técnicos: 90 días.

7. Cookies

Usamos solamente las cookies estrictamente necesarias para el funcionamiento del servicio:

• Sesión (NextAuth): mantienen tu sesión iniciada después de iniciar sesión. Sin estas cookies no puedes usar tu cuenta.
• Preferencia de idioma: recuerdan el idioma que elegiste (es / en).

No usamos cookies de marketing, publicidad ni cross-site tracking.

Analytics: medimos uso agregado del servicio con Umami, una herramienta privacy-first que NO usa cookies y NO rastrea visitantes individualmente. No compartimos datos analíticos con terceros.

Tu navegador permite borrar todas las cookies en cualquier momento desde su configuración. Si borras las cookies de sesión, tendrás que iniciar sesión de nuevo.

8. Menores

El servicio está dirigido a mayores de [MINIMUM_AGE] años. No recolectamos datos de menores conscientemente. Si crees que un menor nos proporcionó datos, escríbenos para que los eliminemos.

9. Cambios a esta política

Podemos actualizar esta política. Cuando haya cambios sustanciales, te avisaremos por email o dentro de la app antes de que entren en vigor. La fecha de "última actualización" arriba indica la versión vigente.

10. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: [CONTACT_EMAIL].

[LEGAL_ENTITY_NAME] [LEGAL_ENTITY_ADDRESS]

---

Este documento es un draft MVP que requiere revisión legal antes de su publicación final.