Política de Privacidad

CumaShop es un marketplace operado por LedexSoft que conecta compradores y vendedores en Cuba: productos, servicios y propiedades. Para que la aplicación funcione necesitamos tratar ciertos datos personales.

Esta política explica qué datos recopilamos, para qué los usamos, cómo los protegemos y qué derechos tienes. Al crear una cuenta y usar la aplicación aceptas esta política. El resumen honesto: pedimos lo mínimo, protegemos lo sensible con hash criptográfico y nunca vendemos tus datos.

Recopilamos únicamente los datos que nos proporcionas o que se generan al usar la aplicación:

• Datos de cuenta: nombre, apellidos, correo electrónico y foto de perfil (opcional).
• Identidad: número de carnet de identidad (o CPF en Brasil) — almacenado únicamente como hash criptográfico irreversible, ver la Sección 3.
• Direcciones de entrega: pueblo, calle, casa, edificio, y si aplica, los datos del destinatario y del vecino autorizado que declares.
• Datos de pedidos: historial de compras, ventas, estados, método de pago y montos.
• Datos de seguridad por sesión: dirección IP, país, ciudad e ISP detectados por geo-IP, para proteger las compras contra fraude y accesos con VPN.
• Datos técnicos: versión de la aplicación, plataforma (Android/iOS), e identificadores de sesión necesarios para mantener tu sesión activa.
• Contenido que publicas: ofertas de productos, fotos, descripciones, reseñas y mensajes.

Sabemos que el carnet de identidad es uno de los datos más sensibles que existen, por eso lo tratamos distinto a todo lo demás: no lo almacenamos como texto.

Cuando lo escribes en la aplicación, viaja una única vez por una conexión cifrada hasta nuestros servidores, donde se transforma mediante HMAC-SHA256 — una función criptográfica con una clave secreta guardada en Supabase Vault, fuera de las copias de seguridad — y el texto original se descarta inmediatamente.

Lo que queda guardado es un hash irreversible: sirve únicamente para comprobar si dos carnets coinciden (por ejemplo, para verificar que una compra desde el exterior es para otra persona, o para vincular una entrega con su destinatario). Ni nuestros empleados, ni administradores, ni un atacante que accediera a la base de datos podrían recuperar el número original. No existe ruta técnica para descifrarlo.

Usamos tus datos exclusivamente para:

• Operar el marketplace: crear pedidos, coordinar entregas, procesar pagos y gestionar garantías.
• Mantener tu cuenta: inicio de sesión, perfil, direcciones y preferencias.
• Verificar identidades y vincular destinatarios de entregas mediante comparación de hashes (nunca comparando documentos en texto claro).
• Prevenir fraude y abuso: detección de VPN/proxies, control de compras desde el exterior y aplicación de baneos.
• Soporte al usuario: atender reclamos, dudas e incidencias.
• Mostrar funcionalidades de inteligencia artificial del catálogo, cuando las actives.

No usamos tus datos para publicidad de terceros, ni los vendemos, ni los cedemos para perfiles comerciales ajenos a la plataforma.

Todas las comunicaciones viajan cifradas (TLS) y la base de datos está cifrada en reposo. El acceso a los datos personales está restringido por políticas de seguridad a nivel de fila (RLS): cada usuario solo accede a lo suyo, y las funciones administrativas son limitadas y auditables.

Para proteger las compras registramos por sesión limitada (24 horas) tu IP, país, ciudad e ISP. Si detectamos que la conexión proviene de una VPN o proxy, la experiencia se limita por seguridad: no se puede comprar ni usar la inteligencia artificial, y el abuso reiterado puede derivar en baneo con doble penalización, según los Términos y Condiciones.

Compartimos el mínimo necesario, solo cuando el servicio lo requiere:

• Vendedores: reciben los datos de entrega del pedido (nombre del destinatario, dirección, teléfono si lo declaraste) para poder entregarlo. Nunca reciben tu carnet ni tus datos de pago.
• Supabase (infraestructura de base de datos y funciones): procesa y almacena los datos cifrados.
• Cloudflare Turnstile: verificación anti-bot (captcha) durante el inicio de sesión con VPN. Cloudflare aplica su propia política de privacidad.
• Servicio de geo-IP (ip-api): determina país y ciudad de tu conexión para las reglas de seguridad. No recibe datos de cuenta.
• Stripe u otra pasarela de pago: cuando pagas desde el exterior con tarjeta, el pago lo procesa la pasarela directamente; LedexSoft no almacena números de tarjeta.

Conservamos tus datos mientras tu cuenta esté activa. Los registros de seguridad por sesión se eliminan automáticamente a los pocos días. Si tu cuenta se elimina o banea de forma definitiva, los datos personales se suprimen o anonimizan, salvo los mínimos que debamos conservar por obligaciones legales o para mantener el historial de pedidos ya entregados y su trazabilidad.

El hash del carnet se conserva mientras tu cuenta exista, porque es la base de la verificación de identidad y de la vinculación de entregas. No permite recuperar tu documento.

Puedes en todo momento:

• Acceder y corregir tus datos desde la aplicación (Editar perfil, tus direcciones, tus pedidos).
• Saber qué datos tenemos sobre ti, pidiéndolo por correo.
• Solicitar la eliminación de tu cuenta y de tus datos personales, escribiendo a contacto@ledexsoft.com. La verificaremos y procesaremos en un plazo razonable.
• Retirar consentimientos otorgados (por ejemplo, desvincular un destinatario de una dirección de entrega).

CumaShop está dirigido a personas mayores de 18 años. No recopilamos datos de menores de forma deliberada. Si detectamos una cuenta de un menor, la suspenderemos y eliminaremos sus datos. Si crees que un menor nos proporcionó datos, contáctanos para eliminarlos.

Si cambiamos esta política, publicaremos la versión actualizada en esta página con su fecha de vigencia, y notificaremos los cambios importantes dentro de la aplicación. El uso continuado de la aplicación después de un cambio implica la aceptación de la versión vigente.

Dudas, solicitudes o ejercicios de derechos: contacto@ledexsoft.com. LedexSoft, Cumanayagua, Cienfuegos, Cuba.

Consulta también los Términos y Condiciones para clientes y los Términos para vendedores.