Aviso de Privacidad

1. Quién es responsable de sus datos

El responsable del tratamiento de los datos es American Hakka Association Corp.. Para cualquier asunto relacionado con este aviso, incluida una solicitud de ejercicio de derechos, escriba a allhakka@gmail.com.

2. Qué recopilamos

Datos de identidad y de contacto

• su nombre;
• su dirección de correo electrónico, que es además su identificador de acceso;
• su número de WhatsApp, utilizado para coordinar pedidos y entregas;
• su dirección exacta de entrega en Panamá, incluyendo cualquier detalle necesario para poder llegar efectivamente hasta usted.

Datos fiscales y de identificación

• su RUC y DV, cuando usted compra como empresa, para poder facturarle correctamente;
• su número de cédula, cuando usted compra como persona natural, para la facturación y para verificar que una cuenta le pertenece.

Actividad comercial

• su actividad de carrito y de pedidos anticipados: los productos y las cantidades que usted redacta en borrador, presenta, modifica o cancela, y cuáles cantidades fueron asignadas a un pedido grupal y en qué momento;
• las facturas emitidas a su nombre;
• registros de pago — el monto, la fecha, el método y la referencia de los pagos. Las credenciales de tarjeta y bancarias son manejadas por nuestro canal de pago, y no son almacenadas por nosotros;
• las comunicaciones entre nosotros: correos electrónicos, mensajes de WhatsApp, y correspondencia de soporte o de reclamos.

Datos técnicos y de seguridad

• datos de autenticación: su identificador de cuenta, los tokens de sesión y las marcas de tiempo de inicio de sesión — las contraseñas se almacenan únicamente como hashes con sal y nunca son visibles para nosotros;
• dirección IP, información de dispositivo y de navegador, y registros de acceso y de error, conservados para mantener la plataforma segura y en funcionamiento;
• un registro de qué versión de nuestros Términos y Condiciones y de este aviso aceptó usted, y cuándo.

Datos de uso de la tienda

• su actividad de navegación dentro de nuestra propia tienda: las páginas y los productos que visita, las categorías que explora, los términos que busca, los cambios que realiza en su carrito, y los pedidos que presenta;
• los datos técnicos de cada visita: su dirección IP, el tipo de dispositivo, el navegador y el sistema operativo, la página desde la que llegó, y su ubicación aproximada (país, provincia y ciudad) derivada de la dirección IP;
• si usted navega sin haber iniciado sesión y posteriormente se registra o inicia sesión en este mismo navegador, esa actividad anterior queda vinculada a su cuenta.

Esta medición es enteramente propia: se realiza con nuestra propia infraestructura, no utilizamos proveedores de analítica de terceros, y estos datos nunca se venden ni se comparten para mercadeo.

Utilizamos las cookies y el almacenamiento local necesarios para mantener su sesión iniciada y para conservar su carrito borrador, además de dos cookies propias de medición: un identificador de visitante y un identificador de sesión de navegación, que nos permiten contar visitas sin depender de su dirección IP. No utilizamos cookies de terceros ni de publicidad, y no realizamos rastreo entre sitios.

3. Para qué los utilizamos

• Para operar su cuenta — registro, autenticación, mantenimiento de su sesión, seguridad de la cuenta.
• Para ejecutar los pedidos grupales — registrar sus reservas, contabilizarlas para las metas de pedido grupal, asignar cantidades cuando un pedido grupal se completa, e informarle cuando un pedido grupal queda asegurado o cuando una cantidad ha vencido.
• Para facturar y cobrar las cantidades asignadas, y para cumplir con las obligaciones fiscales y contables panameñas.
• Para entregar — consolidar la importación y coordinar la entrega en su dirección, lo que requiere compartir sus datos de entrega con el transportista o la empresa de mensajería que maneje su envío.
• Para brindarle soporte — responder consultas y atender reclamos por bienes incorrectos, dañados, defectuosos o no conformes.
• Para enviarle mensajes de servicio sobre sus ciclos, asignaciones, facturas y entregas. Estos son operativos, no de mercadeo. Los mensajes de mercadeo se envían únicamente si usted opta por recibirlos, y puede retirar esa autorización en cualquier momento.
• Para entender el uso de la tienda — medir con nuestra medición propia cuántas personas nos visitan, qué productos y categorías les interesan, y cómo avanzan las reservas, para mejorar el catálogo y la experiencia de compra.
• Para mantener la plataforma segura — prevenir fraude y abuso, diagnosticar fallas, y mantener registros de auditoría.
• Para cumplir con la ley y para establecer o defender reclamaciones legales.

No vendemos sus datos personales, y no los utilizamos para tomar decisiones automatizadas que produzcan efectos jurídicos para usted.

4. Consentimiento y base del tratamiento

Usted consiente este aviso al registrarse, y su aceptación queda registrada en su cuenta con el identificador de versión que se muestra en la parte superior de esta página. Además del consentimiento, también tratamos datos porque ello es necesario para ejecutar el contrato de compra con usted, para cumplir con nuestras obligaciones fiscales y contables, y para la finalidad legítima de mantener segura la plataforma.

Usted puede retirar su consentimiento en cualquier momento escribiendo a allhakka@gmail.com. El retiro surte efecto hacia el futuro y no afecta el tratamiento ya realizado. Algunos datos debemos conservarlos incluso después del retiro — las facturas, por ejemplo, están sujetas a plazos legales de conservación — y no podemos seguir operando una cuenta ni una reserva abierta sin los datos necesarios para hacerlo.

5. Quién trata sus datos por cuenta nuestra

Compartimos datos personales únicamente con proveedores que los tratan siguiendo nuestras instrucciones, bajo contrato, y solo para las finalidades antes indicadas:

• Supabase — nuestro proveedor de base de datos y de autenticación. Almacena los registros de cuenta, de reservas, de asignaciones y de facturas descritos arriba, y maneja las credenciales de inicio de sesión.
• Resend — nuestro proveedor de correo electrónico transaccional. Envía los correos de cuenta, de ciclo, de asignación y de factura, y trata su dirección de correo electrónico y el contenido de esos mensajes.

También compartimos datos cuando resulta genuinamente necesario: con los transportistas y agentes aduaneros que manejan su envío, con nuestros contadores y nuestro canal de pago para la facturación y el cobro, con asesores profesionales, y con una autoridad pública o un tribunal cuando la ley así lo exija.

6. Transferencias internacionales

Los proveedores antes nombrados operan infraestructura fuera de Panamá, principalmente en los Estados Unidos y en la Unión Europea, por lo que sus datos son transferidos y almacenados en el exterior. Transferimos datos únicamente a encargados del tratamiento que se comprometen contractualmente a protegerlos con un nivel acorde con la legislación panameña de protección de datos personales, incluyendo confidencialidad, seguridad y un uso limitado a nuestras instrucciones. Los datos logísticos también pueden llegar a las jurisdicciones involucradas en el envío, incluida China como país de fabricación y de exportación.

7. Cuánto tiempo los conservamos

• Datos de cuenta — mientras su cuenta esté activa, y por un período razonable después de su cierre para liquidar cualquier asunto pendiente.
• Registros de reserva, asignación y entrega — durante la vigencia del pedido grupal más el período en el que aún podría presentarse un reclamo.
• Facturas y registros de pago y contables — durante el plazo de conservación exigido por la legislación fiscal y comercial panameña.
• Comunicaciones — mientras sean necesarias para atender el asunto y para defender cualquier reclamación relacionada.
• Registros técnicos y de seguridad — por un período breve, salvo que un registro sea necesario para una investigación de seguridad.
• Registros de medición de uso — los registros detallados de navegación, incluida la dirección IP asociada a cada visita, se conservan por doce (12) meses y luego se eliminan de forma permanente y automática. Después de ese plazo conservamos únicamente totales agregados que no identifican a ninguna persona.

Cuando termina un plazo de conservación, eliminamos los datos o los anonimizamos de forma irreversible. Podemos conservar estadísticas agregadas y no identificables sobre la demanda.

8. Cómo los protegemos

• conexiones cifradas (HTTPS/TLS) para todo el tráfico hacia y desde la plataforma;
• cifrado en reposo en la infraestructura de nuestro proveedor de base de datos;
• contraseñas almacenadas únicamente como hashes con sal;
• reglas de acceso a nivel de fila, de modo que una cuenta solo pueda alcanzar sus propios registros, y acceso del personal limitado a lo que cada rol necesita;
• registro de accesos, y actualización periódica de nuestra plataforma y sus dependencias.

Ningún sistema es perfectamente seguro, pero si ocurre una vulneración que afecte sus datos personales, actuaremos sobre ella y le notificaremos a usted y a la autoridad competente según corresponda.

9. Sus derechos

Sobre sus datos personales, usted tiene derecho de:

• Acceso — a conocer qué datos tenemos sobre usted, de dónde provienen, y cómo se utilizan.
• Rectificación — a que se corrijan o completen los datos inexactos o incompletos.
• Cancelación — a que se eliminen sus datos cuando ya no tengamos una razón lícita para conservarlos.
• Oposición — a oponerse al tratamiento para una finalidad determinada, como el mercadeo.
• Portabilidad — a recibir sus datos en un formato electrónico estructurado y de uso común, o a que sean transferidos cuando sea técnicamente viable.

Cómo ejercerlos

Escriba a allhakka@gmail.com desde la dirección de correo electrónico registrada en su cuenta, indicando qué derecho desea ejercer y a qué datos se refiere. Podemos hacerle una pregunta para confirmar que la solicitud proviene de usted — pero nunca le pediremos que envíe una fotografía de su cédula ni de ningún otro documento de identidad.

Responderemos dentro del plazo establecido por la legislación panameña y, en todo caso, con la mayor rapidez que razonablemente podamos. El ejercicio de estos derechos es gratuito. Si no podemos atender una solicitud, le explicaremos por qué. Usted también puede presentar una queja ante la autoridad panameña competente en materia de protección de datos.

10. Menores de edad

La plataforma está dirigida a empresas y a compradores adultos. No recopilamos a sabiendas datos de ninguna persona menor de 18 años; si llegamos a saber que lo hemos hecho, los eliminamos.

11. Modificaciones a este aviso

Podemos actualizar este aviso. Cada versión lleva el identificador y la fecha de vigencia que se muestran en la parte superior de esta página, y su aceptación queda registrada con ese identificador. Le informaremos sobre los cambios sustanciales antes de que entren en vigor.

¿Preguntas sobre privacidad? Consulte nuestra página de contacto.