Política de Privacidad

1. Quiénes somos

Zendara es una plataforma B2B operada con domicilio en la República de Guatemala, dedicada a facilitar el contacto entre Compradores y Proveedores empresariales mediante la publicación de solicitudes de cotización y la gestión de ofertas.

Esta Política de Privacidad describe cómo recolectamos, usamos, almacenamos, protegemos y compartimos la información que obtenemos cuando usted, en representación de una empresa, utiliza nuestros servicios.

Al usar la Plataforma, usted reconoce haber leído esta Política y consiente el tratamiento de datos en los términos aquí descritos.

2. Marco legal aplicable

El tratamiento de los datos personales se realiza conforme a:

• El artículo 24 de la Constitución Política de la República de Guatemala (inviolabilidad de la correspondencia, documentos y libros).
• El artículo 31 de la Constitución (derecho de acceso a archivos y registros).
• La Ley de Acceso a la Información Pública (Decreto 57-2008), en lo relativo a datos personales.
• El Código Civil y el Código de Comercio, en lo relativo a derechos de personalidad y privacidad mercantil.
• Las normas tributarias aplicables emitidas por la Superintendencia de Administración Tributaria (SAT).
• Buenas prácticas internacionales de protección de datos personales (referencia, sin sometimiento directo, al Reglamento General de Protección de Datos de la Unión Europea — RGPD).

Reconocemos que Guatemala se encuentra en proceso de adopción de una ley específica de protección de datos personales. Mientras tanto, aplicamos voluntariamente estándares internacionales para garantizar el mejor nivel de protección posible a nuestros usuarios.

3. Datos que recolectamos

Recolectamos únicamente los datos necesarios para operar la plataforma. Se clasifican en las siguientes categorías:

3.1 Datos de identificación de la Empresa

3.2 Datos de los Usuarios autorizados

3.3 Datos de actividad y operación

• Solicitudes de cotización publicadas (títulos, descripciones, productos, cantidades, especificaciones).
• Cotizaciones enviadas (precios, plazos, atributos, notas).
• Calificaciones emitidas y recibidas (cumplimiento, puntualidad, rapidez, comentarios).
• Categorías y subcategorías de actividad de los Proveedores.
• Historial de adjudicaciones, entregas y reportes generados.

3.4 Datos técnicos

• Dirección IP, navegador, sistema operativo, fecha y hora de acceso (en registros de auditoría y seguridad).
• Identificadores de sesión y tokens de autenticación.
• Logs de errores y eventos de seguridad.

3.5 Datos de pago (cuando aplique)

Los pagos de membresía se procesarán a través de pasarelas de pago de terceros (Visa, Mastercard, etc.). Zendara no almacena números completos de tarjeta de crédito; únicamente recibe confirmación de la transacción y los datos fiscales necesarios para emitir la factura electrónica correspondiente.

4. Finalidades del tratamiento

Los datos recolectados se utilizan exclusivamente para las siguientes finalidades legítimas:

1. Operativas: Registrar y autenticar a los Usuarios, gestionar Empresas, publicar solicitudes, recibir cotizaciones, calcular puntuaciones, emitir reportes y administrar membresías.
2. Comunicación: Enviar notificaciones transaccionales (alertas de oportunidades, adjudicaciones, calificaciones, recordatorios) y comunicaciones administrativas relevantes.
3. Fiscales: Emitir facturas electrónicas conforme al régimen de la SAT.
4. Soporte y atención: Atender consultas, reclamos y solicitudes de los Usuarios.
5. Seguridad: Prevenir fraude, abuso, suplantación, ataques y otras conductas indebidas.
6. Mejora del servicio: Análisis estadístico agregado y anónimo para optimizar funcionalidades. No realizamos perfilado automatizado con efectos jurídicos.
7. Analítica de mercado: Elaboración de estudios, reportes, estadísticas y tendencias de mercado —incluyendo desgloses por giro de negocio, categoría, región o período— a partir de datos agregados y anonimizados. Estos estudios podrán ser publicados, compartidos o comercializados con terceros, y en ningún caso identifican a una empresa o usuario individual ni revelan quién compra o quién vende. Véase la sección 6.5.
8. Cumplimiento legal: Atender requerimientos de autoridades judiciales o administrativas competentes.

5. Base de legitimación

El tratamiento de datos se fundamenta en las siguientes bases legales:

• Ejecución del contrato: Los datos son necesarios para prestarle los servicios de la Plataforma.
• Consentimiento expreso: Otorgado al registrarse y aceptar estos términos.
• Obligaciones legales: Conservación de información tributaria, contable y mercantil.
• Interés legítimo: Seguridad, prevención de fraude, mejora del servicio.

6. Compartición con terceros

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales.

Los datos solo se comparten en las siguientes circunstancias:

6.1 Entre Usuarios de la Plataforma

Por la naturaleza del servicio, cierta información se hace visible a otros Usuarios:

• Las solicitudes son visibles para los Proveedores que manejan las subcategorías correspondientes.
• Las cotizaciones son visibles para el Comprador que publicó la solicitud.
• Los perfiles públicos de las Empresas (razón social, reputación promedio, categorías) son visibles dentro de la Plataforma.
• Las calificaciones emitidas son visibles en el perfil de reputación del Proveedor calificado.

Datos como contraseñas, correos personales o información fiscal privada nunca se exponen a otros Usuarios.

6.2 Proveedores tecnológicos

Utilizamos servicios de terceros para operar la plataforma. Estos terceros acceden únicamente a los datos necesarios para prestar su función específica, bajo acuerdos de confidencialidad:

• Hosting: Bluehost (servidores donde se aloja la Plataforma).
• Correo transaccional: Amazon Simple Email Service (Amazon SES, Amazon Web Services), para el envío de notificaciones por correo.
• Pasarela de pagos: (Cuando se habilite) Proveedor certificado PCI-DSS.
• Facturación electrónica: Certificador autorizado por la SAT.

6.3 Autoridades

Compartiremos información con autoridades judiciales, fiscales o administrativas competentes cuando exista una orden válida o requerimiento legal que así lo exija. Cuando sea legalmente posible, notificaremos al Usuario afectado.

6.4 Sucesores

En caso de fusión, adquisición o reorganización corporativa, los datos podrán ser transferidos al sucesor, manteniendo los compromisos de esta Política o uno equivalente.

6.5 Datos agregados y anonimizados (analítica de mercado)

La prohibición de ceder o comercializar datos a terceros descrita en esta sección se refiere a datos personales o información que permita identificar a una empresa o usuario. No aplica a los datos agregados y anonimizados de forma irreversible, que ya no constituyen datos personales por no permitir la identificación de ninguna persona o empresa.

Zendara podrá elaborar y comercializar estudios y estadísticas de mercado a partir de dichos datos agregados —por ejemplo, precios promedio, tiempos de respuesta o tendencias por giro de negocio, categoría, región o período—. Estos estudios nunca identifican a empresas o usuarios individuales ni revelan quién compra o quién vende.

Zendara aplica las medidas de agregación que considere necesarias para impedir la identificación o la deducción de los datos de una empresa concreta; cuando un dato no pueda agregarse de forma que impida dicha identificación, no se publica ni se comercializa, o se integra en categorías más amplias. Al aceptar esta Política, el Usuario consiente este tratamiento y no podrá oponerse a él, por tratarse de información que no lo identifica.

7. Conservación de datos

Los datos se conservan durante los siguientes plazos:

• Datos de la cuenta activa: Mientras la cuenta permanezca activa.
• Datos de cuenta cancelada: Hasta 5 años tras la cancelación, plazo de conservación de libros y registros mercantiles según el Código de Comercio.
• Datos fiscales (facturas, NIT, transacciones): Mínimo 5 años conforme al Código Tributario.
• Logs de seguridad: Hasta 2 años.
• Comunicaciones transaccionales archivadas: 3 años.
• Datos anonimizados o agregados: Indefinidamente, para fines estadísticos.

Transcurridos los plazos, los datos serán suprimidos o anonimizados de forma irreversible, salvo obligación legal específica de mayor conservación.

8. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger los datos:

• Cifrado en tránsito: Todas las comunicaciones con la Plataforma se realizan vía HTTPS (TLS).
• Cifrado de contraseñas: Las contraseñas se almacenan con bcrypt (cost 12), técnicamente imposibles de recuperar en texto plano.
• Control de acceso: Permisos granulares por rol; aislamiento de datos entre empresas mediante validaciones anti-IDOR.
• Tokens de sesión: Generados criptográficamente seguros, con expiración.
• Rate limiting: Protección contra intentos de fuerza bruta y abuso de endpoints.
• Auditoría: Registro de eventos de seguridad relevantes (intentos de login fallidos, cambios sensibles, accesos anómalos).
• Backups: Copias de seguridad periódicas de la base de datos.
• Actualizaciones: Mantenimiento continuo de dependencias y parches de seguridad.

9. Derechos del titular

Como titular de los datos, usted tiene los siguientes derechos:

9.1 Acceso

Puede consultar qué datos suyos tenemos y para qué los usamos. Gran parte de esta información está disponible directamente desde la sección "Mi cuenta" y "Mi empresa" en la Plataforma.

9.2 Rectificación

Puede corregir datos inexactos o incompletos. La mayoría de los campos son editables directamente desde su perfil.

9.3 Supresión ("derecho al olvido")

Puede solicitar la eliminación de sus datos, sujeto a las obligaciones legales de conservación (fiscales, contables). Tras la solicitud:

• Datos no sujetos a obligación legal se eliminarán.
• Datos con obligación de conservación se mantendrán durante el plazo legal en formato restringido.
• Calificaciones emitidas que afectan la reputación pública de otros Usuarios podrán anonimizarse pero no eliminarse, por integridad del sistema de reputación.

9.4 Oposición

Puede oponerse a tratamientos específicos no esenciales (por ejemplo, comunicaciones promocionales — que puede desactivar en preferencias).

9.5 Portabilidad

Puede solicitar una copia de sus datos en formato estructurado (JSON o CSV).

9.6 Cómo ejercer estos derechos

Para ejercer cualquiera de estos derechos, contáctenos en soporte@zendara.gt. Responderemos en un plazo máximo de 30 días hábiles. Podríamos solicitar verificación de identidad antes de procesar la solicitud.

10. Cookies y tecnologías similares

Utilizamos cookies y tecnologías equivalentes (localStorage, sessionStorage) con las siguientes finalidades:

No utilizamos cookies de seguimiento publicitario de terceros (Google Ads, Facebook Pixel, etc.).

Puede deshabilitar las cookies desde la configuración de su navegador, aunque esto podría afectar el funcionamiento de la Plataforma.

11. Comunicaciones electrónicas

Al registrarse, el Usuario acepta recibir comunicaciones electrónicas relacionadas con la operación de la Plataforma:

• Transaccionales: Verificación de cuenta, nuevas oportunidades, cotizaciones recibidas, adjudicaciones, calificaciones, alertas de seguridad. No se pueden desactivar mientras la cuenta esté activa.
• Administrativas: Cambios en términos, actualizaciones importantes, mantenimiento programado. No se pueden desactivar.
• Promocionales: Novedades, tips, casos de éxito. Puede desactivarlas desde preferencias o haciendo clic en el enlace de cancelación incluido en cada correo.

12. Menores de edad

La Plataforma está dirigida exclusivamente a empresas y comerciantes adultos. No recolectamos conscientemente datos de personas menores de edad. Si tomamos conocimiento de que un menor ha proporcionado datos, los eliminaremos de forma inmediata.

13. Transferencias internacionales

Nuestros servidores principales se encuentran en infraestructura de Bluehost (Estados Unidos), y el envío de correo transaccional se realiza mediante Amazon SES (Amazon Web Services, Estados Unidos). Al utilizar la Plataforma, el Usuario consiente expresamente que sus datos puedan ser transferidos, almacenados y procesados en jurisdicciones fuera de Guatemala, bajo estándares de seguridad equivalentes o superiores.

Otros servicios técnicos accesorios (facturación electrónica, pasarela de pagos) podrán operar desde diversas jurisdicciones, manteniendo siempre los compromisos de confidencialidad y protección establecidos en esta Política.

14. Cambios a esta política

Podemos actualizar esta Política para reflejar cambios en nuestras prácticas, la legislación aplicable, o nuevas funcionalidades de la Plataforma. Cuando realicemos cambios significativos:

• Publicaremos la versión actualizada en esta página, con la fecha de última actualización.
• Notificaremos a los Usuarios activos por correo electrónico con al menos 15 días de anticipación.
• Para cambios sustanciales podremos solicitar reaceptación expresa al iniciar sesión.

Le recomendamos revisar periódicamente esta página para mantenerse informado.

15. Contacto y responsable

El responsable del tratamiento de los datos es Zendara. Para cualquier consulta, solicitud, reclamo o ejercicio de derechos en materia de privacidad, puede contactarnos a través de:

• Correo electrónico: soporte@zendara.gt
• Sitio web: https://zendara.gt

Plazo máximo de respuesta: 30 días hábiles.