Política de privacidad

1. Quién es responsable

Cowinance es responsable de los datos que tratamos para prestar el servicio. Para cualquier asunto de privacidad, escribe a privacidad@cowinance.com.

2. Qué datos guardamos

• Cuenta: correo, nombre para mostrar, contraseña (la guarda nuestro proveedor de autenticación, cifrada; Cowinance nunca la ve) y, si la activas, tu verificación en dos pasos.
• Organizaciones y tiendas: nombre, tipo, miembros y sus roles, invitaciones, y los datos y el logo de tu tienda.
• Fincas: nombre, área administrativa, ubicación exacta (privada) y una ubicación aproximada que puede mostrarse en público.
• Animales: datos de identidad, raza, edad, peso, identificadores, observaciones, fotos, videos y documentos que cargues.
• Actividad: publicaciones y anuncios, preguntas, mensajes privados, ofertas, operaciones, opiniones, favoritos, reportes, avisos y tus preferencias de avisos.
• Credenciales profesionales: título, colegio o registro, número de inscripción y los documentos que envíes para acreditarlos.
• Verificación de vendedor (si la pides): tu nombre completo, el tipo y el número de tu cédula, una foto de su frente, una selfie sosteniéndola con un código y tu teléfono. Del número de cédula no guardamos el número completo: solo una huella cifrada que no permite reconstruirlo (para detectar la misma cédula en varias cuentas) y sus tres últimos dígitos. Para una empresa: su razón social y su RIF.
• Recetas veterinarias (si las envías): la foto o el PDF de la receta que mandas al vendedor de un medicamento. Puede incluir tu nombre, el del veterinario y datos de tus animales.
• Seguridad: registros técnicos (fecha, operación, resultado, dirección IP para limitar abusos) y una referencia seudónima de tu cuenta. No registramos contraseñas, cookies ni el contenido de tus mensajes en esos registros.

3. Qué es público y qué no

• Público: las publicaciones y anuncios activos (título, precio, fotos aprobadas, datos del animal, producto o servicio, ubicación aproximada), el nombre del vendedor y de su tienda con su logo, las insignias «Identidad verificada» o «Empresa verificada», el RIF y la razón social de una empresa solo si ella decide mostrarlos, las credenciales profesionales aprobadas (solo el alcance que comprobamos), las preguntas con sus respuestas (sin mostrar quién preguntó) y las opiniones, con el nombre de pila de quien opina, el título del anuncio y la indicación de que la operación la confirmaron ambas partes.
• Nunca público: tu correo, tu teléfono, tu cédula, la foto de tu cédula, tu selfie, las recetas, los documentos de tus credenciales y de tus animales, la ubicación exacta y el nombre de tus fincas, tus mensajes privados, tus favoritos y tus reportes.
• Los documentos privados se abren solo con permiso. A las fotos (publicadas o privadas) se les quitan los datos ocultos de la cámara, como la ubicación.

4. Para qué los usamos

• Prestar el servicio: tu cuenta, tus publicaciones, la búsqueda, las preguntas, el chat, las operaciones, las opiniones y los avisos.
• Avisarte por la app y, si lo permites, por correo. Los correos nunca incluyen el texto de tus mensajes privados; puedes cambiar tus preferencias en Avisos.
• Verificar tu identidad o tu empresa, solo si lo pides y con tu consentimiento expreso: el equipo de moderación compara la foto de tu cédula con tu selfie y el código, y el RIF con el registro público. Tu teléfono solo sirve para que Cowinance pueda contactarte por tu verificación o por seguridad; no lo usamos para publicidad ni lo damos a otros usuarios.
• Recetas: que el vendedor de un medicamento pueda comprobar que tienes una receta antes de venderte. Cowinance no la revisa ni la usa para otra cosa.
• Seguridad y moderación: prevenir fraudes y abusos, atender reportes y cumplir obligaciones legales.
• Conversaciones privadas: el equipo de moderación no lee tus conversaciones. Solo cuando hay un conflicto sobre una conversación concreta (alguien reporta un mensaje o una de las partes declara un desacuerdo), un moderador puede revisar esa conversación completa para decidir con todo el contexto. Cada revisión queda registrada con quién la hizo, cuándo y por qué caso.
• Cada vez que un moderador abre un documento privado (cédula, selfie, receta o credencial) queda registrado.
• No vendemos tus datos ni los usamos para publicidad de terceros.

5. Consentimiento

La verificación y el envío de recetas son voluntarios y requieren que lo aceptes expresamente al enviarlos. Puedes cancelar una verificación antes de que se decida: sus fotos se borran al día siguiente. Si retiras tu consentimiento después de aprobada, retiramos la insignia y borramos las fotos que queden.

6. Proveedores

Usamos proveedores que tratan datos por cuenta de Cowinance: Supabase (base de datos y autenticación), Amazon Web Services (servidores, almacenamiento de fotos y documentos, y correo con Amazon SES) y Cloudflare (red, fotos y videos, según el servicio). Solo reciben lo necesario para su función y pueden estar fuera de Venezuela.

7. Cookies

Solo usamos cookies necesarias: la de sesión y la de protección contra solicitudes falsificadas (CSRF). No usamos cookies de analítica ni de publicidad.

8. Cuánto tiempo los conservamos

• Fotos de verificación (cédula y selfie): se borran 90 días después de aprobarse la verificación, 30 días después de rechazarse o revocarse, y al día siguiente si cancelas la solicitud. Si corriges una solicitud, las fotos anteriores se borran de inmediato. Conservamos la decisión, la huella del número de cédula y sus tres últimos dígitos mientras tu cuenta exista, para evitar fraudes.
• Recetas: se borran 180 días después de enviarlas.
• Tu cuenta y tu actividad: mientras tu cuenta exista. Si pides cerrarla, borramos o anonimizamos tus datos en un plazo de 90 días, salvo lo que debamos conservar por ley o para resolver un reclamo pendiente.
• Registros de moderación y de auditoría: hasta 5 años, para la seguridad del servicio y la defensa ante reclamos.
• Copias de seguridad: cifradas, hasta 12 meses; lo borrado desaparece de ellas al vencer.

9. Tus derechos

Puedes pedir acceso a tus datos, su corrección o su eliminación, saber para qué los usamos y oponerte a ciertos usos, como reconoce la Constitución venezolana (habeas data). Escribe a privacidad@cowinance.com; respondemos en un plazo máximo de 30 días. Algunas cosas ya puedes hacerlas tú mismo desde tu cuenta, como ajustar tus avisos, mostrar u ocultar el RIF de tu empresa o activar la verificación en dos pasos.

10. Seguridad y menores

Protegemos tus datos con conexiones cifradas, acceso limitado por persona y por función, documentos privados que solo se abren con permiso y registro de los accesos sensibles. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisaremos. Cowinance no está dirigido a menores de 18 años.

11. Cambios

Si cambiamos esta política publicaremos una versión nueva con su fecha y te pediremos aceptarla. Ver también los Términos de uso.