1. Responsable del tratamiento
La aplicación móvil “En la 16 de Julio” es administrada por la empresa con nombre comercial Araxa Bolivia, con NIT 4888342018 y domicilio en La Paz, Bolivia.
- Privacidad: enla16dejulio@araxabolivia.com
- Soporte: soporteenla16dejulio@araxabolivia.com
- Teléfono y WhatsApp: +591 75506244
2. Alcance y finalidad de la aplicación
Esta Política explica cómo recopilamos, utilizamos, almacenamos, protegemos, compartimos y eliminamos información cuando una persona utiliza “En la 16 de Julio”. La aplicación permite buscar y ubicar artículos, calles, puestos, comerciantes y tiendas relacionados con la Feria 16 de Julio, y permite que vendedores publiquen información sobre sus negocios y productos.
La aplicación estará disponible inicialmente en Bolivia y está dirigida a personas de 18 años o más.
3. Información que recopilamos
3.1. Cuenta y autenticación
Podemos tratar el identificador del proveedor de autenticación, código interno, nombre, correo electrónico, fotografía de perfil, proveedor de acceso, estado de verificación del correo, rol, último inicio de sesión y estado de la cuenta. Actualmente permitimos el acceso con Google y con correo electrónico y contraseña mediante Firebase Authentication; para iOS podrá incorporarse Iniciar sesión con Apple.
Si el usuario elige registrarse con correo y contraseña, la aplicación transmite esas credenciales a Firebase Authentication para crear y autenticar la cuenta. La contraseña no se envía a nuestro servidor de la aplicación ni se almacena en su base de datos. Nuestro servidor valida un token de Firebase y utiliza los datos de identidad necesarios para administrar la cuenta.
El acceso con correo y contraseña requiere verificar el correo mediante un enlace enviado por Firebase. El usuario puede solicitar el reenvío de ese enlace y, si olvida su contraseña, solicitar otro enlace para establecer una nueva. Estos mensajes se utilizan para verificar la cuenta y recuperar el acceso, no para enviar publicidad.
El registro crea una cuenta de autenticación en Firebase aunque el usuario todavía no haya completado la verificación. Si no puede acceder o desea eliminar una cuenta cuyo registro no completó, puede utilizar el formulario público de eliminación o contactar a soporte según la sección 12.
3.2. Información proporcionada por el usuario
El usuario puede proporcionar nombre e imagen personalizados, teléfono, consultas de soporte, sugerencias, comentarios, calificaciones, denuncias y aceptaciones de documentos legales.
3.3. Comerciantes y tiendas
Los vendedores pueden registrar el nombre y descripción del negocio, teléfono comercial, ubicación del puesto o tienda, artículos, descripciones, precios, fotografías y datos de suscripción. Parte de esta información está destinada a mostrarse a otros usuarios.
3.4. Ubicación
Con autorización del dispositivo, utilizamos ubicación precisa para mostrar la posición actual, validar el perímetro de la feria, calcular distancias, indicar una dirección, actualizar la posición durante el desplazamiento y ordenar resultados cercanos. La ubicación actual puede transmitirse temporalmente al servidor para realizar esos cálculos.
La ubicación comercial declarada por un vendedor sí se almacena y se muestra porque es necesaria para identificar su puesto o tienda. No realizamos seguimiento de ubicación en segundo plano cuando la aplicación no está siendo utilizada activamente.
3.5. Cámara, galería e imágenes
La cámara y la galería se utilizan solamente cuando el vendedor decide tomar o seleccionar imágenes. Al subirlas, nuestro servidor las adapta a formato WebP y envía su contenido a Google Cloud Vision SafeSearch para evaluar indicios de contenido adulto, violento o sugestivo. Guardamos la imagen y el resultado del análisis en nuestros servicios y en Cloudflare R2 para decidir su publicación y gestionar la revisión.
Si el análisis no detecta esos indicios según los criterios configurados, la imagen puede publicarse y quedar accesible mediante su dirección pública. Si el resultado es dudoso, no se puede obtener una evaluación confiable o el servicio de análisis no está disponible, la imagen queda observada en almacenamiento privado: no se muestra a otros usuarios mientras el personal autorizado la revisa. El personal puede aprobarla y publicarla, mantenerla observada o eliminarla. La evaluación automática no garantiza detectar todo contenido inapropiado; los usuarios pueden denunciar imágenes publicadas.
3.6. Búsquedas e interacciones
Cuando el usuario selecciona un artículo podemos registrar su cuenta, el texto que había escrito en la búsqueda, el artículo elegido, la cantidad de áreas, comerciantes y tiendas que lo ofrecían en ese momento y la fecha. No generamos un registro por cada letra escrita ni almacenamos como búsqueda las consultas en las que no se selecciona un artículo.
Estos datos se utilizan durante un máximo de 48 horas para generar estadísticas internas sobre artículos seleccionados, términos utilizados y disponibilidad. Solo el personal administrativo autorizado accede a los registros individuales. Las estadísticas no se presentan como compras, visitas físicas ni contactos con vendedores.
También podemos registrar favoritos, áreas consultadas, rutas o lugares seleccionados, calificaciones, comentarios y denuncias.
3.7. Mensajes y soporte
Podemos almacenar remitente, destinatario, asunto, contenido, categoría, prioridad, estado y fechas de una conversación para responder consultas, solucionar errores, atender denuncias y revisar bloqueos.
3.8. Datos técnicos y de seguridad
Nuestros servidores y proveedores pueden procesar dirección IP, fecha y hora de acceso, solicitudes, estados y tiempos de respuesta y registros necesarios para diagnosticar errores, prevenir fraude y proteger el servicio. No utilizamos estos datos para publicidad personalizada.
4. Para qué utilizamos la información
- Registrar, autenticar y administrar cuentas.
- Proporcionar mapas, búsquedas, ubicaciones y distancias.
- Mostrar negocios, artículos, imágenes y vendedores.
- Gestionar favoritos, calificaciones, soporte y denuncias.
- Moderar imágenes y publicaciones y verificar datos comerciales.
- Aplicar bloqueos y retirar contenido que incumpla las reglas.
- Registrar aceptaciones legales y gestionar eliminaciones.
- Proteger la aplicación, prevenir abusos y mejorar su funcionamiento.
- Cumplir obligaciones legales y requerimientos válidos de autoridades.
5. Por qué se requiere una cuenta
Las funciones principales dependen de una identidad persistente para asociar configuraciones y favoritos, diferenciar visitantes y vendedores, administrar negocios y publicaciones, registrar aceptaciones, procesar denuncias y calificaciones, impedir que cuentas bloqueadas evadan restricciones y permitir una eliminación segura.
6. Autorización y fundamento del tratamiento
Tratamos información con autorización del usuario, para proporcionar las funciones solicitadas, administrar la cuenta, proteger a usuarios y sistemas, prevenir abuso y cumplir obligaciones legales. Los permisos del dispositivo pueden retirarse desde su configuración, aunque algunas funciones dejarán de estar disponibles.
7. Proveedores externos
7.1. Google
Utilizamos Google Sign-In, Firebase Authentication, Google Maps y Google Cloud Vision SafeSearch. Estos servicios pueden procesar datos de autenticación, ubicación necesaria para mapas, imágenes enviadas para moderación y datos técnicos. Consulte la Política de Privacidad de Google, Privacidad de Firebase y el aviso de privacidad de Google Cloud.
7.2. Cloudflare
Cloudflare protege y transporta solicitudes mediante Cloudflare Tunnel y almacena y entrega imágenes mediante Cloudflare R2. Puede procesar direcciones IP, solicitudes, información técnica e imágenes. Consulte la Política de Privacidad de Cloudflare.
7.3. Infraestructura propia
La información principal se almacena en infraestructura administrada por Araxa Bolivia. La base de datos y los servicios internos no están expuestos directamente a Internet.
7.4. WhatsApp, llamadas y aplicaciones externas
La aplicación no incorpora chat ni mensajería directa entre visitantes y vendedores. Los mensajes enviados dentro de la aplicación se dirigen al equipo de soporte; las calificaciones y denuncias se gestionan como funciones de valoración y moderación.
Cuando el usuario decide contactar a un vendedor mediante WhatsApp, llamada u otra aplicación externa, esa interacción queda sujeta a las condiciones del proveedor correspondiente. Araxa Bolivia no controla conversaciones realizadas fuera de la aplicación.
8. Notificaciones
Con permiso del usuario, los recordatorios de domingos y jueves se programan localmente en el dispositivo. Pueden desactivarse desde la aplicación o desde la configuración del sistema. Si se incorporan notificaciones remotas sobre artículos, comercios u ofertas, esta Política se actualizará antes de utilizarlas.
9. Contenido, denuncias y moderación
Los vendedores son responsables del contenido que publican. No se permite contenido sexual o pornográfico, violento, discriminatorio, ofensivo, falso, engañoso, relacionado con artículos prohibidos, que suplante identidades, infrinja derechos o incumpla la ley.
Las fichas de negocios, artículos, descripciones y fotografías aportadas por vendedores pueden ser visibles para otros usuarios. La aplicación permite denunciar contenido comercial e imágenes; las denuncias se envían al equipo de administración, no al vendedor denunciado. El equipo puede retirar contenido o restringir cuentas después de revisarlas.
Las imágenes observadas no se muestran a otros usuarios durante su revisión. El vendedor puede solicitar una revisión humana de una imagen observada o de una decisión administrativa mediante el correo de soporte. Soporte realizará una revisión inicial dentro de 48 horas. La resolución normal se comunicará, cuando corresponda, en un máximo de 10 días hábiles; los casos complejos pueden requerir verificaciones adicionales.
10. Comunicación de información
No vendemos ni alquilamos datos personales. Solo podrán comunicarse a proveedores necesarios para operar el servicio, por orden del usuario, para proteger la seguridad, investigar abusos, ejercer o defender derechos o cumplir una solicitud válida de autoridad. Algunos proveedores pueden procesar información fuera de Bolivia.
11. Conservación
| Información | Plazo |
|---|---|
| Cuenta y perfil activos | Mientras exista la cuenta. |
| Negocio, publicaciones e imágenes | Hasta su eliminación o la eliminación de la cuenta. |
| Búsquedas e historial de rutas | Hasta 48 horas. |
| Mensajes de soporte | Hasta 6 meses después del cierre. |
| Denuncias | Hasta 6 meses después de su resolución. |
| Aceptaciones legales | Hasta 6 meses después de eliminar la cuenta. |
| Registros técnicos y de seguridad | Hasta 90 días. |
| Copias de seguridad | Hasta 30 días. |
| Imágenes observadas | Mientras estén pendientes de revisión; al aprobarse pasan a públicas y al eliminarse se retiran del almacenamiento. |
Podremos conservar información durante más tiempo cuando resulte necesaria para una investigación, disputa, prevención de fraude, obligación legal o requerimiento de autoridad. En esos casos será limitada, separada o anonimizada cuando corresponda.
12. Eliminación de cuenta
El procedimiento elimina o anonimiza datos de perfil, autenticación, teléfono, ubicaciones, negocio, artículos, imágenes, suscripción, búsquedas, rutas, calificaciones y mensajes. Las imágenes se eliminan también de Cloudflare R2. Las denuncias y aceptaciones legales podrán conservarse temporalmente de forma anonimizada conforme a los plazos indicados.
Las cuentas bloqueadas no pueden utilizar la eliminación para evadir una medida administrativa. El titular puede contactar a soporte para solicitar revisión y ejercer sus derechos.
Si el usuario no puede acceder a la aplicación, puede utilizar el formulario público de solicitud de eliminación o escribir a soporteenla16dejulio@araxabolivia.com. Estas solicitudes se revisan inicialmente dentro de 48 horas para verificar la identidad y normalmente se completan en un máximo de 10 días hábiles.
13. Derechos del usuario
El usuario puede solicitar acceso, corrección, explicación, eliminación, retiro de permisos, revisión de un bloqueo u oposición cuando corresponda. Puede escribir a los correos indicados en esta Política. Podremos solicitar información razonable para verificar la identidad.
14. Seguridad
Aplicamos HTTPS, autenticación administrada, acceso administrativo restringido, firewall, separación de servicios, copias de seguridad, moderación y controles de acceso. Ningún sistema garantiza seguridad absoluta; ante un incidente relevante adoptaremos medidas razonables para limitar sus efectos.
15. Información visible para otros usuarios
La información comercial publicada puede incluir nombre e imagen del vendedor o negocio, tipo de vendedor, ubicación del puesto o tienda, teléfono comercial, descripción, artículos, precios, fotografías y calificaciones. El vendedor debe publicar únicamente información comercial que esté autorizado a difundir.
16. Personas menores de edad
La aplicación está dirigida a mayores de 18 años. Al registrarse, el usuario declara cumplir la edad mínima. Si se identifica información de un menor registrada indebidamente, su representante puede solicitar revisión y eliminación mediante el correo de privacidad.
17. Evaluaciones automatizadas
Google Cloud Vision puede realizar una evaluación automática inicial de imágenes. El usuario puede solicitar revisión humana de decisiones administrativas relevantes mediante el correo de soporte.
18. Cambios en esta Política
Podemos actualizar esta Política por nuevas funciones, proveedores, prácticas o requisitos legales. Publicaremos la versión y fecha actualizadas e informaremos cambios relevantes dentro de la aplicación, solicitando nueva aceptación cuando corresponda.
19. Contacto
Responsable: Yovani Fabio Cadena Sosa
Nombre comercial: Araxa Bolivia
NIT: 4888342018
Ubicación: La Paz, Bolivia
Privacidad: enla16dejulio@araxabolivia.com
Soporte: soporteenla16dejulio@araxabolivia.com
Teléfono y WhatsApp: +591 75506244