Política de privacidad

1. Quiénes somos

Dodoce (en adelante, «Dodoce», «nosotros») es el responsable del tratamiento de los datos descritos en esta política. Contacto: suporte@dodoce.com.

2. Datos que recogemos

Recogemos los siguientes datos, según tu papel:

• Usuarios registrados (Tenants): email, nombre e identificador de Auth0 (obtenidos en el registro). Slug, nombre, marca, logotipo, contactos (email, WhatsApp, dirección), horario y catálogo de productos (nombre, precio, descripción, fotos).
• Clientes finales que hacen un pedido: nombre, teléfono, dirección de entrega, notas de personalización y email si eligen recibir confirmación (campo opcional).
• Visitantes anónimos: datos de tráfico agregados mediante Cloudflare Web Analytics en modo cookieless — sin identificación individual y sin compartirlos con anunciantes.

3. Para qué los usamos

• Prestar el servicio — publicar el escaparate, recibir pedidos, notificar al Tenant y al cliente por email;
• Soporte y comunicación operativa (respuestas a los mensajes enviados a suporte@dodoce.com, avisos técnicos esenciales);
• Seguridad — detectar abusos, aplicar límites de tráfico, aportar registros de auditoría en investigaciones;
• Cumplir obligaciones legales (facturación, RGPD, requerimientos de las autoridades).

No hacemos marketing directo sin consentimiento y no vendemos datos a terceros.

4. Base jurídica (art. 6 RGPD)

• Ejecución del contrato (art. 6.1.b) — datos del Tenant y de los pedidos;
• Consentimiento (art. 6.1.a) — email opcional del cliente final para la confirmación del pedido;
• Interés legítimo (art. 6.1.f) — registros de seguridad, prevención del fraude, analítica agregada;
• Obligación legal (art. 6.1.c) — conservación de documentos fiscales.

5. Subencargados del tratamiento

Usamos los siguientes proveedores para prestar el servicio. Algunos están fuera de la Unión Europea; en esos casos, la transferencia se basa en los mecanismos previstos en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación.

• Auth0 by Okta (Estados Unidos, tenant en la región US) — autenticación de usuarios; transferencia amparada en las cláusulas contractuales tipo de la Comisión Europea firmadas con Okta;
• Cloudflare, Inc. (datos servidos mayoritariamente desde PoPs europeos) — alojamiento Workers, base de datos D1, almacenamiento R2 (fotos), envío de email transaccional, WAF, protección Turnstile y estadísticas de visitas sin cookies (Web Analytics);
• Stripe Payments Europe, Ltd. (Irlanda; grupo Stripe, Inc., Estados Unidos) — pago de las suscripciones de Dodoce: nombre o razón social, email, dirección y NIF de facturación de la tienda y el historial de pagos. Los datos de la tarjeta o del IBAN los recoge y guarda solo Stripe, nunca Dodoce; transferencias a EE. UU. amparadas en las cláusulas contractuales tipo de la Comisión Europea y en el EU-US Data Privacy Framework;
• Servicios de notificaciones push de Google (Firebase Cloud Messaging), Apple y Mozilla — solo para quien activa las notificaciones en el panel; reciben el identificador del dispositivo y el contenido cifrado de cada notificación;
• Unsplash (EE. UU.) — algunas imágenes de ejemplo y banners por defecto se cargan desde los servidores de Unsplash; al mostrarlas, el navegador del visitante les envía la dirección IP, como con cualquier imagen externa;
• GitHub (Microsoft, EE. UU.) — repositorio de código y CI/CD.

WhatsApp (Meta) no es un subencargado del tratamiento de Dodoce: el mensaje del pedido lo envía el propio cliente desde su app de WhatsApp y queda sujeto a la política de privacidad de esa app.

6. Conservación

• Cuenta activa — mientras exista la cuenta;
• Tras la eliminación voluntaria (/definicoes/apagar-conta) — datos borrados inmediatamente de la base de datos de producción. Las copias de seguridad automáticas de la infraestructura pueden conservar datos hasta 30 días, transcurridos los cuales se eliminan definitivamente;
• Pedidos — se conservan mientras exista la cuenta y se eliminan con ella. La conservación de las ventas a efectos fiscales es responsabilidad de cada tienda, que puede exportarlas en CSV antes de eliminar la cuenta;
• Registros de seguridad y auditoría — 90 días.

7. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento:

• Acceso y portabilidad — exporta tus datos en JSON en /definicoes/exportar-dados;
• Rectificación — edita la marca, los productos y los contactos en el panel;
• Supresión — /definicoes/apagar-conta;
• Limitación y oposición — solicítalo por email a suporte@dodoce.com;
• Retirar el consentimiento — quita el email opcional del formulario de pedido en cualquier momento.

También puedes presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), la autoridad de control en Portugal.

8. Cookies

No usamos cookies de seguimiento, publicidad ni analítica. Las únicas cookies que se instalan son estrictamente necesarias para el funcionamiento:

• Sesión de Auth0 y Dodoce — mantener tu sesión iniciada en el panel (admin.dodoce.com) y completar el inicio de sesión de forma segura;
• Preferencia de idioma — recordar tu idioma (NEXT_LOCALE).

Las cookies estrictamente necesarias están exentas de consentimiento según el artículo 5.3 de la Directiva ePrivacy.

9. Seguridad

Aplicamos medidas técnicas y organizativas alineadas con el art. 32 del RGPD: HTTPS obligatorio, aislamiento de los datos de cada tienda en todas las consultas a la base de datos, autenticación robusta mediante Auth0, WAF y limitación de tráfico mediante Cloudflare, rotación de credenciales y registros de auditoría de las acciones críticas.

10. Titulares en Brasil (LGPD)

Si estás en Brasil, esta política se aplica también conforme a la Lei Geral de Proteção de Dados Pessoais (Ley n.º 13.709/2018 — LGPD).

• Bases jurídicas (art. 7 de la LGPD) — ejecución de contrato (inciso V), consentimiento (inciso I) para el email opcional del cliente final, interés legítimo (inciso IX) para seguridad y prevención del fraude, y cumplimiento de una obligación legal (inciso II);
• Tus derechos (art. 18) — confirmación y acceso, rectificación, anonimización, bloqueo o supresión, portabilidad, información sobre con quién compartimos datos y revocación del consentimiento. Usa las herramientas del panel descritas en la sección 7 o escríbenos;
• Transferencia internacional (art. 33) — los datos se tratan fuera de Brasil (Unión Europea y Estados Unidos) por los proveedores de la sección 5, en la medida necesaria para prestar el servicio;
• Canal de comunicación — para ejercer tus derechos o hablar sobre el tratamiento de tus datos, escribe a suporte@dodoce.com.

También puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD).

11. Cambios

Los cambios sustanciales en esta política se comunicarán por email a los usuarios registrados con un preaviso mínimo de 30 días.