Política de privacidad
Esto explica qué datos recogemos, para qué los usamos y con quién los compartimos. Describe lo que la plataforma hace hoy, en lenguaje sencillo.
Última actualización:
En breve
Mercado Carambola conecta a quien necesita algo con quien lo ofrece en Puerto Rico. Pedimos lo mínimo para que esa conexión funcione.
- No vendemos tus datos ni los entregamos a redes de publicidad.
- No guardamos números de tarjeta. Los cobros los procesa Stripe.
- No guardamos el audio de la búsqueda por voz.
- Puedes pedir copia, corrección o eliminación de tus datos escribiéndonos.
Datos de tu cuenta
Al crear una cuenta guardamos tu correo electrónico y un resumen criptográfico de tu contraseña (scrypt con sal). Nunca guardamos la contraseña en texto legible y nadie del equipo puede leerla.
En tu perfil puedes añadir, y borrar cuando quieras, tu nombre visible, tu teléfono, tu municipio y tu idioma preferido. Ninguno de esos campos es obligatorio para tener cuenta.
Solicitudes, cotizaciones, reservas y reseñas
Cuando pides un servicio guardamos lo que escribiste: la descripción de la necesidad, el municipio, la urgencia, cómo prefieres que te contacten, y tu nombre, correo y teléfono para que el proveedor pueda responderte.
Guardamos también las cotizaciones, las reservas, los mensajes que se envían dentro de la plataforma y las reseñas que escribes. Un proveedor invitado a tu solicitud ve lo necesario para cotizarla; los datos de contacto se abren cuando aceptas una cotización.
Si te apuntas a la lista de acceso temprano guardamos tu correo, tu nombre, tu municipio y el interés que marcaste, más el código de invitación con el que llegaste si venías de uno.
Fotos y archivos
Las fotos que subes se guardan en Vercel Blob, el almacenamiento de archivos de nuestro proveedor de alojamiento, y quedan asociadas al anuncio, la reserva o el perfil donde las pusiste.
El equipo de administración puede revisar, ocultar o eliminar una imagen que incumpla las reglas del sitio. Solo aceptamos archivos que subes tú: la plataforma no carga imágenes desde direcciones externas.
Búsqueda por voz
El micrófono de la caja de búsqueda graba un máximo de 15 segundos y envía esa grabación a OpenAI, que la convierte en texto y nos devuelve la transcripción. El texto aparece en la caja para que lo revises y lo corrigas antes de buscar: nunca se envía solo.
El audio no se guarda. No se escribe en ninguna base de datos, en ningún archivo y en ningún almacenamiento nuestro: existe en memoria durante la llamada y desaparece con ella.
De cada grabación guardamos su duración en segundos, el costo, un identificador irreversible calculado sobre los bytes del audio (para reconocer envíos repetidos) y, cuando hay sesión, tu cuenta. La transcripción solo se guarda si el muestreo de textos está activado, y entonces se guardan como máximo los primeros 200 caracteres, la misma regla que sigue una frase escrita a mano.
Cuando la transcripción está en modo de prueba, la nota bajo la caja lo dice y ninguna grabación sale de la plataforma.
Interpretación con inteligencia artificial
Para interpretar lo que escribes en la caja de búsqueda enviamos esa frase a un proveedor de inteligencia artificial y recibimos de vuelta una categoría, un municipio y unos filtros sugeridos. No enviamos tu correo, tu nombre ni tu teléfono con la frase.
De cada consulta guardamos la categoría interpretada, el costo, la latencia y un identificador irreversible de la frase. La frase completa solo se guarda si el muestreo de textos está activado, y entonces se guardan como máximo los primeros 200 caracteres.
La inteligencia artificial nunca acepta una cotización, nunca reserva por ti y nunca escribe un mensaje en tu nombre.
Pagos
Los cobros con tarjeta los procesa Stripe en su propia página. Los números de tarjeta nunca pasan por nuestros servidores y nunca los guardamos.
De cada pago guardamos el monto, el estado, las devoluciones y los identificadores que Stripe nos devuelve, para poder mostrarte tu recibo y resolver un problema si lo reportas. Para pagar a un proveedor, Stripe le pide verificar su identidad y guarda esa documentación en su propio sistema, no en el nuestro.
Correos
Enviamos correos con Resend: confirmaciones, avisos de una reserva o de una cotización, recuperación de contraseña y el correo de bienvenida de la lista de acceso temprano. Resend recibe tu dirección y el contenido del mensaje para poder entregarlo.
No enviamos mensajes de texto ni mensajes por aplicaciones de terceros.
Medición y errores
Usamos PostHog para saber qué páginas se visitan y qué se usa. Está configurado sin captura automática de clics y sin perfiles de personas anónimas, y no lo compartimos con anunciantes. No hay redes de publicidad ni píxeles de seguimiento en el sitio.
Usamos Sentry para recibir el detalle técnico cuando algo falla. Un reporte de error puede incluir la página donde ocurrió y datos técnicos del navegador.
Ambas herramientas solo funcionan cuando su configuración está presente. Sin ella, la plataforma no envía nada.
Cookies
Usamos una cookie de sesión, llamada mc_public_session, para saber que iniciaste sesión. Solo viaja a las direcciones bajo /app, no puede leerse desde el código de la página, dura 30 días y se borra cuando cierras sesión.
El equipo de administración tiene su propia cookie de sesión, separada de la tuya. La medición con PostHog, cuando está activa, guarda sus propias cookies en tu navegador.
No usamos cookies de publicidad ni cookies de terceros para seguirte por otros sitios.
Límites de uso y direcciones IP
Para frenar el abuso contamos cuántas veces se hace una misma acción desde una misma conexión. Para eso no guardamos tu dirección IP: guardamos un resumen irreversible calculado con una sal secreta, del que no se puede recuperar la dirección original.
El mismo resumen se usa para limitar el envío de formularios públicos, la recuperación de contraseña y el uso del micrófono.
Tus derechos sobre tus datos
Puedes pedirnos una copia de tus datos, la corrección de un dato incorrecto o la eliminación de tu cuenta. Escríbenos y te respondemos.
Escribe a hola@mercadocarambola.com desde el correo de tu cuenta. Si escribes desde otra dirección tendremos que confirmar que eres tú antes de actuar.
Al eliminar tu cuenta borramos tu perfil y tus datos de contacto. Puede quedar información que la ley o un cobro ya hecho nos obliga a conservar, como el registro de una transacción; en ese caso queda desligada de tu perfil.
Cuánto tiempo guardamos las cosas
Conservamos los datos de tu cuenta mientras la cuenta exista. Las solicitudes, reservas, pagos y reseñas se conservan mientras sirvan para el historial de la persona o del proveedor y para resolver una reclamación.
Los registros técnicos de uso de inteligencia artificial y de límites de abuso se conservan sin datos de contacto: duración, costo, resumen irreversible.
Menores de edad
La plataforma es para personas de 18 años o más. No pedimos ni queremos datos de menores de edad. Si nos enteramos de que una cuenta pertenece a una persona menor de 18 años, la cerramos y borramos sus datos.
Dónde operamos
Mercado Carambola opera desde Puerto Rico y se rige por las leyes de Puerto Rico y de los Estados Unidos. Los datos se guardan en servidores en los Estados Unidos.
Los proveedores nombrados en este documento tratan datos por cuenta nuestra y solo para lo que aquí se describe.
Cambios a esta política
Si cambiamos esta política, cambiamos también la fecha de arriba. Si el cambio afecta de forma importante lo que hacemos con tus datos, te avisamos por correo antes de que entre en vigor.