Política de privacidad para tiendas

Versión: 2026-08-14. Vigente desde: 2026-08-14.

Responsable y operador: Astro Valley; domicilio publicado: Comayagua, Honduras; sitio oficial: https://www.astrovalleyhn.com; teléfono: +50432115182; Correo de privacidad: hola@astrovalleyhn.com; correo de atención al consumidor: hola@astrovalleyhn.com.

Alcance

Esta política explica el tratamiento de datos personales de propietarios, representantes, beneficiarios finales, integrantes y personal de tiendas en los sitios, aplicaciones, paneles, API y soporte de Zenter Market en Perú, Honduras y México. La tienda que trate datos de compradores para finalidades propias también es responsable independiente y debe proporcionar su propio aviso.

Datos que tratamos

• Cuenta e identidad: nombre, apellidos, correo, teléfono, credenciales cifradas o hash, país, región, ciudad, imagen, método de registro y estado de verificación.
• Datos propios de este servicio: identificación y registro del negocio; razón social; RUC, RTN, RFC u otro identificador; licencias; beneficiarios finales; catálogo; inventario; ventas; suscripciones; facturación; destinos de liquidación; e información del equipo y sus permisos.
• Pagos: proveedor, identificadores de transacción, estado, importe, moneda, últimos dígitos o datos enmascarados y señales antifraude. La tarjeta completa y su código de seguridad son procesados por el proveedor de pago cuando se usa tokenización.
• Dispositivo y seguridad: dirección IP, navegador o agente de usuario, identificadores de dispositivo y notificaciones, versión de aplicación, sesiones, eventos de autenticación, cambios administrativos, registros técnicos y evidencia de consentimiento.
• Ubicación: país, región, ciudad, dirección indicada y coordenadas de una tienda cuando se proporcionen. No recopilamos ubicación precisa continua en segundo plano.
• Comunicaciones: tickets, correos, mensajes y archivos enviados a soporte, así como respuestas a encuestas opcionales.

Los datos provienen de la persona, de la tienda relacionada, del dispositivo, de proveedores de identidad como Google, de proveedores de pago y entrega, y de fuentes públicas o autoridades cuando la ley lo permita.

Datos obligatorios y consecuencias

Marcamos como obligatorios los datos necesarios para crear la cuenta, verificar identidad, contratar un plan, procesar un pedido, pagar, entregar, prevenir fraude o cumplir obligaciones legales. Sin ellos, la función correspondiente puede no estar disponible. Las finalidades de publicidad, encuestas y personalización no esencial son opcionales y pueden rechazarse sin perder el servicio principal.

Finalidades y bases

• crear y administrar cuentas, tiendas, permisos, catálogo, pedidos, pagos, liquidaciones, suscripciones y soporte;
• ejecutar contratos y medidas solicitadas antes de contratar;
• verificar identidad, seguridad, idoneidad comercial, licencias y titularidad de cuentas;
• prevenir fraude, abuso, lavado de activos, accesos no autorizados y productos ilícitos;
• cumplir obligaciones fiscales, contables, de consumo, pagos, protección de datos y requerimientos válidos;
• mantener, diagnosticar, medir y mejorar seguridad, rendimiento y usabilidad;
• enviar comunicaciones operativas sobre cuenta, pedidos, seguridad, cambios legales y soporte;
• enviar promociones o realizar prospección solo con consentimiento cuando sea exigible, respetando la baja en cada mensaje.

Según el país y la finalidad, nos basamos en consentimiento, ejecución contractual, obligación legal, protección de intereses vitales o interés legítimo evaluado. No condicionamos el servicio a consentimientos que no sean necesarios. El consentimiento puede retirarse en cualquier momento sin afectar el tratamiento previo ni el que tenga otra base válida.

Destinatarios y proveedores

Compartimos únicamente lo necesario con la tienda y el comprador vinculados al pedido; Mercado Pago, PixelPay u otros procesadores de pago habilitados; proveedores de infraestructura, almacenamiento compatible con S3/Supabase, correo, seguridad y soporte; Firebase/Google para notificaciones y servicios de identidad; transportistas seleccionados; asesores sujetos a confidencialidad; y autoridades ante un requerimiento válido o para proteger derechos y seguridad.

Algunos destinatarios, especialmente tiendas, bancos y proveedores de pago, actúan como responsables independientes bajo sus propios avisos. No vendemos datos personales ni compartimos listas para publicidad de terceros.

Transferencias internacionales

Los proveedores tecnológicos pueden tratar información fuera del país de la persona. Aplicamos contratos, instrucciones, controles de acceso y demás garantías exigibles. Para datos sujetos a la ley peruana, se inscriben o comunican los flujos transfronterizos cuando corresponda; en México se respetan las reglas de transferencias nacionales e internacionales y las excepciones legales; en Honduras se aplican las garantías contractuales y constitucionales vigentes.

Información pública

El nombre, descripción, ubicación comercial, horarios, catálogo, imágenes, promociones y reseñas pueden ser públicos cuando su función sea promocionar una tienda o informar a compradores. No publicamos documentos de identidad, datos fiscales completos, destinos de pago ni datos privados de entrega.

Conservación

Conservamos los datos mientras la cuenta o relación esté activa y luego solo por el tiempo necesario para obligaciones legales y contables, garantías, contracargos, prevención de fraude, seguridad y defensa de reclamaciones. Al vencer la finalidad y los plazos aplicables, eliminamos, anonimizamos o bloqueamos la información. Las copias de respaldo se depuran según ciclos técnicos y permanecen restringidas hasta su sobrescritura.

Derechos y solicitudes

La persona puede solicitar acceso, rectificación, actualización, cancelación o supresión, oposición, limitación, portabilidad cuando aplique, retiro del consentimiento y revisión de decisiones automatizadas. También puede gestionar parte de sus datos y eliminar la cuenta desde la aplicación.

La solicitud puede enviarse a hola@astrovalleyhn.com e incluir nombre, país, cuenta relacionada, derecho solicitado, descripción clara y medio de respuesta. Podemos pedir acreditación proporcional de identidad o representación. Responderemos dentro del plazo legal y explicaremos cualquier negativa permitida.

Perú

Se reconocen los derechos previstos en la Ley 29733 y el Reglamento aprobado por Decreto Supremo 016-2024-JUS. Si la respuesta no es satisfactoria, puede acudirse a la Autoridad Nacional de Protección de Datos Personales.

Honduras

Se reconocen acceso, rectificación, actualización, oposición y supresión conforme a las garantías constitucionales de intimidad, honor y hábeas data y a la normativa sectorial aplicable.

México

Se reconocen los derechos ARCO y los medios para limitar uso o divulgación conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de las vías judiciales aplicables.

Decisiones y prevención de fraude

Podemos usar reglas y señales de riesgo para bloquear intentos, pedir verificación, pausar pagos o priorizar revisiones. Cuando una decisión produzca efectos relevantes, se podrá solicitar explicación y revisión humana, salvo que informar comprometa la seguridad, una investigación o una prohibición legal.

Seguridad e incidentes

Aplicamos cifrado en tránsito, hash de contraseñas, controles de acceso, segregación de entornos, registros de auditoría, copias de respaldo, minimización y gestión de credenciales. Ningún sistema es infalible. Investigaremos incidentes y notificaremos a personas y autoridades dentro de los plazos y supuestos legales; en Perú, los incidentes comprendidos por el nuevo reglamento se notifican a la ANPD dentro de 48 horas desde que se toma conocimiento.

Niñas, niños y adolescentes

El servicio no está dirigido a menores de 13 años. Las personas entre 13 años y la mayoría de edad deben contar con autorización de su representante cuando la ley la requiera. Si detectamos datos recopilados sin autorización válida, los eliminaremos o restringiremos y podrán reportarse al correo de privacidad.

Cookies y almacenamiento local

Usamos almacenamiento local, de sesión y cookies estrictamente necesarias para autenticación, seguridad, selección de tienda, idioma o tema y continuidad de la experiencia. No se describen aquí cookies publicitarias porque el proyecto no las utiliza actualmente. Antes de habilitar analítica o publicidad no esencial, actualizaremos esta política y mostraremos controles de consentimiento cuando sean exigibles.

Cambios y contacto

Publicaremos la nueva versión y fecha de vigencia. Los cambios materiales se comunicarán por un medio razonable y se solicitará consentimiento cuando corresponda. Las consultas se reciben en el correo de privacidad y domicilio indicados al inicio.