Aviso de privacidad

El aviso de privacidad todavía no está publicado. Este texto no es un documento legal aprobado.

Información que falta para publicarlo

Razón social confirmada para el aviso y datos de contacto del responsable.
Domicilio o medio de contacto que Comercializadora JAS SpA quiera publicar.
Datos tratados y la finalidad de cada uno.
Base de tratamiento de cada finalidad.
Proveedores efectivos de alojamiento, base de datos y correo.
Transferencias internacionales que realmente ocurran, si las hay.
Plazos de conservación y el canal para ejercer derechos.

Comercializadora JAS SpA todavía no ha indicado el canal para ejercer acceso, rectificación, oposición y los demás derechos. No hay un correo de contacto publicado para eso.

Criterios técnicos de conservación

Cuenta, ficha, direcciones y tokens sin pedidos. Se pueden eliminar de la base operativa al ejecutar la supresión.
Pedidos, detalle, copia de entrega y ficha ligada a una compra. No se borran en cascada ni se conservan para siempre solo porque hubo una compra. La solicitud queda pendiente de conservación. Pendiente: Comercializadora JAS SpA debe indicar la fuente y el plazo de conservación antes de borrar o anonimizar estos datos.
Cuenta mientras una supresión queda pendiente de conservación. Pedir supresión no cierra la cuenta ni cambia la preferencia comercial. Si la cuenta sigue abierta, se conservan la contraseña cifrada y los tokens porque la persona todavía puede entrar y ver la solicitud. Si la cuenta ya estaba cerrada, se deja inutilizable la contraseña, se retira la publicidad y se invalidan los enlaces. Conservar los pedidos no justifica conservar esas credenciales. Pendiente: Comercializadora JAS SpA debe indicar la fuente y el plazo para borrar o anonimizar los pedidos, el detalle, la copia de entrega y la ficha ligada a esas compras.
Consentimientos comerciales. Se guarda fecha, finalidad, canal de correo y versión del texto mostrado. No se guarda IP, navegador ni dispositivo.
Solicitud después de eliminar la cuenta operativa. Quedan la fecha de recepción, el acuse, el estado, el resultado, la explicación, la fecha de respuesta y el responsable. El vínculo con la cuenta queda vacío. Si el correo estaba verificado, se guarda solo ese destinatario para el aviso. El aviso se marca enviado únicamente cuando el proveedor lo acepta. No hay un enlace público a la solicitud. Pendiente: CONTACTO_PRIVACIDAD sigue vacío. El aviso transaccional usa el correo verificado de la solicitud, no un canal inventado. Si ese correo no estaba verificado, el aviso queda fallido y no se declara enviado.
Auditoría y límites de solicitud. La auditoría puede conservar el identificador interno. El límite guarda SHA-256 de un texto predecible, formado por el tipo de límite y el correo o el identificador, sin sal ni secreto. Quien obtenga la tabla puede probar correos candidatos y comparar: no es un dato anónimo ni irreversible. Pendiente: Decidir si hace falta un secreto de aplicación. La supresión sin pedidos borra los hashes ligados a ese correo y a ese identificador; los de origen por IP no quedan asociados a la persona.
Captura local de correo. Solo existe fuera de producción. Al ejecutar una supresión se redacta el mensaje de ese destinatario en el archivo local.
Proveedores y respaldos. Eliminar la fila operativa no borra copias en el proveedor de base de datos, alojamiento, correo ni respaldos. Una restauración puede reponer una cuenta cerrada o una preferencia revocada si no se vuelve a aplicar el estado vigente. Pendiente: No existe un registro fuera de esta base ni un proceso que, tras restaurar un respaldo, vuelva a dejar inactivas las cuentas cerradas y retirada la publicidad. Restaurar una copia anterior puede reactivar el acceso y el consentimiento revocado. Falta ese procedimiento con el proveedor. No hay eliminación instantánea de respaldos.