Política de privacidad

Quién trata tus datos

El responsable de tus datos es quien opera Promovende (sus datos están en el «Aviso legal»).

Para cualquier consulta sobre tus datos, escribinos a hola@promovende.com.

La Ley 7593/2025 de Protección de Datos Personales entra en vigor en 2027. Desde ya aplicamos sus principios: pedir lo mínimo, decir para qué, cuidar la seguridad y facilitar tus derechos.

Qué datos usamos y para qué

• Cuenta (correo y contraseña): para que entres y para mandarte correos del servicio (confirmación, cambio de contraseña, avisos sobre tus publicaciones). La contraseña se guarda con un cifrado de un solo sentido: nadie puede leerla. Base: el contrato de uso del portal.
• Perfil de vendedor (nombre o nombre comercial, tipo de vendedor, ciudad y WhatsApp): para mostrarlo en tus avisos y que te escriban. Base: el contrato.
• Avisos (texto, precio, categoría, ciudad, fotos y datos de la categoría): para publicarlos. Las fotos se guardan sin los datos internos de la cámara, incluida la ubicación GPS. Base: el contrato.
• Actividad en los avisos (vistas y toques en WhatsApp, «Ver teléfono», «Compartir» y favoritos), para mostrarle estadísticas al vendedor. Un toque en WhatsApp no significa que hubo una conversación ni una venta. Base: interés legítimo, con lo mínimo (ver «Cookies»).
• Registro de conexión: la dirección IP y la fecha cuando te registrás, publicás o editás un aviso o subís una foto. La Ley 4868/2013 de Comercio Electrónico (art. 10) obliga a quien aloja contenidos a guardarlo para identificar el origen de lo publicado. Solo se entrega a una autoridad competente. Base: obligación legal.
• Seguridad: contadores de intentos (de ingreso, registro, publicaciones y reportes) con la IP resumida de forma no reversible, para frenar abusos. Base: interés legítimo.
• Reportes y decisiones de moderación: para revisar denuncias y dejar constancia de qué se decidió y por qué. Base: interés legítimo y cumplimiento de la ley.
• Aceptaciones: qué versión de los términos aceptaste, la declaración que hacés en cada aviso, si permitís usarlo en promociones fuera del portal y si querés recibir novedades, con la fecha. Base: obligación de poder demostrarlo.
• Promoción de tu aviso fuera del portal (redes sociales o campañas de Promovende): solo los avisos en los que lo permitiste. Base: tu consentimiento, que retirás editando el aviso.
• Novedades de Promovende por correo: solo si lo marcás (nunca viene marcado). Lo podés retirar en cualquier momento desde «Mi cuenta» o desde el enlace del correo. Base: tu consentimiento.

No vendemos tus datos. No usamos píxeles de publicidad ni herramientas de seguimiento de terceros. No usamos inteligencia artificial con tus datos personales.

Qué es público y qué no

Público (cualquiera lo ve y los buscadores lo pueden mostrar): el contenido y las fotos de tus avisos activos, tu nombre o nombre comercial, el tipo de vendedor, tu ciudad y tu número de WhatsApp.

Nunca se publica: tu correo, tu contraseña, tu IP, tus estadísticas ni tus reportes.

No pidas ni publiques cédulas, documentos, direcciones exactas ni datos de otras personas en los avisos. Antes de publicar te mostramos qué va a quedar visible.

Lo que se publica puede ser copiado o guardado por otras personas o por los buscadores, aun después de que lo saques. Si un aviso ya retirado sigue apareciendo en Google, se actualiza solo con el tiempo; también podés pedir la actualización a Google.

Con quién compartimos datos

Proveedores que los tratan por nuestra cuenta, solo para prestar el servicio:

• Vercel Inc. (Estados Unidos): aloja el sitio, ejecuta el servidor (región de Washington D. C.) y guarda las fotos.
• Neon (base de datos, alojada en Amazon Web Services, región Virginia, Estados Unidos).
• Resend (Estados Unidos): envío de correos del servicio.
• Cloudflare (Estados Unidos): nombres de dominio y reenvío de los correos que nos escribís a hola@promovende.com, que llegan a una casilla de Gmail (Google).

Cuando tocás «Consultar por WhatsApp», se abre WhatsApp (de Meta) y la conversación sigue fuera de Promovende, bajo las reglas de WhatsApp.

Para cuentas de la versión anterior de Promovende (flyers y anuncios, hoy desactivada): Meta recibía los anuncios que el usuario decidía publicar y OpenAI las imágenes que pedía crear con inteligencia artificial.

Podemos entregar datos a una autoridad competente cuando una ley o una orden lo exija.

Datos fuera de Paraguay

Esos proveedores guardan los datos en Estados Unidos. Elegimos proveedores con medidas de seguridad reconocidas y conexiones cifradas. Cuando rija la Ley 7593/2025, vamos a aplicar las garantías que pide para las transferencias internacionales (art. 19).

Cuánto tiempo los guardamos

• Cuenta, perfil, avisos (también pausados o vendidos) y aceptaciones: mientras tengas la cuenta.
• Avisos retirados por no cumplir las reglas: 12 meses desde el retiro, como constancia ante reclamos; después se borran con sus fotos.
• Actividad de los avisos y medición de las piezas gráficas del portal: 24 meses.
• Registro de conexión (IP y fecha): 6 meses, aunque borres la cuenta, por la obligación legal citada arriba.
• Contadores de intentos: vencen en minutos u horas (24 horas como máximo).
• Enlaces de confirmación y de cambio de contraseña: se borran 7 días después de vencer.
• Reportes resueltos: 24 meses. Historial de decisiones de moderación: 36 meses.
• Si una cuenta bloqueada por fraude pide su eliminación: guardamos 12 meses solo un resumen no reversible de su correo y de su WhatsApp, para que no vuelva a registrarse a estafar.
• Copias de seguridad: lo que se borra puede quedar en el historial de restauración de la base de datos hasta que vence (no más de 30 días) y no se usa para nada más.

Tus derechos

Podés pedir acceder a tus datos, corregirlos, eliminarlos, oponerte a un uso o llevártelos en un archivo. La mayoría lo hacés solo desde «Mi cuenta» → «Tus datos y privacidad». Para lo demás, escribinos (mirá «Tu cuenta, tus datos y tus derechos»).

Respondemos en un máximo de 30 días corridos. Para protegerte, te pedimos confirmar que la cuenta es tuya (por ejemplo, escribiendo desde el correo de la cuenta o ingresando tu contraseña).

Si no quedás conforme, podés recurrir a la acción de hábeas data (art. 135 de la Constitución) y, cuando funcione, a la Agencia Nacional de Protección de Datos Personales.

Seguridad

• Conexión cifrada (HTTPS) y encabezados de seguridad en todo el sitio.
• Contraseñas con cifrado de un solo sentido; límite de intentos de ingreso; enlaces de cambio de contraseña que vencen en 1 hora y sirven una vez; al cambiar la contraseña se cierran las demás sesiones.
• Cada cuenta solo puede ver y cambiar sus propios avisos y datos: el servidor lo controla en cada operación.
• Los administradores entran con verificación en dos pasos y cada decisión queda registrada.
• Las fotos se revisan y se vuelven a generar en el servidor (sin datos de ubicación).

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te avisamos y tomamos medidas para contenerlo.

Menores de edad

Las cuentas son para mayores de 18 años. Si sabemos que una cuenta es de un menor, la eliminamos.

Cambios en esta política

Si la cambiamos, publicamos la nueva versión en esta página con su fecha. Si el cambio es importante, te avisamos por correo.