Aviso y política de privacidad

El responsable del tratamiento es JOSUE ENMANUEL IBAÑEZ NIETO, que opera la plataforma Merka SV, con domicilio en 9 AV SUR ENTRE 1 Y 3 CALLE OTE, CHALCHUAPA, SANTA ANA. Contacto: [email protected] o por WhatsApp al 79256752.

Merka SV es responsable de los datos de quienes tienen cuenta (dueños y colaboradores de negocios), de quienes visitan el sitio y de quienes nos escriben.

Cuando hacés un pedido, una reserva o una reseña en la vitrina de un negocio, el responsable de esos datos es ese negocio (su nombre y contacto están en su vitrina). Merka SV actúa como encargado del tratamiento: guarda y procesa la información por cuenta del negocio, solo para lo que vos pediste, y te ayuda a ejercer tus derechos frente a él.

Tratamos los datos según la Ley para la Protección de Datos Personales de El Salvador (Decreto Legislativo n.° 144 de 2024), con la reforma del Decreto Legislativo n.° 659 (Diario Oficial n.° 173, tomo 452, del 18 de septiembre de 2026), y las políticas de actuación y manejo de datos personales de la Agencia de Ciberseguridad del Estado (ACE), que es la autoridad que supervisa esta ley.

Si tenés cuenta (dueño o colaborador): nombre, correo, contraseña (guardada solo como huella cifrada), datos del negocio (nombre, enlace, descripción, logo, dirección, teléfono, WhatsApp, horario, redes), tu catálogo y los datos de pago de tu plan (método, referencia y comprobante). Si activás las notificaciones, una dirección técnica que da tu navegador.

Si sos cliente de una vitrina: nombre y teléfono al pedir o reservar, el detalle del pedido, la dirección si pedís envío, la nota de tu reserva, tus sellos de fidelidad (asociados a tu teléfono) y tu elección sobre promociones. Si dejás una reseña: nombre, calificación y comentario.

Si visitás el sitio: datos técnicos de conexión. Tu IP no se guarda: solo una huella cifrada que no permite ver la IP original. Para frenar bots y ataques, cuando te registrás, ingresás o pedís recuperar tu contraseña guardamos durante 2 días una huella cifrada de tu IP y del correo que escribiste.

Si ejercés tus derechos: nombre, correo, teléfono (opcional) y lo que nos pedís.

Datos sensibles: no los pedimos y la plataforma no está hecha para tratarlos. Te pedimos no escribir información de salud, creencias u otros datos sensibles en notas, comentarios o pedidos. Si reservás en un negocio de salud (por ejemplo, una clínica), la reserva podría revelar que buscás ese servicio: ese negocio es responsable de tratarla con la reserva que exige la ley.

Usamos tus datos solo para estos fines. Si alguna vez quisiéramos usarlos para algo distinto, te lo informaríamos antes y te pediríamos una nueva autorización. No vendemos ni comercializamos datos personales.

• El negocio al que le pedís o reservás: recibe tu nombre, teléfono, pedido y dirección para atenderte.
• Hostinger International Ltd. (61 Lordou Vironos St., 6023 Larnaca, Chipre · [email protected]): alojamiento del sitio, base de datos, respaldos y correo. Trata los datos como encargado, bajo su acuerdo de tratamiento de datos.
• Cloudflare, Inc. (política de privacidad): todas las conexiones al sitio pasan por su red, que lo protege contra ataques y recibe datos técnicos como tu IP. Si está activada, su verificación antibots (Turnstile) aparece en los formularios de registro, recuperación de contraseña y derechos.
• Google LLC (política de privacidad): Google Analytics, solo si aceptás las cookies de medición, y Google Fonts, que entrega las tipografías del sitio.
• Servicios de entrega de contenido (unpkg y Tailwind CDN): entregan archivos del sitio y reciben datos técnicos de conexión, como tu IP, para hacerlo.
• Servicios de notificaciones del navegador (Google, Apple o Mozilla, según tu navegador): solo si un dueño activa las notificaciones de su panel. El contenido viaja cifrado.
• WhatsApp (Meta): cuando vos abrís el chat con un negocio, esa conversación se rige por la política de WhatsApp. Merka SV no ve tus chats.
• Autoridades: solo si una ley o una orden competente lo exige.

Las tarjetas de pago, cuando se habiliten, se ingresan directamente en la pasarela de pagos: Merka SV nunca ve ni guarda números de tarjeta.

Los servidores de nuestros proveedores pueden estar fuera de El Salvador, por lo que tus datos se almacenan en otro país. Solo trabajamos con proveedores que cumplen estándares internacionales de protección de datos y que se obligan por contrato a protegerlos al menos como lo exige la ley salvadoreña (arts. 41 y 44 LPDP). Al aceptar este aviso das tu consentimiento para esas transferencias, y podés revocarlo como se explica abajo.

Los datos se guardan en la base de datos de la plataforma, alojada en Hostinger, que hace copias de respaldo periódicas para poder recuperar la información ante una falla. No tenemos otros sitios de contingencia. Los archivos que subís (logos, fotos, comprobantes) se guardan en el mismo alojamiento.

• Cookie de sesión (necesaria): mantiene tu sesión iniciada y protege los formularios. Se borra al cerrar sesión o el navegador.
• Almacenamiento local (necesario): recuerda tu carrito, el modo claro u oscuro y tu decisión sobre cookies. No sale de tu dispositivo.
• App instalable: si instalás el sitio, el navegador guarda copias de las páginas para que carguen más rápido.
• Google Analytics (opcional): cookies _ga para medir visitas de forma agregada. Solo se activan si las aceptás en el aviso de cookies y duran hasta 2 años. Podés cambiar tu decisión cuando quieras desde preferencias de cookies.

No usamos cookies de publicidad.

• Cuentas sin verificar: si nunca confirmaste tu correo ni creaste un negocio, la cuenta se elimina a los 7 días.
• Registros de seguridad (huellas cifradas de intentos de registro, ingreso y recuperación): 2 días.
• Cuenta y vitrina: mientras tu cuenta esté activa. Si la cerrás, eliminamos o anonimizamos tus datos en un plazo de 30 días, salvo los registros de pagos, que se guardan el tiempo que exijan las leyes tributarias y mercantiles.
• Pedidos y reservas: 24 meses. Después borramos nombre, teléfono, dirección y notas, y solo quedan montos y productos para las estadísticas del negocio.
• Sellos de fidelidad: se borran tras 24 meses sin movimiento.
• Huella cifrada de IP (reseñas y visitas): 90 días.
• Reseñas: mientras estén publicadas. Podés pedir que se eliminen.
• Solicitudes de derechos: 36 meses después de cerradas, como respaldo ante la autoridad.
• Google Analytics: como máximo 14 meses.

• Conexión cifrada (HTTPS) en todo el sitio.
• Contraseñas guardadas solo como huella cifrada. Nadie, ni siquiera nosotros, puede leerlas.
• Protección contra ataques comunes en formularios y consultas, y sesiones seguras.
• Acceso por roles: cada negocio ve solo sus datos; los colaboradores, solo lo que el dueño permite; los permisos de administración son restringidos.
• El código y la configuración quedan en carpetas que no se pueden abrir desde internet.
• Las imágenes subidas se revisan y nunca se ejecutan como programas.
• Copias de respaldo periódicas en el alojamiento.

Si ocurre un incidente de seguridad que afecte tus datos, lo notificaremos a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a las personas afectadas en un máximo de 72 horas desde que lo sepamos (art. 25). El aviso explicará qué pasó, qué datos se vieron afectados y qué podés hacer.

• Acceso: saber qué datos tuyos tenemos, para qué y con quién se compartieron.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: que eliminemos tus datos cuando ya no sean necesarios, retirás tu consentimiento o se trataron de forma indebida.
• Oposición: que dejemos de usar tus datos para algo, por ejemplo, promociones o comunicados.
• Portabilidad: recibir tus datos en un archivo de uso común para llevarlos a otro servicio.
• Olvido: que se quiten tus datos publicados en internet, como una reseña.
• Limitación: que tus datos se conserven, pero no se usen mientras se revisa un reclamo.

Usá nuestro formulario de derechos o escribinos a [email protected] o por WhatsApp al 79256752. Indicá tu nombre, un medio para responderte, qué datos y qué derecho querés ejercer (art. 18). Antes de entregar o cambiar datos podemos pedirte que confirmes tu identidad, para que nadie más acceda a ellos.

• Plazo: respondemos en un máximo de 20 días hábiles, prorrogables por otros 20 solo con causa justificada (art. 20). Si falta información, te la pedimos una sola vez y tenés 10 días hábiles para completarla.
• Costo: es gratis. Solo podría cobrarse el costo de copias físicas o envíos; por vía electrónica no cuesta nada (art. 23).
• Si no procede: te explicamos las razones por escrito (art. 22).
• Datos de una vitrina: si tu solicitud es sobre lo que le diste a un negocio, se la trasladamos a ese negocio, que es el responsable, y te acompañamos hasta que se resuelva.
• Si no estás conforme, podés denunciar ante la Agencia de Ciberseguridad del Estado (ACE).

Algunas cosas las podés hacer vos al instante: los dueños editan sus datos en Ajustes y ahí mismo desactivan los comunicados. Los clientes pueden desmarcar las promociones en su próximo pedido o pedirle al negocio que no les escriba más.

Podés retirar tu consentimiento cuando quieras, gratis y por los mismos medios del punto anterior. Lo hacemos efectivo en un máximo de 5 días hábiles y avisamos a quienes procesan esos datos por nosotros (art. 30). Retirarlo no vuelve ilícito lo que se hizo antes, y no afecta los usos que tienen otro fundamento legal, como cumplir un pedido ya hecho o conservar registros de pago.

Para tener una cuenta hay que ser mayor de 18 años. Los menores de edad no deben hacer pedidos, reservas ni reseñas sin el consentimiento de su madre, padre o representante legal. Si detectamos datos de un menor tratados sin ese consentimiento, los eliminamos.

Si cambiamos este aviso, lo publicamos en esta página con su nueva fecha. Si el cambio es importante, lo avisamos por correo a quienes tienen cuenta y les pedimos aceptar la nueva versión al entrar a su panel. Si queremos usar tus datos para un fin nuevo, te pedimos una nueva autorización.