ARTÍCULO 1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
El Responsable del Tratamiento de sus datos personales es:
ARTÍCULO 2. DEFINICIONES
A los efectos de la presente Política, se entenderá por:
- Datos Personales: Toda información que identifica o hace identificable a una persona física.
- Tratamiento: Cualquier operación sobre datos personales, incluyendo recopilación, almacenamiento, consulta, uso, comunicación y supresión.
- Responsable del Tratamiento: OBF, en su condición de entidad que determina los fines y medios del tratamiento.
- Encargado del Tratamiento: Entidades terceras que procesan datos por cuenta de OBF (Vercel, Supabase).
- Usuario: Toda persona física que accede, navega o se registra en la plataforma de OBF.
- OAuth: Protocolo estándar de autorización que permite el inicio de sesión mediante proveedores de identidad externos (Google, Meta/Facebook).
- Proveedor de Identidad: Google LLC o Meta Platforms, Inc., según el proveedor seleccionado por el Usuario para autenticarse.
ARTÍCULO 3. PRINCIPIOS RECTORES DEL TRATAMIENTO
OBF se compromete a tratar los datos personales de sus usuarios conforme a los siguientes principios:
- Licitud, lealtad y transparencia: El tratamiento se realizará siempre sobre una base jurídica legítima y de forma transparente.
- Limitación de la finalidad: Los datos se recabarán con fines determinados, explícitos y legítimos.
- Minimización de datos: Solo se tratarán los datos estrictamente necesarios para cada finalidad.
- Exactitud: Se adoptarán medidas razonables para mantener los datos actualizados.
- Limitación del plazo de conservación: Los datos se conservarán únicamente durante el tiempo necesario para los fines del tratamiento.
- Integridad y confidencialidad: Se aplicarán medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.
ARTÍCULO 4. DATOS PERSONALES RECABADOS Y FINALIDADES DEL TRATAMIENTO
4.1 Datos recabados mediante inicio de sesión OAuth (Google y Facebook)
Cuando el Usuario decide autenticarse en nuestra plataforma mediante su cuenta de Google o Facebook, únicamente solicitamos y procesamos los siguientes datos públicos básicos autorizados por el Usuario a través del consentimiento OAuth:
| Dato | Descripción | Finalidad |
|---|
| Nombre completo | Nombre asociado a la cuenta del proveedor | Personalización de la experiencia y gestión de pedidos |
| Correo electrónico | Dirección de email verificada | Identificación de cuenta, comunicaciones de servicio |
| Foto de perfil | Imagen pública del perfil | Visualización en la plataforma comunitaria |
OBF declara expresamente que NO solicita ni tiene acceso a: contraseñas, listados de contactos, mensajes privados, publicaciones en redes sociales, historial de navegación, ni ningún otro permiso adicional no descrito en la presente tabla.
4.2 Datos generados por la actividad en la plataforma
Con ocasión del uso de los servicios de OBF, se generan y almacenan los siguientes datos:
- Historial de pedidos: Nombre del cliente, tipo de entrega seleccionado, costos logísticos e historial de solicitudes de cotización.
- Reseñas y comentarios: Calificaciones numéricas y contenido textual de reseñas publicadas en la comunidad, vinculadas al perfil del autor.
- Datos de sesión: Tokens de sesión cifrados gestionados internamente por la infraestructura de autenticación de Supabase.
4.3 Datos NO recabados
OBF declara expresamente que su plataforma no recaba, almacena ni procesa:
- Números de tarjetas de crédito o débito.
- Información financiera de ninguna naturaleza.
- Direcciones postales detalladas.
- Datos de categorías especiales (salud, origen étnico, opiniones políticas, etc.).
ARTÍCULO 5. ARQUITECTURA TÉCNICA Y ENCARGADOS DEL TRATAMIENTO
OBF, en su condición de Responsable del Tratamiento, se apoya en los siguientes Encargados del Tratamiento (subprocesadores), con quienes mantiene acuerdos de tratamiento de datos conforme a estándares internacionales:
5.1 Vercel Inc.
- Rol: Proveedor de infraestructura de alojamiento y despliegue del frontend de la plataforma.
- Sede: San Francisco, California, Estados Unidos.
- Tratamiento realizado: Enrutamiento de tráfico web, almacenamiento en caché y entrega de contenido estático.
- Política de privacidad: https://vercel.com/legal/privacy-policy
5.2 Supabase Inc.
- Rol: Proveedor de base de datos (PostgreSQL), sistema de autenticación y almacenamiento en la nube.
- Sede: San Francisco, California, Estados Unidos.
- Tratamiento realizado: Almacenamiento cifrado de datos de usuario, gestión de sesiones OAuth, almacenamiento de historial de pedidos y reseñas.
- Política de privacidad: https://supabase.com/privacy
5.3 Categorización de Almacenamiento Seguro
Los datos personales se almacenan de forma segmentada según su naturaleza:
- Datos de Identidad: Metadatos de autenticación y tokens de sesión cifrados para garantizar accesos seguros.
- Perfil de Usuario: Información básica de contacto y roles asignados dentro de la plataforma.
- Registros de Actividad: Historial de cotizaciones, pedidos y logística para la gestión comercial.
- Interacciones Comunitarias: Calificaciones y reseñas publicadas por el usuario para retroalimentación del catálogo.
ARTÍCULO 6. BASES JURÍDICAS DEL TRATAMIENTO
El tratamiento de datos personales realizado por OBF se fundamenta en las siguientes bases jurídicas:
- Consentimiento explícito: Para la autenticación OAuth mediante Google o Facebook. El Usuario otorga su consentimiento libre, informado y específico al autorizar los permisos durante el flujo de inicio de sesión.
- Ejecución de una relación precontractual o contractual: Para el tratamiento de datos asociados al procesamiento de cotizaciones y pedidos.
- Interés legítimo: Para la gestión interna de la plataforma y la moderación de contenidos comunitarios, en la medida en que dichos intereses no prevalezcan sobre los derechos fundamentales del Usuario.
ARTÍCULO 7. CONSERVACIÓN DE DATOS
Los datos personales serán conservados durante los siguientes plazos:
- Datos de perfil y autenticación: Mientras la cuenta permanezca activa. Ante solicitud de eliminación, en un plazo máximo de 7 días hábiles (véase Artículo 9).
- Historial de pedidos: Hasta 5 años desde la última transacción, por obligaciones contables y fiscales aplicables bajo el derecho hondureño.
- Reseñas y comentarios: Mientras la cuenta del autor permanezca activa, o hasta solicitud de supresión.
- Tokens de sesión: Se invalidan automáticamente al cerrar sesión o al expirar según configuración del sistema.
ARTÍCULO 8. DERECHOS DE LOS USUARIOS
Todo Usuario tiene derecho a ejercer, en cualquier momento, los siguientes derechos sobre sus datos personales:
- Derecho de Acceso: Conocer qué datos personales suyos son tratados por OBF.
- Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Derecho de Oposición: Oponerse al tratamiento de sus datos para determinadas finalidades.
- Derecho de Limitación: Solicitar la restricción del tratamiento en determinadas circunstancias.
- Derecho de Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
- Derecho de Supresión (Derecho al Olvido): Descrito exhaustivamente en el Artículo 9.
Para ejercer cualquiera de estos derechos, el Usuario deberá dirigirse a OBF a través de los canales establecidos en el Artículo 12.
ARTÍCULO 9. CLÁUSULA DE ELIMINACIÓN DE DATOS DE USUARIO — DERECHO AL OLVIDO
9.1 Derecho Inalienable a la Supresión
Todo Usuario registrado en la plataforma de OBF ostenta el derecho inalienable e irrenunciable a solicitar la eliminación definitiva e irreversible de su cuenta y de la totalidad de la información personal asociada a la misma, incluyendo, sin carácter limitativo:
- Información de perfil y correo electrónico.
- Historial completo de pedidos y cotizaciones.
- Reseñas, calificaciones y comentarios publicados.
- Tokens de sesión y metadatos de autenticación del proveedor.
9.2 Procedimiento Oficial para Ejercer el Derecho
El Usuario podrá ejercer su Derecho al Olvido a través de cualquiera de los siguientes canales oficiales de OBF:
9.3 Acuerdo de Nivel de Servicio (SLA) — Plazo de Cumplimiento
OBF se compromete mediante el presente instrumento legal a procesar la solicitud y ejecutar la purga definitiva de todos los registros asociados al Usuario en las bases de datos dentro de un plazo máximo improrrogable de 7 (siete) días hábiles, contados a partir de la recepción y verificación de la identidad del solicitante.
9.4 Confirmación y Evidencia
Una vez procesada la eliminación, OBF enviará al Usuario una notificación de confirmación al correo electrónico asociado a la cuenta (si aún es accesible) o a través del canal por el que se realizó la solicitud, acreditando la supresión efectiva de los datos.
9.5 Excepciones Legales
La supresión de datos podrá verse exceptuada o diferida en los supuestos en que sea necesaria la conservación para:
- Cumplimiento de obligaciones legales o fiscales bajo la legislación hondureña aplicable.
- Defensa de reclamaciones legales pendientes.
- Protección de los derechos de terceros.
En tales casos, OBF comunicará al Usuario las razones de la excepción y el plazo estimado de conservación.
ARTÍCULO 10. TRANSFERENCIAS INTERNACIONALES DE DATOS
Los servicios de Vercel y Supabase implican el almacenamiento de datos en servidores ubicados en los Estados Unidos de América. OBF garantiza que dichas transferencias se realizan bajo los marcos contractuales adecuados y estándares de seguridad que ofrecen un nivel de protección equivalente al exigido por la normativa aplicable.
ARTÍCULO 11. SEGURIDAD DE LOS DATOS
OBF implementa, a través de su infraestructura técnica (Vercel y Supabase), las siguientes medidas de seguridad:
- Cifrado en tránsito: Todas las comunicaciones se realizan mediante protocolo HTTPS/TLS.
- Cifrado en reposo: Los datos almacenados en la base de datos Supabase (PostgreSQL) cuentan con cifrado a nivel de almacenamiento.
- Autenticación segura: Los tokens OAuth son gestionados internamente y nunca expuestos al cliente.
- Control de accesos basado en roles (RBAC): El acceso a los datos está estrictamente segmentado según el rol asignado al usuario (USUARIO, EMPLEADO, ADMINISTRADOR).
- Políticas de seguridad a nivel de fila (Row Level Security): Implementadas en la base de datos para garantizar que cada usuario únicamente acceda a sus propios datos.
ARTÍCULO 12. USO DE TECNOLOGÍAS DE ALMACENAMIENTO (COOKIES Y LOCAL STORAGE)
Nuestra plataforma utiliza tecnologías de almacenamiento local (Local Storage) y cookies técnicas esenciales gestionadas por nuestra infraestructura de seguridad (Supabase). Estas tecnologías son estrictamente necesarias para mantener su sesión activa, proteger su cuenta contra accesos no autorizados y garantizar el correcto funcionamiento del carrito de cotización. OBF declara que no utiliza estas herramientas para rastreo publicitario de terceros ni para la creación de perfiles de marketing intrusivos.
ARTÍCULO 13. MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD
OBF se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento, con el fin de adaptarse a cambios legislativos, tecnológicos o de negocio. Las modificaciones serán notificadas a los usuarios mediante publicación en la plataforma web y, cuando sea posible, por correo electrónico. El uso continuado de los servicios tras la notificación de cambios implicará la aceptación de los mismos.
ARTÍCULO 14. INFORMACIÓN DE CONTACTO Y CANALES OFICIALES
Para ejercer sus derechos, formular consultas o presentar reclamaciones relacionadas con el tratamiento de sus datos personales, puede dirigirse a OBF a través de los siguientes medios:
Domicilio Físico (Punto de Retiro y Reclamos)
Ver ubicación en Google Maps
Plaza Maximiliano Local #2, Barrio La Esperanza, Choluteca, Honduras
Correo Electrónico
onlybrandsfishing@gmail.com
WhatsApp Oficial
+504 +504 3347-2211
Redes Sociales Oficiales
© 2026 Only Brands Fishing. Todos los derechos reservados. Choluteca, Honduras.
