Política de Privacidad y Protección de Datos Personales

1Responsable del tratamiento y alcance

Esta Política describe cómo Lempira System Services (el «Responsable») trata los datos personales de las personas que usan el Sitio https://lempirass.qzz.io, la App LLS Tienda, los canales de contacto (correo, teléfono, WhatsApp) y los servicios de tienda y de servicio técnico, incluyendo las ventas presenciales.

Titular

Lempira System Services

Razón social

Lempira System Services

RTN

13141999000569

Domicilio

Barrio el Centro Mapulaca Lempira Salida a Candelaria

Teléfono / WhatsApp

+504 8900-9090

Correo

[email protected]

Sitio web

https://lempirass.qzz.io

Aplica a clientes, visitantes, solicitantes de cotizaciones y de servicio técnico y a quienes nos contactan. Forma parte de los Términos y Condiciones.

2Marco normativo aplicable

Honduras no cuenta, a la fecha de esta versión, con una ley general específica de protección de datos personales (existe un anteproyecto en discusión). Mientras tanto, el Responsable trata los datos conforme a:

• Constitución de la República: derecho al honor, a la intimidad personal y familiar y a la propia imagen (art. 76), inviolabilidad y secreto de las comunicaciones (art. 100) y garantía de Hábeas Data (art. 182).
• Ley sobre Justicia Constitucional: que regula la acción de Hábeas Data para acceder, rectificar, actualizar, suprimir o mantener confidenciales los datos personales.
• Ley de Protección al Consumidor y su Reglamento, en lo relativo a información y trato al consumidor.
• Código de Comercio, Código Tributario y normas del SAR, que nos obligan a conservar ciertos documentos.
• Código Penal, respecto de delitos contra la intimidad y la seguridad informática.
• Buenas prácticas internacionales de protección de datos (finalidad, minimización, seguridad, transparencia y derechos ARCO), y las políticas de datos de Google Play y App Store.

3Principios que seguimos

• Licitud y transparencia: te informamos qué hacemos con tus datos.
• Finalidad: solo usamos los datos para los fines explicados aquí.
• Minimización: pedimos únicamente lo necesario (por eso la dirección es opcional al registrarte).
• Exactitud: puedes corregir tus datos en cualquier momento.
• Conservación limitada: guardamos los datos solo el tiempo necesario o exigido por ley.
• Seguridad y confidencialidad: aplicamos medidas técnicas y organizativas razonables.
• Responsabilidad: podemos demostrar tu consentimiento y cómo cumplimos.

4Datos personales que recopilamos

A. Datos que tú nos proporcionas

B. Datos generados por el uso

• Estado de pedidos, pagos y casos de servicio; fecha de lectura de notificaciones y mensajes (se guarda en tu dispositivo).
• Registros de aceptación de documentos legales: documento, versión, fecha/hora, IP y dispositivo.
• Preferencias de la app: tema claro/oscuro y vibración (se guardan en tu dispositivo).

C. Datos técnicos

• Sesión y seguridad: identificadores de sesión (hash del token), fecha de emisión y expiración, IP y agente de usuario (navegador/dispositivo), contadores de límites de uso para prevenir abuso.
• Notificaciones push (app): token de Firebase Cloud Messaging, plataforma, versión de la app, nombre del dispositivo (fabricante y modelo), preferencia de promociones y fecha de última conexión.
• Caché local (app): productos recientes y favoritos para uso sin conexión, en una base de datos local de tu dispositivo.

D. Datos recibidos de terceros

• Google: si inicias sesión con Google recibimos tu identificador de Google, nombre y correo verificado. No recibimos tu contraseña de Google.

E. Lo que NO recopilamos

• No solicitamos permisos de ubicación, contactos, micrófono, SMS ni almacenamiento general. La app declara únicamente acceso a internet, estado de la red y notificaciones.
• No almacenamos números de tarjetas de crédito o débito.
• No usamos el identificador publicitario del dispositivo ni vendemos perfiles.
• Las fotos de comprobantes, perfil o casos solo se obtienen de las imágenes que tú eliges o tomas dentro del flujo correspondiente.

5Para qué usamos tus datos y base de legitimación

No utilizamos tus datos para tomar decisiones automatizadas con efectos jurídicos sobre ti ni para elaborar perfiles comerciales avanzados.

6Consentimiento y cómo retirarlo

Cuando la ley o esta Política lo requieren, tratamos tus datos con tu consentimiento libre, informado, específico e inequívoco, que manifiestas marcando la casilla «He leído y acepto» o activando la opción correspondiente. El consentimiento no se presume por silencio ni casillas premarcadas.

Puedes retirarlo en cualquier momento (por ejemplo, desactivando las notificaciones promocionales, o eliminando tu cuenta). El retiro no afecta la licitud del tratamiento previo ni impide conservar los datos que debamos guardar por ley.

7Comunicaciones comerciales y notificaciones push

• Las notificaciones de pedidos y servicio técnico son necesarias para prestar el servicio.
• Las notificaciones de ofertas y promociones usan un canal separado. Puedes desactivarlas desde Ajustes del dispositivo → Notificaciones → LLS Tienda → «Ofertas y promociones», o escribiéndonos.
• No enviamos correos de marketing sin tu consentimiento y no compartimos tu contacto con terceros para su publicidad.

8Con quién compartimos tus datos

No vendemos ni alquilamos tus datos personales. Solo los comunicamos, cuando es necesario y con las salvaguardas razonables, a:

Los proveedores actúan por nuestra cuenta o con sus propias políticas y solo reciben los datos necesarios para su función.

9Transferencias internacionales

Algunos proveedores (por ejemplo, Google y Cloudflare) pueden tratar datos en servidores ubicados fuera de Honduras, incluidos Estados Unidos y otros países. En esos casos procuramos que cuenten con medidas de seguridad adecuadas y compromisos contractuales de protección. Al usar la Plataforma reconoces y aceptas estas transferencias necesarias para prestar el servicio.

10Cookies y tecnologías similares

El Sitio usa cookies de sesión y seguridad, y puede usar cookies de terceros (publicidad, fuentes, inicio de sesión). La App no usa cookies, pero utiliza almacenamiento local y tokens. Consulta la Política de Cookies para el detalle y para gestionar tus preferencias.

11Plazos de conservación

Vencido el plazo, los datos se eliminan o anonimizan de forma irreversible, salvo que una obligación legal o un proceso en curso exija conservarlos.

12Medidas de seguridad

• Comunicaciones cifradas con HTTPS/TLS entre tu dispositivo y nuestros servidores.
• Contraseñas almacenadas únicamente como hash criptográfico con sal; nunca en texto claro.
• Tokens de sesión almacenados en el servidor solo como hash, con vencimiento, renovación y revocación al cerrar sesión.
• En la app, los tokens se guardan en almacenamiento cifrado respaldado por el Android Keystore; no se almacena tu contraseña. Las copias de seguridad automáticas de Android están desactivadas para la app.
• Protección contra CSRF, límites de intentos (rate limiting) y claves de idempotencia para evitar pedidos duplicados.
• Control de acceso por roles: el personal solo accede a la información necesaria para su función.
• Registros y bitácoras limitados y sin contraseñas ni tokens.

13Tus derechos sobre tus datos

Puedes ejercer los siguientes derechos, de forma gratuita, en cualquier momento:

• Acceso: conocer qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos (puedes hacerlo tú mismo en Perfil).
• Cancelación o supresión: solicitar la eliminación de tus datos y de tu cuenta.
• Oposición: oponerte a tratamientos basados en interés legítimo o con fines comerciales.
• Revocación del consentimiento otorgado.
• Limitación del tratamiento mientras se resuelve una reclamación de exactitud u oposición.
• Portabilidad: recibir tus datos de cuenta y pedidos en un formato estructurado y de uso común.

Cómo ejercerlos

1. Desde la app (Perfil) o el Sitio (Eliminar cuenta), o escribiendo a [email protected] con el asunto «Derechos sobre mis datos».
2. Indica tu nombre, correo de la cuenta, el derecho que ejerces y los detalles. Podemos pedirte información razonable para verificar tu identidad y evitar entregas a terceros.
3. Respondemos en un plazo máximo de 10 días hábiles, prorrogable una vez por igual término si la complejidad lo justifica, avisándote.

Límites

Podremos negar o limitar parcialmente un derecho cuando la ley nos obligue a conservar los datos (p. ej., facturas), cuando sea necesario para ejercer o defender reclamaciones, o cuando la solicitud sea manifiestamente infundada. Te explicaremos el motivo.

Hábeas Data y autoridades

Si consideras que no atendimos debidamente tu solicitud, puedes acudir a la acción de Hábeas Data ante la Sala de lo Constitucional de la Corte Suprema de Justicia, conforme a la Constitución y la Ley sobre Justicia Constitucional, y presentar tu reclamo ante la Dirección General de Protección al Consumidor o la autoridad competente que la ley designe.

14Eliminación de cuenta

Puedes eliminar tu cuenta desde la App (Perfil → Eliminar mi cuenta) o desde https://lempirass.qzz.io/eliminar_cuenta.php. Al hacerlo, suprimimos o anonimizamos tus datos de perfil, contacto, favoritos, carrito, tokens y dispositivos de notificación, y desvinculamos tus reseñas de tu identidad. Conservamos de forma restringida únicamente lo que la ley exige (documentos de facturación y pedidos, y registros de aceptación) por los plazos indicados. El procedimiento completo está en Eliminación de cuenta y derechos sobre tus datos.

15Menores de edad

La Plataforma no está dirigida a menores de 18 años y no recopilamos conscientemente sus datos. Si eres madre, padre o tutor y crees que un menor nos proporcionó datos, escríbenos a [email protected] para eliminarlos.

16Contenido sensible que tú decides compartir

• Comprobantes de pago: pueden contener números de cuenta o referencias. Cubre los datos que no sean necesarios.
• Equipos en servicio técnico: pueden contener información personal. Respalda y, si es posible, borra o protege tus datos antes de entregarlos. No es obligatorio dar la clave de acceso; si la das, solo se usa para diagnosticar o reparar, y se elimina según la sección de conservación.
• Fotografías y archivos: evita incluir rostros de terceros, documentos de identidad o información que no sea necesaria.

No solicitamos datos personales sensibles (salud, origen étnico, opiniones políticas, vida sexual, etc.) y te pedimos no incluirlos en mensajes o archivos.

17Servicios de terceros

Al usar el inicio de sesión con Google, las notificaciones de Firebase, WhatsApp u otros servicios, también se aplican las políticas de privacidad de esos terceros. Te recomendamos revisarlas. No controlamos sus prácticas.

18Incidentes de seguridad

Si ocurre una brecha de seguridad que afecte tus datos personales de forma que pueda causarte un riesgo, te lo notificaremos sin demora injustificada por correo o dentro de la app, describiendo qué ocurrió, qué datos están afectados y qué medidas tomamos y puedes tomar, y colaboraremos con las autoridades cuando corresponda.

19Cambios a esta Política

Podemos actualizar esta Política. Indicaremos siempre la versión y la fecha de vigencia. Si los cambios son sustanciales, te lo informaremos con antelación razonable y, cuando corresponda, te pediremos que la aceptes nuevamente antes de continuar usando tu cuenta. Las versiones anteriores se conservan como evidencia.

20Resumen para las tiendas de aplicaciones

Para cumplir con los requisitos de Google Play (sección Seguridad de los datos) y de App Store (Etiquetas de privacidad), declaramos:

Los datos se cifran en tránsito. Puedes solicitar su eliminación desde la app o en https://lempirass.qzz.io/eliminar_cuenta.php.

21Contacto del responsable

Para consultas, solicitudes o reclamos sobre privacidad escribe a [email protected], llama o escribe por WhatsApp al +504 8900-9090, o visita Barrio el Centro Mapulaca Lempira Salida a Candelaria.

Titular

Lempira System Services

Razón social

Lempira System Services

RTN

13141999000569

Domicilio

Barrio el Centro Mapulaca Lempira Salida a Candelaria

Teléfono / WhatsApp

+504 8900-9090

Correo

[email protected]

Sitio web

https://lempirass.qzz.io