1. Datos tratados
- Datos de cuenta, como nombre, correo corporativo, teléfono y datos de autenticación administrados por Supabase Auth.
- Información empresarial, de contacto, dirección, membresía y actividad dentro del marketplace.
- Documentos comerciales, sanitarios y de identidad cargados para verificar empresas o publicaciones.
- Registros técnicos y de seguridad, como fecha, ruta, acción, identificador interno y código de error sanitizado.
- Mensajes, cotizaciones, adjuntos y notificaciones necesarios para prestar las funciones B2B.
2. Finalidades
- Crear y proteger cuentas, sesiones y perfiles empresariales.
- Verificar empresas, moderar productos y gestionar solicitudes de cotización.
- Prevenir fraude, abuso, accesos no autorizados y publicaciones prohibidas.
- Atender soporte, reportes y obligaciones legales aplicables.
- Mantener auditoría, continuidad y mejora operativa de la plataforma.
3. Documentos privados y acceso
Los documentos privados se utilizan para procesos de verificación y no se publican mediante URLs permanentes. El acceso se limita a miembros autorizados de la empresa, administradores de plataforma y proveedores técnicos que lo requieran para operar el servicio.
Natuvia Market no vende datos personales. Puede utilizar proveedores de infraestructura y autenticación sujetos a sus propios compromisos de seguridad y tratamiento.
4. Conservación y seguridad
Los datos se conservarán durante la relación con la plataforma y por el tiempo adicional necesario para seguridad, auditoría, defensa de reclamaciones y cumplimiento legal. Cuando se agoten la finalidad y los plazos exigibles, se eliminarán o anonimizarán de manera razonable.
Se aplican autenticación, controles de acceso, RLS, almacenamiento privado y registro de acciones. Ningún sistema elimina por completo el riesgo; los incidentes se gestionarán conforme al procedimiento operativo vigente.
5. Derechos y contacto
Las personas pueden solicitar acceso, corrección, actualización, oposición o supresión cuando corresponda, sujeto a una verificación razonable de identidad y a las obligaciones de conservación aplicables.
El tratamiento debe revisarse conforme a la Ley No. 172-13 sobre protección de datos personales y demás normativa dominicana aplicable.