Política de privacidad

Responsable y contacto

El responsable de la operación de DaleTrato y del tratamiento de los datos utilizados para prestar este servicio es Grupo Arkos EAS. Su identificación y domicilio figuran en el aviso legal.

Para consultar sobre tus datos, escribí a soporte@daletrato.com.py. No necesitás crear una cuenta. Los canales de atención adicionales se indican en el aviso legal. No envíes contraseñas, códigos de acceso ni copias de documentos si no te las hemos solicitado de forma justificada por un canal adecuado.

Qué información utilizamos

• Cuenta y perfil: correo, nombre público, teléfono declarado, contraseña protegida mediante hash y, si los completás, biografía y datos empresariales.

• Uso del servicio: anuncios, características, ciudad, fotos, favoritos, denuncias, consultas de soporte y conversaciones que mantengas dentro de funciones habilitadas de la plataforma.

• Puntos e invitaciones: saldos, movimientos, caducidades, vínculo entre invitador e invitado y comprobaciones de las condiciones del programa.

• Funcionamiento y seguridad: actividad y búsquedas registradas, fechas, información de conexión y registros técnicos necesarios para mantener el servicio, contar visitas y detectar abusos. Algunos identificadores se transforman mediante un secreto; eso no convierte todos los registros en anónimos.

Usamos esta información para gestionar la cuenta, mostrar y administrar anuncios, facilitar el contacto que habilitás, atender consultas, aplicar las reglas de puntos y referidos, proteger el servicio y responder a obligaciones o requerimientos válidos. Los datos opcionales de perfil no son necesarios para navegar por los anuncios.

Autorización al crear una cuenta

El registro presenta dos casillas separadas y sin premarcar: aceptación de condiciones y autorización del tratamiento necesario para crear y gestionar tu cuenta, tus anuncios y las funciones que solicitás. La segunda no autoriza publicidad comercial. Conservamos su texto exacto, versión y vínculo con la información de privacidad, junto con la fecha del servidor.

Podés revocar esa autorización de forma expresa y gratuita escribiendo a soporte@daletrato.com.py; la revocación no tiene efectos retroactivos. También podés consultar o plantear una solicitud sobre ese tratamiento por ese canal público. Una solicitud de retirada de autorización o cierre se evalúa distinguiendo las funciones que dejarían de poder prestarse de la conservación exigida por ley; no se promete borrar todas las copias inmediatamente. No se reconstruye una autorización separada para una cuenta anterior que no la haya registrado.

Lo que se hace público

Un anuncio activo muestra su contenido, fotos, nombre público y ciudad. La ficha no publica el correo de tu cuenta. El WhatsApp habilitado se proporciona a quien utiliza la función de contacto: aunque no esté escrito directamente en la ficha, ese número puede llegar a otras personas. No cargues información que no quieras compartir con quienes consulten tu anuncio.

La confirmación del correo acredita el acceso a ese correo, no la identidad ni la titularidad del teléfono declarado. Para abrir WhatsApp o compartir en una red social, pasás voluntariamente al servicio correspondiente, que aplica sus propias condiciones y política.

Consulta de tus documentos

Desde Configuración → Tus documentos podés consultar y descargar los textos conservados en el registro de tu cuenta, incluida la autorización separada cuando existe. Este acceso no sustituye tu derecho a consultar o solicitar otros datos por soporte. No se crea una constancia retrospectiva para una cuenta que no la tenga.

Registros técnicos del servidor

El servidor web conserva registros de acceso y errores para operar el servicio, diagnosticar fallos y atender incidentes de seguridad. Su configuración puede registrar la dirección IP, fecha y hora, método y dirección solicitada —incluidos sus parámetros—, respuesta, volumen enviado, página de procedencia y navegador. No todos estos datos están transformados mediante un hash ni se consideran anónimos. El acceso a estos archivos está restringido en el sistema; no son archivos públicos de DaleTrato.

Los archivos de acceso y errores tienen rotación diaria configurada y conservación de 14 archivos rotados, con compresión. Los archivos vacíos no se rotan, por lo que esa configuración no equivale a una garantía de eliminación de cada registro al cumplir 14 días. Los registros de aplicación y sistema y los expedientes de incidentes no comparten automáticamente ese plazo. La conservación adicional de información concreta debe quedar justificada y restringida al caso; esta política no promete un borrado automático que no esté implantado.

Enlaces comerciales externos

Las promociones de afiliación del operador se identifican como tales y pueden incluir un código que atribuya una compra a DaleTrato. Al seguirlas, accedés al proveedor externo, que recibe la conexión y aplica su propia política de privacidad y sus tecnologías. Ese seguimiento externo es distinto del vínculo entre personas invitadas dentro de DaleTrato. No se transmite desde la ficha tu contraseña, saldo o historial de tickets a la plataforma de compra.

Revisá las condiciones y la información de privacidad del proveedor antes de facilitarle datos o comprar. La existencia de un enlace de afiliado no activa por sí sola Meta Pixel o Google Analytics en DaleTrato.

Anuncios finalizados y retirados

Al finalizar, un anuncio deja de aparecer como oferta activa. Si no lo retirás, puede mantenerse una referencia histórica limitada con precio, categoría, ciudad y fechas, además de características seleccionadas de un catálogo cerrado. Esa referencia no muestra nombre del anunciante, contacto, fotografías ni título o descripción libres. No se presenta como una oferta disponible ni como una garantía de anonimato absoluto.

Cuando retirás el anuncio, sus direcciones públicas activa e histórica dejan de estar disponibles. Los mapas del sitio filtran las referencias que hayan perdido elegibilidad. Esto no elimina por sí mismo copias previamente guardadas por otras personas o servicios de búsqueda; si alguna te afecta, podés comunicarlo al canal de atención.

La retirada pública no equivale a borrar inmediatamente todos los registros internos o las copias de seguridad. Las solicitudes de supresión se revisan teniendo en cuenta la información afectada y las obligaciones que correspondan.

Navegador, sesión y borradores

La cookie propia daletrato_email_session mantiene la sesión durante un máximo de 14 días. En HTTPS utiliza las protecciones Secure, HttpOnly y SameSite=Lax. Al cerrar sesión se elimina esa sesión; la caducidad de una cookie no equivale a borrar toda la cuenta. Podés navegar sin iniciar sesión y bloquear o eliminar los datos del sitio desde tu navegador; bloquear la cookie impide mantener una sesión para las funciones que la requieren.

El guardado del borrador en tu dispositivo es opcional y está desactivado al abrir el asistente. Podés completar y publicar el anuncio sin activarlo mientras mantengas abierta la pestaña. Si lo activás y ya existe una copia de tu cuenta, elegís si recuperarla o reemplazarla por lo que estás escribiendo; no se recupera ni se sobrescribe automáticamente.

Podés desactivar el guardado o quitar la copia desde el mismo asistente. Esto afecta a la copia de ese navegador, no a tus anuncios ni a los borradores que hayas guardado en tu cuenta. La elección de guardado no se conserva al recargar; una copia anterior puede seguir en el dispositivo hasta que la recuperes, reemplaces o quites. Si elegiste guardar el anuncio actual, su copia local se quita al publicarlo correctamente, salvo que el navegador impida esa operación; en ese caso se muestra un aviso. El borrador no tiene un vencimiento automático por antigüedad.

Si el navegador bloquea el almacenamiento, podés seguir completando y publicando. También podés bloquear o eliminar los datos del sitio desde sus ajustes. En un equipo compartido, revisá las copias que dejás guardadas y cerrá tu sesión. Cada pestaña puede tener una elección de guardado diferente.

En la versión revisada no están activados Google Analytics, Meta Pixel ni herramientas de seguimiento publicitario de terceros. Si se incorporan, deberá actualizarse la información y gestionarse la autorización que corresponda antes de su uso. Search Console verifica el dominio mediante DNS; no se ha instalado por ese alta un rastreador en tu navegador.

Proveedores, acceso y protección

OVHcloud proporciona alojamiento y correo. Personal autorizado del operador puede acceder a información necesaria para soporte, seguridad, moderación posterior y operación. Se conservan respaldos cifrados en un equipo administrado por el operador en Paraguay cuando se completa su transferencia. La disponibilidad de ese equipo condiciona la actualización de esa copia; no se presenta como un segundo servicio remoto permanente. Los respaldos no son archivos disponibles al público.

El servidor de la aplicación está alojado en Beauharnois, Canadá, según la ubicación verificada en el panel de OVHcloud el 31/10/2026. El VPS dispone además de una copia automática Standard del proveedor; no debe confundirse con el archivo documental ni con las copias cifradas descargadas al equipo del operador.

El equipo de copias cifradas y la administración habitual del operador están en Paraguay. El correo utiliza Hosted Exchange de OVHcloud. Además del alojamiento, determinados servicios pueden requerir operaciones de soporte, seguridad o mantenimiento del proveedor desde otras ubicaciones. No se afirma que el alojamiento de los buzones, sus réplicas, sus respaldos y los accesos de mantenimiento coincidan con la ubicación del VPS ni que todos los tratamientos ocurran en un único país.

Los mensajes de confirmación y recuperación se envían por el correo configurado. Sus enlaces vencen a los 30 minutos; el sistema conserva un historial técnico de envíos accesible a administradores autorizados. La expiración del enlace no implica la eliminación automática del mensaje o de todos sus registros.

Las contraseñas se guardan como hashes, se usa HTTPS y se restringe el acceso administrativo. Ningún servicio puede garantizar ausencia absoluta de incidentes. Si hubiera uno, se atenderá y se informará a las personas o autoridades que corresponda según su alcance y el régimen aplicable.

Conservación y solicitudes

La cuenta y su contenido se utilizan mientras sean necesarios para prestar el servicio. Al solicitar su cierre o supresión, se revisa por separado la información que debe retirarse de la vista pública, la que puede suprimirse y la que deba conservarse de forma restringida. No utilizamos el vencimiento del anuncio como un plazo de conservación de toda la cuenta.

La correspondencia y documentación relacionada con el giro comercial se conserva por el plazo mercantil de cinco años que corresponda a cada documento. La documentación tributaria se conserva hasta que prescriban efectivamente las obligaciones vinculadas, teniendo en cuenta interrupciones o suspensiones. Un expediente sujeto a un requerimiento o controversia puede necesitar conservación adicional justificada y limitada a ese caso.

Al crear una cuenta o guardar perfiles, anuncios, imágenes, mensajes de soporte, denuncias o campañas comprendidos en el registro, conservamos su referencia, cuenta y fecha del servidor junto con la dirección IP y el puerto de conexión. Los datos de conexión se cifran y se conservan al menos seis meses de calendario para identificar el origen del contenido y atender requerimientos válidos. No se usan para publicidad, puntos ni referidos y este registro no guarda toda tu navegación ni copia el contenido del anuncio o mensaje. El acceso requiere personal autorizado, finalidad documentada y referencia de expediente; las consultas quedan registradas. Cumplir el mínimo de seis meses no activa un borrado automático: la necesidad de conservación adicional debe revisarse y justificarse para cada caso. Las copias cifradas de recuperación requieren las claves custodiadas por el operador.

Los tickets no tienen un borrado automático uniforme al cerrarse: se clasifican según su contenido y la obligación aplicable. Las solicitudes de privacidad se registran de forma privada, con referencia de origen, actuación, resolución y comunicación. No hace falta tener una cuenta para presentarlas por correo. El correo no se convierte automáticamente en un ticket.

Las copias de recuperación y el archivo de documentos que deban conservarse cumplen finalidades diferentes. Las actuaciones sobre información afectada por una solicitud se revisan al recuperar una copia para evitar que vuelva a mostrarse contenido retirado. La conservación obligatoria de documentos concretos no supone conservar indefinidamente todas las copias completas del servicio. La retirada pública no borra instantáneamente todas las copias existentes.

La sesión de 14 días, el enlace de 30 minutos y el anuncio normal de 30 días tienen finalidades distintas; ninguno constituye un plazo universal de eliminación de datos.

Podés solicitar información sobre el uso de tus datos, acceso, actualización, rectificación, supresión, oposición o portabilidad cuando corresponda. Explicá qué necesitás y aportá la referencia mínima para localizarlo. Verificaremos que estás legitimado para la solicitud de forma proporcionada. Te informaremos de la actuación y, si alguna conservación resulta necesaria, de su motivo y alcance. El canal es gratuito y no exige contratar un servicio o mantener una cuenta abierta. Si considerás que tus derechos no han sido atendidos, podés acudir a la autoridad competente o a los tribunales por las vías que correspondan.

Esta política debe mantenerse coherente con las funciones y medidas realmente implantadas. Los cambios relevantes se comunicarán de manera accesible y se pedirá autorización adicional cuando corresponda.