Política de Privacidad

En Huellitas Petshop nos tomamos muy en serio la privacidad de tus datos. Esta Política explica qué información recopilamos, cómo la usamos y qué derechos tenés sobre ella, en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina.

1. Responsable del tratamiento

Huellitas Petshop — Mendoza, Argentina.
Email de contacto: marcelofernandez65.mf@gmail.com
WhatsApp: +54 9 261 663-5666

2. Datos que recopilamos

Al crear una cuenta

• Nombre y apellido
• Dirección de email
• Número de teléfono (opcional)
• Dirección de entrega

Al realizar un pedido (sin cuenta)

• Nombre, email y teléfono para el seguimiento del pedido
• Dirección de entrega

Datos técnicos automáticos

• Cookies de sesión para mantener tu inicio de sesión activo (cookies esenciales)
• Carrito de compras guardado en el almacenamiento local de tu navegador (localStorage)

3. Uso de cookies

Usamos únicamente cookies esenciales para el funcionamiento del sitio:

• Cookies de sesión (sb-*): las genera automáticamente Supabase Auth cuando iniciás sesión. Son HTTP-only (no accesibles por JavaScript),SameSite=Lax (protección contra CSRF) y se eliminan al cerrar sesión.
• localStorage — carrito: tu carrito se guarda localmente en tu dispositivo para no perder los items al cerrar el navegador. No se envía a nuestros servidores mientras no hagas un pedido.

Al no usar cookies de seguimiento ni publicidad, no necesitamos mostrarte un banner de consentimiento de cookies más allá de esta información.

4. Finalidad del tratamiento

• Gestionar tu cuenta y pedidos.
• Enviarte confirmaciones de compra y actualizaciones de estado.
• Contactarte ante incidencias con tu pedido.
• Cumplir con obligaciones legales y fiscales.

No vendemos ni cedemos tus datos a terceros con fines comerciales. Sólo los compartimos con MercadoPago (procesador de pagos) en la medida necesaria para completar la transacción.

5. Almacenamiento y seguridad

Los datos se almacenan en Supabase (infraestructura en la nube con cifrado en tránsito TLS y en reposo). Las contraseñas nunca son almacenadas en texto plano — Supabase Auth usa hashing seguro (bcrypt).

Conservamos tus datos mientras tengas una cuenta activa. Al solicitarlo, eliminamos tu cuenta y datos personales en un plazo de 30 días.

6. Tus derechos (Ley 25.326)

Tenés derecho a:

• Acceder a los datos que tenemos sobre vos.
• Rectificar datos incorrectos o desactualizados.
• Eliminar tu cuenta y datos personales ("derecho al olvido").
• Oponerte al uso de tus datos para determinados fines.

Para ejercer cualquiera de estos derechos, contactanos por email a marcelofernandez65.mf@gmail.com indicando tu nombre y el derecho que querés ejercer. Responderemos en un plazo máximo de 5 días hábiles.

7. Cambios a esta política

Podemos actualizar esta Política ocasionalmente. Te notificaremos de cambios importantes por email o mediante un aviso visible en el Sitio.