Política de privacidad

Bienvenido a www.wellme.ec, sitio de Well Me, marca de Maria Paula Henriques Moss. Su privacidad es fundamental para nosotros. Esta Política de Privacidad describe cómo Maria Paula Henriques Moss ("nosotros", "nuestro") recopila, utiliza, comparte y protege su información personal cuando visita nuestro sitio web, crea una cuenta o realiza compras a través de nuestra plataforma. Esta política se rige por la normativa vigente en la República del Ecuador.

Información proporcionada al registrarse

• Nombre y apellido.
• Dirección de correo electrónico.
• Número de teléfono (opcional).
• Contraseña (almacenada de forma cifrada por Firebase Authentication).

Información de envío

• Nombre completo del destinatario, cédula, dirección, ciudad, provincia, referencia y teléfono de contacto.

Información de pago

• Los datos de su tarjeta de crédito o débito son procesados y tokenizados directamente por Nuvei (proveedor certificado PCI-DSS Nivel 1) en su navegador.
• El número completo de tarjeta (PAN), fecha de vencimiento y código de seguridad (CVV) nunca son enviados ni almacenados en nuestros servidores.
• Recibimos de Nuvei un token de referencia, el BIN (primeros 6 dígitos), los últimos 4 dígitos, el nombre del titular, la marca, el vencimiento y el banco emisor, para mostrar su historial de pagos, prevenir fraudes y atender contracargos.
• Si no pide guardar su tarjeta, no aparece en su cuenta; su token de referencia se conserva en Nuvei solo para poder procesar un reembolso.

Información de pedidos

• Detalle de productos adquiridos, cantidades, montos, estado del pedido e identificador de transacción de Nuvei.
• Dirección IP y navegador desde los que se realizó el pedido, para prevención de fraude y atención de contracargos.

Cookies y medición

• Utilizamos una cookie de sesión (__session) de tipo HTTP-only y Secure para mantener su sesión autenticada. No se utiliza con fines de rastreo ni publicidad.
• Utilizamos Google Analytics para medir de forma agregada las visitas y el uso del sitio (páginas vistas, productos consultados, inicio de compra). No lo usamos para publicidad personalizada.
• Utilizamos el píxel de Meta (Facebook e Instagram) para medir qué anuncios traen visitas y compras, y para mostrar nuestros anuncios a personas a quienes podrían interesarles. Puede administrar los anuncios que ve desde la configuración de anuncios de su cuenta de Meta.

Utilizamos la información recopilada exclusivamente para:

• Crear y gestionar su cuenta de usuario.
• Procesar y gestionar sus pedidos, pagos y envíos.
• Comunicarnos con usted sobre el estado de sus transacciones.
• Proporcionar soporte al cliente y responder a sus consultas.
• Verificar su identidad para proteger la seguridad de su cuenta.
• Cumplir con obligaciones legales y regulatorias aplicables.

No vendemos, alquilamos ni comercializamos su información personal. Compartimos datos únicamente con los siguientes proveedores de servicio, estrictamente necesarios para operar la plataforma:

• Firebase (Google Cloud): autenticación de usuarios y almacenamiento seguro de datos en Cloud Firestore. Los datos se cifran en reposo y en tránsito.
• Nuvei (Paymentez): tokenización y procesamiento de pagos con tarjeta. Reciben su identificador de usuario, correo electrónico y el token de tarjeta para ejecutar las transacciones.
• Google Analytics: medición agregada de visitas y uso del sitio.
• Meta Platforms (píxel de Meta): medición de anuncios en Facebook e Instagram.
• Servientrega: operador logístico que recibe su dirección de envío y datos de contacto para realizar la entrega del pedido.
• Cumplimiento legal: podemos divulgar información si es requerido por ley, orden judicial o para proteger nuestros derechos, seguridad o los de terceros.

• Sus datos se almacenan en servidores de Google Cloud (Firebase) con cifrado en reposo y en tránsito.
• Las sesiones se gestionan mediante cookies HTTP-only con flag Secure y política SameSite=Lax para prevenir ataques CSRF.
• Las contraseñas se almacenan cifradas a través de Firebase Authentication y nunca son accesibles en texto plano.
• El acceso a datos en Firestore está protegido por reglas de seguridad que limitan la lectura y escritura al usuario propietario de cada documento.

De acuerdo con la normativa vigente, usted tiene derecho a:

• Acceso: consultar la información personal que tenemos sobre usted a través de la sección "Mi perfil".
• Rectificación: corregir o actualizar su información personal desde su cuenta.
• Eliminación: solicitar la eliminación de sus tarjetas tokenizadas desde su cuenta. Para solicitar la eliminación completa de su cuenta, contáctenos directamente.
• Oposición: oponerse al procesamiento de sus datos para fines distintos a los descritos en esta política.

Conservamos su información personal mientras su cuenta permanezca activa y durante el periodo necesario para cumplir con los fines descritos en esta política, incluyendo obligaciones legales, contables o de información. El historial de pedidos se conserva como registro contable. Puede solicitar la eliminación de su cuenta en cualquier momento contactándonos a través de los canales indicados.

Este sitio web no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento de su representante legal, tomaremos las medidas necesarias para eliminar dicha información.

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Los cambios entrarán en vigor inmediatamente después de su publicación en el sitio web. La fecha de "última actualización" al inicio de este documento refleja la revisión más reciente.

Esta Política de Privacidad se rige por las leyes de la República del Ecuador. Cualquier controversia será resuelta ante las autoridades competentes en territorio ecuatoriano.

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos sobre sus datos personales, puede contactarnos a través de nuestro WhatsApp al +593 99 171 2532 o a través de nuestras redes sociales oficiales.