Política de Privacidad

1. Quiénes somos

Sillage Parfumerie es una tienda de perfumería de lujo con sede en El Salvador, accesible en sillage-sv.com. Operamos como comercio electrónico y somos responsables del tratamiento de tus datos personales.

2. Qué información recopilamos

Recopilamos la siguiente información cuando interactúas con nuestra tienda:

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada con hash seguro), número de teléfono
• Datos de pedido: dirección de entrega, productos comprados, método de pago, historial de órdenes
• Perfil olfativo: preferencias de fragancias que compartes con Nez, nuestro sommelier de IA — familias, notas, ocasiones, presupuesto
• Sesión anónima: un identificador temporal (sessionId) almacenado en tu navegador para mantener tu carrito, perfil olfativo de sesión, y límites de uso de Nez. No está vinculado a tu identidad a menos que crees una cuenta
• Actividad de navegación: registramos internamente eventos como páginas visitadas, apertura del chat de Nez, productos vistos, productos agregados al carrito e inicio de compra — vinculados a tu sessionId o cuenta. Junto con estos eventos guardamos tu dirección IP y el user-agent de tu navegador, principalmente para detectar tráfico automatizado/abusivo y entender el uso general de la tienda. No se usa para publicidad ni se comparte con redes de anuncios
• Datos de checkout: cuando inicias el proceso de compra y proporcionas tu correo, lo guardamos temporalmente para enviarte un recordatorio si no completas tu pedido (ver sección 4)
• Correo de bienvenida: si dejas tu correo en el modal de bienvenida para recibir un cupón de descuento, lo guardamos junto con el código generado para vos — no hace falta crear una cuenta (ver sección 4)
• Preferencias de comunicación: si deseas recibir emails de marketing y/o seguimiento (solo usuarios registrados)

No almacenamos datos de tarjeta de crédito. Los pagos son procesados de forma segura por Wompi y BTCPay.

3. Cómo usamos tu información

• Procesar y entregar tus pedidos — incluyendo confirmaciones, actualizaciones de estado y notificaciones de entrega
• Recordatorio de carrito abandonado — si inicias el proceso de compra pero no lo completas, podemos enviarte un único correo de recordatorio aproximadamente 2 horas después. Incluye un enlace para cancelar este tipo de comunicación
• Personalizar recomendaciones de Nez — el sommelier usa tu perfil olfativo para sugerirte fragancias relevantes
• Emails de seguimiento — aproximadamente 2 semanas después de tu entrega, Nez puede enviarte recomendaciones personalizadas basadas en lo que compraste. Solo para usuarios registrados con esta preferencia activa
• Emails de marketing — novedades, llegadas y ofertas especiales. Solo si lo tienes habilitado
• Mejorar nuestro servicio — análisis interno de ventas y comportamiento de la tienda
• Seguridad — prevención de fraude, protección contra abusos

4. Comunicaciones por email

Enviamos los siguientes tipos de emails:

• Transaccionales (no opcionales): confirmación de pedido, notificación de envío, confirmación de entrega, expiración de pago Bitcoin. Estos se envían siempre porque son parte del servicio que contrataste
• Recordatorio de carrito (cancelable): un único email si no completaste tu compra. Incluye enlace de cancelación en el pie del correo
• Cupón de bienvenida (cancelable): si dejas tu correo en el modal de bienvenida, te enviamos un cupón único de 10% para tu primera compra, un recordatorio si no lo usas en unos días, y un último aviso antes de que venza. No requiere cuenta — cada correo incluye su propio enlace de baja
• Seguimiento post-entrega (cancelable): recomendaciones de Nez basadas en tu compra, aproximadamente 14 días después de la entrega. Solo usuarios registrados
• Marketing (cancelable): novedades del catálogo, ofertas. Solo usuarios registrados con esta preferencia activa

Todo email no transaccional incluye un enlace para cancelar o gestionar tus preferencias con un solo clic. También puedes escribirnos a [email protected].

5. Códigos de descuento

Si utilizas un código promocional, registramos su uso para validar que no exceda los límites configurados. La excepción es el cupón del modal de bienvenida (sección 4): ese código sí queda asociado al correo que lo generó, para poder enviarlo y darle seguimiento.

6. Compartir información con terceros

No vendemos ni alquilamos tus datos personales. Compartimos información únicamente con los siguientes proveedores de servicio:

• Wompi: procesador de pagos con tarjeta. Solo recibe los datos necesarios para completar la transacción
• BTCPay / Arkade: procesador de pagos Bitcoin y Lightning Network
• Resend: plataforma de envío de emails transaccionales
• OpenAI: para generar las respuestas de Nez. Las conversaciones pueden incluir tus preferencias de fragancia, pero no incluyen datos de pago ni información de identificación directa más allá de tu nombre si lo mencionas en el chat
• Cloudinary: almacenamiento de imágenes del catálogo
• Railway: infraestructura de hosting y base de datos
• Cloudflare: red de distribución de contenido y protección de seguridad. Todo el tráfico pasa a través de sus servidores
• Meta (Facebook/Instagram): usamos el Pixel de Meta y su API de Conversiones para medir el resultado de nuestros anuncios y mostrarte publicidad relevante. Le compartimos qué producto viste, si agregaste al carrito, si iniciaste el pago y si completaste una compra (incluyendo el monto), junto con tu correo cifrado (nunca en texto plano) y tu dirección IP. No compartimos tu nombre, teléfono ni dirección de envío

7. Retención de datos

• Datos de cuenta y pedidos: mientras la cuenta esté activa, y hasta 2 años después de la última actividad
• Perfil olfativo (Nez): 90 días de inactividad, luego se elimina automáticamente
• Sesiones anónimas: el sessionId persiste en tu navegador hasta que lo borres. Los datos asociados en servidor expiran a los 90 días de inactividad
• Actividad de navegación (analítica interna): se elimina automáticamente a los 90 días
• Carritos abandonados: el registro se elimina una vez enviado el recordatorio o completado el pedido
• Leads del modal de bienvenida: se conservan mientras no te des de baja, para no volver a ofrecerte el mismo cupón ni reenviarte correos que ya rechazaste
• Tokens de revocación de sesión: hasta el vencimiento natural del token

8. Seguridad

Implementamos medidas de seguridad técnicas que incluyen:

• Comunicaciones cifradas mediante HTTPS / TLS 1.2+
• Contraseñas almacenadas con hash PBKDF2 — nunca en texto plano
• Tokens de sesión firmados con HMAC-SHA256
• Rate limiting y detección de abuso (incluye registrar la dirección IP de las solicitudes)
• Sin acceso de terceros a datos de pago completos

9. Tus derechos

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti
• Corregir información incorrecta
• Eliminar tu cuenta y datos asociados
• Gestionar tus preferencias de comunicación en cualquier momento desde el enlace de cada email o desde tu cuenta
• Portabilidad: solicitar una copia de tus datos en formato legible

Para ejercer cualquiera de estos derechos, escríbenos a [email protected].

10. localStorage y cookies

Nosotros no usamos cookies propias de seguimiento interno. Usamos localStorage del navegador únicamente para:

• Mantener tu sesión activa mientras navegas (sessionId)
• Recordar tu carrito de compras
• Guardar tu perfil olfativo local para una experiencia más fluida con Nez
• Recordar si ya viste el aviso de privacidad
• Recordar si ya te mostramos el modal de bienvenida (cupón), para no repetirlo

La actividad de navegación que registramos internamente (sección 2) vive en nuestros propios servidores, nunca se comparte con redes publicitarias, y no depende de cookies — usa el mismo sessionId de localStorage.

Usamos el Pixel de Meta (Facebook/Instagram) para medir el rendimiento de nuestros anuncios y mostrarte publicidad relevante en esas plataformas — ver sección 6 para el detalle de qué le compartimos. Algunos proveedores externos con los que interactúas directamente también pueden usar sus propias cookies, bajo sus propias políticas de privacidad — no las controlamos nosotros:

• Meta (Facebook/Instagram): coloca la cookie _fbp en tu navegador para poder atribuir tus acciones a los anuncios que viste
• Wompi y PayPal: pueden usar cookies durante el proceso de pago, por ejemplo para prevención de fraude
• Cloudflare: puede usar cookies de seguridad (por ejemplo, si se activa una verificación anti-bot) como parte de la protección de nuestro sitio

11. Menores de edad

Nuestra tienda no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores.

12. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Si los cambios son significativos, te notificaremos por email si tienes una cuenta registrada. La fecha de "última actualización" al inicio de esta página indica cuándo se realizaron los últimos cambios.

13. Contacto

Para cualquier consulta sobre privacidad o el uso de tus datos:

• Email: [email protected]
• Sitio web: sillage-sv.com