Política de Privacidad

1. Información que Recopilamos

Recopilamos las siguientes categorías de información:

• Información de la cuenta: nombre, correo electrónico, número de teléfono, contraseña (almacenada como un hash PBKDF2-SHA256 con salt, nunca en texto plano), idioma preferido, rol (por ejemplo, comprador, vendedor, broker) y preferencias de notificación.
• Datos de listados y propiedades: detalles de la propiedad, direcciones, precios, descripciones y fotos que subas (las cargas se verifican por el contenido del archivo, no solo por el nombre, y se rechazan archivos SVG/HTML).
• Comunicaciones: mensajes que envías a otros usuarios a través de nuestra función de mensajería, y consultas enviadas mediante formularios de contacto o enlaces de WhatsApp.
• Información de suscripción y facturación: tu plan seleccionado, fechas de prueba y renovación, y estado de facturación. Los datos de la tarjeta de pago son manejados directamente por nuestro procesador de pagos (Stripe) — no recibimos ni almacenamos los números completos de tarjetas.
• Información de uso y dispositivo: páginas visitadas, filtros de búsqueda utilizados, ubicación aproximada derivada de tu dirección IP, tipo de navegador y datos técnicos similares, recopilados automáticamente para operar y proteger el Servicio.

2. Cómo Usamos tu Información

Usamos la información que recopilamos para:

• Crear y gestionar tu cuenta, y autenticarte cuando inicias sesión
• Mostrar y gestionar tus listados de propiedades, favoritos y búsquedas guardadas
• Permitir la mensajería entre compradores, inquilinos, inversionistas y propietarios de listados
• Procesar registros de suscripción, pruebas, renovaciones y pagos
• Mostrar la ubicación de las propiedades usando servicios de mapas
• Enviar notificaciones relacionadas con el Servicio (por ejemplo, nuevos mensajes, listados coincidentes), cuando las hayas habilitado
• Detectar, prevenir y responder a fraude, abuso e incidentes de seguridad (incluyendo límites de tasa y monitoreo de solicitudes)
• Mejorar y mantener el Servicio

3. Cookies y Almacenamiento Local

Usamos el almacenamiento local de tu navegador para mantenerte con la sesión iniciada (un token de sesión válido por 24 horas) y para recordar tus preferencias de visualización, como el idioma (inglés/español) y el tema claro/oscuro. Estos son esenciales para el funcionamiento del Servicio y no se utilizan para publicidad de terceros.

4. Cómo Compartimos tu Información

No vendemos tu información personal. Solo compartimos información en las siguientes circunstancias:

• Con otros usuarios, según sea necesario para el funcionamiento del Servicio — por ejemplo, tu nombre y los detalles de tu listado son visibles para los usuarios que vean tu propiedad, y tus mensajes son visibles para el destinatario.
• Con proveedores de servicios que nos ayudan a operar el Servicio, como Cloudflare (hosting, base de datos y almacenamiento de archivos), Stripe (procesamiento de pagos) y Google Maps (visualización de ubicaciones). Estos proveedores solo reciben la información necesaria para realizar su función y están sujetos a sus propias obligaciones de privacidad y seguridad.
• Para cumplir con la ley, responder a solicitudes legales de autoridades públicas, o proteger los derechos, la propiedad o la seguridad de Meridian, nuestros usuarios u otras personas.
• En relación con una fusión, adquisición o venta de activos, sujeto a obligaciones de confidencialidad.

5. Seguridad de los Datos

Utilizamos medidas de seguridad estándar de la industria para proteger tu información, incluyendo conexiones cifradas (HTTPS), hash de contraseñas PBKDF2-SHA256 con salt, consultas parametrizadas a la base de datos para prevenir ataques de inyección, verificación de archivos cargados mediante "magic bytes" y límites de tasa en endpoints sensibles como inicio de sesión y registro.

Ningún método de transmisión o almacenamiento es 100% seguro, pero trabajamos para revisar y mejorar continuamente nuestras prácticas de seguridad.

6. Retención de Datos

Conservamos la información de tu cuenta mientras esté activa. Si cierras tu cuenta, eliminaremos o anonimizaremos tu información personal dentro de un período razonable, excepto cuando debamos conservar ciertos registros (por ejemplo, registros de facturación) por motivos legales, fiscales o contables.

7. Tus Derechos y Opciones

Según tu ubicación, puedes tener derecho a acceder, corregir, exportar o eliminar tu información personal, y a oponerte o restringir ciertos procesamientos. Puedes actualizar la mayoría de la información de tu cuenta directamente desde la configuración de tu perfil.

Para solicitar la eliminación de tu cuenta u otras solicitudes relacionadas con la privacidad, escríbenos a info@investwithmeridian.com. Responderemos dentro de un plazo razonable y podríamos necesitar verificar tu identidad antes de completar ciertas solicitudes.

8. Privacidad de Menores

El Servicio no está dirigido a personas menores de 18 años, y no recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha proporcionado información personal, contáctanos para que podamos eliminarla.

9. Transferencias Internacionales de Datos

Meridian opera sobre una infraestructura de nube global (Cloudflare). Como resultado, tu información puede ser procesada y almacenada en países distintos al tuyo, los cuales pueden tener leyes de protección de datos diferentes. Tomamos medidas para garantizar que tu información permanezca protegida dondequiera que sea procesada, de acuerdo con esta Política.

10. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios significativos, actualizaremos la fecha de "Última actualización" indicada arriba y, cuando corresponda, te notificaremos a través del Servicio o por correo electrónico. El uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la Política revisada.

11. Contáctanos

Si tienes preguntas o solicitudes sobre esta Política de Privacidad o tu información personal, contáctanos en info@investwithmeridian.com.