1. Responsable de datos
1.1 Operador
Esta Política de Privacidad se aplica a DING OS (getding.io), operado por Trip Express Vietnam Company Limited (ID Fiscal: 0402217820, Sede: 210 Diep Minh Chau, Da Nang City, Vietnam).
1.2 Separación de roles
Bajo GDPR, PDPA y el Decreto 13/2023/ND-CP, el Comercio es el Responsable Independiente de Datos (Data Controller) de su cartera de clientes y DING OS actúa únicamente como Encargado del Tratamiento (Data Processor).
2. Información recopilada
2.1 Datos del comercio
Recopilamos el nombre comercial, correo de contacto, identificador criptográfico OneUID (sub) y registros de facturación.
2.2 Datos de clientes del comercio
Procesamos en nombre del Comercio los pedidos, teléfonos, niveles VIP y saldos Cashback registrados en su portal.
3. Aislamiento de datos
Todos los registros están estrictamente aislados por comercio mediante seguridad a nivel de fila (organization_id).
4. Tratamiento de datos
Los datos se procesan exclusivamente para operar pedidos directos, despacho en mostrador y asistencia IA, sin vender datos a redes publicitarias. Para Inteligencia de mercado (Market Insights), al liquidar un pedido se registran métricas estadísticas anonimizadas (sector, zone, window, channel, fulfillment, revenue_usd, items_count) sin datos personales del comprador, mostrándose únicamente cuando el grupo alcanza al menos 15 comercios activos independientes (k-Anonymity >= 15). Las métricas individuales del personal (booking.owner) se ocultan en pantallas compartidas de mostrador.
5. Seguridad de datos
Aplicamos cifrado TLS 1.3 en tránsito, AES-256 en reposo y filtrado DLP automático de datos sensibles. En la bóveda de cupones (Voucher Vault), los códigos de entradas se protegen con cifrado envolvente AES-256-GCM e índice ciego HMAC-SHA256, mostrando al personal solo códigos enmascarados (masked_code).
6. Conservación de datos
Los datos se conservan mientras la cuenta permanezca activa y según las obligaciones fiscales aplicables. Los registros de auditoría operativa se conservan según el plan (7 días en Free, 30 días en Starter, 365 días en Business y 7 años / 2.555 días en Enterprise).
7. Contacto
Privacidad y protección de datos: [email protected].