✦ Política Institucional de Cookies y Almacenamiento Digital Local

1.1. Identidad del Responsable. Sariel's (en adelante, "la Plataforma" o "el Responsable") es una plataforma digital con infraestructura en Node.js, Express, Supabase y Railway, cuyo domicilio legal se ubica en Puebla, México. La Plataforma opera un ecosistema B2B/B2C con API global disponible en más de 80 países, y utiliza la red Polygon como infraestructura Web3 de verificación on-chain.

1.2. Objeto. La presente Política Institucional de Cookies y Almacenamiento Digital Local (en adelante, "la Política") tiene por objeto informar de forma transparente, precisa y exhaustiva sobre las tecnologías de almacenamiento y recuperación de información que la Plataforma utiliza en los dispositivos de los Usuarios, así como sobre los mecanismos para su gestión, configuración y revocación.

1.3. Marco normativo aplicable. Esta Política se emite en observancia de:

• Reglamento (UE) 2016/679 — RGPD/GDPR, en particular sus Arts. 5 (principios), 6 (bases de legitimación), 7 (consentimiento), 13 (información), 17 (supresión) y 20 (portabilidad).
• Directiva ePrivacy 2002/58/CE y sus actualizaciones, en materia de almacenamiento en equipos terminales.
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) — México, su Reglamento y los Lineamientos del INAI.
• Estándares FTC (EE.UU.) en materia de transparencia y consentimiento informado.
• Políticas de Google Play Store para aplicaciones que acceden a datos del dispositivo.

1.4. Principios rectores. Sariel's implementa Privacy by Design y Privacy by Default, limitando la recolección al mínimo indispensable y garantizando que todo tratamiento no esencial cuente con consentimiento previo, expreso, informado y granular.

1.5. Ámbito de aplicación. Esta Política aplica a todo Usuario que acceda a la Plataforma, con independencia de su ubicación geográfica, así como a los desarrolladores B2B que integren la API global de Sariel's.

2.1. Cookies HTTP. Fragmento de datos que un servidor transmite al navegador y que este almacena en el dispositivo. Se clasifican en: (i) de sesión (se eliminan al cerrar el navegador); (ii) persistentes (con fecha de expiración definida); (iii) first-party (emitidas por el dominio de la Plataforma); y (iv) third-party (emitidas por dominios de proveedores externos).

2.2. LocalStorage. Mecanismo del estándar HTML5 Web Storage que permite almacenar pares clave-valor de forma persistente, sin fecha de expiración automática. Los datos permanecen en el dispositivo hasta que el Usuario o la aplicación los eliminen explícitamente. No se transmiten en cada petición HTTP.

2.3. SessionStorage. Mecanismo HTML5 análogo a LocalStorage, pero con alcance limitado a la pestaña o sesión activa. Los datos se eliminan automáticamente al cerrar la pestaña.

2.4. IndexedDB y Cache Storage. Tecnologías de almacenamiento estructurado utilizadas para el rendimiento de la aplicación, el almacenamiento en caché de activos y la operación offline. Se incluyen en el concepto global de "almacenamiento digital local" a efectos de esta Política.

2.5. Distinción operativa. A los efectos de esta Política, el término "almacenamiento digital local" comprende conjuntamente cookies HTTP, LocalStorage, SessionStorage, IndexedDB y Cache Storage, así como cualquier tecnología equivalente.

3.1. Inventario atómico. La siguiente matriz detalla de forma individualizada cada tecnología utilizada por Sariel's en producción, su categoría, finalidad exacta, proveedor y persistencia:

3.1.1. Almacenamiento Técnico Esencial

3.1.2. Almacenamiento de Preferencias y Personalización

3.1.3. Cookies y Almacenamiento de Terceros (Pasarelas de Pago e Infraestructura de Comunicación)

La presente matriz es de carácter enunciativo y refleja el inventario oficial de producción a la fecha de vigencia. Podrá actualizarse conforme a la Sección 7. Las claves exactas pueden variar según la versión del navegador y del proveedor.

4.1. Almacenamiento técnico esencial. Estrictamente necesario para la prestación del servicio solicitado. Base de legitimación: ejecución de contrato (Art. 6.1.b RGPD) e interés legítimo en seguridad (Art. 6.1.f RGPD). No requiere consentimiento previo. Su desactivación impide el funcionamiento de la Plataforma.

4.2. Almacenamiento de preferencia. Base de legitimación: consentimiento del Usuario (Art. 6.1.a RGPD; Art. 8 LFPDPPP). Revocable en cualquier momento sin afectar la licitud del tratamiento previo.

4.3. Almacenamiento de terceros (pagos y comunicaciones). Base de legitimación: ejecución de contrato cuando el Usuario contrata el servicio subyacente (pago, llamada, transmisión). Los proveedores actúan como encargados del tratamiento bajo DPA (Data Processing Agreement) o como terceros independientes con sus propias políticas, según se indica en la Sección 5.

4.4. Analítica y marketing. Sariel's NO utiliza actualmente cookies de analítica de terceros ni tecnologías de rastreo publicitario. En caso de incorporarlas:

• Se implementará un banner de consentimiento previo (opt-in).
• El rastreo permanecerá desactivado por defecto hasta consentimiento explícito, informado y granular.
• La base de legitimación será exclusivamente el consentimiento (Art. 6.1.a RGPD), nunca el interés legítimo.
• Se documentará el inventario en la matriz de la Sección 3 con antelación.

4.5. Prohibición de transferencia no consentida. Sariel's no vende, alquila ni cede datos derivados de cookies o almacenamiento local a terceros con fines publicitarios sin consentimiento expreso.

5.1. Ecosistema de proveedores. La operación de Sariel's se apoya en proveedores tecnológicos de primer nivel. Se distingue entre encargados del tratamiento (bajo DPA) y terceros independientes (con política propia):

• Supabase — Encargado del tratamiento (DPA). Autenticación y base de datos.
• Cloudflare — Encargado del tratamiento. CDN, seguridad perimetral y mitigación DDoS.
• Railway — Encargado del tratamiento. Hosting de la infraestructura backend.
• Stripe — Encargado del tratamiento bajo DPA y certificación PCI-DSS Nivel 1. Pagos con tarjeta.
• Fintoc — Encargado del tratamiento. Open Banking y validación de transferencias interbancarias.
• NOWPayments — Tercero independiente. Pasarela de pagos con criptoactivos; se rige por su propia política.
• Telnyx — Encargado del tratamiento. Telefonía y mensajería programable.
• LiveKit — Encargado del tratamiento. Transmisión en vivo y comunicación WebRTC cifrada de extremo a extremo.
• Polygon (red pública) — Infraestructura descentralizada. La interacción con la wallet es gestionada por el Usuario; Sariel's no controla la red.

5.2. Transferencias internacionales. Algunos proveedores pueden procesar datos fuera de México o del EEE. En tales casos, Sariel's verifica y aplica las siguientes garantías:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914).
• Marco de Privacidad de Datos UE-EE.UU. (DPF), cuando el proveedor esté certificado.
• Decisiones de adecuación vigentes, cuando apliquen.
• Cláusulas contractuales específicas conforme al Art. 36 LFPDPPP para transferencias desde México.

5.3. Políticas de terceros. Se recomienda revisar las políticas de privacidad y cookies de cada proveedor. Sariel's no controla las cookies establecidas directamente por dichos terceros.

6.1. Derecho de configuración. El Usuario puede gestionar, bloquear o eliminar cookies y almacenamiento local en cualquier momento, sin justificación y de forma gratuita.

6.2. Revocación paso a paso por sistema y navegador.

6.2.1. Google Chrome (Windows, macOS, Linux, Android)

• Menú (⋮) → Configuración → Privacidad y seguridad → Cookies y otros datos de sitios.
• Seleccionar "Ver todas las cookies y datos de sitios" → buscar sariels → eliminar.
• Para bloqueo preventivo: activar "Bloquear cookies de terceros".
• En Android: Chrome → ⋮ → Configuración → Privacidad y seguridad → Cookies.

6.2.2. Safari (macOS)

• Safari → Preferencias → Privacidad → Gestionar datos de sitios web.
• Buscar sariels → seleccionar → Eliminar.
• Para bloqueo: marcar "Bloquear todas las cookies" (no recomendado: afecta sesión).

6.2.3. Safari (iOS / iPadOS)

• Ajustes → Safari → Privacidad y seguridad.
• Activar "Bloquear todas las cookies" o "Impedir rastreo entre sitios".
• Para borrado selectivo: Ajustes → Safari → Avanzado → Datos de sitios web.

6.2.4. Mozilla Firefox (Windows, macOS, Linux, Android)

• Menú → Opciones/Preferencias → Privacidad y seguridad.
• Sección "Cookies y datos del sitio" → Administrar datos.
• Buscar sariels → Eliminar seleccionados.
• Para bloqueo: seleccionar "Bloquear cookies de terceros" o "Todas las cookies de terceros".

6.2.5. Microsoft Edge

• Menú (…) → Configuración → Cookies y permisos del sitio.
• Administrar y eliminar cookies y datos del sitio → Ver todas las cookies y datos del sitio.
• Buscar sariels → eliminar.

6.3. Revocación desde la Plataforma. El Usuario puede revocar el consentimiento para almacenamiento no esencial mediante: (i) la desmarcación de la casilla de aceptación al pie de esta Política; (ii) el botón "⚙ Configurar cookies" que reabre el banner de preferencias; (iii) la eliminación de datos de sitio en su navegador; o (iv) solicitud directa a los canales oficiales de la Sección 8.

6.4. Efectos de la desactivación. La desactivación del almacenamiento esencial puede impedir el funcionamiento correcto de la Plataforma, incluyendo mantenimiento de sesión, conexión de wallet y seguridad de la cuenta. Sariel's no se responsabiliza de las limitaciones funcionales derivadas de dicha configuración, sin perjuicio de los derechos del Usuario.

6.5. Ausencia de consentimiento tácito. La mera navegación no constituye consentimiento para tecnologías no esenciales. Todo tratamiento no esencial requiere acción afirmativa y explícita del Usuario.

7.1. Reserva de modificación. Sariel's se reserva el derecho de actualizar, modificar o sustituir esta Política para reflejar cambios normativos, técnicos u operativos.

7.2. Notificación. Los cambios sustanciales se notificarán mediante: (i) publicación de la versión actualizada con fecha y número de versión; (ii) aviso destacado en la Plataforma; y (iii) cuando proceda, comunicación directa al Usuario.

7.3. Versionado y trazabilidad. Cada versión se identificará con número y fecha de entrada en vigor. La versión vigente será siempre la publicada en esta URL oficial. El historial se conserva internamente por un mínimo de 5 años.

7.4. Aceptación continuada. El uso de la Plataforma tras la entrada en vigor de una modificación implica conocimiento de la versión actualizada, sin perjuicio del consentimiento expreso que se requiera para nuevas tecnologías no esenciales.

8.1. Derechos ARCO. El Usuario, como titular de datos personales, podrá ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como los derechos de portabilidad y limitación del tratamiento reconocidos por el RGPD, mediante solicitud a los canales oficiales.

8.2. Procedimiento y plazos. La solicitud deberá contener: (i) nombre del titular y medio de contacto; (ii) documento que acredite identidad; (iii) descripción clara y precisa del derecho que se ejerce; y (iv) cualquier elemento que facilite la localización de los datos. Sariel's responderá en un plazo máximo de 20 días hábiles conforme a la LFPDPPP, prorrogable por una sola vez por un periodo igual, previa notificación al titular. En el ámbito del RGPD, el plazo es de un mes desde la recepción, prorrogable por dos meses adicionales en casos complejos.

8.3. Portabilidad (RGPD). El Usuario tiene derecho a recibir sus datos en formato estructurado, de uso común y lectura mecánica (JSON o CSV), así como a transmitirlos a otro responsable sin impedimentos, cuando el tratamiento se base en consentimiento o contrato y se realice por medios automatizados.

8.4. Canales oficiales de contacto.

• Correo electrónico: csarielscontacto@gmail.com
• Dirección postal: Puebla, México.
• Asunto sugerido: "Derechos ARCO / Portabilidad — [Nombre del titular]"

8.5. Autoridad de control. Sin perjuicio de los canales internos, el Usuario podrá acudir a la autoridad competente: en México, el INAI o la autoridad sucesora competente en materia de protección de datos; en la Unión Europea, la autoridad de control de su Estado miembro de residencia.

9.1. Naturaleza inmutable. La tecnología blockchain, por su diseño descentralizado y criptográfico, garantiza que los registros on-chain no pueden ser modificados, alterados ni eliminados por Sariel's ni por ningún tercero, una vez confirmados en la red. Esta característica es esencial a la naturaleza del servicio Web3 prestado.

9.2. Alcance del deslindamiento. En consecuencia, el derecho de cancelación (C) y el derecho de supresión (Art. 17 RGPD) se aplican exclusivamente a los datos personales almacenados off-chain bajo control de Sariel's (bases de datos Supabase, LocalStorage, cookies y registros internos). Sariel's no puede garantizar ni ejecutar la eliminación de información que resida en la blockchain pública de Polygon, por ser técnicamente imposible.

9.3. Consentimiento informado. El Usuario reconoce y acepta que el uso de funcionalidades Web3 implica la publicación irrevocable de ciertos datos on-chain (dirección de wallet, hash de transacción, montos y marcas de tiempo), y otorga su consentimiento informado para dicho tratamiento conforme al Art. 6.1.a RGPD y Art. 8 LFPDPPP.

9.4. Datos off-chain asociados. Sariel's eliminará, a solicitud del titular, todos los datos off-chain vinculados a su cuenta que no sean indispensables para el cumplimiento de obligaciones legales, fiscales o de prevención de fraude. Los registros on-chain, por su naturaleza, permanecerán accesibles públicamente en la red Polygon.

9.5. Recomendación al Usuario. Se recomienda al Usuario utilizar direcciones de wallet seudónimas y no asociar datos de identificación personal directa a sus operaciones on-chain cuando no sea estrictamente necesario.