Política de privacidad

Última actualización: Septiembre 2026

1. 01

   Responsable del tratamiento

   La plataforma Mandalo SV, operada por Grupo Castillo-Mancia, será responsable del tratamiento de los datos personales recopilados a través de la plataforma.

2. 02

   Información que recopilamos

   Dependiendo del uso que el usuario haga de la plataforma, Mandalo SV podrá recopilar información como:

   • Nombre y apellidos.
   • Dirección de correo electrónico.
   • Número de teléfono.
   • Información necesaria para realizar y recibir pedidos.
   • Nombre, teléfono y dirección de la persona que recibirá un pedido en El Salvador.
   • Información relacionada con los pedidos realizados.
   • Historial de compras y transacciones realizadas dentro de Mandalo SV.
   • Información necesaria para atención al cliente.
   • Información técnica necesaria para la seguridad y funcionamiento de la plataforma.

3. 03

   Información de tarjetas y medios de pago

   Mandalo SV no pretende almacenar directamente los números completos de las tarjetas de crédito o débito de los usuarios en sus propias bases de datos.

   Los pagos realizados mediante los servicios habilitados en la plataforma son procesados por Wompi El Salvador (www.wompi.sv) y por PayPal, de acuerdo con sus respectivos sistemas, términos y políticas de privacidad.

   La información financiera sensible introducida durante el proceso de pago será procesada por el proveedor de pago correspondiente y estará sujeta también a las políticas de privacidad y seguridad de dicho proveedor.

   Los datos de la tarjeta se introducen directamente en la plataforma de pago de Wompi El Salvador y no son recibidos ni almacenados por los servidores de Mandalo SV.

   Asimismo, PayPal dispone de su propia política de privacidad aplicable al tratamiento de información personal dentro de sus servicios.

4. 04

   Finalidades del tratamiento

   La información recopilada podrá utilizarse para:

   • Crear y administrar la cuenta del usuario.
   • Procesar compras y pedidos.
   • Procesar pagos y verificar transacciones.
   • Coordinar la preparación y entrega de los productos o servicios adquiridos.
   • Comunicar información relacionada con pedidos, pagos, entregas, cancelaciones, cambios o incidencias.
   • Proporcionar atención y soporte al usuario.
   • Prevenir fraudes, abusos, actividades ilícitas y accesos no autorizados.
   • Mantener la seguridad e integridad de la plataforma.
   • Cumplir obligaciones legales, fiscales, contables o requerimientos de autoridades competentes.
   • Mejorar el funcionamiento, seguridad y experiencia de usuario de Mandalo SV.

5. 05

   Información del destinatario del pedido

   Cuando un usuario realiza una compra para otra persona, podrá proporcionar datos del destinatario, incluyendo nombre, teléfono y dirección.

   El usuario declara que la información proporcionada es correcta y que cuenta con una base legítima para facilitar dichos datos a Mandalo SV con el propósito de realizar la entrega solicitada.

   Los datos del destinatario podrán ser comunicados exclusivamente a las partes que necesiten conocerlos para preparar, gestionar o entregar el pedido.

6. 06

   Comunicación de información a terceros

   Mandalo SV no vende, alquila ni comercializa los datos personales de sus usuarios.

   Sin embargo, para poder prestar correctamente el servicio, determinados datos podrán ser comunicados a terceros cuando sea estrictamente necesario, incluyendo:

   • Comercios o proveedores encargados de preparar el pedido.
   • Empresas o personas encargadas de la entrega.
   • Proveedores de servicios de pago: Wompi El Salvador (www.wompi.sv) y PayPal.
   • Meta Platforms, Inc., para la medición y optimización de campañas publicitarias en Facebook e Instagram.
   • Google LLC, para el análisis estadístico del uso del sitio mediante Google Analytics.
   • Proveedores tecnológicos que permitan operar, mantener y proteger la plataforma.
   • Proveedores de servicios de comunicación necesarios para enviar correos, mensajes o notificaciones relacionados con el servicio.
   • Autoridades públicas cuando exista una obligación legal o requerimiento válido.

7. 07

   Infraestructura y seguridad

   Mandalo SV utiliza servicios tecnológicos de infraestructura proporcionados por Google mediante Firebase y servicios asociados, incluyendo almacenamiento y administración de información mediante Cloud Firestore.

   Firebase informa que sus servicios utilizan HTTPS para proteger los datos en tránsito y que servicios como Cloud Firestore cifran determinados datos en reposo.

   Mandalo SV implementará medidas técnicas y organizativas razonables destinadas a prevenir accesos no autorizados, pérdida, alteración, divulgación o uso indebido de la información.

   Entre estas medidas pueden encontrarse mecanismos de autenticación, control de acceso, reglas de seguridad, restricciones de permisos, cifrado, registros de actividad y medidas de protección de infraestructura.

   No obstante, ningún sistema conectado a Internet puede garantizar seguridad absoluta frente a todos los riesgos existentes. Por ello, Mandalo SV no puede garantizar que nunca pueda producirse un acceso no autorizado derivado de circunstancias fuera de su control razonable.

8. 08

   Responsabilidad del usuario sobre sus credenciales

   El usuario será responsable de mantener la confidencialidad de su contraseña y demás credenciales de acceso.

   El usuario deberá informar a Mandalo SV cuando sospeche que su cuenta ha sido utilizada sin autorización.

   Mandalo SV podrá suspender temporalmente una cuenta cuando existan indicios razonables de fraude, acceso no autorizado, uso indebido o incumplimiento de estos documentos.

9. 09

   Conservación de la información

   Mandalo SV conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta Política, prestar los servicios contratados, resolver reclamaciones, mantener registros de las operaciones y cumplir obligaciones legales.

   La eliminación de una cuenta no necesariamente implicará la eliminación inmediata de toda la información relacionada con operaciones anteriores cuando su conservación sea necesaria por motivos legales, contables, de seguridad, prevención de fraude o resolución de controversias.

10. 10

    Derechos del usuario

    De conformidad con la legislación aplicable, el usuario podrá ejercer los derechos que correspondan respecto de sus datos personales, incluyendo, cuando resulte aplicable:

    • Solicitar información sobre el tratamiento de sus datos.
    • Solicitar acceso a sus datos.
    • Solicitar la corrección de información incorrecta o desactualizada.
    • Solicitar la eliminación de información cuando legalmente proceda.
    • Solicitar la limitación u oposición al tratamiento cuando corresponda.
    • Retirar un consentimiento cuando el tratamiento se base en consentimiento y dicha retirada sea legalmente procedente.

11. 11

    Cómo ejercer estos derechos

    Las solicitudes deberán realizarse mediante el correo grupocastillo.mancia@gmail.com.

    Mandalo SV podrá solicitar información razonablemente necesaria para verificar la identidad del solicitante antes de atender determinadas solicitudes.

12. 12

    Comunicaciones comerciales

    Mandalo SV podrá enviar comunicaciones relacionadas directamente con las compras, cuentas, seguridad y funcionamiento del servicio.

    Las comunicaciones promocionales o comerciales podrán estar sujetas a mecanismos de cancelación o exclusión cuando corresponda.

13. 13

    Cookies y tecnologías similares

    Mandalo SV podrá utilizar cookies, almacenamiento local y tecnologías similares necesarias para mantener sesiones, recordar preferencias, mejorar la seguridad, analizar el funcionamiento de la plataforma y proporcionar determinadas funcionalidades.

    La plataforma utiliza además el píxel de Meta Platforms, Inc. (Facebook e Instagram), una tecnología de medición publicitaria que registra determinadas acciones realizadas en el sitio, tales como visitas a páginas, consultas de productos, adiciones al carrito, inicios de compra, compras completadas y creación de cuentas.

    Esta tecnología permite a Mandalo SV medir el rendimiento de sus anuncios y mostrar publicidad a personas con intereses similares. La información recogida es tratada por Meta conforme a sus propias políticas, disponibles en www.facebook.com/privacy/policy.

    La plataforma utiliza también Google Analytics 4, de Google LLC, para conocer de forma agregada cómo se usa el sitio: páginas visitadas, productos consultados y compras realizadas. Google trata esta información conforme a sus propias políticas, disponibles en policies.google.com/privacy.

    El usuario puede oponerse a esta medición configurando las preferencias de anuncios de su cuenta de Facebook o Instagram, instalando el complemento de inhabilitación de Google Analytics disponible en tools.google.com/dlpage/gaoptout, utilizando las opciones de su navegador respecto a cookies de terceros, o mediante herramientas de bloqueo publicitario.

    El usuario podrá configurar determinadas preferencias desde su navegador, aunque la desactivación de algunas tecnologías puede afectar el funcionamiento de ciertas partes de la plataforma.

14. 14

    Transferencias y proveedores tecnológicos

    Debido a que Mandalo SV utiliza proveedores tecnológicos y de pago que pueden operar infraestructura en diferentes países, determinados datos podrían ser procesados o almacenados fuera de El Salvador, de conformidad con las condiciones aplicables de dichos proveedores y la legislación correspondiente.

15. 15

    Cambios a esta Política

    Mandalo SV podrá actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios legales, tecnológicos, operativos o en los servicios ofrecidos.

    La versión vigente estará disponible en la plataforma indicando su fecha de actualización.

    Cuando un cambio sea material y la legislación aplicable lo requiera, Mandalo SV podrá comunicarlo mediante los mecanismos disponibles.