CAZAVolver a CAZA
Idioma del documento
EspañolEnglishFrançaisPortuguês

Política de privacidad de CAZA

BORRADOR DE TRABAJO — NO PUBLICAR TODAVÍA
Este texto está disponible únicamente para revisión. Requiere revisión jurídica final, completar los asuntos pendientes y confirmar su fecha de entrada en vigor antes de publicarse.

Campo Valor
Responsable CAZA LLC
Versión del borrador 1.0
Última revisión 19 de octubre de 2026
Entrada en vigor Pendiente de confirmación
Correo de privacidad info@cazahn.com
Domicilio público 8220 106th St Ste 160, Indianapolis, IN 46256, Estados Unidos
Idioma prevalente Español

Esta Política explica qué información recopila CAZA LLC (“CAZA”), cómo la utiliza, cuándo puede compartirla y qué opciones tienen quienes usan cazahn.com, las aplicaciones móviles de CAZA y los servicios relacionados (los “Servicios”).

CAZA es un marketplace inmobiliario orientado inicialmente a propiedades en Honduras y disponible inicialmente para personas en Honduras y Estados Unidos. Cualquier persona puede explorar publicaciones públicas sin crear una cuenta ni proporcionar directamente su nombre, correo, teléfono o edad. Publicar, actuar como contacto, verificar la identidad o contratar un plan requiere una cuenta y datos adicionales.

1. Responsable de la información

CAZA LLC decide cómo se utiliza la información personal dentro de los Servicios. Las consultas, solicitudes y reclamos de privacidad pueden enviarse a info@cazahn.com o al domicilio indicado arriba.

2. Información que recopilamos

La información depende de las funciones utilizadas.

2.1. Cuenta, acceso y seguridad

Podemos recopilar nombre, correo, contraseña protegida mediante resumen seguro, estado de verificación, declaración de mayoría de edad, teléfono verificado, referencias temporales de verificación o recuperación, datos compartidos al usar Google o Apple, sesiones, dirección IP, navegador, dispositivo, actividad y controles de seguridad administrativa.

Durante el onboarding de publicador se solicita la fecha de nacimiento para comprobar que la persona tiene al menos 18 años y si necesita la confirmación adicional aplicable de los 18 a los 20 años. La fecha introducida se procesa durante la solicitud y no se guarda en la base de datos de CAZA. Se conserva el resultado de elegibilidad y, cuando corresponda, la versión, idioma y fecha de la confirmación de capacidad para actuar por cuenta propia.

2.2. Perfil público

Podemos recopilar el nombre público, tipo de perfil declarado, descripción, fotografía, estado de moderación y fechas relacionadas. El contenido del perfil y los distintivos de verificación que CAZA decida mostrar pueden ser públicos. Una categoría declarada no constituye certificación empresarial o profesional de CAZA.

2.3. Verificación telefónica

CAZA utiliza Firebase Authentication, de Google, para enviar y validar códigos por SMS. El número y datos técnicos se envían a Google/Firebase para entregar el mensaje y prevenir fraude o abuso. CAZA conserva el número verificado y la fecha de verificación.

2.4. Verificación opcional de identidad

La verificación es opcional y se realiza mediante Didit. Si una persona la utiliza, Didit puede tratar imágenes y datos del documento admitido, fotografía o video facial, prueba de vida, comparación facial, fecha de nacimiento y datos técnicos.

CAZA está diseñada para no guardar en su base de datos copias del documento, fotografía o video facial, plantilla biométrica ni fecha de nacimiento completa. Conserva principalmente el identificador y estado de la sesión, tipo y país del documento, confirmación de edad mínima, confirmación adicional cuando corresponda, fechas relevantes y versión de la Política aceptada.

El distintivo de identidad verificada solo indica que se completaron las comprobaciones configuradas. No confirma propiedad de un inmueble, representación legal, autenticidad de una publicación ni seguridad de una transacción.

2.5. Publicaciones inmobiliarias

Podemos recopilar título, descripción, proyecto, tipo y características de la propiedad, precio, moneda, historial de precios, fotografías, dirección y coordenadas, elección de ubicación exacta o aproximada, referencias documentales declaradas, amenidades, estado de construcción, estado y fechas de la publicación y resultados de moderación.

Las publicaciones activas son públicas. Si se elige ubicación aproximada, CAZA altera las coordenadas públicas y limita los detalles visibles, aunque conserva la ubicación original para administrar la publicación. Las referencias documentales facilitan verificaciones independientes; CAZA no garantiza titularidad ni correspondencia con el inmueble.

Cuando el propietario finaliza voluntariamente una publicación, CAZA puede recopilar el resultado declarado, un motivo cuando corresponda, cómo se conoció a la persona interesada, el importe final y su moneda cuando se proporcionen, una calificación, un comentario opcional y la fecha de envío. Este feedback es privado, no se añade al historial público de precios y solo puede ser consultado por personal administrativo autorizado para comprender el resultado de las publicaciones y mejorar el servicio.

2.6. Ubicación del dispositivo

Con autorización, la aplicación puede acceder a la ubicación aproximada o precisa mientras está en uso para centrar el mapa. CAZA no solicita ubicación en segundo plano ni mantiene seguimiento continuo. Al explorar, el servidor recibe el área consultada. El permiso puede desactivarse y el mapa seguirá disponible para búsqueda manual.

2.7. Contactos designados

CAZA registra cuentas y perfiles participantes, estado y fechas de invitación o asignación, versión de la autorización, revocaciones y consentimiento para mostrar el teléfono. El nombre y teléfono solo se muestran cuando la asignación y autorizaciones están activas. El contacto puede abandonar la publicación o revocar su autorización y el publicador puede retirar la asignación.

2.8. Actividad, soporte y moderación

Podemos registrar favoritos, publicaciones ocultas, denuncias, motivos, evidencias y resultados, solicitudes y revocaciones de contacto, progreso de publicación, consumo de cuotas y comunicaciones con soporte o privacidad.

2.9. Planes, suscripciones y pagos

Apple, Google Play o Stripe procesan los pagos según el canal. CAZA puede recibir el plan, producto, proveedor, precio, moneda, periodo, identificadores de compra o suscripción, estado de pago, renovación, cancelación, reembolso o contracargo, cuota consumida y evidencia de las condiciones mostradas. CAZA no guarda el número completo de tarjeta ni su código de seguridad.

2.10. Datos técnicos

CAZA y sus proveedores pueden recopilar dirección IP, navegador, sistema operativo, dispositivo, versión de la aplicación, fecha y resultado de solicitudes, identificadores de sesión, registros de autenticación, errores, señales de fraude y acciones administrativas. Actualmente CAZA no integra publicidad comportamental ni una herramienta independiente de analítica de marketing.

Una persona solo debe proporcionar información de terceros cuando tenga autorización legítima para hacerlo, por ejemplo, al invitar un contacto o presentar una denuncia.

3. Cómo obtenemos y utilizamos la información

La obtenemos directamente del usuario, automáticamente durante el uso, de proveedores de autenticación, identidad, pagos y tiendas, y de otros usuarios que envían invitaciones o denuncias.

La utilizamos para crear y proteger cuentas; verificar correo y teléfono; mostrar y administrar perfiles y propiedades; facilitar contactos autorizados; realizar verificaciones opcionales; moderar contenido; resolver denuncias y prevenir fraude; administrar planes y cuotas; comprender los resultados declarados al finalizar publicaciones y mejorar el servicio; enviar comunicaciones necesarias; atender solicitudes de privacidad; mantener y proteger los Servicios; cumplir obligaciones válidas y defender derechos.

Las comunicaciones promocionales futuras deberán contar con el fundamento necesario y permitir darse de baja. Los mensajes indispensables de seguridad, compras o cuenta no son promocionales.

4. Información pública

Según las elecciones del usuario, pueden mostrarse públicamente el perfil y sus distintivos, las publicaciones y fotografías activas, precio e historial, ubicación exacta o aproximada, referencias declaradas y nombre y teléfono de un contacto autorizado.

No debe publicarse información personal, financiera o confidencial innecesaria. La información pública puede ser vista, copiada o compartida por terceros fuera del control de CAZA.

El feedback enviado al finalizar una publicación, incluido cualquier importe final declarado, calificación o comentario, no se muestra públicamente.

5. Proveedores y destinatarios

Proveedor Función Información que puede tratar
Didit Verificación opcional de identidad, edad, documento, vida y rostro Documento, rostro, biometría, nacimiento y datos técnicos
Google Firebase Authentication Verificación telefónica y prevención de abuso Teléfono, código, identificadores y datos técnicos
Microsoft Azure AI Content Safety Moderación automática de perfiles, textos e imágenes Perfil, textos, ubicación escrita e imágenes revisadas
Cloudflare R2 y Cache Almacenamiento y entrega de fotografías Avatares, fotografías, claves de archivo y accesos técnicos
Apple y Google Acceso social, distribución y compras móviles Identificadores, correo compartido, productos, compras y datos técnicos
Stripe Pagos y suscripciones web Identificadores, datos de pago, producto, importe, moneda y estado
Resend Correos transaccionales Correo, contenido y datos de entrega
Google Workspace Correo corporativo y solicitudes Correo, nombre y comunicación
Alojamiento de la aplicación API, portal y servicios internos Datos almacenados y datos técnicos necesarios; proveedor por confirmar antes de publicar

Microsoft informa que Azure AI Content Safety no conserva el contenido enviado para detección ordinaria ni lo usa para entrenar sus modelos. Didit informa que, de forma predeterminada, procesa y almacena verificaciones en la Unión Europea mediante AWS en Irlanda. CAZA mantiene desactivado el uso de sus verificaciones para mejorar los modelos de Didit.

CAZA utiliza MapLibre y sirve desde su propia infraestructura los mapas preparados con OpenMapTiles y datos de colaboradores de OpenStreetMap. La visualización ordinaria no comunica a OpenMapTiles u OpenStreetMap el área consultada.

CAZA también puede comunicar información a autoridades, tribunales o asesores ante una obligación u orden válida; durante una reorganización empresarial con medidas de confidencialidad; o cuando el usuario lo solicite o autorice. CAZA no vende información personal ni la comparte con redes de publicidad comportamental.

6. Servicios externos

CAZA puede abrir WhatsApp, Google Maps, SINAP, tiendas de aplicaciones, administradores de suscripciones u otros servicios. Al abrir Google Maps se comparten las coordenadas de la propiedad seleccionada. Cada tercero aplica sus propias políticas una vez que la persona sale de CAZA.

7. Tratamiento internacional

CAZA LLC está constituida en Estados Unidos y los Servicios se ofrecerán inicialmente en Honduras y Estados Unidos. Los proveedores pueden tratar información en Estados Unidos, la Unión Europea y otros países. CAZA aplicará las medidas contractuales, organizativas y de seguridad exigibles. La ubicación definitiva del alojamiento principal debe confirmarse antes de publicar esta Política.

8. Conservación

Categoría Criterio
Cuenta, perfil, publicaciones e imágenes Mientras estén activos y durante su proceso de eliminación
Feedback de cierre de publicaciones Mientras se conserve la publicación o la cuenta asociada; se elimina junto con la publicación o la cuenta cuando proceda
Declaraciones de edad y capacidad Mientras la cuenta esté activa y por el plazo razonable para acreditarlas; no se conserva la fecha de nacimiento del onboarding
Sesiones y códigos Hasta su uso, vencimiento o fin del flujo
Resultado de identidad en CAZA Mientras la cuenta esté activa o sea necesario acreditarlo; al eliminar la cuenta se solicita borrar la sesión en Didit
Verificación en Didit Un mes; la plantilla biométrica se elimina con la sesión y puede solicitarse antes al eliminar la cuenta
Auditoría de Didit 365 días, según lo informado por el proveedor
Consentimientos y autorizaciones Mientras surtan efecto y durante un plazo razonable para acreditar su aceptación o revocación
Favoritos y elementos ocultos Hasta que el usuario los retire o elimine su cuenta
Denuncias y moderación Durante el caso y 24 meses después de resolverlo
Operaciones de pago completadas Siete años desde el cierre del año fiscal aplicable
Intentos de pago sin transacción 12 meses
Registros técnicos de seguridad 12 meses
Copias de seguridad Copia cifrada diaria, separada del servidor principal, con rotación máxima de 30 días
Cuarentena temporal Hasta un día
Caché pública de imágenes Hasta cinco minutos, con purga anticipada cuando proceda

Los plazos pueden ampliarse solo mientras exista una obligación legal, auditoría, investigación, disputa, reclamación o requerimiento válido. Después, la información se elimina o anonimiza.

Las copias de seguridad se aíslan del uso ordinario y se eliminan al superar 30 días. Tras restaurar una copia, CAZA debe volver a aplicar las eliminaciones posteriores. Una eliminación válida de cuenta deshabilita el acceso, retira el contenido público y se completa en un máximo de 30 días, salvo conservación limitada por obligación legal, fiscal, contable, seguridad, fraude o disputa.

9. Seguridad y moderación automatizada

CAZA aplica controles de acceso, conexiones cifradas, protección de credenciales, separación de archivos, validación, moderación y registros administrativos. Los archivos en Cloudflare R2 se cifran en tránsito y en reposo según el proveedor. Ningún sistema garantiza seguridad absoluta.

Azure AI Content Safety clasifica textos e imágenes en categorías de seguridad y puede impedir temporalmente una publicación. También pueden existir reglas para prevenir abuso, limitar intentos, validar compras y ordenar resultados. Estas funciones no determinan titularidad, solvencia, valor del inmueble ni capacidad de contratar. Una persona puede corregir el contenido o solicitar revisión en info@cazahn.com.

10. Opciones y derechos

Según la legislación aplicable, una persona puede solicitar información, acceso, corrección, eliminación, retiro de consentimientos opcionales, limitación u oposición, una copia razonable de ciertos datos y presentar un reclamo. También puede ocultar su teléfono o revocar una autorización de contacto cuando la función lo permita.

Las solicitudes se envían a info@cazahn.com. CAZA puede pedir datos razonables para verificar identidad y responderá dentro del plazo legal aplicable.

La eliminación de cuenta podrá iniciarse desde la aplicación y una página web pública. Retirará perfiles y publicaciones, revocará sesiones y solicitará eliminaciones aplicables a proveedores. No cancela automáticamente suscripciones de Apple o Google; deben cancelarse en la tienda. CAZA cancelará renovaciones futuras gestionadas directamente por Stripe cuando corresponda.

11. Menores de edad

Las publicaciones pueden explorarse sin cuenta ni declaración de edad. Los menores de 18 años pueden consultar ese contenido bajo supervisión de su padre, madre o tutor. La navegación puede generar los datos técnicos indispensables descritos en esta Política.

Los menores de 18 años no pueden crear cuentas. Crear y usar una cuenta, publicar, comprar planes y actuar como contacto está reservado a mayores de edad. Las personas de 18 a 20 años deben realizar la confirmación adicional establecida por CAZA antes de continuar como publicadores. CAZA no busca recopilar deliberadamente datos de registro, documentos, biometría o pagos de menores.

CAZA no está diseñada ni promocionada específicamente para niños menores de 13 años. Si recibe información de un menor de forma no permitida, la revisará y eliminará cuando corresponda. Un representante legal puede solicitarlo en info@cazahn.com.

12. Cambios a esta Política

CAZA puede actualizar esta Política por cambios legales, operativos, de proveedores o de los Servicios. Cada versión indicará su entrada en vigor. Los cambios importantes se comunicarán por un medio adecuado y, cuando corresponda, se solicitará una nueva aceptación.

13. Contacto

CAZA LLC
Correo: info@cazahn.com
Domicilio: 8220 106th St Ste 160, Indianapolis, IN 46256, Estados Unidos