Politique de Confidentialité

PRÉAMBULE

Qui sommes-nous ?

KATROX est une marketplace spécialisée dans l'achat et la vente de catalyseurs automobiles usagés et de métaux du groupe du platine (Pt, Pd, Rh), accessible via l'application mobile KATROX.

Siège social : Baja California, México
Contact : contact@mkatrox.com
Site web : mkatrox.com

La présente politique décrit les données personnelles que nous collectons, comment nous les utilisons, et vos droits.

Données collectées

Catégorie	Données	Finalité
Compte	Nom, prénom, email, mot de passe hashé, photo de profil, rôle (acheteur/vendeur)	Authentification et gestion du profil
KYC	Pièce d'identité, justificatif de domicile (documents uploadés)	Vérification d'identité obligatoire pour les vendeurs
Annonces	Photos, description, prix, catégorie, localisation	Publication et recherche d'annonces
Messages	Textes et photos de chat entre acheteurs et vendeurs	Communication entre utilisateurs
Transactions	Montants, statuts, identifiants de paiement Stripe	Traitement des paiements et historique
Localisation	Position GPS (uniquement avec permission)	Affichage des annonces proches
Notifications	Token push Expo	Envoi de notifications (offres, messages)
Utilisation	Pages visitées, clics, durée de session	Amélioration de l'application (analytics anonymes)

Services tiers utilisés

Supabase (base de données, stockage, authentification) — données hébergées dans l'UE
Stripe (paiements) — données de paiement traitées par Stripe Inc., PCI-DSS niveau 1
Google Cloud Vision API (scan IA de catalyseurs) — images transmises pour analyse, non stockées
Metals.Dev (cours LME des métaux précieux) — aucune donnée personnelle transmise
Expo Push Notifications (notifications mobiles) — token push uniquement
Google Maps Platform (carte et géolocalisation) — position transmise avec votre accord

Chaque service tiers dispose de sa propre politique de confidentialité. Nous ne vendons aucune donnée personnelle à des tiers.

Durée de conservation

Données de compte : jusqu'à suppression du compte + 30 jours
Documents KYC : 5 ans (obligations légales anti-blanchiment)
Données de transactions : 10 ans (obligations fiscales)
Messages : jusqu'à suppression du compte
Logs techniques : 90 jours

Vos droits

Conformément au RGPD et aux lois mexicaines applicables (LFPDPPP), vous disposez des droits suivants :

Accès — obtenir une copie de vos données personnelles
Rectification — corriger des informations inexactes
Suppression — supprimer votre compte et vos données (depuis Paramètres > Supprimer le compte)
Portabilité — recevoir vos données dans un format structuré
Opposition — vous opposer à certains traitements
Retrait du consentement — désactiver la localisation ou les notifications à tout moment

Pour exercer vos droits : contact@mkatrox.com
Délai de réponse : 30 jours maximum.

Sécurité des données

Vos données sont protégées par :

Chiffrement en transit (HTTPS/TLS 1.3)
Chiffrement au repos (AES-256 via Supabase)
Contrôle d'accès par rôle (Row Level Security)
Authentification sécurisée (JWT + refresh tokens)
Documents KYC stockés dans un bucket privé non accessible publiquement

Mineurs

KATROX est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs. Si vous êtes parent et pensez que votre enfant a créé un compte, contactez-nous à contact@mkatrox.com.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. En cas de changement significatif, vous serez notifié dans l'application au moins 30 jours avant l'entrée en vigueur. La date de dernière modification est indiquée en haut de cette page.

Contact

Pour toute question relative à la confidentialité :

KATROX — Responsable de la protection des données
Email : contact@mkatrox.com
Site : mkatrox.com
Siège : Baja California, México

PREAMBLE

Who are we?

KATROX is a marketplace specialized in the buying and selling of used automotive catalytic converters and platinum group metals (Pt, Pd, Rh), accessible via the KATROX mobile application.

Registered office: Baja California, México
Contact: contact@mkatrox.com
Website: mkatrox.com

This policy describes the personal data we collect, how we use it, and your rights.

Data Collected

Category	Data	Purpose
Account	First name, last name, email, hashed password, profile photo, role (buyer/seller)	Authentication and profile management
KYC	Government ID, proof of address (uploaded documents)	Mandatory identity verification for sellers
Listings	Photos, description, price, category, location	Publishing and searching listings
Messages	Chat texts and photos between buyers and sellers	Communication between users
Transactions	Amounts, statuses, Stripe payment identifiers	Payment processing and history
Location	GPS position (only with permission)	Display of nearby listings
Notifications	Expo push token	Sending notifications (offers, messages)
Usage	Pages visited, clicks, session duration	App improvement (anonymous analytics)

Third-Party Services

Supabase (database, storage, authentication) — data hosted in the EU
Stripe (payments) — payment data processed by Stripe Inc., PCI-DSS Level 1
Google Cloud Vision API (AI scanner for catalytic converters) — images transmitted for analysis, not stored
Metals.Dev (LME precious metals prices) — no personal data transmitted
Expo Push Notifications (mobile notifications) — push token only
Google Maps Platform (map and geolocation) — location transmitted with your consent

Each third-party service has its own privacy policy. We do not sell any personal data to third parties.

Data Retention

Account data: until account deletion + 30 days
KYC documents: 5 years (anti-money laundering legal obligations)
Transaction data: 10 years (tax obligations)
Messages: until account deletion
Technical logs: 90 days

Your Rights

Under GDPR and applicable Mexican law (LFPDPPP), you have the following rights:

Access — obtain a copy of your personal data
Rectification — correct inaccurate information
Deletion — delete your account and data (via Settings > Delete Account)
Portability — receive your data in a structured format
Objection — object to certain processing activities
Withdrawal of consent — disable location or notifications at any time

To exercise your rights: contact@mkatrox.com
Response time: maximum 30 days.

Data Security

Your data is protected by:

Encryption in transit (HTTPS/TLS 1.3)
Encryption at rest (AES-256 via Supabase)
Role-based access control (Row Level Security)
Secure authentication (JWT + refresh tokens)
KYC documents stored in a private, non-publicly accessible bucket

Minors

KATROX is reserved for users 18 years of age and older. We do not knowingly collect data from minors. If you are a parent and believe your child has created an account, please contact us at contact@mkatrox.com.

Changes to This Policy

We may update this policy. For significant changes, you will be notified within the app at least 30 days before the changes take effect. The date of last modification is shown at the top of this page.

Contact

For any privacy-related questions:

KATROX — Data Protection Officer
Email: contact@mkatrox.com
Website: mkatrox.com
Office: Baja California, México

PREÁMBULO

¿Quiénes somos?

KATROX es un marketplace especializado en la compra y venta de convertidores catalíticos de automóviles usados y metales del grupo del platino (Pt, Pd, Rh), accesible a través de la aplicación móvil KATROX.

Domicilio social: Baja California, México
Contacto: contact@mkatrox.com
Sitio web: mkatrox.com

Esta política describe los datos personales que recopilamos, cómo los utilizamos y sus derechos.

Datos Recopilados

Categoría	Datos	Finalidad
Cuenta	Nombre, apellido, correo electrónico, contraseña hasheada, foto de perfil, rol (comprador/vendedor)	Autenticación y gestión del perfil
KYC	Documento de identidad, comprobante de domicilio (documentos cargados)	Verificación de identidad obligatoria para vendedores
Anuncios	Fotos, descripción, precio, categoría, ubicación	Publicación y búsqueda de anuncios
Mensajes	Textos y fotos de chat entre compradores y vendedores	Comunicación entre usuarios
Transacciones	Montos, estados, identificadores de pago de Stripe	Procesamiento de pagos e historial
Ubicación	Posición GPS (solo con permiso)	Visualización de anuncios cercanos
Notificaciones	Token push de Expo	Envío de notificaciones (ofertas, mensajes)
Uso	Páginas visitadas, clics, duración de sesión	Mejora de la aplicación (analítica anónima)

Servicios de Terceros

Supabase (base de datos, almacenamiento, autenticación) — datos alojados en la UE
Stripe (pagos) — datos de pago procesados por Stripe Inc., PCI-DSS Nivel 1
Google Cloud Vision API (escáner IA de catalizadores) — imágenes transmitidas para análisis, no almacenadas
Metals.Dev (precios LME de metales preciosos) — ningún dato personal transmitido
Expo Push Notifications (notificaciones móviles) — solo token push
Google Maps Platform (mapa y geolocalización) — ubicación transmitida con su consentimiento

Cada servicio de terceros tiene su propia política de privacidad. No vendemos ningún dato personal a terceros.

Retención de Datos

Datos de cuenta: hasta la eliminación de la cuenta + 30 días
Documentos KYC: 5 años (obligaciones legales antilavado de dinero)
Datos de transacciones: 10 años (obligaciones fiscales)
Mensajes: hasta la eliminación de la cuenta
Registros técnicos: 90 días

Sus Derechos

De conformidad con el RGPD y la legislación mexicana aplicable (LFPDPPP), usted tiene los siguientes derechos:

Acceso — obtener una copia de sus datos personales
Rectificación — corregir información inexacta
Eliminación — eliminar su cuenta y datos (desde Configuración > Eliminar cuenta)
Portabilidad — recibir sus datos en un formato estructurado
Oposición — oponerse a ciertos tratamientos
Retirada del consentimiento — desactivar la ubicación o las notificaciones en cualquier momento

Para ejercer sus derechos: contact@mkatrox.com
Plazo de respuesta: máximo 30 días.

Seguridad de los Datos

Sus datos están protegidos por:

Cifrado en tránsito (HTTPS/TLS 1.3)
Cifrado en reposo (AES-256 mediante Supabase)
Control de acceso por roles (Row Level Security)
Autenticación segura (JWT + tokens de actualización)
Documentos KYC almacenados en un bucket privado no accesible públicamente

Menores de Edad

KATROX está reservado para personas de 18 años o más. No recopilamos conscientemente datos de menores. Si usted es padre/madre y cree que su hijo ha creado una cuenta, contáctenos en contact@mkatrox.com.

Cambios en Esta Política

Podemos actualizar esta política. Para cambios significativos, será notificado dentro de la aplicación al menos 30 días antes de que entren en vigor. La fecha de última modificación se indica en la parte superior de esta página.

Contacto

Para cualquier pregunta relacionada con la privacidad:

KATROX — Responsable de Protección de Datos
Correo: contact@mkatrox.com
Sitio: mkatrox.com
Sede: Baja California, México