Política de privacidad

El responsable del tratamiento es [RAZÓN SOCIAL O NOMBRE COMPLETO], documento [NIT O CÉDULA], con domicilio en [DIRECCIÓN, CIUDAD], Colombia. Canal de atención: [CORREO DE CONTACTO] · [TELÉFONO].

Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas de protección de datos personales.

En esta plataforma hay dos clases de personas, y no tratamos sus datos de la misma forma:

• El tendero, que abre una tienda y paga la suscripción. Sobre sus datos nosotros somos responsables: decidimos para qué se usan y respondemos ante él.
• Los clientes del tendero, que hacen un pedido en su catálogo. Sobre esos datos el responsable es el tendero, no nosotros; nosotros somos encargados, y solo los guardamos y procesamos siguiendo sus instrucciones. Está detallado en el punto 9.

Del tendero, para su cuenta: correo, contraseña (guardada solo como resumen criptográfico, nunca en claro) y nombre de usuario. Si entra con Google, Facebook o Apple, el correo y el nombre que ese proveedor nos entrega.

Del tendero, para su negocio: nombre de la tienda, enlace, logo, color, frase, teléfono y dirección públicos, costo de domicilio; y para sus comprobantes, razón social, tipo y número de documento, si es responsable de IVA, ciudad, correo de facturación, nombre y celular de quien atiende.

Del tendero, para el cobro: fechas de prueba y de pago, estado de la suscripción, identificador de la autorización en Mercado Pago y el historial de pagos (fecha, monto, estado). No recibimos ni guardamos los datos de su tarjeta: eso ocurre dentro de Mercado Pago.

De los clientes del tendero, en cada pedido: nombre, celular, dirección de entrega y las notas que escriban. No se les pide cuenta ni contraseña, y no se les pide ningún dato de pago porque pagan contra entrega.

Técnicos: lo mínimo que deja cualquier visita a un sitio web (dirección IP, tipo de navegador) en los registros de nuestros proveedores, y —solo si lo aceptas— la medición anónima del punto 10.

No pedimos ni queremos datos sensibles: salud, biometría, origen étnico, opiniones políticas, convicciones religiosas o afiliación sindical. Si un tendero los escribe en un campo libre, lo hace por su cuenta y responde él.

• Crear y sostener la cuenta del tendero, y dejarlo entrar.
• Publicar su catálogo, recibir sus pedidos y llevarle el inventario, la caja y los informes.
• Cobrar la suscripción, llevar el historial de pagos y avisarle antes de que se le venza.
• Responderle cuando escribe, y avisarle de cambios en el servicio, en estos documentos o en el precio.
• Mantener el servicio seguro: detectar abusos, prevenir fraudes y cumplir la ley.
• Entender qué páginas se usan, solo si aceptaste la medición.

No vendemos datos. No los cedemos a anunciantes, no hacemos perfiles publicitarios y no usamos los datos de una tienda para beneficiar a otra.

El tendero autoriza al crear su cuenta, y esa autorización es la que nos permite tratar sus datos para lo del punto 4. Una parte del tratamiento no depende de esa autorización porque hace falta para ejecutar el contrato —no podemos prestarle el servicio sin guardar su catálogo— o porque una norma nos obliga, como la conservación de soportes contables.

La medición del punto 10 es la única que depende de un permiso aparte, y se puede rechazar o revocar cuando se quiera sin perder nada del servicio.

No los publicamos ni los vendemos. Se apoyan en proveedores que actúan como encargados nuestros, cada uno con un trabajo concreto:

• Supabase — base de datos, cuentas y almacenamiento de las fotos de productos.
• Vercel — alojamiento del sitio y, si lo aceptaste, la medición anónima de visitas.
• Mercado Pago — el cobro de la suscripción. Recibe el correo del tendero y el identificador de su tienda; los datos de la tarjeta los trata directamente con él, sin pasar por nosotros.
• Resend — el envío de los correos de aviso.
• Google, Facebook o Apple — solo si el tendero elige entrar con uno de ellos, y solo para comprobar que es él.

También podemos entregarlos a una autoridad cuando una orden nos lo exija. Si eso pasa y la ley nos deja avisar, avisamos.

En servidores de esos proveedores ubicados en Estados Unidos. Eso significa que hay una transferencia internacional de datos, y al aceptar esta política la autorizas.

Los proveedores que usamos operan bajo estándares de seguridad reconocidos internacionalmente y con compromisos contractuales de protección de datos.

• Mientras la tienda esté activa, todo lo que necesita para funcionar.
• Doce meses después del último día pagado, para que el tendero pueda volver sin haber perdido nada. Pasado ese plazo podemos eliminar la tienda y su contenido, avisando antes al correo de la cuenta.
• El tiempo que exija la ley para los soportes de los pagos, aunque la tienda ya no exista.
• De inmediato, si nos piden borrar y no hay una obligación legal que lo impida.

Cuando alguien hace un pedido, su nombre, su celular y su dirección quedan guardados dentro de la tienda que los recibió, y solo esa tienda puede verlos. El aislamiento no es una promesa: cada consulta a la base pasa por políticas que cuelgan de la tienda de quien pregunta, así que una tienda no puede leer los pedidos de otra ni aunque lo intente.

Sobre esos datos el responsable es el tendero. A él le corresponde:

• tener su propia política de tratamiento y decírsela a sus clientes;
• usar esos datos solo para atender el pedido, no para otra cosa ni para venderlos;
• atender los reclamos de sus clientes sobre sus datos y, si hace falta, pedirnos que los corrijamos o los borremos.

Nosotros no los usamos para nada propio: no les escribimos, no los perfilamos y no los cruzamos entre tiendas.

Si eres cliente de una tienda y quieres ejercer tus derechos, el camino corto es hablar con la tienda donde pediste. Si no lo consigues, escríbenos a [CORREO DE CONTACTO] y lo tramitamos con ella.

Lo que hace falta para que funcione. Si entras al panel de tu tienda, tu sesión se guarda en una cookie; sin ella tendrías que escribir tu contraseña en cada pantalla, así que no se puede rechazar: es la sesión misma. El carrito de una tienda se guarda en el navegador del propio comprador, no en nuestros servidores.

Lo que sí puedes rechazar. Medimos de forma anónima cuánta gente visita cada página, con la analítica de Vercel, para saber qué se usa y qué mejorar. Si lo rechazas, el guion de medición ni siquiera se carga: no es que se cargue y no registre, es que no llega a pedirse. No recoge tu nombre, tu correo ni nada que te identifique, y no se comparte con anunciantes.

Lo que nunca hacemos. No hay publicidad, ni rastreo entre sitios, ni cookies de terceros para eso.

Tu respuesta se guarda en tu navegador y no en una cookie, así que es por dispositivo: desde otro te lo volveremos a preguntar.

• Todo el tráfico va cifrado con HTTPS, y las contraseñas se guardan solo como resumen criptográfico: ni nosotros podemos leerlas.
• Cada tienda está aislada de las demás por políticas dentro de la base de datos, no por comprobaciones de la aplicación. Es una diferencia que importa: aunque alguien se saltara la pantalla, la base seguiría negándole los datos de otra tienda.
• Las claves con permisos amplios viven solo en el servidor y nunca llegan al navegador.
• El acceso a la administración de la plataforma está limitado a las cuentas expresamente autorizadas en la base de datos.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la Superintendencia de Industria y Comercio cuando corresponda.

Como titular de tus datos puedes:

• saber qué datos tuyos tenemos y de dónde salieron;
• pedir que se corrijan o se completen;
• pedir que se supriman, cuando no haya un deber legal o contractual de conservarlos;
• revocar la autorización;
• pedir una copia de tus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio, después de haber intentado con nosotros.

Se hace escribiendo a [CORREO DE CONTACTO] desde el correo de tu cuenta, diciendo qué quieres. Contestamos las consultas en 10 días hábiles y los reclamos en 15 días hábiles; si necesitamos más, te lo decimos antes de que se cumpla el plazo, con el motivo y la fecha nueva.

Ejercer estos derechos es gratis. Buena parte se puede hacer sin escribirnos, desde Configuración en tu propio panel.

El servicio está dirigido a personas mayores de edad que administran un negocio. No abrimos cuentas a menores y no recogemos datos de menores a sabiendas. Si nos enteramos de que una cuenta pertenece a un menor, la cerramos y borramos sus datos.

Puede cambiar cuando cambie el servicio o la ley. Si el cambio te afecta de forma significativa, te avisaremos al correo de tu cuenta con al menos 15 días de anticipación. La fecha de arriba dice cuándo se actualizó por última vez.

Las reglas del servicio están en los términos y condiciones.