Política de privacidad

El responsable del tratamiento es [RAZÓN SOCIAL O NOMBRE COMPLETO], documento [NIT O CÉDULA], con domicilio en [DIRECCIÓN, CIUDAD], Colombia. Canal de atención: support@tumarket.co · [TELÉFONO].

Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas de protección de datos personales.

En esta plataforma hay tres clases de personas, y no tratamos sus datos de la misma forma:

• El dueño del market, que abre un market y paga la suscripción. Sobre sus datos nosotros somos responsables: decidimos para qué se usan y respondemos ante él.
• Los clientes del market, que hacen un pedido en su catálogo. Sobre esos datos el responsable es el dueño del market, no nosotros; nosotros somos encargados, y solo los guardamos y procesamos siguiendo sus instrucciones. Está detallado en el punto 9.
• Quien deja una reseña en la página principal. Sobre esos datos somos responsables, y son los únicos que tratamos para publicarlos: es lo que la persona nos está pidiendo que hagamos con ellos.

Del dueño del market, para su cuenta: su correo, y nada más. No hay contraseña: se entra con un enlace que se manda a ese correo, así que no guardamos ninguna clave suya, ni siquiera cifrada. Si entra con Google, Facebook o Apple, el correo y el nombre que ese proveedor nos entrega.

Del dueño del market, para su negocio: nombre del market, enlace, logo, color, frase, teléfono y dirección públicos, costo de domicilio; y para sus recibos, razón social, tipo y número de documento, ciudad, correo de facturación, nombre y celular de quien atiende.

Del dueño del market, para el cobro: fechas de prueba y de pago, estado de la suscripción, identificador de la autorización en Mercado Pago y el historial de pagos (fecha, monto, estado). No recibimos ni guardamos los datos de su tarjeta: eso ocurre dentro de Mercado Pago.

De los clientes del market, en cada pedido: nombre, celular, dirección de entrega y las notas que escriban. No se les pide cuenta ni contraseña, y no se les pide ningún dato de pago porque pagan contra entrega.

De quien deja una reseña: su nombre, el nombre de su negocio, su ciudad, la calificación y el comentario —todo eso se publica, y por eso lo pedimos— y, si quiere dejarlo, un correo que no se publica nunca: es solo para poder escribirle y comprobar que la reseña es suya antes de ponerla.

De quien propone una idea en el tablero del panel: la idea, el detalle y sus votos. Queda guardado de qué cuenta salió —para que nadie edite la de otro y para poder contestarle—, pero al lado de la idea solo va la idea: el nombre no se enseña.

Técnicos: lo mínimo que deja cualquier visita a un sitio web (dirección IP, tipo de navegador) en los registros de nuestros proveedores, y —solo si lo aceptas— la medición anónima del punto 10.

No pedimos ni queremos datos sensibles: salud, biometría, origen étnico, opiniones políticas, convicciones religiosas o afiliación sindical. Si un dueño de market los escribe en un campo libre, lo hace por su cuenta y responde él.

• Crear y sostener la cuenta del dueño del market, y dejarlo entrar.
• Publicar su catálogo, recibir sus pedidos y llevarle el inventario, la caja y los informes.
• Cobrar la suscripción, llevar el historial de pagos y avisarle antes de que se le venza.
• Responderle cuando escribe, y avisarle de cambios en el servicio, en estos documentos o en el precio.
• Mantener el servicio seguro: detectar abusos, prevenir fraudes y cumplir la ley.
• Publicar en la página principal la reseña de quien nos la deja, con su nombre y el de su negocio.
• Entender qué páginas se usan, solo si aceptaste la medición.

No vendemos datos. No los cedemos a anunciantes, no hacemos perfiles publicitarios y no usamos los datos de un market para beneficiar a otra.

El dueño del market autoriza al crear su cuenta, y esa autorización es la que nos permite tratar sus datos para lo del punto 4. Una parte del tratamiento no depende de esa autorización porque hace falta para ejecutar el contrato —no podemos prestarle el servicio sin guardar su catálogo— o porque una norma nos obliga, como la conservación de soportes contables.

La reseña se autoriza aparte, con la casilla que hay en el formulario: publicar el nombre de una persona y el de su negocio es una publicación, y esa no se puede dar por incluida en ninguna otra cosa. Quien cambie de opinión nos escribe y la quitamos.

La medición del punto 10 es la única que depende de un permiso aparte, y se puede rechazar o revocar cuando se quiera sin perder nada del servicio.

No los publicamos ni los vendemos. Se apoyan en proveedores que actúan como encargados nuestros, cada uno con un trabajo concreto:

• Supabase — base de datos, cuentas y almacenamiento de las fotos de productos.
• Vercel — alojamiento del sitio y, si lo aceptaste, la medición anónima de visitas.
• Mercado Pago — el cobro de la suscripción. Recibe el correo del dueño del market y el identificador de su market; los datos de la tarjeta los trata directamente con él, sin pasar por nosotros.
• Resend — el envío de los correos de aviso.
• Google, Facebook o Apple — solo si el dueño del market elige entrar con uno de ellos, y solo para comprobar que es él.

También podemos entregarlos a una autoridad cuando una orden nos lo exija. Si eso pasa y la ley nos deja avisar, avisamos.

En servidores de esos proveedores ubicados en Estados Unidos. Eso significa que hay una transferencia internacional de datos, y al aceptar esta política la autorizas.

Los proveedores que usamos operan bajo estándares de seguridad reconocidos internacionalmente y con compromisos contractuales de protección de datos.

• Mientras el market esté activa, todo lo que necesita para funcionar.
• Doce meses después del último día pagado, para que el dueño del market pueda volver sin haber perdido nada. Pasado ese plazo podemos eliminar el market y su contenido, avisando antes al correo de la cuenta.
• El tiempo que exija la ley para los soportes de los pagos, aunque el market ya no exista.
• La reseña, mientras siga publicada, y hasta que quien la escribió nos pida retirarla.
• De inmediato, si nos piden borrar y no hay una obligación legal que lo impida.

Cuando alguien hace un pedido, su nombre, su celular y su dirección quedan guardados dentro del market que los recibió, y solo ese market puede verlos. El aislamiento no es una promesa: cada consulta a la base pasa por políticas que cuelgan del market de quien pregunta, así que un market no puede leer los pedidos de otra ni aunque lo intente.

Sobre esos datos el responsable es el dueño del market. A él le corresponde:

• tener su propia política de tratamiento y decírsela a sus clientes;
• usar esos datos solo para atender el pedido, no para otra cosa ni para venderlos;
• atender los reclamos de sus clientes sobre sus datos y, si hace falta, pedirnos que los corrijamos o los borremos.

Nosotros no los usamos para nada propio: no les escribimos, no los perfilamos y no los cruzamos entre tiendas.

Si eres cliente de un market y quieres ejercer tus derechos, el camino corto es hablar con el market donde pediste. Si no lo consigues, escríbenos a support@tumarket.co y lo tramitamos con ella.

Lo que hace falta para que funcione. Si entras al panel de tu market, tu sesión se guarda en una cookie; sin ella tendrías que pedir un enlace nuevo en cada pantalla, así que no se puede rechazar: es la sesión misma. El carrito de un market se guarda en el navegador del propio comprador, no en nuestros servidores.

Lo que sí puedes rechazar. Medimos de forma anónima cuánta gente visita cada página, con la analítica de Vercel. Si lo rechazas, el guion de medición ni siquiera se carga: no es que se cargue y no registre, es que no llega a pedirse.

Lo que nunca hacemos. No hay publicidad, ni rastreo entre sitios, ni cookies de terceros para eso.

La lista completa de lo que se guarda —cada clave, para qué sirve y cuánto dura—, y el botón para cambiar tu respuesta, están en la política de cookies.

• Todo el tráfico va cifrado con HTTPS. No guardamos contraseñas, porque no las hay: cada acceso es un enlace de un solo uso que caduca solo.
• Cada market está aislada de las demás por políticas dentro de la base de datos, no por comprobaciones de la aplicación. Es una diferencia que importa: aunque alguien se saltara la pantalla, la base seguiría negándole los datos de otro market.
• Las claves con permisos amplios viven solo en el servidor y nunca llegan al navegador.
• El acceso a la administración de la plataforma está limitado a las cuentas expresamente autorizadas en la base de datos.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la Superintendencia de Industria y Comercio cuando corresponda.

Como titular de tus datos puedes:

• saber qué datos tuyos tenemos y de dónde salieron;
• pedir que se corrijan o se completen;
• pedir que se supriman, cuando no haya un deber legal o contractual de conservarlos;
• revocar la autorización;
• pedir una copia de tus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio, después de haber intentado con nosotros.

Se hace escribiendo a support@tumarket.co desde el correo de tu cuenta, diciendo qué quieres. Contestamos las consultas en 10 días hábiles y los reclamos en 15 días hábiles; si necesitamos más, te lo decimos antes de que se cumpla el plazo, con el motivo y la fecha nueva.

Ejercer estos derechos es gratis. Buena parte se puede hacer sin escribirnos, desde Configuración en tu propio panel.

El servicio está dirigido a personas mayores de edad que administran un negocio. No abrimos cuentas a menores y no recogemos datos de menores a sabiendas. Si nos enteramos de que una cuenta pertenece a un menor, la cerramos y borramos sus datos.

Puede cambiar cuando cambie el servicio o la ley. Si el cambio te afecta de forma significativa, te avisaremos al correo de tu cuenta con al menos 15 días de anticipación. La fecha de arriba dice cuándo se actualizó por última vez.

Las reglas del servicio están en los términos y condiciones.