Política de Privacidad
Aquí te explicamos qué datos tuyos recoge esta tienda, para qué se usan y con quién se comparten. Está escrita a partir de lo que el sistema hace de verdad, no de un texto general.
Borrador — sin fecha de publicación todavía.
NO PUBLICAR — borrador sin revisión legal
Este documento no tiene valor legal. Ningún abogado lo ha revisado, no es definitivo y no debe ponerse en producción tal como está.
Lo que aparece resaltado como [POR DEFINIR: …] son decisiones que el dueño de la tienda todavía no ha tomado. Se dejan a la vista a propósito, en lugar de rellenarlas con algo que parecería real.
1. Quién trata tus datos
Los datos que entregas en esta tienda los trata el establecimiento cuyos datos de contacto aparecen al final de este documento.
[POR DEFINIR: razón social, RIF y domicilio fiscal del responsable del tratamiento]
[POR DEFINIR: correo o persona concreta a quien dirigir las solicitudes sobre datos personales]
2. De qué habla esta política
Esta política describe lo que el sistema de la tienda hace hoy con tus datos: se escribió revisando el propio programa, campo por campo.
No cubre lo que hagan otros sitios a los que enlazamos —redes sociales, WhatsApp, mapas— ni lo que ocurra en la tienda física por vías ajenas a esta web.
3. Datos que pedimos al abrir una cuenta
Puedes ver el catálogo sin identificarte. Si te registras, guardamos:
- Nombre y apellido.
- Correo electrónico, que hay que verificar con un enlace que te enviamos.
- Teléfono.
- Tipo y número de documento de identidad (V, E, J, G o P): cédula, RIF o pasaporte.
- Contraseña, guardada cifrada con bcrypt: nadie de la tienda la puede leer.
- Junto a eso, la fecha en que creaste la cuenta, si está activa y si el correo quedó verificado.
4. Datos de cada pedido
Al comprar guardamos, junto al pedido, los datos que hacen falta para prepararlo y entregarlo:
- Nombre, apellido, correo y teléfono de quien recibe.
- Tipo y número de documento de identidad.
- Dirección de entrega: calle, ciudad, estado, código postal, país e indicaciones adicionales.
- Si marcas tu ubicación en el mapa, las coordenadas exactas —latitud y longitud— del punto que señalas.
- Las notas que escribas en el pedido.
- Los productos, las cantidades y los importes, que con el tiempo forman tu historial de compras.
- Notas internas que el personal de la tienda pueda escribir sobre el pedido.
- Si tienes la sesión iniciada, lo que dejes en el carrito queda guardado en tu cuenta aunque no termines la compra.
- Si compras sin cuenta, esos mismos datos quedan guardados en una ficha asociada a tu número de documento, junto con cuántos pedidos has hecho y la fecha del último. Sirve para que en tu siguiente compra el checkout te llene solo el nombre, el correo, el teléfono y la dirección al escribir tu documento.
5. Datos del pago
Los pagos se verifican a mano: no hay pasarela de pago, así que la tienda nunca recibe ni guarda números de tarjeta. Según la forma de pago que uses, guardamos:
- Zelle: nombre de quien envía y banco.
- Pago móvil: teléfono, cédula, banco y número de referencia.
- Transferencia: nombre del titular de la cuenta, banco y número de referencia.
- El comprobante que subes —imagen o PDF—, que se guarda en Amazon S3, y el resultado de su revisión.
- El comprobante se guarda con un nombre imposible de adivinar, pero la tienda no usa enlaces temporales para servirlo. [POR DEFINIR: confirmar con quien administra el almacenamiento de Amazon que la carpeta de comprobantes no permite lectura pública, y dejarlo dicho aquí]
6. Datos que se recogen solos al navegar
Aunque no llenes ningún formulario, por el solo hecho de navegar se registra:
- Cada página que visitas, con su título, la página desde la que llegaste, tu dirección IP y el identificador de tu navegador. Eso se guarda en nuestra propia base de datos, una fila por visita.
- Si la integración está activa, Google Analytics registra además las páginas que ves, con lo que Google recoja por su cuenta.
- Las peticiones de la integración con el sistema administrativo de la tienda quedan registradas con la ruta, el contenido de la petición —que en un pedido incluye tus datos de contacto y de entrega—, la IP y el navegador. Las contraseñas y las claves se sustituyen por asteriscos antes de guardarlas.
- Hoy nada de esto te pide permiso antes: la tienda no tiene aviso de cookies. [POR DEFINIR: si se añadirá un aviso de cookies con consentimiento previo; conviene consultarlo con un abogado]
8. Para qué usamos tus datos
Cada dato que pedimos tiene un uso concreto:
- Preparar tu pedido, verificar tu pago y entregártelo o tenerlo listo para que lo retires.
- Enviarte los correos de tu compra: pedido recibido, pago verificado o rechazado, pedido despachado o listo para retirar.
- Enviarte los correos de tu cuenta: verificación del correo, restablecimiento de contraseña y bienvenida.
- Avisar al personal de la tienda de que entró un pedido nuevo.
- Atender tus consultas y tus reclamos.
- Saber qué páginas se visitan, para ir mejorando la tienda.
- Cumplir con las obligaciones fiscales y contables de una venta.
- No usamos tus datos para publicidad ni se los vendemos a nadie. El formulario de suscripción del pie de página todavía no está conectado a ningún servicio: hoy no envía tu correo a ninguna parte ni te suscribe a ninguna lista.
9. Con quién se comparten
No vendemos tus datos. Se comparten sólo con quien hace falta para que la compra funcione:
- Amazon Web Services: guarda el comprobante de pago que subes.
- El proveedor de correo saliente: recibe tu dirección y el contenido de los mensajes que te enviamos. [POR DEFINIR: nombre del proveedor de correo que se usa en producción]
- El sistema administrativo de la tienda: recibe cada pedido con el nombre, el documento, la dirección, la ciudad, el correo y el teléfono, para facturarlo y despacharlo. Además puede consultar el listado completo de clientes y buscarlos por nombre o por correo, no sólo los de un pedido concreto. [POR DEFINIR: nombre de la empresa que opera ese sistema y bajo qué acuerdo trata los datos]
- Google Analytics, si esa integración está activa, con lo que Google recoja por su cuenta.
- OpenStreetMap: si usas el mapa para marcar tu dirección, tu navegador le pide los mapas directamente y ese servicio ve tu IP y la zona que estás mirando.
- Otros sistemas conectados por avisos automáticos, que reciben los pedidos y los clientes según se crean o cambian. [POR DEFINIR: qué sistemas están conectados hoy y para qué]
- Las autoridades, cuando la ley lo exija.
- Varios de estos servicios están fuera de Venezuela, así que tus datos se procesan y se guardan en el exterior.
10. Cuánto tiempo se guardan
Con franqueza: hoy el sistema no borra nada por su cuenta. No hay ningún proceso automático de depuración, así que tu cuenta, tus pedidos, tus direcciones, tus comprobantes y los registros de navegación se conservan de forma indefinida.
Cuando se elimina una cuenta desde la administración, queda marcada como eliminada pero la información permanece en la base de datos.
[POR DEFINIR: plazo de conservación de cada tipo de dato —cuenta, pedidos y comprobantes, registros de navegación y de peticiones— y cómo se van a depurar. No está implementado: cualquier plazo que se escriba aquí antes de programarlo sería una promesa sin respaldo]
11. Cómo se protegen
Éstas son las medidas que el sistema tiene hoy, dichas sin adornos:
- Las contraseñas se guardan cifradas con bcrypt; nadie de la tienda puede leerlas.
- Entrar a la administración exige iniciar sesión y cada usuario interno tiene permisos según su rol.
- Las contraseñas y las claves se ocultan antes de guardarse en los registros de peticiones.
- La consulta de datos de compradores por número de documento está limitada a unas pocas veces por minuto.
- Ningún sistema es infalible. [POR DEFINIR: cómo y en qué plazo se avisará a los afectados si se detecta un acceso indebido a sus datos]
12. Tus derechos y cómo ejercerlos
Puedes pedirnos acceder a tus datos, corregirlos, actualizarlos o que los eliminemos.
Es importante que sepas qué puedes hacer hoy por tu cuenta y qué hay que pedirnos, porque la tienda todavía no tiene pantallas para todo:
- Puedes ver tus pedidos y el detalle de cada uno desde Mi cuenta.
- Puedes seguir un pedido con su número, sin iniciar sesión.
- Puedes restablecer tu contraseña si la olvidaste, y cerrar sesión cuando quieras.
- Todavía no hay pantalla para editar tu nombre o tu correo, ni para cambiar la contraseña estando dentro: hay que pedírnoslo.
- El teléfono y el número de documento no se pueden cambiar desde la tienda; los corrige el personal.
- Todavía no hay forma de borrar tu cuenta ni de descargar tus datos desde la tienda: se hace a mano cuando lo pides.
- Cancelar un pedido también hay que pedirlo; la tienda en línea no lo permite por tu cuenta.
- [POR DEFINIR: plazo en el que la tienda se compromete a responder una solicitud sobre datos personales]
13. Menores de edad
Esta tienda está pensada para mayores de edad. Hoy el sistema no pregunta ni comprueba la edad de quien compra.
[POR DEFINIR: edad mínima que se exige para comprar y qué se hace si se detecta la cuenta de un menor]
14. Cambios en esta política
Si cambia lo que el sistema hace con tus datos, esta página tiene que cambiar con él: describe el programa, no un ideal.
[POR DEFINIR: si se avisará de los cambios y por qué medio]
Contacto
Para preguntar por tus datos, corregirlos o pedir que los eliminemos, escríbenos: