Política de Privacidad

Cómo se tratan los datos personales en VENDO, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador.

1. Quién trata tus datos, y en calidad de qué

El servicio lo presta Luis Fernando Anrango Anguaya, persona natural con domicilio en Ecuador. Puedes escribir al WhatsApp +593 998 110 712.

Hay dos relaciones distintas y conviene no confundirlas, porque de cuál sea depende a quién tienes que reclamar:

Si hiciste un pedido en un catálogo y quieres que se borren tus datos, la responsable es la vendedora a la que compraste. Puedes escribirle directamente, o a nosotros, y te ponemos en contacto con ella.

2. Datos de la vendedora

Qué se recoge y para qué

• Correo electrónico y nombre, al registrarte: para identificarte, permitirte entrar y comunicarnos contigo. Base legal: ejecución del contrato.
• Contraseña, guardada cifrada mediante un algoritmo de resumen. Nadie —tampoco el prestador— puede leerla.
• Datos de tu negocio —nombre, descripción, logotipo, WhatsApp, dirección del catálogo—: son los que se muestran públicamente en tu catálogo, porque para eso los pones.
• Dirección IP y correo de los intentos de acceso: para frenar los intentos de adivinar contraseñas. Base legal: interés legítimo en la seguridad del servicio.
• Registro de tus pagos —importe, fecha y período cubierto—: para saber si tu cuenta está al día y por obligación de llevar cuenta de lo cobrado.
• Suscripción a avisos, si los activas: un identificador del navegador o teléfono al que mandar la notificación de pedido nuevo. Base legal: tu consentimiento, revocable apagándolos.

Cuánto tiempo se guardan

• Los datos de tu cuenta, mientras la tengas abierta y el tiempo necesario después para atender obligaciones legales.
• Los intentos de acceso se borran solos pasado el plazo corto que necesita el control de seguridad; no se conserva un histórico de tus conexiones.
• Los enlaces de recuperación de contraseña caducan y se eliminan automáticamente.
• Los registros de pago se conservan mientras exista relación contractual y los plazos legales aplicables.

3. Datos de las compradoras

Cuando una compradora envía un pedido en un catálogo, la aplicación guarda lo que ella escribe en el formulario: número de WhatsApp, y opcionalmente nombre, cédula o RUC, correo, dirección, ciudad y una referencia para llegar, junto con el detalle de su pedido.

El WhatsApp es obligatorio, porque es por donde la vendedora contesta. El resto es opcional y solo se pide para el comprobante y para el envío.

La finalidad es atender ese pedido: contactar a la compradora, preparar la mercadería y emitir el comprobante. Estos datos no se usan para publicidad, no se venden y no se ceden a terceros distintos de los proveedores técnicos del punto 6.

También se guarda la dirección IP desde la que se envía un pedido, únicamente para impedir que alguien inunde un catálogo con pedidos falsos y deje sin existencias a las compradoras reales. Se borra sola al poco tiempo.

4. Cookies

Esta aplicación usa tres cookies, todas necesarias para que funcione. No hay cookies de analítica, de publicidad ni de terceros, no se usan Google Analytics, píxeles ni herramientas de seguimiento, y por eso no verás un aviso pidiéndote permiso: no hay nada que consentir más allá de lo imprescindible.

• Sesión: mantiene a la vendedora dentro de su panel durante 24 horas. Es inaccesible desde el código de la página y viaja solo por conexión cifrada.
• Carrito: recuerda lo que la compradora va eligiendo mientras navega el catálogo, para que no se pierda al cambiar de pantalla.
• Visita de soporte: indica qué tienda está mirando el prestador cuando atiende una consulta. Se borra al cerrar el navegador.

5. Acceso del prestador a tu tienda

Para poder ayudarte cuando escribes por WhatsApp diciendo «no me sale esto», el prestador puede entrar a tu panel y ver exactamente lo que tú ves, incluidos tus productos, tus pedidos y los datos de tus clientas.

Ese acceso es de solo lectura. La aplicación impide crear, modificar o eliminar nada mientras se está en ese modo. Se usa únicamente para dar soporte, y se te informa aquí porque es un acceso a datos personales de los que tú respondes ante tus clientas.

6. Dónde se guardan los datos y transferencia internacional

Los datos se almacenan fuera del Ecuador, en Estados Unidos de América. Se te informa expresamente porque la Ley Orgánica de Protección de Datos Personales lo exige. Los proveedores son:

La transferencia se ampara en que resulta necesaria para la ejecución del contrato que nos une: sin alojamiento no hay servicio. Con cada proveedor rigen sus condiciones contractuales de tratamiento de datos y sus medidas de seguridad.

7. Tus derechos

La ley te reconoce los derechos de acceso, rectificación, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas. En esta aplicación no se toman decisiones automatizadas que te afecten ni se elaboran perfiles.

Cómo se ejercen: escribiendo al WhatsApp +593 998 110 712, indicando qué derecho quieres ejercer y acompañando algo que permita comprobar que eres tú. La solicitud se atiende de forma gratuita y dentro del plazo que fija la Ley Orgánica de Protección de Datos Personales.

Si eres compradora de un catálogo, recuerda que la responsable es la vendedora: puedes dirigirte a ella o a nosotros, y trasladamos tu solicitud.

Si consideras que tus derechos no han sido atendidos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

8. Seguridad

Las contraseñas se guardan cifradas, la sesión viaja por conexión segura, el acceso a los archivos está restringido y hay frenos automáticos contra los intentos de adivinar contraseñas y contra el envío masivo de pedidos.

Si se produjera una violación de la seguridad que suponga un riesgo para tus datos, se notificará a la autoridad de control y a las personas afectadas en los plazos que la ley establece.

9. Menores de edad

El servicio está dirigido a personas mayores de edad. No se recogen a sabiendas datos de menores; si detectamos que se han registrado, se eliminan.

10. Cambios en esta política

Si cambia la forma en que se tratan los datos, esta política se actualiza y se avisa por los medios de contacto disponibles. La fecha de la última revisión aparece al pie.

Anexo — Acuerdo de Encargo de Tratamiento

Este anexo forma parte de los Términos y Condiciones y vincula al prestador con cada vendedora. Regula el tratamiento que el prestador realiza, por cuenta de la vendedora, sobre los datos personales de las clientas de ella. Existe porque la Ley Orgánica de Protección de Datos Personales exige un acuerdo escrito entre responsable y encargado.

Objeto, duración y naturaleza

El prestador trata, por cuenta y siguiendo las instrucciones de la vendedora, los datos personales que ella y sus clientas introducen en la aplicación. La finalidad es prestar el servicio descrito en los Términos: alojar el catálogo, registrar pedidos, generar comprobantes y llevar el inventario. El acuerdo dura lo que dure la cuenta.

Datos y personas afectadas

Categorías de datos: identificativos (nombre, cédula o RUC), de contacto (WhatsApp, correo, dirección, ciudad, referencia) y los relativos a los pedidos y comprobantes. Categorías de personas: las clientas de la vendedora.

Obligaciones del prestador como encargado

• Tratar los datos únicamente para prestar el servicio, y no usarlos para fines propios ni cederlos a terceros distintos de los subencargados indicados abajo.
• Guardar confidencialidad, también después de terminada la relación.
• Aplicar las medidas de seguridad descritas en el punto 8 de esta política.
• Asistir a la vendedora cuando una clienta ejerza sus derechos, y avisarle sin demora si la solicitud le llega al prestador.
• Notificar a la vendedora, sin demora injustificada, cualquier violación de seguridad que afecte a los datos de sus clientas.
• Poner a disposición de la vendedora la información necesaria para demostrar el cumplimiento de estas obligaciones.

Subencargados

La vendedora autoriza al prestador a servirse de los proveedores de infraestructura del punto 6 —Supabase, Cloudflare y Railway—, que actúan como subencargados. Si en el futuro se incorpora otro, se comunicará con antelación suficiente para que la vendedora pueda oponerse.

Al terminar

Terminada la relación, el prestador eliminará los datos de las clientas o los devolverá a la vendedora en formato legible, a elección de ella, sin conservar copias más allá de lo que exija la ley.