Política de privacidad
Esta política explica qué datos personales trata Vitri, para qué, con quién los comparte y cómo puedes ejercer tus derechos. Cumple la Ley 1581 de 2012, el Decreto 1074 de 2015 y las guías de la Superintendencia de Industria y Comercio de Colombia. Si nos usas desde otro país, también te aplican las secciones 10 y 11.
1. Responsable del tratamiento
[NOMBRE O RAZÓN SOCIAL DEL RESPONSABLE], [NIT o cédula], [dirección, ciudad, Colombia]. Correo para todo lo relacionado con datos personales: hola@vitriapp.co.
2. Qué datos tratamos y de quién
Vendedores (cuentas)
- Correo y contraseña (guardada cifrada). Fecha y versión de aceptación de los Términos.
- Datos de la tienda: nombre, lema, logo, WhatsApp, correo de la tienda, ciudad y dirección desde la que despachas, nombre de contacto para las guías.
- Productos, pedidos recibidos, recargas de saldo y guías generadas.
- Datos técnicos: sesiones iniciadas, fecha y hora de acceso, registros del servidor.
Compradores (clientes de las tiendas)
- Nombre, WhatsApp, correo (opcional), ciudad, dirección e indicaciones de entrega, productos pedidos, estado del pedido.
Visitantes
- Una cookie aleatoria (
visitor_token) para contar visitantes únicos por tienda y día y para medir, de forma agregada, qué foto de cada producto lleva a más compras. No guardamos tu dirección IP ni identificamos quién eres.
No pedimos ni tratamos datos sensibles (salud, origen, creencias, biometría). Los datos de tarjeta para recargar saldo los recibe directamente Wompi; Vitri nunca los ve.
3. Para qué los usamos (finalidades)
- Crear y administrar tu cuenta y tu tienda; verificar tu correo; recuperar tu contraseña.
- Recibir, mostrar y gestionar pedidos entre la tienda y su cliente, incluido el contacto por WhatsApp.
- Cotizar envíos, generar guías con las transportadoras y hacer seguimiento.
- Administrar el saldo: recargas, descuentos por guía, comprobantes y devoluciones.
- Enviar correos transaccionales (verificación, pedido recibido, pedido enviado). No enviamos publicidad sin tu consentimiento.
- Medir el uso del servicio (visitas por tienda y qué fotos de producto funcionan mejor) y mantener la seguridad (prevención de fraude y abuso, límites de intentos).
- Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.
4. Base de la autorización
Los vendedores autorizan el tratamiento al crear la cuenta (casilla de aceptación). Los compradores autorizan al enviar un pedido, con el aviso que aparece junto al botón de envío; sus datos son necesarios para ejecutar la compra y la entrega. Los visitantes son informados por esta política y la Política de cookies.
5. Con quién compartimos datos (encargados y terceros)
| Quién | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| La tienda a la que le compras | Atender y entregar tu pedido | Datos del pedido y de entrega | Colombia |
| envia.com y la transportadora elegida | Generar la guía y transportar el paquete | Nombre, teléfono y dirección de quien envía y de quien recibe; contenido declarado | Colombia / México |
| Wompi (Bancolombia) | Procesar recargas de saldo | Correo, monto y referencia; los datos de pago los trata Wompi | Colombia |
| Resend | Enviar correos transaccionales | Correo y contenido del mensaje | Estados Unidos |
| Cloudflare | DNS, protección del sitio y almacenamiento de imágenes (R2) | Logos y fotos de productos; datos técnicos de conexión | Estados Unidos / red global |
| Render (hosting y base de datos) | Alojar la aplicación y la base de datos | Todos los datos del servicio | Estados Unidos |
Estos proveedores actúan como encargados bajo contrato y solo pueden usar los datos para prestarnos el servicio. Cuando el proveedor está fuera de Colombia hay una transferencia internacional; con tu autorización en el registro o en el pedido la aceptas, y elegimos proveedores con garantías de seguridad adecuadas. No vendemos datos personales a nadie.
6. Cuánto tiempo los guardamos
- Datos de la cuenta y la tienda: mientras la cuenta esté activa.
- Pedidos, recargas y guías: el tiempo que exijan las normas contables y tributarias (en Colombia, hasta 10 años para los libros y soportes del comerciante), aunque la cuenta se cierre.
- Visitas por tienda: 90 días; después solo quedan totales sin cookie.
- Correos de verificación y recuperación de contraseña: hasta que caduque el enlace.
7. Tus derechos
Puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de la autorización, revocarla, y quejarte ante la Superintendencia de Industria y Comercio. Para ejercerlos escribe a hola@vitriapp.co desde el correo registrado (o, si eres comprador, indicando el número de pedido). Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, como manda la Ley 1581. La supresión no procede cuando la ley nos obliga a conservar el dato (por ejemplo, soportes contables).
Si eres vendedor, también puedes editar la mayoría de tus datos desde el panel («Ajustes» y «Mi cuenta»).
8. Seguridad
Usamos HTTPS en todo el sitio, contraseñas cifradas, sesiones con expiración, límites de intentos de acceso, copias de respaldo de la base de datos y acceso restringido a los datos. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la autoridad cuando corresponda.
9. Menores de edad
Vitri es para mayores de 18 años. No creamos cuentas a menores a sabiendas. Un menor puede aparecer como destinatario de un pedido; en ese caso tratamos sus datos solo para la entrega y bajo la autorización de quien hizo el pedido.
10. Usuarios fuera de Colombia
Si usas Vitri desde la Unión Europea o el Reino Unido, el responsable es el indicado en la sección 1; la base legal es la ejecución del contrato (cuenta y pedidos), el interés legítimo (seguridad y medición básica) y tu consentimiento (cookies no esenciales, si las hubiera). Tienes además los derechos de acceso, portabilidad, limitación y oposición, y puedes reclamar ante tu autoridad local de protección de datos. Las transferencias fuera de tu país se amparan en cláusulas contractuales tipo o garantías equivalentes de nuestros proveedores.
11. Cookies
Qué cookies usamos y cómo controlarlas está en la Política de cookies.
12. Cambios
Si cambiamos esta política de forma relevante te avisaremos por correo o en el panel. La fecha de la versión vigente aparece arriba.