Política de privacidad

Responsable de este tratamiento: Randal Gamboa, Venezuela, geraltdarivia02@gmail.com.

• De ti, que vendes: Vitri decide qué guarda para que el servicio funcione —tu cuenta, tu tienda, tus productos—, y responde por ello.
• De quien compra en tu catálogo: esos datos son de tu tienda. Vitri los trata por cuenta tuya, para enseñarte tus métricas, y no los usa para nada más ni los cruza con los de otra tienda.

Lo que tu clienta te cuente en el chat —su nombre, su dirección, su número— ocurre dentro de WhatsApp, fuera de Vitri, y de eso respondes tú.

• Tu correo y tu contraseña, que guarda cifrada Supabase Auth; Vitri nunca ve la contraseña en claro.
• Lo que escribes de tu tienda: nombre, número de WhatsApp, dirección, horario, redes y métodos de pago. Ojo con esto último: los métodos de pago que cargues se le enseñan a tu clienta en el resumen del pedido, porque para eso están.
• Tus productos: fotos, precios, tallas, categorías y colecciones.
• Notas de administración de la plataforma: en qué plan estás, si la tienda está activa y una bitácora de quién la suspendió o le cambió el plan, con la fecha y el motivo.

No se le pide registro, ni nombre, ni teléfono, ni correo. Nunca. Puede usar el catálogo entero sin decir quién es. Lo que sí queda:

• Un identificador aleatorio que su navegador guarda con el nombre vitri:sid. Sirve para no contar diez veces la misma visita, y no permite saber quién es ni seguirla fuera de ese catálogo.
• Eventos de uso: qué pieza vio, cuál guardó, qué filtros usó, cuándo tocó «consultar por WhatsApp» y con qué persona de tu equipo se abrió el chat. De ahí salen tus métricas, incluida la de tallas que te piden y no tienes.
• Su pedido no sale de su teléfono: vive en el almacenamiento de su navegador. Si lo limpia, desaparece, y desde el servidor nadie lo ve.
• El pedido que arma viaja dentro del link y del mensaje de WhatsApp. No hay una tabla de pedidos: si nadie guarda el chat, ese pedido solo existe en tu conversación.

Si una pantalla revienta se registra el fallo para poder arreglarlo: el mensaje de error, el detalle técnico, la ruta donde ocurrió, el navegador y el sistema desde el que se abrió (lo que el navegador llama user agent) y el identificador de sesión.

Esa tabla no se puede leer desde la web, ni siquiera con permisos de administrador de la plataforma: la pantalla de salud solo enseña conteos agrupados por tipo de error, nunca el detalle ni el identificador de sesión. Para mirar un fallo concreto hay que entrar a la base de datos por SQL, y eso lo hace una sola persona.

No se usa ningún servicio de terceros para esto (ni Sentry ni parecidos), entre otras cosas porque cargar su librería le costaría datos móviles a quien compra.

• Tu catálogo publicado lo ve cualquiera que tenga el link. Ese es el punto.
• Tus productos ocultos, tus métricas, tus métodos de pago y la lista de quién entra a tu panel solo los ve quien tenga acceso a tu tienda. El aislamiento entre tiendas lo hace la base de datos con sus propias reglas, no una comprobación de la aplicación, y hay una prueba automática que lo verifica en cada despliegue.
• La administración de la plataforma (una persona: yo) ve cifras agregadas y una ficha por tienda —nombre, plan, si está activa, cuántos productos, cuándo hubo movimiento—. No tiene acceso de lectura a tus métodos de pago, ni a la lista de tus miembros, ni a los datos de tus clientas: eso está cerrado por la propia base de datos.

• Supabase guarda la base de datos y las fotos, en servidores de Estados Unidos (región us-east-1).
• Netlify sirve el sitio y puede registrar lo habitual de cualquier servidor web (dirección IP y petición) en sus propios registros técnicos.
• WhatsApp es de Meta: la conversación, una vez sale de Vitri, se rige por las políticas de ellos.
• La tasa se lee de bcv.org.ve desde el servidor, sin mandarle nada de ti ni de tu clienta.

Usar Vitri implica que esos datos se procesen fuera de Venezuela, que es donde están esos proveedores.

Mientras tu tienda exista. Cuando pides cerrarla o borrar algo se sigue lo que explica borrar tus datos, que dice también qué se queda después y por qué.

Puedes pedir ver lo que hay sobre ti, corregirlo o borrarlo escribiendo a geraltdarivia02@gmail.com desde el correo de tu cuenta. No hay formulario ni número de ticket: lo atiende una persona, y si algo va a tardar te digo por qué.

En Venezuela, el artículo 28 de la Constitución te da derecho a conocer los datos que consten sobre ti y a pedir su actualización o rectificación. Esta política no te quita ese derecho: lo pone por escrito.

• No se venden ni se ceden datos a terceros.
• No hay redes publicitarias, ni píxeles de seguimiento, ni analítica de terceros: las métricas se calculan dentro de la propia base de datos.
• No se manda publicidad al correo de tu cuenta.
• No se usan tus fotos ni tus productos para entrenar modelos ni para promocionar Vitri sin pedírtelo antes.

Si cambia algo de lo que se guarda o de con quién se comparte, se avisa al correo de tu cuenta antes de que aplique, y aquí arriba cambia la fecha.