1. Responsable del tratamiento
- Responsable: Vndelo
- Domicilio: Colombia
- Correo de contacto para datos personales: [email protected]
- Sitio web: https://vndelo.com
2. A quién aplica esta política
Vndelo es una plataforma que permite a negocios (los "Comerciantes") crear tiendas en línea, catálogos y menús digitales, y recibir pedidos de sus clientes (los "Compradores").
- Respecto de los datos de los Comerciantes y usuarios del panel, Vndelo actúa como Responsable del tratamiento.
- Respecto de los datos que los Compradores entregan al hacer un pedido en una tienda, el Comerciante es el Responsable y Vndelo actúa como Encargado: los tratamos por cuenta del Comerciante y solo para prestarle el servicio. Para ejercer tus derechos sobre esos datos, contacta primero al Comerciante; si no obtienes respuesta, puedes escribirnos a [email protected].
3. Datos que recolectamos
3.1 Comerciantes y usuarios del panel
- Datos de cuenta: nombre, correo electrónico y contraseña (almacenada cifrada con hash; nunca en texto plano).
- Si inicias sesión con Google: nombre, correo electrónico, foto de perfil y el identificador de tu cuenta de Google. No accedemos a tus contactos, correos, archivos ni a otros datos de tu cuenta de Google.
- Datos de la tienda: nombre, subdominio o dominio, logo, imágenes, productos, precios, datos de contacto y redes sociales (por ejemplo, número de WhatsApp) que decidas publicar.
- Datos de facturación de la suscripción: plan, estado, fechas e identificadores de la transacción. Los datos de tu tarjeta los procesa directamente nuestro proveedor de pagos; Vndelo no los recibe ni los almacena.
- Registros técnicos y de seguridad: fechas de acceso, acciones relevantes en la cuenta y consentimientos aceptados.
3.2 Compradores de las tiendas
- Nombre, teléfono, correo electrónico (opcional), dirección de entrega y notas del pedido.
- Productos pedidos, valores, zona de envío y estado del pedido.
- Reseñas que publiques voluntariamente en una tienda.
3.3 Visitantes
- Estadísticas agregadas de uso de las tiendas (visitas, vistas de productos, clics) para mostrar métricas al Comerciante.
- Preferencias guardadas en tu navegador, como el tema claro/oscuro y el carrito de compras.
No solicitamos datos sensibles (salud, origen racial, orientación política o religiosa, datos biométricos, etc.). Te pedimos no incluirlos en productos, notas ni pedidos.
4. Finalidades del tratamiento
- Crear y administrar tu cuenta, autenticarte y verificar tu correo electrónico.
- Prestar el servicio: publicar tu tienda, gestionar productos, inventario, pedidos y punto de venta.
- Permitir que el Comerciante reciba, gestione y entregue los pedidos de los Compradores.
- Gestionar suscripciones, cobros, facturas, renovaciones y cancelaciones.
- Enviar correos transaccionales: verificación, bienvenida, avisos de suscripción, pedidos y seguridad.
- Mostrar estadísticas y métricas al Comerciante.
- Ofrecer funciones opcionales de inteligencia artificial (por ejemplo, generar descripciones de productos).
- Prevenir fraude, abuso y accesos no autorizados; mantener la seguridad de la plataforma.
- Atender solicitudes de soporte, peticiones, quejas y reclamos.
- Cumplir obligaciones legales, contables y requerimientos de autoridades competentes.
- Enviar novedades o información comercial de Vndelo solo si lo autorizas; puedes retirar esa autorización en cualquier momento.
No vendemos ni alquilamos tus datos personales a terceros, y no los usamos para publicidad de terceros.
5. Con quién compartimos los datos
Compartimos datos solo con proveedores que nos ayudan a operar el servicio, bajo acuerdos de confidencialidad y únicamente para las finalidades descritas:
- Alojamiento, bases de datos y almacenamiento de archivos (por ejemplo, Cloudflare R2 y Cloudinary para imágenes).
- Pagos de suscripciones: Lemon Squeezy, que actúa como vendedor registrado (merchant of record) y procesa los pagos bajo su propia política de privacidad.
- Envío de correos: Resend u otro proveedor SMTP.
- Inicio de sesión: Google, cuando eliges "Continuar con Google".
- Inteligencia artificial: OpenAI, solo con el contenido que envías al usar esas funciones (por ejemplo, nombre y características de un producto).
- El Comerciante: los datos de un pedido se comparten con la tienda en la que lo realizas.
- Autoridades, cuando exista una obligación legal o una orden judicial o administrativa.
6. Transferencia y transmisión internacional
Algunos de nuestros proveedores tienen servidores fuera de Colombia (principalmente en Estados Unidos y la Unión Europea). Al aceptar esta política autorizas la transmisión y transferencia internacional de tus datos a esos proveedores, que ofrecen niveles adecuados de protección conforme al artículo 26 de la Ley 1581 de 2012 y las instrucciones de la Superintendencia de Industria y Comercio.
7. Uso de los datos obtenidos de Google
El uso y la transferencia de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Solo usamos tu nombre, correo y foto para crear e identificar tu cuenta; no los usamos para publicidad ni los compartimos con terceros, salvo lo necesario para prestar el servicio o cumplir la ley.
8. Cookies y almacenamiento local
Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y proteger la cuenta, y almacenamiento local del navegador para recordar preferencias (tema, carrito). No usamos cookies de publicidad de terceros. Si bloqueas las cookies, es posible que no puedas iniciar sesión.
9. Derechos de los titulares
Como titular de los datos, de acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que nos otorgaste.
- Ser informado sobre el uso que les hemos dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
- Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos personales.
10. Cómo ejercer tus derechos
Escríbenos a [email protected] indicando tu nombre, el correo asociado a la cuenta, la descripción de tu solicitud y, si aplica, los documentos que quieras hacer valer. Podemos pedirte información adicional para verificar tu identidad.
- Consultas: se responden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
- Reclamos (corrección, actualización, supresión o incumplimiento): se responden en un máximo de quince (15) días hábiles desde su recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá desistido.
Para eliminar tu cuenta y los datos asociados, escríbenos a [email protected] desde el correo de la cuenta. Algunos datos podrán conservarse el tiempo exigido por normas contables, tributarias o para atender reclamaciones.
11. Conservación de los datos
Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas. Al eliminar tu cuenta suprimimos o anonimizamos los datos, salvo aquellos que debamos conservar por obligación legal (por ejemplo, registros de facturación, hasta por diez (10) años según el Código de Comercio). Los datos de pedidos de los Compradores se conservan mientras el Comerciante mantenga su tienda o hasta que solicite su eliminación.
12. Seguridad
Aplicamos medidas técnicas, humanas y administrativas razonables para proteger la información: conexiones cifradas (HTTPS), contraseñas con hash, control de acceso por roles, limitación de intentos y registros de auditoría. Ningún sistema es completamente infalible; si detectamos un incidente de seguridad que afecte tus datos, lo informaremos a la SIC y a los titulares afectados conforme a la ley.
13. Menores de edad
Vndelo está dirigido a personas mayores de 18 años. No recolectamos intencionalmente datos de menores de edad para crear cuentas. Si crees que un menor nos entregó datos, escríbenos a [email protected] para eliminarlos.
14. Cambios a esta política
Podemos actualizar esta política. Si los cambios son sustanciales, te avisaremos por correo o dentro de la plataforma antes de que entren en vigor y, cuando la ley lo exija, solicitaremos de nuevo tu autorización. La fecha de la última actualización aparece al inicio de este documento.
15. Vigencia
Esta política rige desde la fecha de su publicación. Consulta también nuestros Términos y condiciones.