Última actualización: 2026-09-01
vitrama opera bajo la Ley N° 18.331 de Uruguay. Las adaptaciones específicas por país (LGPD Brasil, Ley 25.326 Argentina, LFPDPPP México, GDPR UE) requieren revisión legal.
1. Responsable del tratamiento
El responsable de tus datos es Edward Rodríguez (persona física), con domicilio en Colonia, Uruguay. Contacto: privacy@vitrama.com.
2. Datos que recolectamos
Al crear tu cuenta: nombre, email, contraseña (hasheada), teléfono y país. El teléfono y el país se piden en el registro aunque todavía no tengas tienda.
Si entrás con Google: recibimos de Google tu email y tu nombre, y con eso creamos o identificamos tu cuenta. No recibimos tu contraseña de Google ni accedemos a nada más de tu cuenta.
Si abrís una tienda: su nombre, link, descripción, ciudad, moneda, el teléfono de contacto, las imágenes que subís y, si llegaste por un enlace de referido, quién te invitó.
Como comprador: nombre, email y teléfono que ingresás voluntariamente al hacer un pedido; IP y user-agent para prevenir abuso. Tu nombre puede guardarse localmente en tu navegador para no volver a pedírtelo en esa tienda.
Si comprás con tu cuenta de vitrama iniciada, el pedido queda asociado a ella para no volver a pedirte los mismos datos. El vendedor NO ve tu cuenta ni lo que compraste en otras tiendas: sólo lo que le dejaste en su pedido.
Si respondés una pregunta que te hacemos dentro del panel, guardamos tu respuesta junto a tu email para poder darle seguimiento. Si borrás tu cuenta, esas respuestas se borran con ella.
Analíticas propias: eventos de visita a la tienda y de intención de compra, sin cookies de terceros. Además usamos Cloudflare Web Analytics para medir el tráfico de la web de forma anónima y agregada, sin cookies y sin crear un identificador que te rastree entre sitios.
3. La aplicación móvil
La app de vitrama para Android y iOS trata los mismos datos que la web y con los mismos fines: es la misma cuenta y la misma tienda, vistas desde el teléfono.
Permisos: la app pide la cámara y las fotos SÓLO cuando elegís subir una imagen (un producto, tu logo, la portada de tu tienda), y se usa únicamente la que elegís. No accedemos a tu galería por fuera de ese momento. No pedimos tu ubicación, tus contactos ni tu agenda.
En el teléfono se guardan tu sesión, en el almacenamiento seguro del sistema, y tu carrito, tus productos guardados y las conversaciones que abriste, en el almacenamiento local de la app. Nada de eso se sincroniza con nuestros servidores ni se comparte con nadie: si borrás la app, se va con ella.
La app no incluye SDK de analítica ni de publicidad, no usa el identificador publicitario del teléfono y no te rastrea entre aplicaciones ni sitios. Las métricas que ve el vendedor en su panel se calculan en nuestros servidores, igual que en la web.
4. Cómo borrar tu cuenta
Podés borrar tu cuenta vos mismo, sin escribirnos: en la app, desde «Cuenta» → «Eliminar cuenta»; en la web, desde Ajustes del panel. Te vamos a pedir tu email y tu contraseña para confirmar.
Al confirmar se eliminan tu cuenta, tu tienda si tenías una, tus productos, los pedidos que recibiste en ella y tus eventos de analítica. Los pedidos que hiciste en otras tiendas no se borran —son del vendedor, que es su responsable—, pero dejan de estar asociados a tu cuenta. Sobreviven también los reportes de moderación y el registro de auditoría, que guardan el email al momento del hecho: es la excepción que explicamos en «Retención».
Si preferís que lo hagamos nosotros, escribinos a privacy@vitrama.com desde el email de la cuenta.
5. Base legal
Tratamos tus datos para ejecutar el contrato de servicio (mostrar tu tienda, generar tus pedidos), por interés legítimo (seguridad, prevención de abuso, mejora del producto) y, cuando corresponde, con tu consentimiento (por ejemplo, el newsletter).
6. Cómo usamos tus datos
Prestación del servicio, notificaciones transaccionales por email, moderación y prevención de abuso, y estadísticas agregadas para mejorar el producto.
Newsletter: si te suscribís voluntariamente, usamos tu email solo para enviarte novedades de vitrama. Podés darte de baja en cualquier momento con el link incluido en cada email.
No vendemos datos personales. No hacemos publicidad de terceros.
7. Datos del comprador y rol del vendedor
Cuando un comprador hace un pedido, sus datos (nombre, email, mensaje) llegan al vendedor de esa tienda. Respecto de esos datos, el vendedor es el responsable del tratamiento y vitrama actúa como encargado que sólo los transmite y almacena por cuenta del vendedor.
El vendedor se compromete a usar los datos de sus compradores solo para gestionar la venta y a cumplir la ley de protección de datos aplicable.
8. Terceros que procesan datos y transferencias
MongoDB Atlas (base de datos), Cloudflare (hosting web, CDN y Web Analytics), Railway (hosting API), Resend (emails transaccionales), Cloudflare R2 (imágenes) y Google (sólo si elegís entrar con Google). Todos con contratos de encargado de tratamiento.
Algunos de estos proveedores procesan datos fuera de tu país. La transferencia se ampara en las garantías contractuales exigidas por la normativa aplicable.
9. Seguridad
Las contraseñas se guardan hasheadas, la conexión viaja cifrada (HTTPS) y el acceso a los datos está restringido. Ningún sistema es 100% infalible, pero aplicamos medidas razonables para protegerlos.
10. Retención
Datos de cuenta: mientras la cuenta esté activa. Podés pedir la baja escribiendo a privacy@vitrama.com.
Tokens de reset y verificación: expiran a las 1h y 48h respectivamente. Se borran automáticamente.
Eventos analíticos: se eliminan automáticamente al año (365 días).
11. Tus derechos
Podés pedir acceso, rectificación, oposición y supresión de tus datos personales. Escribinos a privacy@vitrama.com. Respondemos dentro de un máximo de 5 días hábiles.
Podés recurrir ante tu autoridad local de protección de datos: URCDP (Uruguay), AAIP (Argentina), ANPD (Brasil), INAI (México) o tu autoridad local en la UE.
12. Notificación de incidentes
Si ocurriera una brecha de seguridad que afecte tus datos personales, notificaremos a los usuarios afectados y a la autoridad que corresponda en los plazos exigidos por la ley aplicable.
13. Menores
El servicio no está dirigido a menores de 18 años. Si detectamos una cuenta de menor, la eliminamos.
14. Cookies
Usamos solo cookies y almacenamiento estrictamente necesarios. El detalle está en nuestra Política de Cookies.
15. Cambios
Notificaremos cambios importantes por email al menos 15 días antes de que apliquen.
16. Contacto
Encargado de datos personales: privacy@vitrama.com.