Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Tiendli S.A., una empresa que opera en 20 mercados: Uruguay, Argentina, Paraguay, Perú, Chile, Ecuador, Colombia, Bolivia, Venezuela, Brasil, Panamá, Costa Rica, México, República Dominicana, Honduras, Guatemala, Nicaragua, El Salvador, United States, España. Esta política aplica a todos los servicios que ofrecemos: la creación y administración de tu tienda online, el marketplace público, el sistema de reservas, los módulos de pagos y envíos, y cualquier sitio o aplicación que enlace a este documento.

2. Qué datos recolectamos

Recolectamos solo los datos necesarios para prestarte el servicio. Los agrupamos en cinco categorías:

2.1 Datos que vos nos das al registrarte y operar

• Datos de cuenta: nombre, email, contraseña (encriptada), teléfono, país.
• Datos del comercio: razón social, identificador fiscal aplicable (por ejemplo CUIT, RUT, RUC, CNPJ o CPF), dirección fiscal, rubro y datos de facturación.
• Datos de tus productos, servicios, agendas de reservas y configuración de tienda.
• Datos de tus clientes finales que vos cargás (nombre, contacto, historial de pedidos) — estos los procesás vos como responsable; nosotros actuamos como encargados u operadores cuando corresponda.

2.2 Datos generados por tu uso de la plataforma

• Logs técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, horarios de acceso.
• Métricas de uso: páginas que visitás, módulos que activás, eventos del dashboard.
• Identificadores: cookies de sesión, identificadores de dispositivo móvil cuando usás nuestra app.

2.3 Datos de transacciones

Cuando se concreta una venta o reserva en tu tienda, registramos el monto, la moneda correspondiente al comercio, la fecha, el método de pago, los productos vendidos y los datos del comprador necesarios para enviar el pedido o confirmar la reserva. No almacenamos datos completos de tarjetas de crédito; cuando el pago se procesa mediante una pasarela externa, esos datos se gestionan directamente por el proveedor de pagos correspondiente.

2.4 Datos de tus visitantes y compradores

Si sos comerciante, los visitantes de tu tienda generan datos (cookies analíticas, IP, productos vistos). Vos sos el responsable principal de esos datos cuando determinás sus finalidades; nosotros los procesamos por vos según las instrucciones que configurás en tu panel, nuestros términos y esta política.

2.5 Comunicaciones

Guardamos los mensajes que nos enviás por soporte, los formularios que completás y las respuestas de encuestas, para mejorar el servicio y responderte.

3. Para qué usamos tus datos

Usamos tu información para cinco propósitos concretos:

1. Prestar el servicio: mantener tu cuenta, sincronizar pedidos, procesar pagos, ejecutar envíos, mostrar tu comercio en el marketplace, atender tu agenda de reservas.
2. Cumplir obligaciones legales: emitir documentos cuando corresponda, conservar registros contables, atender requerimientos de autoridad competente, prevenir fraude y cumplir obligaciones regulatorias aplicables.
3. Mejorar la plataforma: analizar métricas agregadas y anónimas para identificar bugs, optimizar performance y diseñar nuevas funcionalidades.
4. Comunicarte cosas relevantes: notificaciones operativas (un pedido nuevo, un cambio en tu plan), tutoriales, novedades del producto. Las comunicaciones puramente comerciales se realizan según la base legal aplicable y podés darlas de baja cuando corresponda.
5. Brindar soporte: diagnosticar problemas técnicos, responder consultas, ejecutar acciones que vos nos pedís.

4. Con quién compartimos información

Compartimos datos solo en estos casos, con destinatarios identificados o categorías de proveedores necesarias para prestar el servicio:

4.1 Proveedores que nos ayudan a operar

Trabajamos con terceros que procesan datos por nuestra cuenta o que prestan servicios necesarios para una transacción: infraestructura cloud, procesadores y pasarelas de pago, servicios de envío, email transaccional, análisis, monitoreo y soporte. Las integraciones disponibles dependen del país, del comercio y de la configuración habilitada. Cada proveedor accede únicamente a la información necesaria para su función y queda sujeto a sus obligaciones contractuales y legales.

4.2 Cuando vos lo autorizás

Si activás una integración (por ejemplo, conectar tu tienda con un sistema contable externo), compartimos con ese tercero los datos necesarios de acuerdo con la autorización y configuración que realizás.

4.3 Por obligación legal

Si una autoridad judicial, fiscal o administrativa nos requiere información en forma fundada y conforme a la ley aplicable, la entregamos en los términos exigidos.

4.4 Para prevenir fraude

Podemos compartir señales mínimas (por ejemplo, identificadores de dispositivos asociados a comportamiento abusivo) con servicios antifraude para proteger a la comunidad de comerciantes y compradores.

No vendemos, alquilamos ni cedemos tu información personal a terceros con fines comerciales.

5. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para tres cosas: mantener tu sesión iniciada, recordar tus preferencias (idioma, país, dashboard) y medir uso agregado de la plataforma. Distinguimos:

• Cookies esenciales: indispensables para que el sitio funcione (login, carrito, panel). No se pueden desactivar sin afectar esas funciones.
• Cookies de preferencias: guardan elecciones tuyas (qué dashboard mostrar primero, qué moneda mostrar).
• Cookies de análisis: miden cómo se usa el sitio y pueden estar sujetas a consentimiento u otra base legal según tu jurisdicción.

Podés gestionarlas desde la configuración de tu navegador y, cuando corresponda, desde los controles de consentimiento del sitio. Bloquear las esenciales puede dejar parte de la plataforma inutilizable. Más detalle en nuestra Política de Cookies.

6. Inteligencia Artificial

Algunas funciones de Tiendli pueden usar inteligencia artificial, por ejemplo sugerencias de contenido, asistentes o análisis. Estas son nuestras reglas:

• Procesamos los datos necesarios para brindar la función solicitada en infraestructura y proveedores configurados para ese propósito.
• No usamos los datos de tus clientes para entrenar modelos generales propios.
• Cuando interviene un proveedor externo de IA, limitamos los datos enviados a lo necesario para la función y aplicamos las condiciones de tratamiento correspondientes.
• El contenido que genera la IA es asistencia, no asesoramiento profesional. Vos sos responsable de revisarlo antes de publicarlo o usarlo con tus clientes.

7. Seguridad

Protegemos tus datos con medidas técnicas y organizativas destinadas a reducir riesgos de acceso, alteración, pérdida o divulgación no autorizada:

• Cifrado en tránsito mediante HTTPS/TLS.
• Las contraseñas se almacenan mediante funciones de hash, nunca en texto plano.
• Controles de acceso y principio de menor privilegio para funciones administrativas.
• Registro, monitoreo y medidas de respuesta ante incidentes de seguridad.

Ningún sistema es invulnerable. Si detectamos un incidente que deba notificarse, actuaremos y comunicaremos conforme a los requisitos y plazos de la legislación aplicable.

8. Cuánto tiempo guardamos tus datos

Conservamos cada categoría durante el tiempo necesario para cumplir su propósito y las obligaciones legales aplicables:

• Datos de cuenta activa: mientras tu cuenta esté abierta y durante el período posterior necesario para cerrar obligaciones pendientes.
• Datos contables y de facturación: durante el plazo exigido por la normativa fiscal y comercial correspondiente.
• Logs técnicos y de seguridad: durante el período razonablemente necesario para seguridad, auditoría, diagnóstico y prevención de fraude.
• Datos de marketing: mientras exista una base legal válida o hasta que retires el consentimiento cuando esa sea la base aplicable.
• Datos de cuentas eliminadas: se eliminan, anonimizan o restringen cuando deja de existir una finalidad o base legal para conservarlos, salvo obligaciones legales o necesidades legítimas de seguridad y defensa de derechos.

9. Transferencias internacionales

Para que la plataforma funcione y para prestar determinadas integraciones, parte de tus datos puede procesarse fuera de tu país de residencia. Cuando la legislación aplicable exige garantías para transferencias internacionales, usamos los mecanismos jurídicos, contractuales y de seguridad que correspondan. Podés pedirnos información adicional sobre categorías de destinatarios o ubicaciones de procesamiento mediante nuestros canales de contacto.

10. Tus derechos

Las leyes de protección de datos de los mercados donde operamos reconocen distintos derechos y procedimientos. Entre las normas relevantes se encuentran Argentina Ley 25.326, Uruguay Ley 18.331, Paraguay Ley 6534, Perú Ley 29733, Chile Ley 19.628, Ecuador Ley Orgánica de Protección de Datos Personales, Colombia Ley 1581 de 2012 y, en Brasil, la Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018), además de la normativa aplicable en Bolivia y Venezuela.

Según tu jurisdicción y la base jurídica del tratamiento, podés tener derechos como:

• Confirmación y acceso: saber si tratamos datos tuyos y acceder a ellos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Supresión, anonimización o bloqueo: solicitar medidas sobre datos innecesarios, excesivos o tratados en incumplimiento, cuando la ley lo permita.
• Oposición: oponerte a determinados tratamientos en los casos previstos por la ley.
• Portabilidad: solicitar la portabilidad de datos cuando ese derecho sea aplicable y esté reglamentado.
• Consentimiento: conocer las consecuencias de no consentir y retirar o revocar el consentimiento cuando esa sea la base del tratamiento.
• Decisiones automatizadas: solicitar información o revisión cuando una decisión basada exclusivamente en tratamiento automatizado afecte tus intereses y la legislación aplicable reconozca ese derecho.

Para ejercer tus derechos, escribinos a través de nuestro formulario de contacto identificándote y especificando tu solicitud. La atenderemos dentro de los plazos y modalidades previstos por la legislación que corresponda; algunos pedidos pueden requerir verificar tu identidad o conservar ciertos datos por obligación legal.

Si considerás que tu solicitud no fue atendida adecuadamente, podés acudir a la autoridad de protección de datos competente. Entre ellas:

• Argentina: Agencia de Acceso a la Información Pública (AAIP).
• Uruguay: Unidad Reguladora y de Control de Datos Personales (URCDP).
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD).
• Otros mercados: la autoridad o mecanismo de tutela competente conforme a la legislación local aplicable.

11. Menores de edad

Las cuentas comerciales de Tiendli están dirigidas a personas con capacidad legal para contratar conforme a la legislación que les resulte aplicable. Cuando un servicio pueda involucrar datos de niños o adolescentes, el tratamiento debe observar las reglas especiales de la jurisdicción correspondiente, incluida la protección de su interés superior cuando así lo exige la ley.

12. Cambios a esta política

Podemos actualizar esta política cuando lancemos nuevas funcionalidades, cambie la normativa aplicable o mejoren nuestras prácticas. Publicamos la versión vigente siempre en esta misma URL e indicamos la fecha de última actualización al inicio. Cuando un cambio requiera una comunicación o consentimiento específico, aplicaremos el mecanismo previsto por la legislación correspondiente.

13. Cómo contactarnos

Si tenés dudas, querés ejercer un derecho o reportar algo sobre privacidad, usá nuestro formulario de contacto indicando "Privacidad" en el asunto.

Este documento es una versión accesible de nuestra política. Para cuestiones de aplicación legal, revisalo con tu asesor jurídico — no constituye asesoramiento profesional individualizado.