Política de privacidad
Última actualización: 5 de julio de 2026
En Vitrina respetamos tu privacidad. Esta Política de Tratamiento de Datos Personales describe cómo recolectamos, usamos, almacenamos y protegemos la información personal, en cumplimiento de la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales — Habeas Data), el Decreto 1377 de 2013 y demás normas aplicables en Colombia.
1. Responsable del tratamiento
Vitrina actúa como responsable del tratamiento de los datos de sus usuarios (los comercios) y como encargado del tratamiento respecto de los datos de los clientes finales que los comercios registran en la plataforma. Para consultas sobre datos personales escríbenos a hola@suvitrina.com.
2. Datos que recolectamos
Podemos recolectar y tratar las siguientes categorías de datos:
- De la cuenta: nombre, correo electrónico y contraseña (almacenada de forma cifrada).
- Del negocio: nombre de la tienda, WhatsApp, ciudad, dirección de origen, logo y personalización.
- De los productos y pedidos: catálogo, pedidos y datos de contacto de los clientes finales que el comercio registre.
- De uso: métricas de la tienda, eventos de analítica y consumo de créditos de IA.
- De pago: los datos de tarjeta se procesan directamente por la pasarela Wompi; Vitrina no almacena números de tarjeta.
3. Finalidad del tratamiento
Usamos los datos para:
- Prestar y operar el Servicio y sus funciones.
- Gestionar tu cuenta, suscripción y créditos.
- Generar catálogos, pedidos, cotizaciones y guías de envío.
- Enviar comunicaciones sobre el servicio y soporte.
- Mejorar la plataforma y prevenir fraude o abuso.
- Cumplir obligaciones legales.
4. Datos de los clientes finales
Cuando un comercio registra datos de sus clientes (nombre, teléfono, dirección), Vitrina los trata por cuenta y bajo instrucciones del comercio, únicamente para prestar el Servicio (procesar pedidos y despachos). El comercio es responsable de obtener la autorización de sus clientes para el tratamiento de sus datos.
5. Inteligencia artificial y terceros
Para las funciones de IA, el contenido enviado (por ejemplo, fotos de productos o capturas de pedidos) se procesa a través del proveedor de IA para generar el resultado solicitado. Igualmente, usamos proveedores de infraestructura (alojamiento y base de datos), pasarela de pagos (Wompi) y logística (Envioclick) para operar el Servicio. Estos terceros tratan los datos conforme a sus propias políticas y a acuerdos de tratamiento.
6. Derechos del titular (Habeas Data)
Como titular de datos personales tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, así como a revocar la autorización otorgada, en los términos de la Ley 1581 de 2012. Puedes ejercer estos derechos escribiendo a hola@suvitrina.com. Atenderemos tu solicitud en los plazos legales.
7. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado de credenciales y de las API keys sensibles, control de acceso por roles y aislamiento de datos entre tiendas. Ninguna medida es infalible, pero trabajamos para mantener tu información segura.
8. Conservación de datos
Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales. Al cerrar tu cuenta puedes solicitar la supresión de tus datos, salvo aquellos que debamos conservar por ley.
9. Datos agregados y anónimos para inteligencia de mercado
Vitrina genera estadísticas agregadas y anónimas del mercado (precios, demanda, categorías, canales de venta) a partir de la actividad de los comercios en la plataforma. Esa información puede comercializarse a terceros (marcas, distribuidores, entidades financieras) únicamente en forma agregada y anonimizada: nunca identifica a un comercio individual ni a sus compradores.
Los datos personales de los compradores finales (nombre, teléfono, dirección) nunca se venden ni se comparten para estos fines. Metodología: cada métrica publicada agrupa como mínimo 5 comercios distintos, aplica controles de dominancia (ningún comercio puede representar más de la mitad de un grupo) y usa percentiles en lugar de valores extremos. Al estar disociada, esta información no permite identificar a ningún titular, conforme a la Ley 1581 de 2012. Si no deseas que la actividad agregada de tu comercio se incluya, puedes solicitar la exclusión escribiendo a hola@suvitrina.com.
10. Cambios a esta política
Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización. Te recomendamos revisarla periódicamente.