Política de Privacidad

1. Información que recopilamos

Al registrarte en Productos Digitales recopilamos:

• Datos de cuenta: nombre, email y contraseña (almacenada con hash bcrypt).
• Datos de tu producto: nombre, precio, textos e imágenes de tu página de venta, y el archivo que subís para entregar (por ejemplo un PDF). El archivo se guarda en Supabase Storage y no es público: solo se llega a él con un enlace firmado de cinco minutos que emitimos al canjear un permiso de descarga.
• Datos de suscripción: el plan que tenés, su estado y sus fechas. Los pagos los procesa Mercado Pago; no almacenamos datos de tarjetas.
• Datos de tu cuenta de cobro: si conectás Mercado Pago, guardamos el permiso de acceso que nos otorga, cifrado. Sirve solo para crear los cobros de tus ventas a tu nombre.
• Datos de tus ventas: el email y el nombre de quien te compra, qué compró, cuánto pagó y la comisión de la plataforma. Si esa persona dejó su celular —es un campo opcional del checkout— también queda guardado, junto con esa compra.
• Datos de uso: sesiones, acciones en el panel y eventos de la plataforma.

1 bis. Menores de edad

• TiendaApps no está dirigido a personas menores de 18 años y no recopilamos intencionalmente datos personales de menores.
• Si tomamos conocimiento de que hemos recopilado datos de un menor de edad, procederemos a eliminar la cuenta y todos sus datos dentro de los 30 días.
• Para reportar una cuenta de menor de edad o solicitar la eliminación de datos de un menor escribinos a marketplacemitienda@gmail.com con el asunto 'Cuenta de menor de edad — eliminación de datos'.

2. Cómo usamos tu información

• Para gestionar tu cuenta, tu plan y tu página de venta.
• Para cobrar tus ventas a través de Mercado Pago y retener la comisión de la plataforma.
• Para entregarle el archivo a quien te compra y avisarte cuando vendés.
• Para mostrarte tus ventas, tus cobros y si el archivo se descargó.
• Para mejorar la plataforma en base a patrones de uso anónimos.

2 ter. La inteligencia artificial que escribe por vos

El panel tiene botones que escriben: arman las fichas de tu producto, el texto de tu página de venta y el ebook completo. Funcionan con un modelo de inteligencia artificial de un tercero, y corren únicamente cuando vos apretás el botón.

• Qué le compartimos: lo que vos escribís en esos campos — de qué se trata lo que vendés, para quién es, el título que le pusiste — y los textos de tu página de venta si pedís reescribirla. Nada más: ni tus datos de cuenta, ni tus ventas, ni un solo dato de quien te compra.
• Quién lo procesa: Anthropic (proveedor del modelo Claude), bajo sus propios términos de procesamiento de datos. Política de privacidad: anthropic.com/privacy
• Nunca corre solo: si no apretás esos botones, no sale ningún texto tuyo hacia el modelo.
• Nosotros no entrenamos ningún modelo con lo que escribís, ni usamos tus textos para la cuenta de otra persona.
• Lo que devuelve es tuyo, y lo firmás vos: el texto y el ebook que salgan de ahí quedan bajo tu responsabilidad como vendedor. Revisalos antes de publicarlos.

3. Datos de quien te compra, y por qué guardamos su dirección IP

Una venta digital deja registrados dos datos que no deja ninguna otra operación de la plataforma. Los dos existen por el mismo motivo: poder demostrar qué pasó si alguien discute el cobro.

• La aceptación previa a pagar: antes de pagar, quien compra tiene que marcar una casilla entendiendo que un archivo de descarga inmediata, una vez descargado, queda fuera del derecho de arrepentimiento (art. 1116 inc. b del Código Civil y Comercial). Guardamos la fecha y hora, su dirección IP y el texto exacto que leyó.
• El registro de cada descarga: cada vez que se descarga el archivo guardamos la fecha y hora, la dirección IP y el navegador desde el que se bajó.
• Para qué, y para qué no: son la prueba de que la entrega se hizo y de que la condición se aceptó, y se usan únicamente si hay un reclamo, una devolución o un contracargo. No se usan para publicidad, no se cruzan con otros datos y no se comparten con terceros fuera de ese fin.
• Base legal: interés legítimo en acreditar el cumplimiento de una operación y en defenderse de un reclamo (art. 5 inc. f, Ley 25.326).
• Cuánto duran: el registro de descargas se elimina junto con el permiso de descarga al que pertenece. La aceptación se conserva con la orden, como parte del comprobante de la operación.
• Quién responde por los datos de tus compradores: sobre los datos de TU cuenta, el responsable es TiendaApps. Sobre los datos de quien te compra —su email, su nombre— el responsable sos VOS, y TiendaApps es solo el encargado que los procesa para entregarle el archivo y mostrártelos en tu panel. La diferencia importa cuando un comprador quiere acceder, corregir o borrar sus datos: ese pedido te llega a vos, y sos vos quien tiene que atenderlo. Si además usás esos datos para otra cosa —mandarle promociones, sumarlo a una lista— ese uso es tuyo y respondés vos por él ante la Ley 25.326.

3 bis. Compras que alguien empezó y no terminó

Cuando alguien completa su correo para comprarte y no llega a pagar, esa compra queda guardada. Vos la ves en tu panel y, si tenés plan Pro, le mandamos un recordatorio en tu nombre.

• Qué se guarda: el correo y el nombre que esa persona escribió, qué producto iba a comprar y por cuánto, y su celular si lo dejó (es opcional). Es lo mismo que habría quedado si el pago se completaba.
• Qué ves vos: eso mismo, en la pantalla de Carritos abandonados, en los tres planes. Podés escribirle desde tu propio correo y, si dejó el celular, por WhatsApp desde tu propio teléfono.
• ⚠️ Para qué podés usar esos datos: para recuperar ESA compra, y nada más. No podés sumarlos a una lista de difusión ni mandarles promociones. No es una recomendación nuestra: esa persona los dejó para comprarte, y la ley 25.326 dice que un dato se usa para el fin con el que se pidió. Lo mismo vale para el celular de una venta ya cobrada.
• El recordatorio automático (plan Pro): lo manda TiendaApps desde su servidor, POR MAIL, con el nombre de tu negocio en el asunto y el enlace a tu página. Se manda UNA sola vez por compra y nunca más: insistirle a quien no quiso comprar es correo no deseado.
• Por WhatsApp no mandamos nada automático. El botón de la pantalla de Carritos abre TU WhatsApp con el mensaje escrito y lo mandás vos, desde tu teléfono, a alguien que empezó a comprarte.
• Nunca se le escribe a quien tiene el pago en camino —efectivo o en revisión—: esa compra todavía se puede pagar sola.
• Base legal: interés legítimo en recuperar una operación que la propia persona empezó (art. 5 inc. f, Ley 25.326). No es publicidad: no se le ofrece otra cosa ni se la suma a ninguna lista.
• Cuánto dura: si la compra no se completa, se elimina sola a los 45 días. Después de eso no queda ni el correo ni el registro del intento.
• Cómo frenarlo: escribiendo a marketplacemitienda@gmail.com se borra esa compra sin terminar y no sale ningún recordatorio.

4. Compartir con terceros

No vendemos tus datos. Los compartimos con:

• Transferencias internacionales: los proveedores mencionados en esta sección procesan datos en servidores fuera de Argentina (principalmente EE.UU.). Se informa conforme al art. 12 de la Ley 25.326.
• Mercado Pago, para procesar el cobro de tus ventas y el de tu suscripción. Se rigen por su propia política.
• Resend, el servicio que envía los correos de entrega a quien te compra. Recibe el email, el nombre y el detalle de lo comprado.
• Supabase y Vercel como proveedores de infraestructura. Supabase además aloja el archivo que subís.
• Anthropic, sólo si usás los botones de inteligencia artificial. Recibe lo que escribís en esos campos y nada más. Ver el punto 2 ter.
• Autoridades competentes cuando sea requerido por ley.

5. Retención de datos

• Datos de cuenta (nombre, email): mientras la cuenta esté activa + 30 días para eliminación completa.
• El archivo que subís: mientras el producto exista. Si lo borrás, el archivo queda 30 días en cuarentena y después se elimina definitivamente del depósito — ese plazo existe para no dejar sin su compra a alguien que todavía tiene un permiso de descarga vigente.
• Permisos de descarga: 30 días desde la compra. El registro de descargas se elimina con ellos.
• Ventas y cobros: se conservan como documentación comercial, por las mismas razones y plazos que el resto de la plataforma (art. 328 del Código Civil y Comercial).
• Para eliminar tu cuenta antes del plazo escribí a marketplacemitienda@gmail.com con el asunto 'Eliminación de cuenta — [tu email]'.

6. Cookies y tecnologías de seguimiento

• Cookies técnicas: cookies de sesión estrictamente necesarias para mantenerte autenticado (gestionadas por NextAuth.js). Sin estas el panel no funciona.
• Meta Pixel propio de TiendaApps: se carga en las páginas de la plataforma —inicio, registro, precios— para medir nuestra propia publicidad. No se carga en tu página de venta ni en el checkout de tus productos.
• Tu propio Meta Pixel: si lo configurás en tu panel, se ejecuta en tu página de venta bajo la política de Meta, no la de TiendaApps. Informar su uso a quien te visita es responsabilidad tuya.

7. Seguridad

Usamos HTTPS en todas las comunicaciones. Tus contraseñas se almacenan con hash y nunca en texto plano. El permiso de acceso de Mercado Pago se guarda cifrado. Tu archivo no es accesible por dirección directa: cada descarga exige un permiso válido y emite un enlace firmado que vence a los cinco minutos. Nunca te pediremos tu contraseña por email o chat.

8. Tus derechos (ARCO — Ley 25.326)

Podés ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición en cualquier momento:

• Desde la configuración de tu cuenta para acceder o eliminar tus datos directamente.
• Por email a marketplacemitienda@gmail.com con el asunto 'Solicitud ARCO — [tipo de derecho]'.
• Excepción por obligación legal (art. 16 inc. 5, Ley 25.326): los datos que integran respaldos contables y los que acreditan una entrega ya realizada pueden conservarse bloqueados durante el plazo legal; no se usan para ningún otro fin.
• Respondemos dentro de los 10 días hábiles (art. 14, Ley 25.326).
• Si considerás que no fue atendido correctamente podés recurrir a la Dirección Nacional de Protección de Datos Personales: argentina.gob.ar/aaip/datospersonales

9. Cambios a esta política

Ante cambios significativos te avisaremos por el canal que consideremos más adecuado (email, aviso en tu panel u otro medio de contacto que nos hayas dejado), con razonable anticipación. La fecha de 'última actualización' al inicio de esta página siempre refleja la versión vigente.