Política de tratamiento de datos personales

1. Alcance

Esta política explica cómo Vendly trata los datos personales de quienes crean una cuenta (vendedores) y de quienes visitan las tiendas y el sitio, conforme a la Ley 1581 de 2012 y sus decretos reglamentarios. Vendly es el responsable del tratamiento; sus datos de identificación y contacto están arriba.

2. Qué datos tratamos

De los vendedores: nombre, correo, WhatsApp, contraseña (guardada cifrada, nadie puede leerla), tipo y número de documento, dirección y ciudad de notificaciones, fecha de nacimiento, los datos de su tienda, y de sus pagos solo la marca y los últimos 4 dígitos de la tarjeta, su vencimiento y el documento de quien paga. Los datos completos de la tarjeta los recibe ePayco, no Vendly.

Cuando aceptas un texto o autorizas un cobro guardamos la fecha, la hora, la dirección IP y el navegador desde el que lo hiciste, como prueba.

De los visitantes de las tiendas: contamos visitas, clics y pedidos armados para las estadísticas del vendedor sin guardar quién es la persona: ni nombre, ni teléfono, ni dirección IP. Lo que el comprador escribe en el carrito va directo de su celular al WhatsApp del vendedor; Vendly no lo recibe.

De los visitantes del sitio de Vendly (vendly.digital, sin contar las tiendas): contamos las visitas de forma anónima, para saber cuánta gente nos visita y desde dónde. No guardamos la dirección IP ni sale de nuestro servidor: con ella calculamos una huella cifrada que cambia cada día, de modo que no se puede seguir a nadie de un día a otro, y una ubicación aproximada, solo hasta la ciudad, con una base de datos que tenemos en el mismo servidor. Estos datos se guardan agregados y se borran a los 13 meses.

Para mejorar el sitio medimos también, por sesión, qué páginas se ven y en qué orden, cuánto tiempo se usa cada una, hasta dónde se baja y qué secciones llegan a verse. La sesión es un número al azar que guarda tu navegador mientras tienes abierta la pestaña y que vence tras 30 minutos sin actividad: no dice quién eres y no la cruzamos con otros datos. Se borra a los 13 meses.

Si en esa sesión creas una cuenta, ese recorrido anónimo previo (por dónde entraste, de qué red o enlace llegaste y qué páginas viste) queda asociado a tu cuenta para saber de dónde llegó. Se guarda 13 meses, o hasta que elimines tu cuenta si es antes.

De quien usa «Reportar esta tienda»: el motivo y lo que cuenta y, solo si los deja, su nombre y su correo, para atender el reporte y poder responderle. No guardamos la dirección IP de quien reporta: guardamos una huella cifrada de ella (un hash que no permite recuperarla), que sirve para frenar reportes masivos y saber si varios vienen de la misma conexión.

No pedimos datos sensibles (salud, origen étnico, orientación sexual, datos biométricos y similares) ni datos de menores de edad: la fecha de nacimiento la pedimos justamente para que solo los mayores de edad tengan cuenta.

3. Para qué los usamos

Crear y administrar tu cuenta y tu tienda; verificar con tu fecha de nacimiento que eres mayor de edad, porque solo los mayores de edad pueden tener una cuenta; cobrar tu plan y guardar la prueba de tus autorizaciones; enviarte avisos de tu cuenta y de tus cobros; darte soporte; entregar tus datos de identificación al comprador que los pida para reclamar o a la autoridad que los exija (Ley 1480 de 2011, artículo 53); atender los reportes de tiendas; prevenir fraudes y proteger la plataforma; mostrarte estadísticas de tu tienda; y cumplir obligaciones legales, contables y tributarias.

No vendemos tus datos ni los usamos para publicidad de terceros. Si algún día queremos enviarte publicidad de Vendly, te pediremos una autorización aparte que podrás retirar cuando quieras.

4. Con quién los compartimos

Solo con proveedores que los tratan por cuenta nuestra (encargados) y únicamente para prestarte el servicio: ePayco (Colombia), que procesa los pagos; Amazon Web Services y los demás proveedores de nube donde funcionan la aplicación y la base de datos (Estados Unidos); y Resend (Estados Unidos), que envía los correos.

Como algunos de estos proveedores están fuera de Colombia, tus datos se transmiten y almacenan en otros países. Al aceptar esta política autorizas esa transmisión internacional. Exigimos a esos proveedores medidas de seguridad y confidencialidad.

También entregamos datos a autoridades que los pidan en ejercicio de sus funciones, y los datos de identificación de un vendedor al comprador que los solicite para reclamar.

5. Tus derechos

Como titular puedes: conocer, actualizar y rectificar tus datos; pedir prueba de la autorización que nos diste; saber cómo los hemos usado; presentar quejas ante la Superintendencia de Industria y Comercio cuando se vulneren tus derechos, después de haber agotado el trámite con nosotros; revocar la autorización o pedir que suprimamos tus datos cuando no exista un deber legal o contractual de conservarlos; y acceder gratis a tus datos.

6. Cómo ejercerlos y en qué plazos

Escríbenos a support@vendly.digital desde el correo de tu cuenta, o identificándote, con lo que pides. Soporte de Vendly es el área encargada de atender estas solicitudes.

Consultas (qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles. Si no alcanzamos, te decimos por qué y respondemos en máximo 5 días hábiles más.

Reclamos (corregir, actualizar, suprimir o revocar): incluye tu identificación, la descripción de lo que pides, tu dirección y los documentos que quieras hacer valer. Respondemos en máximo 15 días hábiles, prorrogables por 8 días hábiles más avisándote el motivo. Si al reclamo le falta algo, te pedimos completarlo en los 5 días siguientes; si pasan 2 meses sin respuesta, entendemos que desististe.

Si pides suprimir tus datos, cerramos tu cuenta y tu tienda. Conservamos solo lo que la ley nos obliga a guardar, como los registros de pagos y autorizaciones.

7. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas cifradas, acceso restringido del equipo a los datos, registro de auditoría de las acciones sobre las cuentas y proveedores de pago certificados PCI DSS.

8. Cookies

Usamos una cookie propia para mantener abierta tu sesión en el panel. En el sitio, el número al azar de la sesión de visitas se guarda en el almacenamiento de la pestaña (no es una cookie) y se borra al cerrarla. No usamos cookies de publicidad ni de rastreo de terceros.

9. Cuánto tiempo los guardamos

Los datos de tu cuenta, mientras la tengas. Si eliminas tu cuenta, borramos tus datos personales: nombre, correo, documento, dirección y fecha de nacimiento. Los registros de pagos, cobros y autorizaciones, el tiempo que exigen las normas contables y comerciales (hasta 10 años). Las estadísticas de visitas se borran a los 400 días, y las del sitio de Vendly (con los recorridos y su asociación a una cuenta) a los 13 meses. Los reportes de tiendas, con los datos de quien reporta, mientras se atienden y después como constancia de lo que se hizo con ellos; quien reportó puede pedir que borremos su nombre y su correo cuando quiera.

10. Vigencia y cambios

Esta política rige desde el 24 de septiembre de 2026. Las bases de datos estarán vigentes mientras se cumplan las finalidades descritas. Si la cambiamos de forma sustancial, te avisaremos antes de aplicar el cambio y, si hace falta, te pediremos una nueva autorización.