Versión 1.0 · Vigente desde el 1 de octubre de 2026
Política de privacidad
Esta política cuenta qué datos personales trata TiendaYa, para qué, con quién se comparten, cuánto tiempo se guardan y cómo podés pedir verlos, corregirlos o borrarlos. Describe lo que el servicio hace hoy, no lo que podría hacer.
Sigue la Ley N° 7593/2025 de Protección de Datos Personales, la Ley N° 1682/2001 que reglamenta la información de carácter privado y la Ley N° 4868/2013 de Comercio Electrónico.
1.Quién es responsable
Responden por tus datos Fernando López y Tobías Escobar, quienes desarrollan TiendaYa como proyecto de tesis de la Universidad Columbia del Paraguay. Para cualquier consulta sobre tus datos escribinos a ferlopeztrh@gmail.com o por WhatsApp al +595 991 703 989.
Hay datos que TiendaYa guarda por cuenta de cada tienda: los de su clientela y los de quienes se suscriben a su newsletter. De esos datos la tienda es responsable y TiendaYa es encargado, como dicen los Términos.
2.Qué datos tratamos
| De dónde | Qué datos |
|---|---|
| Tu cuenta | Nombre, apellido, correo y WhatsApp o teléfono. De la contraseña guardamos solo una huella cifrada, nunca la contraseña. Si entrás con Google, el identificador de tu cuenta de Google y su correo. También la fecha en que confirmaste el correo, la del último ingreso y la fecha y la versión de los Términos que aceptaste. |
| Tu tienda | Nombre, RUC, dirección web, correo y teléfono de contacto, dirección, ciudad, código postal, enlace al mapa, horario, redes sociales, logos e imágenes, y lo que cargás en el catálogo, los descuentos y los envíos. |
| Tus cobros | Las cuentas bancarias que cargás para recibir transferencias: banco, tipo y número de cuenta, nombre y cédula o RUC de quien es titular, y el alias. Si conectás dinelco, su clave de API, que guardamos cifrada. |
| Tu equipo | El correo de cada persona invitada, su rol, quién la invitó, los bloqueos con su motivo y las transferencias de titularidad. |
| La actividad | Quién hizo cada movimiento de stock y cada cambio en un descuento, con fecha y hora. |
| Los registros técnicos | Cada pedido al servidor deja la dirección IP, el navegador y el dispositivo, la dirección pedida, la fecha y la hora, y la cuenta y la tienda. Las contraseñas, las claves y los códigos de acceso se ocultan antes de guardarse. |
| La clientela de una tienda | Lo que la tienda carga de sus clientes (nombre, apellido, correo, teléfono, cédula o RUC y dirección) y el correo de quienes se suscriben a su newsletter. |
Lo que no tratamos: datos de tarjetas, que procesa dinelco; datos sensibles como salud, religión u opinión política; tu ubicación; ni seguimiento de lo que hacés para publicidad. Quien visita una tienda no tiene cuenta: su carrito queda en su navegador y al servidor solo llegan los productos y las cantidades, para calcular el precio.
3.Para qué los usamos
Cada uso tiene una de las bases que permite el artículo 5 de la Ley N° 7593/2025:
| Para qué | Base legal |
|---|---|
| Crear tu cuenta y tu tienda, y que funcionen | La ejecución del contrato que aceptás con los Términos |
| Mandarte los correos del servicio: confirmación, recuperación de contraseña, invitaciones y avisos | La ejecución del contrato |
| Mostrar en tu tienda lo que elegís publicar | La ejecución del contrato |
| Proteger el servicio, detectar accesos indebidos y resolver errores con los registros técnicos | El interés legítimo en que TiendaYa sea seguro |
| Guardar la prueba de que aceptaste los Términos | El interés legítimo en poder demostrarlo |
| Responder lo que nos consultes | Tu pedido |
| Responder a una autoridad que lo ordene | Una obligación legal |
No vendemos tus datos, no te mandamos publicidad y no tomamos decisiones automáticas que te afecten sin que intervenga una persona.
4.Con quién se comparten
En tu tienda pública se ve lo que elegís publicar: nombre, logo, productos y, si lo activás, la dirección y el horario. Para que funcione nos apoyamos en estos proveedores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Guarda las imágenes que suben las tiendas, en direcciones públicas | Estados Unidos |
| El ingreso con Google, si lo elegís, y las tipografías de las tiendas, que reciben la IP de quien visita | Estados Unidos | |
| dinelco, de Bepsa | Verifica la clave de API de la tienda y procesa los pagos con tarjeta | Paraguay |
| Flagpedia (flagcdn.com) | Las banderas del campo de teléfono, que reciben la IP de quien lo abre | Fuera de Paraguay |
| YouTube | Los videos de productos, solo cuando alguien toca reproducir, en su modo sin cookies | Estados Unidos |
Fuera de ellos, solo entregamos datos a una autoridad que lo pida con una orden válida.
5.Datos fuera de Paraguay
Supabase y Google tratan datos fuera de Paraguay. Lo hacemos porque hace falta para darte el servicio y porque ambos se comprometen por contrato a proteger los datos que tratan por cuenta de sus clientes, que son las garantías que pide el artículo 19 de la Ley N° 7593/2025.
6.Cuánto tiempo los guardamos
- Tu cuenta y tus tiendas: mientras la cuenta esté activa. Cuando pidas la baja, las borramos dentro de los 30 días, salvo lo que una ley nos obligue a conservar.
- Una tienda eliminada: deja de verse, pero eliminarla no borra sus datos. Si querés que se borren, pedilo y lo hacemos dentro de los 30 días.
- La clientela y las suscripciones de una tienda: mientras la tienda las tenga. Las suscripciones se borran desde el panel; para borrar un cliente, la tienda nos lo pide.
- Los enlaces que mandamos por correo: vencen solos. Confirmar el correo, 24 horas; recuperar la contraseña, 1 hora; una invitación, 24 horas; una transferencia de titularidad, 72 horas.
- Los registros técnicos: hasta 90 días.
7.Tus derechos
Según los artículos 28 a 33 de la Ley N° 7593/2025 podés pedir, sin costo:
- Acceso: saber qué datos tuyos tenemos y recibir una copia.
- Rectificación: corregir lo que esté mal o desactualizado.
- Supresión: que borremos tus datos, incluida tu cuenta.
- Oposición: que dejemos de usarlos para algo en particular.
- Portabilidad: recibirlos en un formato que puedas llevar a otro servicio.
Escribinos a ferlopeztrh@gmail.com o por WhatsApp al +595 991 703 989, desde el correo de tu cuenta si la tenés. Puede que te pidamos algo para confirmar que sos vos. Te respondemos dentro de los 30 días corridos.
Si tus datos los cargó una tienda, la responsable es esa tienda: escribile primero. Si nos escribís a nosotros, le pasamos tu pedido.
Si no quedás conforme, podés recurrir a la Agencia Nacional de Protección de Datos Personales que crea la Ley N° 7593/2025, o a la garantía de hábeas data del artículo 135 de la Constitución Nacional.
8.Cómo los protegemos
- La información viaja cifrada entre tu navegador y TiendaYa.
- Las contraseñas se guardan de forma que nadie puede leerlas, ni siquiera nosotros.
- Las claves de cobro que cargás se guardan cifradas.
- Cada tienda accede solo a sus propios datos.
- Los datos de las tarjetas no pasan por TiendaYa: los procesa dinelco.
Ningún sistema es infalible. Si un incidente de seguridad afecta tus datos, te avisamos a vos y a la autoridad dentro de las 72 horas de saberlo, como pide el artículo 17 de la Ley N° 7593/2025.
10.Menores de edad
Para crear una cuenta hay que ser mayor de 18 años. Si nos enteramos de que una cuenta es de una persona menor de edad, la borramos.
11.Cambios en esta política
Arriba figuran la versión y la fecha desde la que rige. Si cambiamos algo que te afecte, te avisamos por correo al menos 15 días antes.