Política de Privacidad

En VendeYa la privacidad es un compromiso, no un trámite. Esta política explica qué datos personales tratamos, con qué finalidad y bajo qué base legal, cómo los protegemos y qué derechos tienes sobre ellos. Aplica a nuestro sitio web, la plataforma y el asistente de IA que opera sobre WhatsApp.

1. Responsable del tratamiento

El servicio VendeYa (en adelante, “VendeYa”, “nosotros”) es operado desde la República de Panamá. Para cualquier asunto relacionado con tus datos personales puedes escribirnos a privacidad@vendeya.site.

2. Marco legal

Tratamos los datos personales conforme a la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá y su Decreto Ejecutivo reglamentario, así como a las leyes de protección de datos aplicables en los países de Latinoamérica donde residen nuestros usuarios (por ejemplo, Colombia, México, Costa Rica, Perú o Chile). Cuando un usuario se encuentra en la Unión Europea, aplicamos principios equivalentes a los del RGPD.

3. Nuestro doble rol

Es importante distinguir dos situaciones, porque las responsabilidades cambian:

• VendeYa como responsable: respecto de los datos de la cuenta del negocio que contrata el servicio (nombre, correo, teléfono, datos de facturación, uso de la plataforma).
• VendeYa como encargado: respecto de los datos de los clientes finales del negocio (las personas que escriben por WhatsApp). El negocio es el responsable de esos datos; VendeYa solo los trata por cuenta y según las instrucciones del negocio. Esto se detalla en nuestro Acuerdo de Tratamiento de Datos.

4. Qué datos recopilamos

Datos de la cuenta

• Identificación y contacto: nombre, correo electrónico, número de WhatsApp/teléfono.
• Datos del negocio: nombre comercial, rubro, catálogo de productos o servicios.
• Credenciales de acceso (almacenadas de forma cifrada; nunca vemos tu contraseña).

Datos de facturación

• Plan contratado, historial de pagos y los últimos 4 dígitos de la tarjeta.
• Los datos completos de tarjeta los procesan directamente nuestras pasarelas (PagueloFácil). VendeYa nunca almacena el número completo de tu tarjeta.

Datos tratados por cuenta del negocio

• Conversaciones de WhatsApp entre el negocio y sus clientes finales.
• Datos de contacto de esos clientes (nombre, teléfono, correo) y notas del CRM.
• Pedidos, citas e historial comercial generados en la plataforma.

Datos técnicos

• Dirección IP, tipo de dispositivo y navegador, y registros de actividad y errores.
• Cookies estrictamente necesarias para la sesión (ver la Política de Cookies).

5. Para qué usamos los datos y base legal

• Prestar el servicio (ejecución del contrato): operar el asistente, el CRM, la agenda y los pagos.
• Procesar el pago de tu suscripción (ejecución del contrato y obligación legal contable).
• Soporte y comunicaciones sobre el servicio (interés legítimo / ejecución del contrato).
• Seguridad y prevención de fraude (interés legítimo y obligación legal).
• Mejorar el producto mediante datos agregados o anonimizados (interés legítimo).
• Marketing solo con tu consentimiento, que puedes retirar en cualquier momento.

No usamos el contenido de las conversaciones de tus clientes para entrenar modelos de inteligencia artificial.

6. Con quién compartimos datos (encargados/subprocesadores)

No vendemos tus datos. Los compartimos únicamente con proveedores que nos ayudan a operar el servicio, bajo contratos de confidencialidad y tratamiento:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación web.
• Anthropic (Claude) — generación de respuestas del asistente de IA.
• Meta Platforms / WhatsApp — canal de mensajería.
• Google — inicio de sesión y sincronización opcional con Google Calendar.
• PagueloFácil — procesamiento de pagos.
• Resend — envío de correos transaccionales.

También podremos divulgar datos cuando lo exija una autoridad competente o la ley.

7. Transferencias internacionales

Algunos de estos proveedores procesan datos fuera de Panamá (por ejemplo, en Estados Unidos). Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección, mediante cláusulas contractuales y medidas de seguridad reconocidas, conforme a la Ley 81.

8. Conservación

Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales (por ejemplo, fiscales y contables). Si cancelas tu cuenta, eliminamos o anonimizamos los datos en un plazo razonable, salvo los que debamos conservar por ley.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), control de acceso por negocio mediante seguridad a nivel de fila en la base de datos, segregación de credenciales y registros de auditoría. Ningún sistema es infalible, pero trabajamos de forma continua para reducir riesgos.

10. Tus derechos

Conforme a la Ley 81 de Panamá tienes derecho de acceso, rectificación, cancelación, oposición y portabilidad de tus datos (derechos ARCO+P), además de poder retirar tu consentimiento cuando este sea la base del tratamiento. Para ejercerlos, escríbenos a privacidad@vendeya.site; responderemos en los plazos que marca la ley.

Si no quedas conforme con nuestra respuesta, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de Panamá, o a la autoridad de protección de datos de tu país.

11. Menores de edad

VendeYa es una herramienta para negocios y no está dirigida a menores de edad. No recopilamos conscientemente datos de menores; si detectamos que ocurrió, los eliminamos.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, te avisaremos por correo o dentro de la plataforma.

13. Contacto

Dudas o solicitudes sobre privacidad: privacidad@vendeya.site. Para temas generales: soporte@vendeya.site.