Política de Privacidad

1. Responsable del tratamiento

Estante (en adelante, "Estante", "nosotros" o "la plataforma") opera el sitio web estante.store y es responsable del tratamiento de los datos personales descritos en esta política.

Para consultas sobre privacidad podés escribirnos a privacidad@estante.store.

2. Qué datos recopilamos

Datos que nos proporcionás directamente:

Dirección de correo electrónico (al registrarte o al realizar una compra)
Nombre o apodo (opcional, al completar tu perfil o una compra)
Información de tu tienda: nombre, descripción, redes sociales, imagen de perfil
Contenido de tus productos digitales (archivos que subís a la plataforma)

Datos recopilados automáticamente:

Dirección IP y datos de navegación (páginas visitadas, duración de la sesión)
Tipo de dispositivo y navegador
Visitas a las tiendas: de dónde llegó la visita (por ejemplo Instagram o Google), el país aproximado y si fue desde un celular o una computadora. En las estadísticas de una tienda no guardamos la dirección IP: solo se usa para deducir el país y armar un identificador anónimo que cambia todos los días y no se puede revertir.
Cookies de sesión necesarias para el funcionamiento del servicio

Datos de pago: No almacenamos información de tarjetas de crédito ni datos bancarios. Según el medio de pago que elija el comprador, los pagos son procesados por MercadoPago, dLocal o PayPal. Consultá la política de privacidad de MercadoPago, de dLocal o de PayPal según corresponda.

3. Para qué usamos tus datos

Crear y gestionar tu cuenta y tu tienda
Enviar el link de descarga al comprador tras una compra exitosa
Notificarte sobre ventas, pagos y novedades de tu tienda
Brindarte soporte cuando lo solicitás
Detectar fraude y proteger la plataforma
Cumplir con obligaciones legales y requerimientos de autoridades competentes
Mejorar el servicio mediante análisis agregados y anónimos del uso de la plataforma

4. Con quién compartimos tus datos

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Los compartimos únicamente con:

MercadoPago: para procesar los pagos. Solo se comparten el email del comprador y el monto de la transacción.
PayPal: para procesar los pagos de quienes eligen pagar con PayPal. Recibe el monto, la descripción del producto y la cuenta PayPal del vendedor a la que va la plata; los datos del comprador los carga él mismo en PayPal.
dLocal: para procesar los pagos y las transferencias a vendedores. Recibe los datos necesarios para el cobro y, en el caso de los vendedores, los datos bancarios declarados para girar el saldo de sus ventas.
Google: si un vendedor conecta su Google Calendar, enviamos a Google los datos de cada sesión 1:1 reservada (horario y email del comprador) para crear el evento con su link de Meet. Más detalle en la sección 11.
Meta (Instagram): si un vendedor conecta su cuenta de Instagram para automatizar mensajes directos, procesamos esos mensajes a través de la API de Meta. Más detalle en la sección 13.
Resend: servicio de envío de correos transaccionales (confirmaciones de compra, links de descarga). Solo reciben el email destinatario y el contenido del mensaje.
Proveedores de infraestructura: servidores y almacenamiento en la nube donde se aloja la plataforma, bajo acuerdos de confidencialidad.
Autoridades legales: cuando sea requerido por ley, orden judicial o para proteger derechos de terceros.

5. Cookies

Usamos cookies estrictamente necesarias para el funcionamiento del servicio (sesión de usuario, protección CSRF). No usamos cookies de rastreo de terceros para publicidad sin tu consentimiento previo.

Podés desactivar las cookies desde la configuración de tu navegador, aunque esto puede afectar el funcionamiento del servicio.

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa o mientras sean necesarios para prestarte el servicio. Si eliminás tu cuenta, borramos o anonimizamos tus datos personales dentro de los 30 días, salvo que estemos obligados a conservarlos por ley (por ejemplo, registros de transacciones exigidos por normativa fiscal). Las estadísticas de visitas de las tiendas se conservan 13 meses y después se borran.

7. Tus derechos

Conforme a la Ley 18.331 de Protección de Datos Personales y Acción de Habeas Data (Uruguay) y normativas aplicables en la región, tenés derecho a:

Acceder a los datos personales que tenemos sobre vos
Rectificar datos incorrectos o incompletos
Solicitar la eliminación de tus datos (derecho al olvido)
Oponerte al tratamiento de tus datos con fines de marketing
Portar tus datos a otro servicio

Para ejercer estos derechos, escribinos a privacidad@estante.store. Respondemos dentro de los 10 días hábiles.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos contra acceso no autorizado, pérdida o alteración: cifrado en tránsito (HTTPS), cifrado en la base de datos de los datos bancarios y de las credenciales de cuentas conectadas, control de acceso por roles y almacenamiento seguro de contraseñas. No guardamos datos de tarjetas: los procesan directamente dLocal, PayPal o Mercado Pago.

Ningún sistema es completamente invulnerable. Si ocurre un incidente que comprometa tus datos personales, lo comunicaremos a la Unidad Reguladora y de Control de Datos Personales (URCDP) y a las personas afectadas en los plazos que fija la normativa.

9. Menores de edad

El servicio no está dirigido a menores de 18 años. Si tenés conocimiento de que un menor nos ha proporcionado datos personales, contactanos para proceder a su eliminación.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por email o mediante un aviso en la plataforma si los cambios son significativos. La fecha de "Última actualización" al inicio del documento indica cuándo fue revisada por última vez.

11. Datos de Google

Si sos vendedor y conectás tu Google Calendar para ofrecer sesiones 1:1, Estante accede a estos datos de tu cuenta de Google:

Tu email principal (permiso userinfo.email), para saber qué cuenta conectaste.
Tu disponibilidad (permiso calendar.freebusy): solo los rangos ocupados o libres, sin título ni detalle de tus eventos. Los usamos para no ofrecer horarios en los que ya estás ocupado.
Eventos de tu calendario principal (permiso calendar.events): por cada reserva confirmada creamos un evento con su propio link de Google Meet y el comprador como invitado, y leemos solo ese evento para obtener el link. No leemos, listamos, editamos ni borramos ningún otro evento tuyo.

Guardamos únicamente los tokens de acceso cifrados, el email de la cuenta y los identificadores de los eventos que creamos. Usamos estos datos solo para que funcionen las sesiones 1:1: no los vendemos, no los compartimos con terceros, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

El uso y la transferencia de la información recibida de las APIs de Google a cualquier otra app respetarán la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Podés desconectar Google Calendar cuando quieras desde Integraciones, o revocar el acceso desde los permisos de tu cuenta de Google. Al desconectar, borramos los tokens que guardamos. Para pedir que borremos el resto de tus datos, escribinos a privacidad@estante.store.

12. Datos de Meta (Instagram)

Si sos vendedor y conectás tu cuenta profesional de Instagram para automatizar respuestas a mensajes directos, Estante accede a estos datos a través de la API de Meta:

Datos básicos de tu cuenta profesional de Instagram (permiso instagram_business_basic), para identificar qué cuenta conectaste.
Comentarios en tus publicaciones (permiso instagram_business_manage_comments): leemos los comentarios para detectar cuándo alguien escribió una de tus palabras clave.
Mensajes directos recibidos y enviados (permiso instagram_business_manage_messages): leemos los mensajes que te escriben para poder responderlos automáticamente según las reglas que configures.

Guardamos únicamente el token de acceso cifrado, el identificador de tu cuenta de Instagram y el contenido necesario para procesar y responder cada conversación. Usamos estos datos solo para que funcione la automatización de mensajes: no los vendemos, no los compartimos con terceros, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

Podés desconectar Instagram cuando quieras desde Integraciones, o revocar el acceso desde la configuración de tu cuenta de Meta. Al desconectar, borramos los tokens que guardamos. Para pedir que borremos el resto de tus datos, escribinos a privacidad@estante.store.

13. Datos de PayPal

Si sos vendedor y conectás tu cuenta de PayPal con “Conectar con PayPal” (Log in with PayPal), Estante recibe de PayPal estos datos:

El email de tu cuenta de PayPal (permisos openid y email), para indicarle a PayPal a qué cuenta tiene que ir la plata de cada venta.
El identificador de tu cuenta de PayPal y si está verificada, cuando PayPal los comparte, con el mismo fin.

No recibimos ni guardamos tu contraseña de PayPal, tu saldo ni tus movimientos, y la plata de tus ventas va directo a tu cuenta: nunca pasa por Estante. Usamos estos datos solo para cobrar tus ventas: no los vendemos, no los compartimos con terceros, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

Podés desconectar PayPal cuando quieras desde Pagos, o quitarle el permiso a Estante desde la configuración de tu cuenta de PayPal (Seguridad → Pagos y apps conectadas). Al desconectar, borramos los datos de tu cuenta de PayPal que guardamos. Para pedir que borremos el resto de tus datos, escribinos a privacidad@estante.store.

14. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos personales:

Responsable del tratamiento: Agustín Luis Fornio Laino (FORNIO LAINO AGUSTIN LUIS), persona física, CI N.º 4.886.488-4, Montevideo, Uruguay.

Email: privacidad@estante.store