Política de privacidad

1. Quién es responsable

El responsable de esta plataforma es Gondalo. Para cualquier consulta sobre tus datos personales puedes escribirnos a gondalochile@gmail.com.

Esta política se rige por la legislación chilena de protección de datos personales: la Ley 19.628 y, desde su entrada en vigencia, la Ley 21.719.

2. Dos papeles distintos

Según de quién sean los datos, Gondalo cumple uno de estos dos papeles:

• Datos de los negocios y de quienes los administran (tu cuenta, tu correo, tu contraseña), incluidas las personas que el dueño suma a su equipo. Aquí Gondalo es el responsable: decide cómo y para qué se tratan.
• Datos de quienes compran en una vitrina (nombre, teléfono, dirección del pedido). Aquí el responsable es el negocio al que le compras, que decide qué hacer con tu pedido. Gondalo actúa como encargado: guarda esos datos por cuenta del negocio y solo para que pueda recibir y atender el pedido.

3. Qué datos tratamos

Si creas un negocio o administras uno:

• Tu nombre y tu correo electrónico.
• Tu contraseña, que guardamos cifrada con un algoritmo de una sola vía: nadie en Gondalo puede leerla.
• Los datos de tu negocio que tú decides cargar: nombre, descripción, logo, imágenes, productos, precios, WhatsApp, dirección, horario y redes sociales.
• Un registro de seguridad de tu cuenta: inicios de sesión cerrados, cambios y recuperaciones de contraseña, verificación del correo. Cada entrada guarda la dirección IP y el navegador desde donde se hizo.
• Qué avisos de Gondalo cerraste en tu panel y cuándo, para no volver a mostrártelos. Se borra junto con tu cuenta.
• Qué versión de estos Términos y de esta Política aceptaste al crear tu negocio o tu cuenta, y cuándo, como constancia de que los aceptaste. Se borra junto con tu cuenta.

Si el dueño de un negocio te invita a su equipo:

• Tu correo, que el dueño escribe para enviarte la invitación, y el rol que te ofrece. Mientras no la aceptes no tienes cuenta en Gondalo y no guardamos nada más de ti.
• Si la aceptas, creas tu cuenta con tu nombre y tu contraseña (o usas la que ya tenías), y desde ahí se aplica lo mismo que a cualquier cuenta.

Si haces un pedido en una vitrina:

• Tu nombre y tu teléfono.
• Tu correo, solo si decides darlo.
• Tu dirección, solo si pides despacho.
• La nota que le escribas al negocio y los productos que pediste.

Para ver una vitrina no necesitas cuenta y no te pedimos ningún dato.

Cuando abres una vitrina o una página de Gondalo, anotamos solo que alguien la abrió, en qué día y, si fue la ficha de un producto, cuál producto. No guardamos tu dirección IP, tu navegador ni nada que te identifique.

4. Para qué los usamos

• Darte el servicio: crear y mantener tu cuenta, publicar tu vitrina y mostrarte los pedidos que recibes. La base legal es el contrato que aceptas al registrarte (los Términos de servicio).
• Registrar y entregar un pedido: el negocio necesita saber quién pidió, qué pidió y cómo contactarte. La base legal es la ejecución de la compra que estás pidiendo.
• Proteger las cuentas: el registro de seguridad y la dirección IP sirven para limitar intentos de acceso, detectar abusos y mostrarte la actividad de tu cuenta. La base legal es nuestro interés legítimo en mantener la plataforma segura.
• Escribirte sobre tu cuenta: verificar tu correo, recuperar tu contraseña y avisarte si cambió. No enviamos publicidad.
• Invitarte al equipo de un negocio: usamos el correo que escribió el dueño solo para enviarte esa invitación (y reenviarla si él lo pide). La base legal es el interés legítimo del negocio en sumar a las personas que trabajan con él. Si no la aceptas, no te volvemos a escribir por nuestra cuenta.
• Contar visitas: cada negocio ve cuántas personas abrieron su vitrina y qué productos se miraron más, y Gondalo ve cuántas visitas recibe cada vitrina y sus propias páginas. Son solo totales por día, sin datos de nadie. La base legal es nuestro interés legítimo en mostrarle a cada negocio cómo le va.

No vendemos datos personales, no los usamos para publicidad y no construimos perfiles de nadie.

5. Qué es público

Una vitrina es pública: cualquier persona puede verla. En ella se muestra lo que el negocio decidió cargar: su nombre, descripción, productos, precios, WhatsApp, horario y redes sociales.

La dirección del negocio solo se publica si ofrece retiro en tienda. Si tu negocio funciona en tu casa, ten en cuenta que esa dirección y ese número quedan a la vista de cualquiera; puedes ofrecer solo despacho para no publicar la dirección.

Los datos de quienes compran nunca son públicos. Solo los ve el negocio que recibió el pedido, desde su panel.

6. Con quién se comparten

• El negocio al que le compras recibe los datos de tu pedido. Ningún otro negocio de Gondalo puede verlos.
• El dueño del negocio en cuyo equipo estás ve tu nombre, tu correo, tu rol y desde cuándo eres parte del equipo. Las personas del equipo ven los pedidos y el catálogo de ese negocio según su rol.
• WhatsApp (Meta). Al enviar un pedido se abre WhatsApp con el mensaje ya escrito, que incluye tus datos. El mensaje sale de tu teléfono y lo envías tú; desde ahí se rige por la política de privacidad de WhatsApp.
• Proveedores que hacen funcionar la plataforma, que tratan los datos solo para prestarnos su servicio:
  • Railway: servidores y base de datos.
  • Vercel: publicación del sitio web.
  • Cloudflare (R2): almacenamiento de imágenes.
  • Brevo o Resend: envío de correos de la cuenta.
• Autoridades, solo cuando la ley nos obligue.

Transferencia internacional: estos proveedores tienen sus servidores fuera de Chile, principalmente en Estados Unidos y la Unión Europea. Trabajamos con ellos bajo sus acuerdos de tratamiento de datos, que los obligan a proteger la información y a usarla solo para prestar el servicio.

7. Cuánto tiempo los guardamos

• Datos de tu cuenta y de tu negocio: mientras la cuenta exista. Si pides cerrarla, los borramos dentro de 30 días.
• Datos de quien compra: hasta 12 meses desde el pedido. Después se eliminan los datos personales y queda solo el registro anónimo de la venta (productos, cantidades y montos).
• Registro de seguridad: 12 meses.
• Enlaces de recuperación y verificación: vencen en 30 minutos y 24 horas respectivamente, y sirven una sola vez.
• Invitaciones al equipo: el enlace vence en 7 días y sirve una sola vez. El correo de la persona invitada se borra cuando acepta (pasa a ser el de su cuenta), cuando el dueño cancela la invitación, o 30 días después de que venció.

8. Cookies y almacenamiento en tu navegador

Gondalo usa solo lo necesario para funcionar:

• Una cookie de sesión, para mantenerte conectado a tu panel. Solo existe si inicias sesión.
• Almacenamiento local del navegador para recordar tu carrito y, en el panel, qué negocio tenías abierto. No sale de tu dispositivo.
• Almacenamiento de la pestaña (se borra al cerrarla) para contar tu visita una sola vez aunque recargues la página o vuelvas desde el carrito. Solo dice «ya se contó»; no te identifica.

No usamos cookies de publicidad, de analítica ni de terceros, así que no hay nada que aceptar o rechazar. Las visitas se cuentan sin cookies.

9. Tus derechos

Sobre tus datos personales tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregirlos si están mal.
• Supresión: pedir que se borren.
• Oposición: oponerte a un tratamiento.
• Portabilidad: recibirlos en un formato de uso común.
• Bloqueo: pedir que se suspenda su uso mientras se revisa una solicitud.

Para ejercerlos escribe a gondalochile@gmail.com indicando qué necesitas y el correo o teléfono con que usaste Gondalo. Te respondemos dentro de 30 días. Si tu solicitud es sobre un pedido, la atendemos junto con el negocio al que le compraste, que es el responsable de esos datos; también puedes pedírselo directamente a él.

Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

10. Cómo los protegemos

• Todo el tráfico viaja cifrado (HTTPS).
• Las contraseñas se guardan cifradas y nunca se envían por correo.
• Los datos de cada negocio están aislados: un negocio no puede ver los productos, pedidos ni clientes de otro.
• La administración de Gondalo no tiene acceso a los pedidos ni a los datos de clientes de los negocios desde la plataforma. Solo se tocan a nivel técnico cuando es indispensable para mantener el servicio o lo pide el propio negocio.
• Limitamos los intentos de inicio de sesión y de recuperación de contraseña.

Si ocurriera un incidente de seguridad que afecte tus datos, lo informaremos a la autoridad y a las personas afectadas según lo exige la ley.

11. Menores de edad

Para crear un negocio en Gondalo debes ser mayor de 18 años. Las vitrinas no están dirigidas a menores de 14 años, y no tratamos a sabiendas sus datos sin autorización de sus padres o representantes.

12. Cambios a esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, lo avisaremos por correo a quienes tienen cuenta.