Política de Privacidad

1. Quiénes somos y alcance de esta política

Vallen ("Vallen", "nosotros") es una plataforma web, disponible en vallen.app, que permite a emprendedores y pequeños negocios crear un catálogo digital y una tienda en línea, compartirla por WhatsApp y redes sociales, y recibir y gestionar pedidos desde un panel de administración (admin.vallen.app).

Esta Política de Privacidad explica qué datos recopilamos, para qué los usamos, con quién los compartimos y qué opciones tienes. Aplica a:

• Vendedores: personas que crean una cuenta en Vallen para administrar una tienda.
• Compradores: personas que visitan una tienda creada con Vallen (en vallen.app/s/… o en un dominio propio del vendedor) y hacen un pedido, dejan una reseña o envían un reporte.
• Visitantes: personas que navegan por vallen.app.

2. Resumen

• Solo recopilamos los datos necesarios para que tu cuenta y tu tienda funcionen.
• Si inicias sesión con Google, solo recibimos tu nombre, tu correo y tu foto de perfil. No accedemos a tu Gmail, Google Drive, contactos, calendario ni a ningún otro dato de tu cuenta de Google.
• No vendemos tus datos personales ni los usamos para publicidad.
• Puedes descargar, corregir o eliminar tus datos, y eliminar tu cuenta en cualquier momento.

3. Información que recopilamos

3.1 Datos de tu cuenta (vendedores)

• Nombre y dirección de correo electrónico.
• Contraseña, si te registras con correo (se guarda cifrada con hash; nunca la vemos en texto plano).
• Foto de perfil, si la subes o si inicias sesión con Google.
• País, moneda y zona horaria de tu tienda.

3.2 Datos que recibimos de Google

Si eliges "Continuar con Google", recibimos datos básicos de tu perfil de Google. Explicamos exactamente cuáles y cómo los tratamos en la sección 4.

3.3 Contenido de tu tienda

• Nombre, enlace (slug), descripción, logo, portada y diseño de la tienda.
• Número de WhatsApp de contacto, redes sociales y dominio propio, si los configuras.
• Productos, precios, imágenes, variantes, categorías, preguntas frecuentes y términos de la tienda.
• Métodos de envío y de pago que configuras (por ejemplo, tu enlace de PayPal.me o datos de transferencia que decides mostrar a tus clientes).
• Cupones e identificadores de píxeles de publicidad (Meta, TikTok, Google Analytics) que decidas agregar a tu tienda.
• Credenciales de las integraciones que conectes (por ejemplo, las claves de tu cuenta de Mercado Pago, Stripe, PixelPay, n1co o Lemon Squeezy, o el token de tu cuenta de WhatsApp Business). Se guardan cifradas y solo se usan para operar esa integración en tu tienda.

3.4 Datos de los compradores

Cuando un comprador hace un pedido en una tienda creada con Vallen, recopilamos los datos que ingresa en el checkout:

• Nombre, teléfono, correo electrónico y dirección de entrega.
• Productos pedidos, extras, textos o imágenes de personalización, notas y cupón aplicado.

También guardamos las reseñas (nombre, calificación y comentario) y los reportes de tiendas (motivo y, si lo das, tu correo) que los compradores envían.

Si la tienda tiene activado el pago en línea, el pago lo procesa directamente la pasarela del vendedor (Mercado Pago, Stripe, PixelPay, n1co o Lemon Squeezy). Vallen no ve ni guarda los datos de tu tarjeta: solo recibimos el estado del pago y su número de referencia.

Si la tienda conectó su cuenta de WhatsApp Business, usamos tu nombre y tu teléfono para enviarte avisos sobre tu pedido (por ejemplo, cuando lo recibimos o cuando cambia de estado) desde el número de WhatsApp de la tienda.

3.5 Datos de facturación

Los pagos de los planes de Vallen los procesa nuestro proveedor de pagos, Dodo Payments. Nosotros no vemos ni guardamos los números completos de tu tarjeta; solo recibimos el estado de tu suscripción, el plan, el importe y los identificadores de la transacción.

3.6 Datos de uso y analítica

• Estadísticas de tiendas: registramos visitas, clics en productos y veces que se comparte una tienda, junto con el país aproximado (derivado de la IP por nuestro proveedor de hosting), el sitio de origen de la visita y un identificador de sesión aleatorio. No guardamos la dirección IP en estas estadísticas.
• Analítica del sitio: en vallen.app y en las tiendas usamos Google Tag Manager / Google Analytics y Vercel Analytics para medir el uso y el rendimiento de forma agregada.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, que nuestros proveedores de infraestructura registran por seguridad y para operar el servicio.

3.7 Comunicaciones

Guardamos los mensajes que nos envías por correo o desde el botón de comentarios del panel, para poder responderte.

3.8 Notificaciones push

Si activas las notificaciones en el panel, guardamos la suscripción de tu navegador (una dirección técnica que entrega el servicio de notificaciones de tu navegador, junto con sus claves de cifrado) para avisarte de pedidos nuevos y pagos recibidos. Puedes desactivarlas cuando quieras desde Configuración → Notificaciones o desde los ajustes de tu navegador.

4. Datos de usuario de Google

Vallen ofrece la opción de crear tu cuenta e iniciar sesión con Google ("Sign in with Google", mediante OAuth 2.0). Esta sección describe de forma específica cómo tratamos los datos que recibimos de Google.

4.1 Qué datos accedemos

Solo solicitamos los permisos básicos de Google openid, email y profile. Con ellos recibimos:

• Tu nombre.
• Tu dirección de correo electrónico y si está verificada.
• La URL de tu foto de perfil.
• El identificador único de tu cuenta de Google.

No solicitamos ni accedemos a Gmail, Google Drive, Contactos, Calendar ni a ningún otro servicio o dato de tu cuenta de Google, y no podemos leer, modificar ni eliminar nada en ella.

4.2 Cómo usamos esos datos

• Para crear tu cuenta de Vallen y para iniciar sesión de forma segura.
• Para mostrar tu nombre y tu foto de perfil dentro del panel de administración.
• Para enviarte correos sobre tu cuenta (bienvenida, seguridad, facturación y avisos del servicio). Si te enviamos novedades del producto, cada correo incluye un enlace para darte de baja.

No usamos los datos de Google para publicidad, no los vendemos, no los usamos para crear perfiles de marketing y no los usamos para entrenar modelos de inteligencia artificial o aprendizaje automático.

4.3 Cómo los almacenamos y protegemos

Los datos se guardan en nuestra base de datos, alojada por Supabase, con cifrado en tránsito (TLS) y en reposo, y con acceso restringido. No guardamos tus tokens de acceso de Google ni los usamos para llamar a las APIs de Google en tu nombre: el intercambio de OAuth lo gestiona nuestro proveedor de autenticación únicamente para verificar tu identidad.

4.4 Con quién los compartimos

No compartimos ni transferimos los datos de Google a terceros, salvo a los proveedores que necesitamos para operar Vallen y que los tratan solo bajo nuestras instrucciones: Supabase (base de datos y autenticación), Vercel (hosting) y Resend (envío de correos de tu cuenta). Nunca se envían a proveedores de publicidad ni de inteligencia artificial. También podríamos divulgarlos si la ley lo exige.

4.5 Conservación, eliminación y revocación

• Conservamos estos datos mientras tu cuenta esté activa.
• Si eliminas tu cuenta (Configuración → Zona de peligro en el panel), borramos tu cuenta, tu perfil y los datos de Google asociados de forma inmediata. También puedes pedirlo escribiendo a support@vallen.app.
• Puedes revocar el acceso de Vallen a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions.

4.6 Cumplimiento de la política de Google

El uso que Vallen hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

5. Cómo usamos la información

• Crear y gestionar tu cuenta, y publicar y alojar tu tienda.
• Procesar pedidos y hacérselos llegar al vendedor correspondiente (en el panel y, si así lo configura, por WhatsApp o correo).
• Crear los cobros en línea en la pasarela del vendedor y confirmar los pedidos pagados.
• Enviar avisos de pedidos por WhatsApp desde la cuenta del vendedor, si la conectó, y notificaciones push al vendedor que las active.
• Mostrar a cada vendedor las estadísticas de su tienda.
• Cobrar las suscripciones y gestionar pruebas gratuitas, cupones y cancelaciones.
• Enviar correos transaccionales y avisos del servicio y, si no te has dado de baja, novedades de Vallen.
• Dar soporte y responder tus mensajes y reportes.
• Prevenir fraude, spam y abuso (por ejemplo, con Cloudflare Turnstile en formularios).
• Mejorar el servicio con datos agregados de uso.
• Cumplir obligaciones legales.

6. Bases legales

Tratamos los datos para ejecutar el contrato contigo (prestarte el servicio), por nuestro interés legítimo en operar, proteger y mejorar Vallen, con tu consentimiento cuando así se requiera (por ejemplo, para correos de novedades o cookies no esenciales) y para cumplir obligaciones legales.

7. Con quién compartimos la información

Compartimos datos solo con proveedores que nos ayudan a operar Vallen, y cada uno recibe únicamente lo necesario para su función:

• Supabase: base de datos, autenticación (incluido el inicio de sesión con Google) y almacenamiento de archivos.
• Vercel: hosting, red de distribución, geolocalización aproximada por país y analítica de rendimiento.
• Cloudflare: protección contra bots (Turnstile) en formularios.
• Resend: envío de correos electrónicos.
• Dodo Payments: procesamiento de los pagos de suscripciones.
• OpenAI: funciones opcionales de inteligencia artificial (ver sección 8).
• Google: inicio de sesión con Google y Google Tag Manager / Google Analytics.

Además:

• Los datos de un pedido se comparten con el vendedor de la tienda donde se hizo el pedido.
• Pasarelas de pago del vendedor (Mercado Pago, Stripe, PixelPay, n1co, Lemon Squeezy): cuando un comprador paga en línea, enviamos a la pasarela que conectó el vendedor el detalle y el total del pedido, y el nombre y el correo del comprador, para crear el cobro. Cada pasarela trata esos datos según su propia política de privacidad.
• Meta (WhatsApp Business): si el vendedor conecta su cuenta, enviamos a Meta el teléfono y el nombre del comprador, el número y el total del pedido y el nombre de la tienda, para que el aviso llegue por WhatsApp.
• Servicios de notificaciones del navegador (por ejemplo, Google, Apple, Mozilla o Microsoft): reciben el contenido de cada aviso push (número de pedido, nombre del cliente y total) cifrado, solo para entregarlo en el dispositivo del vendedor.
• Si un vendedor agrega píxeles de Meta, TikTok o Google Analytics a su tienda, esos proveedores pueden recibir datos de navegación de los visitantes de esa tienda según sus propias políticas.
• Podemos divulgar información si la ley lo exige o para proteger los derechos y la seguridad de Vallen y sus usuarios, o en caso de fusión o adquisición, manteniendo esta política.

No vendemos tus datos personales.

8. Funciones de inteligencia artificial

Vallen ofrece funciones opcionales, como generar descripciones de productos o propuestas de diseño para tu tienda. Solo cuando las usas, enviamos a OpenAI el contenido necesario para esa tarea (por ejemplo, el nombre del producto o las indicaciones que escribes). No enviamos tus datos de Google ni los datos de tus compradores, y OpenAI no usa los datos enviados por su API para entrenar sus modelos.

9. Datos de compradores: el rol del vendedor

Cada tienda en Vallen la administra su vendedor, que decide qué datos pide a sus compradores y cómo los usa para entregar los pedidos. Respecto a esos datos, el vendedor actúa como responsable y Vallen como encargado que los trata en su nombre. Si eres comprador y quieres acceder, corregir o eliminar tus datos de un pedido, contacta a la tienda; también puedes escribirnos y te ayudaremos.

10. Transferencias internacionales

Nuestros proveedores pueden tratar datos en Estados Unidos y otros países. Cuando eso ocurre, lo hacemos con proveedores que ofrecen garantías adecuadas de protección, como cláusulas contractuales tipo.

11. Conservación y eliminación

• Cuenta y tienda: mientras tu cuenta esté activa.
• Eliminación de cuenta: al eliminar tu cuenta borramos de inmediato tu perfil, tus tiendas, productos, imágenes, pedidos y estadísticas. Las copias de seguridad se eliminan de forma automática en un máximo de 30 días.
• Registros de facturación: nuestro proveedor de pagos los conserva el tiempo que exige la ley fiscal.
• Mensajes de soporte y reportes: el tiempo necesario para atenderlos.
• Credenciales de integraciones: hasta que desconectes la integración o elimines tu cuenta.
• Suscripciones push: hasta que desactives las notificaciones o el navegador las dé por vencidas.

12. Seguridad

• Cifrado en tránsito (TLS/HTTPS) y en reposo.
• Contraseñas guardadas con hash; nunca en texto plano.
• Credenciales de integraciones cifradas con AES-256-GCM, separadas por tienda.
• Reglas de seguridad a nivel de fila en la base de datos: cada vendedor solo puede ver los datos de sus propias tiendas.
• Acceso interno restringido y protección contra bots en formularios.

Ningún sistema es 100% seguro, pero trabajamos continuamente para proteger tus datos.

13. Tus derechos y opciones

• Acceso y portabilidad: pedir una copia de tus datos en un formato estructurado.
• Rectificación: corregir tus datos desde el panel o pidiéndonoslo.
• Eliminación: eliminar tu cuenta desde el panel o pedir que borremos tus datos.
• Oposición y baja: darte de baja de los correos de novedades con el enlace incluido en cada correo.
• Revocar el acceso de Google: desde myaccount.google.com/permissions.

Para ejercer cualquiera de estos derechos escríbenos a support@vallen.app. Respondemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

14. Cookies

Usamos cookies necesarias para mantener tu sesión y tu carrito, y cookies de analítica para entender el uso del sitio. Más detalles en nuestra Política de Cookies.

15. Menores de edad

Vallen no está dirigido a menores de 18 años y no recopilamos a sabiendas datos de menores. Si crees que un menor nos dio sus datos, escríbenos y los eliminaremos.

16. Cambios a esta política

Podemos actualizar esta política. Si los cambios son importantes, te avisaremos por correo o dentro del panel antes de que entren en vigor. La fecha de la última actualización aparece al inicio de esta página.

17. Contacto

Si tienes preguntas sobre esta política o sobre tus datos:
Correo: support@vallen.app
Sitio web: https://vallen.app