Privacidad

De tu cuenta: correo, nombre de usuario, nombre y apellido, país y teléfono si los das, y cuándo verificaste el correo. La contraseña no se guarda: guardamos un hash Argon2id, que no se puede revertir.

De tus direcciones de envío: nombre, dirección, ciudad, estado, código postal, país y teléfono.

Si rellenas el formulario de «vende con nosotros»: tu nombre y apellido, un número de contacto, tu Instagram si lo pones, en qué ciudad y país estás, qué vendes y lo que escribas en el recuadro libre. Eso no crea cuenta —lo puedes rellenar sin tener una— y sólo se usa para escribirte y hablar de vender aquí. Lo lee el equipo de dosdeuno y no se comparte con nadie. Si nos escribes a legal@dosdeuno.com lo borramos.

De tus sesiones: cuándo entraste y desde qué IP. Del identificador de sesión sólo guardamos su hash, así que una copia de esa tabla no entrega sesiones vivas.

De tus wallets: la dirección pública, la cadena y cuándo la verificaste. Nunca la clave privada: la firma la hace tu extensión, no nosotros.

De tus compras y ventas: qué, a quién, cuánto, cuándo, el reparto del dinero, el courier y la guía si los hay, y una copia congelada de la dirección de envío.

De los mensajes dentro de una orden, y de cada correo que te enviamos, con su texto completo.

No pedimos ni guardamos tarjetas, ni datos bancarios, ni documentos de identidad.

Tu dirección la ve el vendedor al que le compras, y sólo a través de esa orden. Ninguna ficha de carta, tienda o publicación la enseña nunca. Dónde vives más «tiene cartas caras» más Venezuela es exactamente la combinación por la que roban a alguien, así que esto no se relaja.

Es público en el sitio: tu nombre de usuario, tu tienda si la tienes, tus publicaciones, tus compras y ventas completadas, las calificaciones que recibes y desde cuándo estás aquí.

El equipo ve lo necesario para operar: las solicitudes de vendedor, las recargas y retiros por confirmar, y, si abres una disputa, tu correo, la dirección de envío, la guía, las pruebas de las dos partes y el hilo de mensajes de esa orden. Podemos leer el chat de una orden, porque es lo que se usa para arbitrar; no podemos escribir en él, y leerlo no marca tus mensajes como leídos.

No llevamos un registro de qué miembro del equipo consultó qué.

A toda foto que publicas le quitamos los metadatos. La decodificamos y la volvemos a generar, así que el GPS de tu teléfono no viaja con ella. Publicar una foto tal cual sería publicar la dirección de tu casa.

Dos excepciones que decimos porque importan:

• El vídeo que adjuntes a una disputa se guarda tal cual, con sus metadatos, incluida la ubicación. No podemos recodificarlo. Te lo avisamos antes y después de subirlo.
• Borrar una foto la saca del sitio, pero el archivo sigue existiendo y su enlace directo sigue abriendo. Es a propósito en parte: una orden de hace seis meses tiene que poder seguir enseñando lo que se compró.

Los archivos se sirven desde una dirección pública que no caduca y sin contraseña. Lo que los hace difíciles de encontrar es que el nombre se calcula del contenido y no se puede adivinar, pero no son secretos. No subas nada que no quieras que siga siendo accesible.

Los pagos ocurren en la cadena de Solana. Cualquiera que conozca tu dirección puede ver los importes y las fechas de lo que has pagado y cobrado. No es algo que publiquemos nosotros: es cómo funciona una cadena de bloques, y es también lo que te permite comprobar por tu cuenta dónde está tu dinero.

Los nombramos uno a uno, con lo que recibe cada uno:

• Railway: alojamiento de la aplicación y de la base de datos: todo lo anterior.
• Cloudflare R2: almacenamiento de las fotos y de las copias de seguridad.
• Resend: envío de correo, tu dirección y el contenido del mensaje.
• Tu país, por la IP: si entras sin cuenta, miramos de qué país es tu conexión para enseñarte el mercado de Venezuela o el de Colombia, y nada más — no se guarda la IP ni se resuelve la ciudad. Puedes cambiarlo en el menú, en «Mercado». La base de países es de DB-IP (licencia CC BY 4.0).
• Google Analytics y el píxel de Meta: miden cómo se usa la web —qué páginas se abren, qué se añade al carrito, cuántas compras y registros hay— para saber si los anuncios traen a alguien. No se envía tu nombre, tu correo ni tu teléfono. La publicidad personalizada de Google está apagada; Meta puede usarlo para enseñarte cartas que miraste y no compraste. Con un bloqueador de anuncios no se carga nada y la web funciona igual.
• Google: el lector de cartas del escáner. Si usas esa función, la foto se envía para que un modelo lea qué carta es. La capa gratuita que usamos permite a Google usar ese contenido para mejorar sus productos, así que te lo decimos: si no quieres que tu foto salga de aquí, no uses el escáner y describe la carta a mano. Hay un segundo proveedor, fal.ai, como respaldo.
• Google Cloud Vision: si vendes, las fotos de tus publicaciones se comprueban para saber si la misma imagen ya está publicada en otra web, porque aquí cada publicación lleva fotos hechas por quien vende. Le llega la foto ya sin metadatos ni ubicación, y nada más: ni tu nombre ni tu tienda.
• Proveedores de RPC de Solana: para verificar pagos, hashes de transacción y direcciones públicas.
• Google Fonts: las tipografías se cargan desde ahí, así que tu navegador le pide los archivos y le llega tu IP.
• Google Analytics: para saber cuánta gente entra y qué páginas mira. Recoge qué páginas ves, desde qué país y con qué tipo de dispositivo, y pone sus propias cookies para no contarte dos veces. Lo tenemos configurado sin señales de publicidad: le hemos apagado el cruce con tu perfil de Google y la personalización de anuncios, así que sirve para contar visitas y no para perseguirte con publicidad. No le mandamos tu correo, tu nombre ni nada de lo que compras.

Todos están fuera de Venezuela, así que tus datos se procesan en varios países. No vendemos datos a nadie ni hacemos publicidad con ellos.

Cookies: la de tu sesión, que el JavaScript de la página no puede leer, y las de Google Analytics, que sólo sirven para contar visitas. Ninguna se usa para publicidad.

Con franqueza: hoy no borramos nada por antigüedad. Las órdenes, los mensajes, los correos que te mandamos y tus sesiones antiguas con su IP se quedan de forma indefinida. Es lo que permite arbitrar una disputa meses después y explicar a dónde fue un pago, pero es una elección y no una necesidad, y preferimos decirla a esconderla detrás de «el tiempo estrictamente necesario».

Lo que sí se borra de verdad son los precios de referencia antiguos, que se compactan pasados 90 días y no son datos personales.

Hacemos una copia de seguridad diaria de la base de datos en un almacenamiento privado. No la ciframos nosotros antes de subirla y no borramos las copias antiguas.

Escribiendo a legal@dosdeuno.com:

• Que te digamos qué tenemos sobre ti.
• Que corrijamos un dato.
• Que cerremos tu cuenta. No hay botón: lo hacemos a mano.

Hay cosas que no podemos borrar aunque queramos, y conviene saberlo antes de pedirlo: una orden cerrada guarda copia de la dirección a la que se envió, del reparto del dinero y de las cartas compradas; los pagos ya ocurridos están en la cadena y no se pueden retirar de ahí; y una wallet que se quita queda revocada, no borrada, porque si una venta cobró ahí hay que poder decir a dónde fue el dinero.

Puedes cambiar tú mismo tus datos y tus direcciones cuando quieras. Tres cosas no se cambian: el nombre de tu tienda, la dirección congelada dentro de una orden ya hecha, y el courier y la guía una vez marcado el envío.

En vez de una frase sobre «medidas apropiadas», los hechos:

• Tu contraseña va en Argon2id y nunca se guarda en claro.
• De los enlaces de verificar correo y recuperar contraseña sólo se guarda su hash; valen una vez y caducan.
• De tu sesión sólo se guarda el hash del identificador.
• Vincular una wallet exige firmar con ella y un código enviado a tu correo. Son dos pruebas distintas a propósito: una demuestra que la wallet es tuya, la otra que la cuenta es tuya.
• El resto de datos, como tu dirección o tu teléfono, están en la base sin cifrado adicional por nuestra parte.

No tenemos detección de accesos indebidos a datos personales. Si nos enteramos de una filtración, avisaremos por correo a quien esté afectado; no podemos prometer un plazo que hoy no tenemos forma de cumplir.

Hay dos, y afectan a tu dinero:

• Si el vendedor no despacha en 7 días, tu orden se cancela y recuperas el 100%.
• Si no confirmas la entrega en 14 días desde el despacho, el pago se libera al vendedor.

Las demás decisiones que importan las toma una persona: aprobar a un vendedor, resolver una disputa, conceder el permiso de breaks. También pausar una publicación porque sus fotos parecen sacadas de internet: el sistema sólo avisa al equipo, y la publicación sigue a la venta hasta que alguien la mira.