Privacidad

De tu cuenta: correo, nombre de usuario, nombre y apellido, país y teléfono si los das, y cuándo verificaste el correo. La contraseña no se guarda: guardamos un hash Argon2id, que no se puede revertir.

De tus direcciones de envío: nombre, dirección, ciudad, estado, código postal, país y teléfono.

Si rellenas el formulario de «vende con nosotros»: tu nombre y apellido, un número de contacto, tu Instagram si lo pones, en qué ciudad y país estás, qué vendes y lo que escribas en el recuadro libre. Eso no crea cuenta —lo puedes rellenar sin tener una— y sólo se usa para escribirte y hablar de vender aquí. Lo lee el equipo de dosdeuno y no se comparte con nadie. Si nos escribes a legal@dosdeuno.com lo borramos.

De tus sesiones: cuándo entraste y desde qué IP. Del identificador de sesión sólo guardamos su hash, así que una copia de esa tabla no entrega sesiones vivas.

Si activas las notificaciones push en un teléfono o un navegador: el identificador que tu navegador o tu teléfono da para recibir avisos (una dirección del servicio de avisos de Google, Apple, Mozilla o Microsoft, o el token de la app), a qué cuenta pertenece y el tipo de navegador. Sólo sirve para mandarte ahí los mismos avisos de la campanita —una venta, un pago, un mensaje de tu orden, o un descuento exclusivo que te mandó una tienda (ver abajo)—. Se borra al pulsar «Desactivar» en Notificaciones, al cerrar sesión en ese dispositivo o al cerrar sesión en todos lados; también puedes quitar el permiso en los ajustes de tu teléfono. El aviso viaja por ese servicio (Google, Apple, Mozilla o Microsoft) y en la web va cifrado para tu navegador; el de un mensaje del chat nunca lleva lo que se escribió.

Qué publicaciones visitas, si tienes la sesión iniciada: qué publicación abriste y cuándo fue la primera y la última vez. Sirve para una sola cosa: que la tienda pueda mandarte un descuento exclusivo —un precio rebajado sólo para ti— si visitaste o guardaste esa publicación hace 5 días o más. La tienda nunca sabe quién eres: sólo ve cuántas personas se interesaron. Sin la sesión iniciada no se guarda nada. Se borra a los 30 días de tu última visita, y si desactivas los descuentos (Mi cuenta › Notificaciones › «Descuentos exclusivos», o el enlace «No recibir más» del correo) dejamos de guardarlo y se borra lo que había.

De tus wallets: la dirección pública, la cadena y cuándo la verificaste. Nunca la clave privada: la firma la hace tu extensión, no nosotros.

De tus compras y ventas: qué, a quién, cuánto, cuándo, el reparto del dinero, el courier y la guía si los hay, y una copia congelada de la dirección de envío.

De los mensajes dentro de una orden, y de cada correo que te enviamos, con su texto completo.

No pedimos ni guardamos tarjetas, ni datos bancarios, ni documentos de identidad.

Tu dirección la ve el vendedor al que le compras, y sólo a través de esa orden. Ninguna ficha de carta, tienda o publicación la enseña nunca. Dónde vives más «tiene cartas caras» más Venezuela es exactamente la combinación por la que roban a alguien, así que esto no se relaja.

Es público en el sitio: tu nombre de usuario, tu tienda si la tienes, tus publicaciones, tus compras y ventas completadas, las calificaciones que recibes y desde cuándo estás aquí.

El equipo ve lo necesario para operar: las solicitudes de vendedor, las recargas y retiros por confirmar, y, si abres una disputa, tu correo, la dirección de envío, la guía, las pruebas de las dos partes y el hilo de mensajes de esa orden. Podemos leer el chat de una orden, porque es lo que se usa para arbitrar; no podemos escribir en él, y leerlo no marca tus mensajes como leídos.

No llevamos un registro de qué miembro del equipo consultó qué.

A toda foto que publicas le quitamos los metadatos. La decodificamos y la volvemos a generar, así que el GPS de tu teléfono no viaja con ella. Publicar una foto tal cual sería publicar la dirección de tu casa.

Dos excepciones que decimos porque importan:

• El vídeo que adjuntes a una disputa se guarda tal cual, con sus metadatos, incluida la ubicación. No podemos recodificarlo. Te lo avisamos antes y después de subirlo.
• Borrar una foto la saca del sitio, pero el archivo sigue existiendo y su enlace directo sigue abriendo. Es a propósito en parte: una orden de hace seis meses tiene que poder seguir enseñando lo que se compró.

Los archivos se sirven desde una dirección pública que no caduca y sin contraseña. Lo que los hace difíciles de encontrar es que el nombre se calcula del contenido y no se puede adivinar, pero no son secretos. No subas nada que no quieras que siga siendo accesible.

Si pagas por Pago Móvil, la captura que subes lleva tu teléfono, tu banco y la referencia del pago. Su enlace sólo te lo damos a ti y al equipo de dosdeuno, que la usa para encontrar tu pago en el banco. Si borras tu cuenta antes de que esa compra se complete, quitamos el enlace de nuestros registros.

En un break de Wailanstore, la captura de tu Pago Móvil o de tu Binance Pay y la referencia que escribas las ve la tienda —es quien comprueba el pago— y el equipo de dosdeuno. La foto de la guía que la tienda adjunta al enviar tus cartas la ves tú en «Mis breaks».

Los pagos ocurren en la cadena de Solana. Cualquiera que conozca tu dirección puede ver los importes y las fechas de lo que has pagado y cobrado. No es algo que publiquemos nosotros: es cómo funciona una cadena de bloques, y es también lo que te permite comprobar por tu cuenta dónde está tu dinero.

Los nombramos uno a uno, con lo que recibe cada uno:

• Railway: alojamiento de la aplicación y de la base de datos: todo lo anterior.
• Cloudflare R2: almacenamiento de las fotos y de las copias de seguridad.
• Resend: envío de correo, tu dirección y el contenido del mensaje.
• Tu país, por la IP: si entras sin cuenta, miramos de qué país es tu conexión para enseñarte el mercado de Venezuela o el de Colombia, y nada más — no se guarda la IP ni se resuelve la ciudad. Puedes cambiarlo en el menú, en «Mercado». La base de países es de DB-IP (licencia CC BY 4.0).
• Google Analytics y el píxel de Meta: miden cómo se usa la web —qué páginas se abren, qué se añade al carrito, cuántas compras y registros hay— para saber si los anuncios traen a alguien. Las compras se las cuenta además nuestro servidor cuando la orden nace (así cuentan también las que se confirman horas después): el importe, qué publicaciones fueron y las cookies de medición de tu propio navegador. No se envía tu nombre, tu correo, tu teléfono ni tu IP, y a Meta sólo si su píxel estaba cargado en tu navegador. La publicidad personalizada de Google está apagada; Meta puede usarlo para enseñarte cartas que miraste y no compraste. Con un bloqueador de anuncios no se carga nada y la web funciona igual.
• Google: el lector de cartas del escáner. Si usas esa función, la foto se envía para que un modelo lea qué carta es. La capa gratuita que usamos permite a Google usar ese contenido para mejorar sus productos, así que te lo decimos: si no quieres que tu foto salga de aquí, no uses el escáner y describe la carta a mano. Hay un segundo proveedor, fal.ai, como respaldo.
• Google Cloud Vision: si vendes, las fotos de tus publicaciones se comprueban para saber si la misma imagen ya está publicada en otra web, porque aquí cada publicación lleva fotos hechas por quien vende. Le llega la foto ya sin metadatos ni ubicación, y nada más: ni tu nombre ni tu tienda.
• YouTube: los tutoriales en vídeo (configurar la wallet, pagar con Binance) se cargan desde youtube-nocookie.com y sólo si pulsas el botón: mientras no lo abras, tu navegador no le pide nada. Al abrirlo, YouTube recibe tu IP como cualquier vídeo incrustado.
• Los servicios de avisos de Google (Firebase), Apple, Mozilla y Microsoft: sólo si activas las notificaciones push, reciben el título y la primera línea de cada aviso para entregarlo en tu dispositivo. En la web les llega cifrado.
• Proveedores de RPC de Solana: para verificar pagos, hashes de transacción y direcciones públicas.
• Google Fonts: las tipografías se cargan desde ahí, así que tu navegador le pide los archivos y le llega tu IP.
• Google Analytics: para saber cuánta gente entra y qué páginas mira. Recoge qué páginas ves, desde qué país y con qué tipo de dispositivo, y pone sus propias cookies para no contarte dos veces. Lo tenemos configurado sin señales de publicidad: le hemos apagado el cruce con tu perfil de Google y la personalización de anuncios, así que sirve para contar visitas y no para perseguirte con publicidad. No le mandamos tu correo ni tu nombre; de una compra, sólo el importe y qué publicaciones fueron.

Todos están fuera de Venezuela, así que tus datos se procesan en varios países. No vendemos datos a nadie ni hacemos publicidad con ellos fuera de dosdeuno: los descuentos exclusivos los manda una tienda de aquí, desde aquí.

Cookies: la de tu sesión, que el JavaScript de la página no puede leer, y las de Google Analytics, que sólo sirven para contar visitas. Ninguna se usa para publicidad.

Con franqueza: hoy no borramos nada por antigüedad. Las órdenes, los mensajes, los correos que te mandamos y tus sesiones antiguas con su IP se quedan de forma indefinida mientras tengas la cuenta (si la borras, las sesiones se borran con ella: ver el punto 7). Es lo que permite arbitrar una disputa meses después y explicar a dónde fue un pago, pero es una elección y no una necesidad, y preferimos decirla a esconderla detrás de «el tiempo estrictamente necesario».

Lo que sí se borra de verdad son los precios de referencia antiguos, que se compactan pasados 90 días y no son datos personales.

Hacemos una copia de seguridad diaria de la base de datos en un almacenamiento privado. No la ciframos nosotros antes de subirla y no borramos las copias antiguas.

Escribiendo a legal@dosdeuno.com:

• Que te digamos qué tenemos sobre ti.
• Que corrijamos un dato.
• Que borremos tu cuenta si no puedes entrar en ella.

Borrar tu cuenta lo puedes hacer tú, en Ajustes › Mis datos › Borrar mi cuenta: se borran tu correo, tu nombre, tu teléfono, tu cédula, tus direcciones, tus favoritos, tus notificaciones y tus sesiones con su IP, y tu tienda se cierra. Los detalles, en Borrar tu cuenta.

Hay cosas que no podemos borrar aunque queramos, y conviene saberlo antes de pedirlo: una orden cerrada guarda copia de la dirección a la que se envió, del reparto del dinero y de las cartas compradas; los pagos ya ocurridos están en la cadena y no se pueden retirar de ahí; los mensajes del chat de una orden y las calificaciones se quedan, firmadas «Cuenta borrada»; el registro de los correos que te mandamos se queda, con la dirección a la que fueron, porque es la prueba de lo que te avisamos; y una wallet que se quita queda revocada, no borrada, porque si una venta cobró ahí hay que poder decir a dónde fue el dinero. Las copias de seguridad guardan cómo estaba todo antes de borrar.

Puedes cambiar tú mismo tus datos y tus direcciones cuando quieras. Tres cosas no se cambian: el nombre de tu tienda, la dirección congelada dentro de una orden ya hecha, y el courier y la guía una vez marcado el envío.

En vez de una frase sobre «medidas apropiadas», los hechos:

• Tu contraseña va en Argon2id y nunca se guarda en claro.
• De los enlaces de verificar correo y recuperar contraseña sólo se guarda su hash; valen una vez y caducan.
• De tu sesión sólo se guarda el hash del identificador.
• Vincular una wallet exige firmar con ella y un código enviado a tu correo. Son dos pruebas distintas a propósito: una demuestra que la wallet es tuya, la otra que la cuenta es tuya.
• El resto de datos, como tu dirección o tu teléfono, están en la base sin cifrado adicional por nuestra parte.

No tenemos detección de accesos indebidos a datos personales. Si nos enteramos de una filtración, avisaremos por correo a quien esté afectado; no podemos prometer un plazo que hoy no tenemos forma de cumplir.

Hay tres. Dos afectan a tu dinero:

• Si el vendedor no despacha en 7 días, tu orden se cancela y recuperas el 100%.
• Si no confirmas la entrega en 10 días desde el despacho, el pago se libera al vendedor. Si todavía no llega, puedes pedir más tiempo una vez: hasta 14 días desde el despacho.
• La tercera es abrir una tienda: se abre sola cuando completas el alta, salvo que tu teléfono, tu cédula o tu wallet coincidan con los de una cuenta que cerramos o una tienda que suspendimos. En ese caso la revisa una persona antes de abrirla. Nadie queda rechazado por esa coincidencia sin que una persona lo mire.

Las demás decisiones que importan las toma una persona: resolver una disputa, conceder el permiso de breaks. También pausar una publicación porque sus fotos parecen sacadas de internet: el sistema sólo avisa al equipo, y la publicación sigue a la venta hasta que alguien la mira.