Política de Privacidad y Protección de Datos Personales

Última actualización: 23 de junio de 2026

Esta Política describe cómo VendeIA (la "Plataforma") recolecta, usa, almacena y protege tus datos personales. Cumple con la Ley 25.326 de Protección de Datos Personales de la República Argentina y disposiciones complementarias dictadas por la Agencia de Acceso a la Información Pública (AAIP).

1. Responsable del tratamiento

VendeIA es la responsable del tratamiento de tus datos personales.

• Asuntos de privacidad y derechos ARCO: legales@vendeia.com.ar
• Consultas generales: hola@vendeia.com.ar

2. Qué datos recolectamos

2.1 Datos de cuenta

• Email, nombre y avatar (Google OAuth o registro tradicional).
• Teléfono celular (cuando lo verificás vía SMS).
• Bio, ubicación de retiro, alias de pago (opcionales que cargás vos).

2.2 Datos de identidad (verificación opcional)

• Imagen del DNI (anverso y reverso).
• Selfie biométrica comparada con la foto del DNI.
• Resultado de la verificación (verificado / no verificado / pendiente).

Estos datos son sensibles conforme al art. 7 de la Ley 25.326 y los tratamos con medidas de seguridad reforzadas. La verificación es opcional — podés operar en la Plataforma sin verificar identidad, aunque con funciones limitadas.

2.3 Datos de actividad

• Productos que publicás, compras, ofertas, favoritos.
• Mensajes intercambiados con otros Usuarios.
• Reseñas y reportes que generás o recibís.
• Métricas de uso (páginas visitadas, búsquedas, tiempo en plataforma) — agregadas para mejorar el servicio.

2.4 Datos técnicos

• Dirección IP, user agent del navegador, tipo de dispositivo.
• Cookies necesarias para el funcionamiento (sesión, preferencias).

3. Para qué los usamos

Tratamos tus datos exclusivamente para los siguientes fines:

| Finalidad | Base legal | |---|---| | Prestar el servicio (operar tu cuenta, mostrar tus publicaciones) | Ejecución del contrato (estos Términos) | | Verificar tu identidad para prevenir fraude | Interés legítimo + tu consentimiento expreso al subir DNI | | Procesar reportes y aplicar sanciones | Interés legítimo en mantener la seguridad de la plataforma | | Comunicarte novedades del servicio | Ejecución del contrato | | Enviar email marketing | Consentimiento (podés darte de baja en cualquier momento) | | Cumplir obligaciones legales (AFIP, denuncias) | Obligación legal |

4. Con quién compartimos tus datos

Compartimos datos solo con los siguientes terceros, todos sujetos a obligaciones de confidencialidad:

• Supabase (Estados Unidos): proveedor de base de datos y almacenamiento. Acuerdos contractuales tipo Cláusulas Contractuales Estándar para transferencia internacional.
• Resend (Estados Unidos): envío de emails transaccionales.
• Google LLC (Estados Unidos): autenticación (OAuth), moderación automática de contenido (Vision API y Gemini para detectar contenido inapropiado en fotos y texto).
• Vercel (Estados Unidos): hosting de la aplicación.
• Otros Usuarios de la Plataforma: tu nombre, avatar, nivel de reputación y publicaciones son visibles a otros Usuarios. Tu email, teléfono y DNI nunca son visibles a otros Usuarios.
• Autoridades públicas: si fuéramos requeridos por orden judicial o autoridad administrativa competente, en el marco de una investigación legal.

No vendemos tus datos personales a terceros con fines comerciales.

5. Transferencia internacional

Algunos de nuestros proveedores tienen servidores en Estados Unidos. Esta transferencia se ampara en:

• El consentimiento que prestás al aceptar esta Política.
• Las medidas de seguridad equivalentes que ofrecen los proveedores (encriptación, auditorías SOC 2, controles de acceso).

6. Cuánto tiempo los conservamos

| Tipo de dato | Plazo | |---|---| | Cuenta activa | Mientras la cuenta exista | | DNI + selfie biométrica | Hasta que pidas eliminar la cuenta o expire la verificación | | Historial de operaciones | 10 años (obligación contable/AFIP) | | Logs técnicos | 90 días | | Datos de marketing | Hasta que retires tu consentimiento |

Tras solicitar la eliminación de tu cuenta, anonimizamos tus datos personales conforme el artículo 16 de la Ley 25.326 (sustituimos tu nombre por "Usuario eliminado", borramos foto, DNI, teléfono, email). El historial de operaciones que tuviste con otros Usuarios se conserva en forma anonimizada porque ellos tienen derecho legítimo a ese registro.

7. Tus derechos (ARCO)

Conforme a la Ley 25.326 tenés derecho a:

• Acceso: solicitar gratis y cada 6 meses (o cuando demuestres interés legítimo) qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o incompletos.
• Actualización: pedirnos que actualicemos tus datos.
• Supresión: pedir que borremos tus datos (sujeto a las obligaciones legales de conservación).
• Oposición: oponerte al tratamiento para fines de marketing.

Para ejercer estos derechos:

• Acceso y rectificación: la mayoría de los datos los podés ver y editar directamente en /mi-perfil.
• Supresión total: usá el botón "Eliminar mi cuenta" en /mi-perfil. La eliminación es reversible durante 30 días; pasado ese plazo se ejecuta la anonimización automáticamente.
• Cualquier otro reclamo: escribinos a legales@vendeia.com.ar. Respondemos dentro de los 10 días hábiles.

La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control. Podés presentar reclamos en https://www.argentina.gob.ar/aaip.

8. Cookies

Usamos cookies estrictamente necesarias para el funcionamiento de la sesión y preferencias. No usamos cookies de terceros con fines publicitarios. Podés bloquearlas desde tu navegador, pero perderás funciones (sesión iniciada, recordar preferencias).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Encriptación de datos en tránsito (HTTPS) y en reposo (Supabase).
• Control de acceso por rol y registros de auditoría.
• Row-Level Security (RLS) en la base de datos: cada Usuario solo puede acceder a sus propios datos.
• Monitoreo activo de incidentes y plan de respuesta ante brechas.

Ningún sistema es 100% invulnerable. Si ocurriera una brecha de seguridad que afecte tus datos, te notificaremos sin demora indebida y conforme a las obligaciones legales aplicables.

10. Menores de edad

La Plataforma está prohibida para menores de 18 años. Si detectamos una cuenta de un menor, la suspenderemos inmediatamente y eliminaremos sus datos. Si sos padre/madre/tutor y creés que un menor a tu cargo creó una cuenta, contactanos a legales@vendeia.com.ar para gestionar la baja.

11. Cambios en esta Política

Las modificaciones se publican en /legales/privacy con número de versión y resumen de cambios. Los Usuarios con sesión iniciada deberán aceptar la nueva versión para seguir operando, salvo cambios menores.

El historial completo de versiones es público en /legales/privacy/historial.

12. Contacto

• Asuntos de privacidad y ARCO: legales@vendeia.com.ar
• Consultas generales: hola@vendeia.com.ar

Respondemos dentro de los 10 días hábiles.