Política de privacidad
Última actualización: 12 de octubre de 2026
1. Responsable del tratamiento y alcance
Esta política explica qué datos personales se tratan cuando usas Vitreno, por qué se tratan y qué derechos tienes. El responsable del tratamiento es Vitreno. El texto está redactado para cumplir tanto el Reglamento General de Protección de Datos de la UE (RGPD) como la ley turca de protección de datos (KVKK n.º 6698). Consultas y solicitudes: support@vitreno.com
2. Datos que tratamos
Datos de cuenta: dirección de correo, nombre y un hash de tu contraseña. Datos de tienda: nombre de la tienda, número de WhatsApp o cuenta de Telegram donde llegan los pedidos, productos, precios, imágenes y cuentas sociales que conectes. Datos de uso: visitas al escaparate, clics en el pedido por WhatsApp y Telegram y estadísticas agregadas. Datos de IA: las peticiones (prompts) que escribes en el estudio y las imágenes, vídeos y textos generados. Datos de suscripción: tu plan, el periodo de facturación y el estado que devuelve el proveedor de pago. Nunca vemos ni guardamos tu número de tarjeta ni tus datos de pago; solo los trata el proveedor de pago. Datos de «Encontrar clientes» (descubrimiento de negocios): según el tipo de negocio y la zona que indicas, se crea una lista de clientes potenciales a partir de las fichas públicas de empresas de Google y de los datos de contacto corporativos que los negocios publican en su propia web (nombre, dirección, valoración, teléfono comercial, correo, sitio web, Instagram) y se guarda en tu cuenta (base jurídica: interés legítimo); no se buscan datos privados de personas. Cuando contactas con un cliente potencial, eres responsable de esa comunicación: Vitreno no envía mensajes; debes cumplir el RGPD (GDPR)/KVKK y las normas de comunicaciones comerciales (en Turquía, İYS) y no volver a escribir a un negocio que ha dicho que no. Un negocio puede pedir que se borre su registro en support@vitreno.com.
3. Finalidades y bases jurídicas
Ejecución del contrato (art. 6.1.b RGPD): crear tu cuenta, publicar tu escaparate, entregar los pedidos, ejecutar las herramientas de IA y gestionar tu suscripción. Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención de abusos y fraude, y estadísticas agregadas para mejorar el producto. Obligación legal (art. 6.1.c RGPD): conservación e informes exigidos por la ley. Consentimiento (art. 6.1.a RGPD): opciones voluntarias como conectar una cuenta social o recibir correos de marketing; puedes retirarlo cuando quieras. No vendemos tus datos ni los compartimos con terceros con fines publicitarios.
4. Proveedores y transferencias internacionales
Para prestar el servicio usamos estos encargados: Supabase (autenticación y base de datos), Cloudflare (alojamiento y distribución, almacenamiento de imágenes y vídeo, tareas programadas), Anthropic y fal.ai (generación de texto, imagen y vídeo con IA), Creem (cobro de suscripciones como Merchant of Record), Resend (correos del servicio), Upload-Post (publicación en las redes sociales que conectas), Shotstack (edición de vídeo), Telegram (mensajería, si conectas el bot), Google (fichas públicas de empresas en «Encontrar clientes») y Firecrawl (lectura de páginas web públicas). Cada uno trata solo los datos necesarios y siguiendo nuestras instrucciones. Sus servidores pueden estar fuera de la Unión Europea, por ejemplo en Estados Unidos; esas transferencias se apoyan en garantías adecuadas como las cláusulas contractuales tipo.
5. Plazos de conservación
Tus datos de cuenta y de tienda se conservan mientras tu cuenta esté abierta. Cuando solicitas la eliminación, tu escaparate deja de publicarse y tus datos se borran o anonimizan de forma irreversible en un plazo máximo de 30 días. Las facturas y registros contables los conserva el proveedor de pago durante el periodo que exige la ley. Las estadísticas agregadas y no identificativas pueden conservarse más tiempo.
6. Cookies
Las cookies esenciales hacen funcionar el sitio: tu sesión (para seguir conectado), tu idioma y tu decisión sobre cookies. La medición opcional solo se activa si eliges «Aceptar» en el aviso: desde qué anuncio o enlace llegaste (30 días) y qué tarjeta de función se pulsó (recuento anónimo). Si eliges «Solo esenciales», no se guarda nada de esto. Para cambiar tu decisión, borra la cookie vt_riza en tu navegador y el aviso volverá a aparecer. No usamos cookies publicitarias, píxeles de seguimiento de terceros ni redes publicitarias. Las estadísticas de visitas de los sitios de vendedores se guardan en nuestros servidores como eventos agregados que no identifican a nadie. La lista completa está en la tabla al final de esta página.
7. Tus derechos y cómo ejercerlos
Conforme a los art. 15 a 21 del RGPD y al art. 11 de la KVKK tienes derecho a acceder a tus datos, rectificarlos, solicitar su supresión, limitar el tratamiento, recibirlos en un formato portable, oponerte al tratamiento y retirar el consentimiento que hayas dado. Escribe tu solicitud a support@vitreno.com; tras verificar tu identidad respondemos en un plazo máximo de 30 días. Una solicitud de supresión también retira tu escaparate. Además puedes presentar una reclamación ante la autoridad de protección de datos de tu país y, en Turquía, ante la Autoridad de Protección de Datos Personales (KVKK).
8. Seguridad, menores y cambios
Los datos se cifran en tránsito y en reposo; la base de datos está protegida con reglas de acceso a nivel de fila y puedes añadir verificación en dos pasos (2FA) a tu cuenta. El servicio no está dirigido a menores de 18 años y no recogemos datos de menores a sabiendas. Si actualizamos esta política, publicaremos el nuevo texto en esta página y avisaremos por correo de los cambios importantes. Consultas: support@vitreno.com
Cookies y almacenamiento del navegador
Todo lo que el sitio guarda hoy. Lo opcional solo se guarda si eliges «Aceptar» en el aviso de cookies.
| Nombre | Para qué | Duración | Tipo | Esencial |
|---|---|---|---|---|
| sb-…-auth-token | Mantener tu sesión iniciada | Hasta cerrar sesión, máx. 400 días | Cookie | Sí |
| locale | El idioma que elegiste | 1 año | Cookie | Sí |
| vt_riza | Recordar tu decisión sobre cookies | 180 días | Cookie | Sí |
| vt_edinim | Desde qué anuncio o enlace llegaste; se añade a tu cuenta si te registras | 30 días | Cookie | No, con tu permiso |
| /api/olay | Qué tarjeta de función se pulsó (recuento anónimo) | No se guarda en el navegador | Contador (sin cookie) | No, con tu permiso |
| vitreno.rehber.okundu.* | Qué guías del panel ya viste | Hasta que lo borres | Almacenamiento local | Sí |
| vitreno-sid | Evitar el envío duplicado de reseñas | Hasta que lo borres | Almacenamiento local | Sí |
| utm-* · visited-* | En sitios de vendedores: desde qué enlace llegó una visita y número de visitas (estadística del vendedor) | Se borra al cerrar la pestaña | Almacenamiento de sesión | No, medición anónima |