Política de privacidad

Vitrina es una aplicación que muestra las tasas de cambio del día y permite a un comercio publicar su catálogo de precios. Esta política explica qué datos manejamos y qué hacemos con ellos.

Se aplica a la aplicación móvil, a este sitio vitrinaapp.xyz y a la extensión del navegador.

No recogemos nada. No hace falta cuenta, no pedimos tu correo ni tu teléfono, y no hay ningún sistema de seguimiento dentro de la aplicación.

Lo único que se guarda queda en tu propio teléfono y nunca sale de él: la última tasa descargada (para que la app funcione sin internet), si prefieres el modo claro u oscuro, y la sensibilidad que hayas elegido para los avisos. Si desinstalas la app, eso desaparece contigo.

Para poder avisarte con la app cerrada, guardamos un código que identifica a tu teléfono ante el servicio de notificaciones, junto con qué tasas te interesan y a partir de qué variación quieres el aviso.

Ese código no va unido a tu nombre, tu correo ni tu cuenta. No sabemos quién eres: solo sabemos que hay un teléfono que quiere recibir avisos. Si apagas los avisos, lo borramos. Si desinstalas la app, se borra solo la primera vez que intentamos avisarte.

Aquí sí hace falta una cuenta. Guardamos:

• · Tu correo electrónico y una versión cifrada de tu contraseña, para que puedas entrar. Si entras con Google, en vez de la contraseña guardamos lo que Google nos pasa de tu cuenta: tu nombre, el enlace a tu foto de perfil y el número con el que Google la identifica.
• · Los datos de tu tienda: nombre, dirección web, descripción y el número de WhatsApp donde quieres recibir los pedidos.
• · Si eliges salir en el mapa de tiendas: el tipo de negocio, el estado, la ciudad, la zona si la pones, y un punto que pones tú a mano en el mapa, que guardamos donde lo pones (a unos 10 metros). Para ese punto no usamos la ubicación de tu teléfono. Si quitas la casilla, lo borramos.
• · Si eliges salir en la lista de precios: solo apuntamos que lo quieres. Para salir ahí, tu tienda tiene que estar en el mapa y cobrar a la tasa del BCV. Si quitas esa casilla, o sales del mapa, tus precios dejan de salir en la lista.
• · Tus artículos: nombre, precio, coste si lo pones, y categoría.
• · El estado de tu plan: si estás en prueba o pagando, y hasta cuándo.
• · Tus pagos del plan: cada vez que abres un pago apuntamos el plan, el importe, en qué quedó y las fechas; cuando pagas, también el identificador de la transacción y la dirección a la que llegó. Así podemos responderte con hechos si algo no se activa.

El nombre de tu tienda, tus artículos, sus precios y tu número de WhatsApp son públicos — para eso existe el catálogo. Tu correo y tu contraseña no lo son nunca.

Si sales en el mapa de tiendas, también son públicos el tipo de negocio, la ciudad, la zona y ese punto, junto al nombre y la descripción de tu tienda. Quien busque un artículo en el mapa de tiendas verá tu tienda si lo tienes a la venta, con el nombre del artículo, pero no su precio. En el mapa no salen tus precios, y tu número de WhatsApp no sale escrito: hay un botón «WhatsApp» que abre un chat contigo, como el botón del pedido de tu catálogo. Si sacamos tu tienda del mapa porque engaña, apuntamos cuándo, y se borran el tipo, el lugar y el punto.

Si además eliges salir en la lista de precios, el nombre y el precio de cada artículo que tengas a la venta salen ahí, junto a los de otras tiendas, con el nombre de tu tienda, su zona y un enlace a tu catálogo. Los puede ver cualquiera que busque ese artículo, aunque no tenga tu enlace ni tu QR. El coste de tus artículos no sale nunca en la lista, y tu número de WhatsApp tampoco sale escrito: hay un botón «WhatsApp» que abre un chat contigo, el mismo del mapa de tiendas.

Guardamos el coste de tus artículos solo para calcularte el margen. No aparece en tu catálogo público ni lo ve nadie más que tú.

No te pedimos nada. No hay registro, no hay cuenta y no guardamos lo que miras ni lo que añades al pedido.

Cuando pulsas para enviar el pedido, se abre tu WhatsApp con el mensaje escrito. Ese mensaje sale de tu teléfono al del comercio: nosotros no lo recibimos ni guardamos copia. Lo que pase a partir de ahí es entre el comercio y tú.

No te pedimos nada para buscar: ni cuenta, ni correo, ni teléfono. Escribes un artículo y te enseñamos las tiendas que lo tienen: en la lista de precios, con su precio; en el mapa de tiendas, sin él. Lo que escribes va a nuestra base de datos solo para encontrar los artículos y las tiendas: no lo guardamos ni lo unimos a ti. Tampoco lo ponemos en la dirección que llega a nuestros servidores. Cuando hay muchas tiendas y eliges un estado, la página le pide a nuestro servidor las tiendas de ese estado: el estado que eliges sí va en esa dirección; lo que escribes, no.

Si pulsas el botón «WhatsApp» de una tienda, se abre tu WhatsApp con un saludo escrito para ella. Lo que le mandes sale de tu teléfono al suyo: no pasa por nosotros ni lo vemos.

Si pulsas «Cerca de mí», tu navegador te pregunta antes si nos deja usar tu ubicación. Si dices que sí, la usamos en tu teléfono o tu computadora, en ese momento, solo para calcular a qué distancia queda cada tienda y ponerte primero las más cercanas. Tu ubicación no nos llega, no la guardamos y no se la damos a nadie. Al cerrar o recargar la página, se olvida. Si dices que no, puedes ordenar por precio igual, o elegir tu estado. Tu navegador recuerda lo que contestaste; lo cambias en sus ajustes.

La distancia es aproximada y en línea recta, no por calles.

Desde el 15 de octubre de 2026, quien tenga cuenta puede pedir su código y dárselo a otros comercios. Si pides tu código, lo guardamos junto a tu cuenta. Si escribes el código de quien te recomendó, apuntamos quién fue, cuándo lo escribiste y, si llega, la fecha de tu primer pago: es lo que cuenta para su premio (un año de Pro por cada 3 comercios que pagan).

Para que un mismo buzón no cuente dos veces, ni use su propio código desde otra cuenta, usamos también la misma huella de tu correo que usamos para la prueba gratis (te la contamos en «Cuánto tiempo guardamos las cosas»). Y lo apuntado lo usamos también para revisar que nadie abuse del programa.

Si ganas premios, apuntamos cuándo los ganaste y cuándo se sumaron a tu plan.

Quien te recomendó solo ve cuántos comercios escribieron su código y cuántos pagaron: nunca quiénes, ni cuánto pagaron. Si solo se lo dio a ti, puede deducir que fuiste tú. Todo eso se borra al borrar tu cuenta o la suya.

Para que el catálogo de una tienda y las calculadoras (la portada, el euro, el IGTF y el vuelto) se abran aunque te quedes sin internet, tu navegador guarda una copia de esas páginas cada vez que las abres con conexión, y la última tasa que consiguió. Sin conexión, te avisamos arriba de con qué tasa se está calculando.

Esa copia se guarda en tu propio navegador y nunca sale de tu equipo. No lleva nada tuyo: ni lo que escribes en la calculadora, ni lo que añades a un pedido. Se borra si borras los datos de este sitio en tu navegador (en iPhone, también si pasas unos días sin abrirla).

No recoge ningún dato. No pide permisos al navegador, no lee las páginas que visitas, no tiene cuenta y no lleva publicidad ni medición de uso.

Al abrirla pide las tasas del día a nuestro servidor, igual que cualquier página. Esa petición no lleva nada tuyo: ni nombre, ni identificador, ni las páginas donde estabas.

Lo único que guarda es la última tasa que consiguió, y la guarda en tu propio navegador, para poder enseñártela al instante y para que siga sirviéndote si te quedas sin conexión. Eso nunca sale de tu equipo, y desaparece al desinstalar la extensión.

Los correos que llegan a hola@ y a privacidad@ los lee primero un asistente automático. Para saber qué nos preguntas y preparar la respuesta, manda al servicio de inteligencia artificial de Google tu dirección de correo, el asunto y el texto del mensaje. Los adjuntos no los abre.

Las preguntas de siempre —cómo recuperar el acceso, cuánto cuesta el plan, por qué no se ve tu tienda— las contesta él solo, y firma «Vitrina». Lo que toca dinero, tus datos o algo delicado lo lee una persona antes de contestar. Y solo contesta solo si el correo viene de verdad de tu dirección, y como mucho dos veces al día.

De cada correo apuntamos el dominio de tu dirección (gmail.com, no tu dirección), qué tipo de consulta era y qué se hizo con él. Durante dos días guardamos además una huella de tu dirección, para no contestarte más de dos veces al día, y una nota breve del asistente sobre por qué hizo lo que hizo, que puede recoger algo de lo que escribiste. El correo en sí se queda en nuestro buzón.

• · No mostramos publicidad.
• · No usamos herramientas de analítica de terceros ni rastreadores. En la web contamos cuántas veces se abre cada tipo de página, sin guardar nada que diga quién la abrió.
• · No vendemos, alquilamos ni cedemos datos a nadie.
• · No pedimos acceso a tus contactos, nunca. La app no pide tu ubicación. La web solo la pide si pulsas «Cerca de mí» en la lista de precios, y no nos llega: lo contamos en «Si buscas precios o tiendas».
• · No guardamos datos de tarjetas ni de ninguna forma de pago. El plan Pro se paga en USDT enviándolo a una dirección que es solo tuya; de cada pago guardamos lo justo para saber que entró, y lo contamos arriba. No custodiamos fondos ni claves de nadie.

La app pide tres permisos y los tres son opcionales. Ninguno se pide al abrirla: aparecen en el momento en que usas la función que los necesita, y puedes decir que no y seguir usando todo lo demás.

• · Notificaciones, si activas los avisos de cambio de tasa.
• · Abrir un archivo, solo cuando eliges importar tu lista desde Excel. Ese archivo se lee en tu teléfono y no se sube a ningún sitio.
• · Cámara y fotos, solo cuando usas el escáner de listas. Ahí sí sale la foto de tu teléfono; lo contamos justo debajo.

No hay cookies nuestras en esta web, ni publicidad. Hay una sola herramienta de otra empresa, Google Maps, y nunca se carga por detrás: en el mapa de tiendas, solo si pulsas «Ver el mapa»; en tu panel, solo en la página para poner tu tienda en el mapa. Lo que ve Google entonces lo contamos en «Quién más maneja estos datos». Por eso no verás ningún aviso de cookies: el mapa solo se abre si tú lo pides.

Lo único que medimos es cuántas veces se abre cada tipo de página: la portada, un catálogo, la pantalla de entrar. Y, desde el 10 de octubre de 2026, de qué tipo de sitio se llega a ella, en grupos grandes: un buscador (Google, Bing u otro), WhatsApp, una red social, otra web, el catálogo de una tienda, otra página de Vitrina, o ninguno si escribiste la dirección. Se guarda el día, el tipo de página, ese grupo y un número, y nada más. No guardamos tu dirección IP, ni la dirección de la que vienes, ni lo que buscaste, ni qué navegador usas, ni de qué comercio era el catálogo, ni ningún identificador. No sabemos si veinte visitas son veinte personas o una que recargó, y no lo queremos saber. (El proveedor de nuestra base de datos sí ve la dirección IP de cada petición, como cualquier servidor, y la borra al día: lo contamos en «Quién más maneja estos datos».)

Si solo miras tasas o el catálogo de un comercio, no se guarda nada tuyo en tu navegador: solo, en las páginas que funcionan sin conexión, la copia de la página (con su código e imágenes) y la última tasa (lo contamos en «Si usas la web sin conexión»). Si eres comerciante y entras a tu panel, se guardan tres cosas, las imprescindibles para entrar:

• · Tu sesión, que se queda guardada en ese navegador hasta que pulsas «Salir», para no pedirte la contraseña cada vez. Si usas un ordenador que no es tuyo, sal al terminar.
• · Mientras entras con Google, un número al azar que comprueba que quien vuelve de Google eres tú y no otro. Se borra solo en cuanto terminas de entrar.
• · Al crear la cuenta o pedir un código, otro número al azar de un solo uso, que pone el sistema de entrada. Se borra al pulsar «Salir»; si nunca llegas a entrar en ese navegador, puede quedarse ahí.

Ninguna de las tres dice nada de ti a nadie ni sirve para seguirte.

Si algún día guardamos en tu navegador algo que necesite tu permiso, lo pediremos antes y lo contaremos aquí. Mientras esta frase siga puesta, es que no lo hemos hecho. (El permiso de ubicación de «Cerca de mí» lo recuerda tu navegador, no nosotros: lo contamos en «Si buscas precios».)

Si le haces una foto a una lista de precios —o eliges una de tu galería— para que la app la lea sola, esa foto sale de tu teléfono. Va a nuestro servidor y de ahí al servicio de inteligencia artificial de Google, que es quien lee lo que pone y nos devuelve los artículos y los precios en una lista que tú revisas antes de guardar.

La foto no se guarda: ni nosotros ni en tu cuenta. Se usa para leerla y se descarta. Lo único que apuntamos es cuántos escaneos llevas en el mes, porque el plan tiene un tope.

Solo pasa cuando tú pulsas el botón de escanear. La app no mira tu galería ni enciende la cámara por su cuenta en ningún otro momento.

Para que la app funcione nos apoyamos en ocho servicios. Trabajan por encargo nuestro y no pueden usar tus datos para lo suyo:

• · Supabase guarda la base de datos y gestiona el acceso a las cuentas. Los servidores están en Estados Unidos. Tu navegador también habla con Supabase directamente al abrir esta web, para traer las tasas al momento y para sumar la visita, y la app cuando pide las tasas. Como cualquier servidor, Supabase apunta cada petición con la dirección de red desde la que llega, y ese registro se borra al día. Aparte, si eres comerciante, mientras tengas la sesión abierta su sistema de acceso guarda la dirección de red y el navegador (o la app) desde los que entraste, para saber qué sesiones tienes abiertas. Eso se borra al pulsar «Salir» o al borrar tu cuenta.
• · Expo entrega las notificaciones a tu teléfono. Solo recibe el código del dispositivo y el texto del aviso.
• · Vercel aloja este sitio. Como cualquier servidor web, registra las visitas con la dirección de red desde la que se conectan, durante un tiempo limitado.
• · Google pone la inteligencia artificial que lee las fotos del escáner: de ahí solo recibe la foto que le mandas a leer, en el momento de leerla, sin tu correo, tu tienda ni quién eres. Desde el 16 de septiembre de 2026 guarda también nuestro buzón de correo: si nos escribes a hola@ o a privacidad@, tu mensaje queda ahí, y su inteligencia artificial lo lee para ayudarnos a contestar (lo contamos en «Si nos escribes a hola@»). Aparte, si eliges entrar con tu cuenta de Google, es Google quien nos confirma tu correo, tu nombre y tu foto de perfil; tu contraseña de Google no la vemos nunca.
• · Resend envía los correos de tu cuenta —el de confirmar al registrarte y los códigos para recuperar el acceso— y las respuestas de nuestro soporte. Recibe tu dirección de correo y el texto de ese mensaje.
• · Zoho guardó nuestro buzón de correo hasta el 16 de septiembre de 2026. Lo que nos escribiste antes de esa fecha sigue ahí hasta que cerremos esa cuenta.
• · Microsoft guarda en OneDrive las copias de seguridad de la base de datos, que llevan los datos de las cuentas y de las tiendas. Cada copia se borra a los 90 días.
• · Have I Been Pwned nos dice si una contraseña aparece en filtraciones conocidas de otras webs, cuando la creas o la cambias aquí. No recibe tu contraseña ni tu correo: tu navegador le manda solo el principio de una huella de la contraseña, y la comparación la hace él mismo.

El mapa de tiendas, y la página de tu panel para poner tu tienda en él, usan Google Maps. No se cargan solos: el de tiendas, cuando pulsas «Ver el mapa»; el del panel, cuando abres esa página. Entonces tu navegador se conecta con Google, que ve tu dirección de red y qué parte del mapa miras, y lo trata según su política de privacidad. No le pasamos tu cuenta ni tu correo.

Las tasas las leemos de fuentes públicas —el Banco Central de Venezuela y anuncios de compraventa entre particulares—. Es una lectura: no les enviamos nada tuyo.

Los datos de tu cuenta y de tu tienda, mientras la cuenta exista. Cuando la borras, se borra lo asociado: tienda, artículos, costos, plan y los intentos de pago que no llegaron a nada.

De los pagos que sí se confirmaron guardamos el apunte contable —la transacción de la cadena, el importe, la fecha y la dirección a la que llegó—, sin tu correo ni tu cuenta. Es lo que cualquier negocio tiene que guardar de lo que cobra, y no sirve para saber quién eras.

Si nos escribes, tu correo se queda en nuestro buzón mientras nos haga falta para atenderte. El apunte que hace el asistente de cada correo —el dominio de tu dirección, el tipo de consulta y qué se hizo— se borra al año; la huella de tu dirección y la nota del asistente, a los dos días.

Una cosa se queda a propósito: para dar la prueba gratis una sola vez por buzón (y, en «Dueño de Cuadra», para que un mismo buzón no cuente dos veces), guardamos una huella de tu correo —un resumen matemático del que no se puede sacar el correo— y el día en que recibiste la prueba. No lleva tu correo ni tu cuenta, y no se borra al borrar la cuenta: es justo lo que impide que la misma bandeja empiece otra prueba con un punto de más.

Además, desde el 15 de septiembre de 2026, cuando se borra una tienda —sola o con la cuenta— o se le cambia la dirección, guardamos la dirección web que tenía (lo que va detrás de vitrinaapp.xyz/c/) y el día en que dejó de usarla, durante 6 meses, sin apuntar de qué cuenta era. Eso sí: como la dirección suele salir del nombre de la tienda, puede llevar ese nombre. Es por dos motivos: que quien escanee sus carteles viejos no acabe en la tienda de otro, y que no se pueda abrir la misma tienda otra vez para empezar otra prueba gratis. Pasados esos meses se borra y la dirección queda libre. Puede seguir un tiempo en alguna copia de seguridad, y se va con ella a los 90 días.

Hacemos copias de seguridad de la base de datos para poder recuperarla si algo se rompe, y cada copia se guarda 90 días. Si borras tu cuenta, lo tuyo sigue dentro de las copias hechas antes de borrarla, y la dirección apartada también en las que se hagan mientras está apartada. Cada copia desaparece al cumplir 90 días, y lo que lleve dentro se va con ella.

El código de notificaciones, mientras tengas los avisos encendidos. El histórico de tasas se guarda indefinidamente, pero no tiene nada tuyo: son números públicos con su fecha.

Tú mismo, al momento: en tu panel de vitrinaapp.xyz, al final, «Borrar mi cuenta»; o en la app, en Ajustes, en el apartado Cuenta. Se borra en el acto con lo que cuelga de ella. Desde el 15 de septiembre de 2026, la dirección de la tienda queda apartada 6 meses, y lo que haya en las copias de seguridad se borra a los 90 días.

Si no puedes entrar, escríbenos a privacidad@vitrinaapp.xyz desde el correo de tu cuenta y la eliminamos, con lo que cuelgue de ella, en un plazo máximo de 30 días. No hace falta que expliques por qué. Lo tienes paso a paso en cómo eliminar tu cuenta.

En esa misma dirección puedes pedir una copia de lo que tengamos sobre ti, o que corrijamos algo que esté mal.

Ten en cuenta que al borrar tu tienda, su página pública deja de funcionar: si tienes códigos QR impresos, dejarán de llevar a ningún sitio. Y desde el 15 de septiembre de 2026, esa dirección queda apartada 6 meses: en ese tiempo no se puede abrir otra tienda con ella, tampoco tú desde una cuenta nueva. Si la necesitas antes, escríbenos a hola@vitrinaapp.xyz y lo miramos.

Vitrina es una herramienta de trabajo pensada para personas adultas que venden. No está dirigida a menores de 13 años y no recogemos datos de ellos a sabiendas. Si crees que un menor nos ha dado sus datos, escríbenos y los borramos.

El acceso a la base de datos está restringido fila por fila: cada comercio solo puede leer y modificar lo suyo, y esa regla la impone el servidor, no la aplicación. Las contraseñas se guardan cifradas y no podemos verlas. Todo el tráfico va cifrado.

Aun así, ningún sistema es infalible. Si alguna vez ocurriera un incidente que afecte a tus datos, te lo diríamos.

Si esta política cambia, actualizaremos la fecha de arriba. Si el cambio es importante —por ejemplo, si empezáramos a recoger algo que hoy no recogemos— te avisaríamos dentro de la aplicación antes de que entre en vigor.

Para cualquier cosa relacionada con tus datos: privacidad@vitrinaapp.xyz

Las reglas de uso están en los términos del servicio.