versión 2026-09-21 · 21 de septiembre de 2026
política de privacidad
1. responsable
[nombre o razón social] · NIT [ ] · [dirección a publicar], cochabamba, bolivia · [email]. Es quien decide qué datos se recogen y para qué.
2. qué datos recogemos y cuándo
Solo pedimos lo que hace falta para que reserves, pagues y recibas la polera. Por momento:
| momento | qué guardamos | quién lo ve | cuándo se borra |
|---|---|---|---|
| acceso al drop (canje del código) | el código canjeado, la fecha y hora del canje, tu dirección IP y el navegador que usaste (user-agent). Solo para auditoría; nunca para bloquear. Si el drop está abierto al público sin código, el sitio genera un código por visitante y guarda lo mismo. | el titular, desde el panel | no se borra automáticamente. Plazo: [ ] |
| reserva | nombre completo, email, teléfono, Instagram (opcional), ubicación del pin (latitud y longitud), referencia del domicilio, día y bloque de entrega, distancia estimada, tramo y tarifa de envío, total, y el código de acceso con el que reservaste | el titular (todo). El encargado de envíos: nombre, teléfono, pin, referencia, modelo, talla, bloque y estado; no ve tu email, tu Instagram ni los montos | pin y referencia: se borran de la base después de la entrega (punto 5). El resto: [ ] |
| pago | la captura del comprobante tal como la subís (puede mostrar tu nombre, tu banco, parte de tu cuenta, el monto y la fecha), el código de bancarización y la fecha y hora en que declaraste el pago | solo el titular, desde el panel. El encargado de envíos no lo ve y no sale por email | [ ] |
| entrega | estado de la reserva, intentos de entrega, motivo y nota de una entrega fallida, fecha de entrega y correcciones del pin hechas por el encargado | el titular y el encargado de envíos | [ ] |
| lista de espera | el email o el número de WhatsApp que dejás, y la fecha | el titular | hasta que pidas la baja (punto 6) o [ ] |
| navegación | un hash de tu IP (SHA-256 con un prefijo fijo: no es la IP en claro, pero tampoco es del todo anónimo), con la hora y la cantidad de envíos, para limitar intentos por hora en cada formulario: canje, reserva, pago y lista de espera. Y las cookies del punto 8 | nadie desde la interfaz: solo queda en la base | [ ] (hoy no se borra) |
Si le das permiso al navegador para ubicarte, el mapa se centra ahí y el pin se marca en ese punto; podés moverlo antes de confirmar. Se guarda el pin que confirmás (que puede ser esa misma ubicación), no un historial de tu posición.
No recogemos datos bancarios (número de cuenta o tarjeta): pagás desde tu propia app. Lo único que vemos de tu banco es lo que aparece en la captura que subís.
3. para qué los usamos
- Para asignarte la unidad, calcular la tarifa de envío, verificar tu pago y entregarte la polera.
- Para contactarte por la reserva: email de confirmación, llamada del repartidor, WhatsApp de soporte.
- Para hacer valer una reserva en curso a la vez por persona (email y teléfono).
- Para auditoría del acceso al drop y protección contra abuso (IP, user-agent, hash de IP).
- Para avisarte del próximo drop, solo si te anotaste en la lista de espera.
No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles.
4. con quién los compartimos
- El encargado de envíos, desde el panel de despacho: tu nombre, teléfono, pin, referencia, modelo, talla, bloque de entrega y estado. No ve tu email, tu comprobante ni los montos.
- El repartidor del día, de Yango o inDrive: las coordenadas del pin, la referencia y tu teléfono (y tu nombre, si hace falta), para llegar y llamarte. El encargado se los pasa a mano en la app del repartidor; el sitio no está conectado con esas aplicaciones.
- Resend (envío de emails, Estados Unidos): tu email, tu nombre, el código de reserva, modelo y talla, los montos, la referencia del domicilio y un enlace a Google Maps con las coordenadas de tu pin, que van en el email de confirmación del pago. Tu proveedor de correo (Gmail u otro) recibe ese mismo email.
- Google: recibe las coordenadas de tu pin cuando vos, el titular o el encargado abren ese enlace de Google Maps.
- OpenStreetMap Foundation (Reino Unido): al abrir el mapa, tu navegador pide las imágenes del mapa a sus servidores. Ven tu dirección IP, tu navegador y la zona que estás mirando; no reciben tu pin ni tus datos.
- Neon (base de datos) y Vercel (alojamiento y funciones), región São Paulo, Brasil: todos los datos anteriores, como proveedores de infraestructura. Los registros técnicos de Vercel pueden contener tu email y el enlace con coordenadas si el envío del email falla.
No compartimos datos con nadie más, salvo obligación legal.
5. cuánto tiempo los guardamos
- Pin y referencia del domicilio: se borran de la base después de la entrega. Hoy la purga la ejecuta el titular a mano desde el panel, [frecuencia: ], y solo sobre reservas entregadas; queda registrada la fecha de purga. Las reservas expiradas o canceladas: [ ] (hoy conservan el pin). La distancia y la tarifa calculadas se conservan como respaldo del cobro.
- Comprobante de pago y código de bancarización: [ ].
- Nombre, email, teléfono, Instagram, código y estado de la reserva: [ ] (respaldo de la venta y de la política de cambios).
- IP y navegador del canje: [ ] días después del drop.
- Hash de IP del límite de intentos: [ ].
- Lista de espera: hasta que pidas la baja o [ ].
6. tus derechos
Podés pedir acceso, corrección o borrado de tus datos, y darte de baja de la lista de espera, escribiendo a todossaben75@gmail.com o por el WhatsApp que aparece en tu pantalla de confirmación y en el email de la reserva, con tu código de reserva o el contacto que dejaste. Respondemos en [10] días hábiles como máximo. Hay datos que no podemos borrar mientras la reserva esté en curso o mientras la ley nos obligue a conservarlos como respaldo de la venta.
7. seguridad
- Las sesiones de acceso, del panel y del despacho usan cookies firmadas; no se pueden fabricar.
- Los comprobantes solo los ve el titular en el panel; el despacho no los ve.
- Las coordenadas no van en ninguna dirección web del sitio ni en la API pública (la pantalla de pago no las devuelve); se ven solo en el panel y en el despacho, con contraseña. La única excepción es el enlace a Google Maps de tu email de confirmación, que sí lleva tu pin en la dirección.
- Tu código de reserva es la llave de tu pantalla de pago: quien lo tenga puede ver el estado, la referencia del domicilio y los montos, y declarar el pago. No lo compartas. Esa pantalla no muestra tu nombre, tu email, tu teléfono ni el pin.
- Para el límite de intentos no se guarda la IP en claro, sino un hash.
- El sitio se sirve cifrado (https).
8. cookies
Usamos solo cookies propias y necesarias. No hay cookies de terceros, analítica ni píxeles de publicidad.
| cookie | para qué | cuánto dura |
|---|---|---|
| ts_access | tu sesión de acceso al drop, ligada al código que canjeaste. Firmada; deja de valer si el código se revoca. | hasta las 23:59 (hora de Bolivia) del día del drop. Si el drop no tiene horario de cierre, 24 horas desde que entrás. |
| ts_admin | sesión del panel del titular | 12 horas |
| ts_dispatch | sesión del encargado de envíos | 4 días |
Además guardamos en tu navegador (localStorage, no es una cookie) que ya viste el aviso de cookies (clave ts_aviso_cookies), para no mostrarlo de nuevo.
Si algún día agregamos herramientas de analítica o publicidad, este aviso pasará a pedirte consentimiento antes de cargarlas.
9. mayores de 18
El sitio y las reservas son para mayores de 18 años. Si detectamos datos de una persona menor, cancelamos la reserva y borramos los datos.
10. versión y cambios
Versión 2026-09-21. Si cambiamos esta política, publicamos la versión nueva acá con su fecha. La versión que aplica a tu reserva es la vigente cuando la hiciste.