Política de privacidad

El responsable de la base de datos es Juan Manuel Gauna, CUIT 23-43817276-9, con domicilio en San Blas 3000, Villa Santa Rita, Buenos Aires. Para cualquier tema de privacidad escribí a PENDIENTE: mail de atención al cliente.

Solo lo que hace falta para que el pedido llegue. Nada “por las dudas”.

• Nombre y apellido — para saber a nombre de quién va el paquete y con quién hablamos.
• Mail — para mandarte el estado de tu pedido y el link de seguimiento.
• Teléfono / WhatsApp — para avisarte cuando sale, coordinar el retiro o preguntarte algo de la personalización.
• Dirección, localidad, provincia y código postal — solo si elegís envío a domicilio. Si retirás en persona, no te los pedimos.
• Lo que compraste — producto, color, talle, grabado y monto. Es la factura y el historial del pedido.

Si marcás «Quiero recibir novedades y promociones por email» en el checkout, guardamos tu nombre y tu mail en la lista de novedades, con la fecha y el texto de la casilla que aceptaste. La casilla viene desmarcada y no cambia nada de tu compra: podés comprar igual sin marcarla. Cada mail trae un link para darte de baja con un clic, y una vez que te diste de baja no te volvemos a anotar solos.

El mail que escribís en el paso de contacto se guarda junto con lo que tenés en el carrito desde ese momento, aunque no termines la compra (en el punto 8, por cuánto tiempo). Si marcaste la casilla y no compraste, te mandamos un solo recordatorio con el link para retomarlo. Sin la casilla, no te escribimos.

Si nos escribís por Facebook Messenger, Instagram Direct o WhatsApp, guardamos tu nombre o usuario en esa red, el identificador que nos da Meta (o tu número, en WhatsApp) y la conversación: los textos y los archivos que nos mandes, y lo que te contestamos. Es para poder responderte desde un mismo lugar y tener el historial de lo que hablamos. Si ya nos habías escrito antes de que usáramos este sistema, traemos también los últimos mensajes de esa conversación. Solo la ven las personas de Juan Manuel Gauna que atienden consultas; no la vendemos ni la usamos para publicidad.

Hay dos grupos: las que hacen falta para que la tienda funcione, y las de medición.

Necesarias, que solo aparecen si creás una cuenta:

• zorvi_sesion — te mantiene adentro de tu cuenta. Dura 30 días o hasta que cerrás sesión. Es httpOnly: ni siquiera el JavaScript de esta página la puede leer.
• zorvi_oauth_estado — dura 10 minutos, mientras elegís tu cuenta de Google. Sirve para comprobar que quien vuelve de Google sos vos y no otro sitio haciéndose pasar por vos.

De medición, que se instalan al entrar a la tienda (qué miden está en el punto 5):

• _zv — un número al azar que identifica a tu navegador, no a vos. Sirve para saber que la visita de hoy y la de la semana pasada son de la misma persona. Dura un año.
• _zv_attr — de dónde llegaste: la campaña (los parámetros utm_ del link) y el identificador del clic en el anuncio de Meta, TikTok o Google. Dura 30 días; si llegás por otro anuncio, se reemplaza.
• _fbp, _fbc y _ttp — las ponen los píxeles de Meta y TikTok, con el mismo fin. Las administran ellos y duran lo que ellos deciden (en general, hasta 13 meses).

Si bloqueás las cookies o usás un bloqueador de publicidad, la tienda funciona igual: lo único que se pierde es la medición.

Además hay cosas en el almacenamiento local de tu navegador, que no salen de tu máquina:

• zorvi-cart — tu carrito, para que no se vacíe si cerrás la pestaña.
• zorvi:ultimo-pedido — el número y el token de tu último pedido, para que el botón “Seguí tu pedido” te lleve directo.
• zorvi:aviso-privacidad — que ya viste el aviso de este cambio de política, para no mostrártelo de nuevo.
• zv_checkout — identifica el carrito mientras dura la compra, para no guardarlo dos veces. Se borra al cerrar la pestaña.
• zv_compra_… — anota que la compra ya se contó, para que recargar la página del pedido no la cuente de nuevo.

Todo esto se borra vaciando los datos del sitio desde tu navegador. Si usás una computadora compartida, tené en cuenta que el último le da acceso al seguimiento de tu pedido a quien la use después.

Pagamos anuncios en Instagram, Facebook, TikTok y Google, y queremos saber cuáles traen compras y cuáles son plata tirada. Para eso registramos estos pasos:

• qué páginas y qué productos mirás;
• cuando agregás algo al carrito, empezás el checkout y elegís cómo pagar;
• cuando comprás (número de pedido y monto) o pedís una cotización a medida.

Con cada paso guardamos la dirección de la página, de dónde venías, el identificador del anuncio si llegaste por uno, tu dirección IP y el tipo de navegador. Desde que elegís cómo pagar, y en la compra, también tu mail y tu teléfono, pero cifrados con SHA-256: un hash que le sirve a la plataforma para reconocer a alguien que ya conoce, y del que no se puede volver al mail original. En nuestra base no quedan en claro.

Esos eventos —con la IP, el navegador y el mail y teléfono cifrados— se los mandamos, desde nuestro servidor, a Meta (Instagram y Facebook), TikTok y Google, y los píxeles de Meta y TikTok los registran también desde tu navegador. Cada plataforma los usa para contar qué anuncio funcionó y para mostrarle los anuncios a gente parecida a quien compra; lo que hacen después con ellos se rige por sus propias políticas de privacidad.

Lo que no mandamos: ni tu nombre, ni tu dirección, ni qué grabado pediste, ni nada de tu pago.

La cuenta es opcional: se puede comprar entera sin ella. Si la creás, entramos con Google y recibimos de ellos tu nombre, tu mail, tu foto de perfil y un identificador interno. Nada más: ni tus contactos, ni tu agenda, ni tu Drive. Y nunca vemos tu contraseña de Google.

Con la cuenta guardamos también, porque nos los das vos:

• Tu libreta de direcciones — para que no las tipees en cada compra. Las borrás cuando querés, desde tu cuenta.
• El historial de tus pedidos — los mismos que ya guardábamos, ahora asociados a vos para que no dependas del link.

No guardamos tarjetas, ni siquiera cifradas. Los datos de tu tarjeta se los das directamente a Mercado Pago y no pasan nunca por nuestros servidores. Es una decisión deliberada: lo que no guardamos no se puede filtrar.

Podés cerrar sesión cuando quieras, y eso borra la sesión de nuestra base — no solo del navegador. Para eliminar la cuenta entera, escribinos (punto 10).

Con quien hace falta para cumplir con tu compra, y con las plataformas de publicidad en los términos del punto 5. No vendemos ni alquilamos datos a nadie.

• Mercado Pago (Argentina) — procesa el pago. Recibe tu nombre, tu mail y el detalle de la compra. Los datos de tu tarjeta se los das directamente a ellos: no pasan por nuestros servidores ni quedan guardados de nuestro lado.
• Andreani y Correo Argentino — reciben tu código postal para cotizar el envío y, si comprás, nombre, dirección, teléfono y mail para entregarte el paquete y avisarte por dónde va. Solo el que elegiste.
• Resend (Estados Unidos) — manda nuestros mails: la confirmación de tu compra y, si marcaste la casilla, las novedades. Recibe tu mail, tu nombre y el contenido del mensaje.
• Meta, TikTok y Google (Estados Unidos) — los eventos de medición del punto 5.
• Meta (Estados Unidos) — si nos escribís por Messenger, Instagram o WhatsApp, la conversación pasa por sus servidores, como cualquier mensaje en esas apps. Nosotros no le mandamos nada más.
• Google (Estados Unidos) — solo si usás la cuenta. Es al revés de lo que suele pasar: ellos nos dan tu nombre, tu mail y tu foto. Nosotros no les mandamos nada tuyo, ni qué compraste ni cuándo.
• Vercel (Estados Unidos) — aloja esta tienda.
• Railway (Estados Unidos) y Supabase (servidores en San Pablo, Brasil) — alojan nuestra API y nuestra base de datos.

Los que están fuera de Argentina implican transferencia internacional de datos. Los usamos porque son la infraestructura sobre la que corre la tienda o las plataformas donde publicitamos, y contratamos el servicio con las cláusulas de protección que ofrecen. También podemos entregar datos si nos los requiere un juez o un organismo con facultad para pedirlos.

• Pedidos: 10 años. No es capricho nuestro, es el plazo que la ley fiscal y comercial argentina exige conservar la documentación respaldatoria de una venta.
• Consultas y cotizaciones que no terminaron en compra: 1 año, y después se borran.
• Carritos (mail, nombre y lo que había adentro, desde el paso de contacto): 30 días, y después se borran.
• Eventos de medición: la IP y el tipo de navegador se borran a los 90 días. El resto del evento (qué página, qué producto, de qué anuncio) queda, porque es lo que nos permite comparar campañas de un año a otro; sin IP ni navegador ya no apunta a nadie.
• Conversaciones por Messenger, Instagram o WhatsApp: mientras sigas siendo cliente o nos sigas consultando, para no perder el hilo. Si nos pedís que las borremos (punto 10), las eliminamos de nuestro panel; las copias que quedan en la app de Meta de tu lado y del nuestro dependen de cada uno.
• Lista de novedades: hasta que te des de baja. Si te das de baja, guardamos solo tu mail marcado como «no enviar», justamente para no volver a escribirte.

Todo el tráfico va cifrado (HTTPS). La base de datos no es accesible desde internet: solo le habla nuestra API, con un usuario de permisos acotados. El panel interno pide login. El seguimiento de tu pedido está protegido con un token personal justamente para que el número de pedido de al lado no muestre tus datos.

Dicho eso: ningún sistema es infalible. Si alguna vez hubiera un acceso indebido a datos personales, te lo vamos a avisar.

La Ley 25.326 te da derecho a acceder a tus datos, rectificarlos si están mal, actualizarlos y pedir que los suprimamos. Escribí a PENDIENTE: mail de atención al cliente desde el mail con el que compraste y te respondemos dentro de los 10 días corridos, como marca la ley.

El borrado tiene un límite real: los datos de una venta ya hecha los tenemos que conservar por obligación fiscal (punto 8). Lo que sí podemos es sacarte de cualquier otra base y dejar de contactarte.

El organismo de control es la Agencia de Acceso a la Información Pública, y podés hacerle un reclamo si considerás que no cumplimos con la ley.

La tienda es para mayores de 18 años. No pedimos ni queremos datos de menores. Si sos madre, padre o tutor y creés que un menor a tu cargo nos dejó datos, escribinos y los borramos.

Si cambiamos algo importante —como cuando sumamos las cuentas de usuario o la medición de anuncios— lo vamos a decir acá y a avisarlo en la tienda antes de que empiece a regir. La fecha del pie te dice cuándo fue la última revisión.

Esta política es parte de los términos y condiciones.