Política de Privacidad

Última actualización: 17 de agosto de 2026.

1. Quién trata tus datos

Vendabay es operado por Purple Valley, S.A. Para los datos de los comerciantes que usan la plataforma, Purple Valley actúa como responsable de esos datos. Para los datos de los compradores de cada tienda, Purple Valley actúa como procesador de datos en nombre del comerciante — el comerciante es quien decide qué hacer con los datos de sus propios compradores dentro de las reglas de esta política.

2. Qué datos recopilamos

• Datos de la cuenta del comerciante: nombre, email, contraseña, NIT (opcional).
• Datos de la tienda: nombre, subdominio, configuración, catálogo de productos.
• Datos de compradores en checkout: nombre, email, teléfono y dirección de envío, usados únicamente para procesar y entregar el pedido.
• Datos de uso de la plataforma, para mejorar el servicio y dar soporte.
• Cookies — ver el detalle completo en nuestra Política de Cookies.

3. Para qué usamos los datos

Usamos los datos para operar la plataforma, procesar pedidos, enviar notificaciones transaccionales (confirmaciones de pedido, cambios de estado, recuperación de contraseña), brindar soporte, prevenir fraude y cumplir con obligaciones de facturación electrónica (FEL).

4. Con quién compartimos datos

Compartimos datos únicamente con los proveedores que hacen posible el servicio: Google Cloud (infraestructura y almacenamiento), Amazon SES (envío de correos transaccionales) y, cuando el comprador elige pagar con BAC Credomatic o Neonet, la pasarela correspondiente. Vendabay nunca vende ni comparte datos de compradores para fines comerciales de terceros. Los datos de los compradores de una tienda nunca son accesibles para otro comerciante de la plataforma.

5. Datos de pago

Vendabay no almacena números completos de tarjeta ni códigos de seguridad (CVV). Las referencias de pago que se guardan son tokens simulados o generados por la pasarela, nunca los datos reales de la tarjeta.

6. Cuánto tiempo conservamos los datos

• Registros de facturación: 5 años.
• Logs de actividad y seguridad: 90 días.
• Copias de respaldo (backups): 7 días.

7. Tus derechos

El comerciante puede solicitar la eliminación completa de sus datos. Purple Valley los elimina en un plazo máximo de 30 días, salvo los datos que deban conservarse por obligación legal (como los registros de facturación).

8. Seguridad

Protegemos las contraseñas con cifrado (bcrypt), toda la plataforma opera bajo HTTPS, y los datos de cada tienda están aislados del resto — ningún comerciante puede acceder a los datos de otra tienda.

9. Menores de edad

Vendabay no está dirigido a menores de edad. El registro como comerciante requiere ser mayor de edad conforme a la ley guatemalteca.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad. Los cambios relevantes se comunican por los mismos canales que los cambios a nuestros Términos y Condiciones.

11. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos sobre tus datos, escribinos a privacidad@vendabay.com.