Política de privacidad
Última actualización: 27 de abril de 2026
Esta política describe cómo Gudfy ("nosotros") trata los datos personales de las personas que usan la plataforma. Aplica a la versión web (gudfy.com) y a cualquier comunicación oficial por los canales declarados aquí.
1. Responsable del tratamiento
Gudfy opera como plataforma facilitadora del marketplace y del SaaS. Cualquier consulta sobre tus datos puede dirigirse al canal de soporte oficial en Telegram o a través del foro público.
2. Qué datos recopilamos
- Datos de cuenta: nombre, email, país, número de WhatsApp, contraseña (almacenada con hash bcrypt).
- Datos de actividad: historial de listings publicados y comprados, mensajes del chat interno, reseñas, reportes y disputas.
- Datos comerciales del vendedor: métodos de pago configurados (alias, banco, tipo), divisa local, slug de tienda pública.
- Datos técnicos: IP, user-agent, timestamp de cada sesión, información del dispositivo si activas notificaciones push.
- KYC opcional: documentos de identidad cuando un vendedor solicita la verificación voluntaria. Se almacenan cifrados y se conservan solo el tiempo necesario para validar la identidad.
3. Para qué los usamos
- Operar el marketplace y el SaaS, autenticarte y entregar los servicios contratados.
- Moderar la plataforma, prevenir fraude, resolver disputas y aplicar las garantías declaradas por cada vendedor.
- Enviar notificaciones transaccionales por email, push o WhatsApp (sobre tu cuenta, pedidos, mensajes y disputas).
- Mejorar el producto a partir de métricas agregadas y anónimas.
4. Con quién compartimos datos
No vendemos tu información. Compartimos solamente lo necesario con:
- La contraparte de tu transacción: en una compra, vendedor y comprador ven nombre público, nick y método de pago elegido para coordinar el intercambio.
- Proveedores técnicos: servicios que nos ayudan a operar (correo transaccional, push notifications de Firebase, monitoreo Sentry). Cada uno recibe el mínimo de datos necesario.
- Autoridades competentes: únicamente cuando exista una orden válida emitida por autoridad legal.
5. Cuánto tiempo guardamos los datos
Mantenemos los datos mientras tu cuenta esté activa. Puedes solicitar la eliminación en cualquier momento (ver siguiente sección). Algunos registros transaccionales (órdenes, disputas resueltas, reseñas) se conservan en formato anonimizado por hasta 5 años, lo necesario para auditoría y prevención de fraude.
6. Tus derechos
De acuerdo con la normativa LATAM aplicable (Habeas Data en Colombia, LFPDPPP en México, LGPD en Brasil, etc.) tienes derecho a:
- Conocer qué datos guardamos sobre ti.
- Corregir, actualizar o rectificar información incorrecta.
- Solicitar la eliminación de tu cuenta y los datos asociados.
- Oponerte al uso de tus datos para fines distintos a operar la plataforma.
- Recibir una copia exportable de tus datos personales.
Para ejercer cualquiera de estos derechos, escríbenos por el canal oficial de Telegram. Respondemos dentro de los 15 días hábiles siguientes a la solicitud.
7. Cookies y almacenamiento local
Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (cookie HttpOnly con SameSite Lax) y para protección CSRF. No utilizamos cookies publicitarias ni hacemos seguimiento de comportamiento entre sitios. La barra inferior del navegador puede mostrar localStorage para preferencias de UI (orden de columnas, tema), información que nunca sale de tu dispositivo.
8. Seguridad
El tráfico viaja cifrado por HTTPS con certificado Let's Encrypt. Las contraseñas se guardan como hashes bcrypt; no podemos verlas en texto plano. La base de datos se respalda diariamente. Si detectamos un incidente de seguridad que afecte tus datos, te avisamos por email dentro de las 72 horas.
9. Menores de edad
Gudfy no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor, la suspendemos y eliminamos los datos asociados.
10. Cambios a esta política
Si actualizamos esta política, cambiamos la fecha del encabezado y notificamos por email a quienes tengan cuenta activa. El uso continuado de la plataforma después de un cambio implica aceptación de la nueva versión.