Iniciar sesión Crear cuenta gratis

Política de privacidad

Última actualización: 8 de agosto de 2026

Esta política describe cómo Gudfy ("nosotros") trata los datos personales de las personas que usan la plataforma. Aplica al sitio web gudfy.com, a la app nativa Gudfy para Android y a cualquier comunicación oficial por los canales declarados aquí.

1. Responsable del tratamiento

Gudfy opera como plataforma facilitadora del marketplace y del SaaS. Cualquier consulta sobre tus datos puede dirigirse al canal de soporte oficial en Telegram o a través del foro público.

2. Qué datos recopilamos

  • Datos de cuenta: nombre, email, país, número de WhatsApp, contraseña (almacenada con hash bcrypt).
  • Acceso con Google: si eliges esta opción, recibimos de Google el identificador estable de tu cuenta, tu nombre y tu Gmail verificado. No guardamos el token de Google ni accedemos a tu contraseña, Drive, contactos o correo.
  • Datos de actividad: historial de listings publicados y comprados, mensajes del chat interno, reseñas, reportes y disputas.
  • Datos comerciales del vendedor: métodos de pago configurados (alias, banco, tipo), divisa local, slug de tienda pública.
  • Datos técnicos: IP, user-agent, timestamp de cada sesión y, en Android, un identificador aleatorio de la instalación, modelo o nombre del dispositivo, versión de la app, versión del sistema, idioma y zona horaria.
  • Notificaciones Android: si activas los avisos, Gudfy y Firebase Cloud Messaging procesan el token o identificador de la instalación necesario para entregar mensajes al dispositivo. El permiso de notificaciones puede retirarse desde Android y el marketing permanece desactivado salvo aceptación expresa.
  • Diagnóstico Android: la versión productiva usa Firebase Crashlytics para recibir fallos, trazas, estado relevante de la app, versión, modelo, arquitectura, memoria o almacenamiento disponibles e identificadores aleatorios de Crashlytics/Firebase. Gudfy no agrega a esos reportes contraseñas, mensajes, comprobantes ni credenciales entregadas.
  • Canales vinculados: identificador de chat y preferencias cuando conectas el bot oficial de Telegram.
  • KYC opcional: documentos de identidad cuando un vendedor solicita la verificación voluntaria. Se almacenan cifrados y se conservan solo el tiempo necesario para validar la identidad.

3. Para qué los usamos

  • Operar el marketplace y el SaaS, autenticarte y entregar los servicios contratados.
  • Moderar la plataforma, prevenir fraude, resolver disputas y aplicar las garantías declaradas por cada vendedor.
  • Enviar notificaciones transaccionales por email, push o Telegram (sobre tu cuenta, pedidos, mensajes y disputas).
  • Si tienes Telegram vinculado y las promociones están activas, elegir recomendaciones según tu rol, última actividad e intereses recientes en Gudfy. Limitamos este canal a una promoción cada 72 horas y puedes desactivarlo desde el propio mensaje, escribiendo notificaciones marketing off o en Ajustes.
  • Mejorar el producto a partir de métricas agregadas y anónimas.
  • Detectar, priorizar y corregir cierres inesperados de la app Android mediante Crashlytics.

4. Con quién compartimos datos

No vendemos tu información. Compartimos solamente lo necesario con:

  • La contraparte de tu transacción: en una compra, vendedor y comprador ven nombre público, nick y método de pago elegido para coordinar el intercambio.
  • Proveedores técnicos: servicios que nos ayudan a operar (correo transaccional, Firebase Cloud Messaging y Crashlytics para Android, monitoreo Sentry en servicios web y analítica de navegación pública con Google Analytics y Microsoft Clarity — ver sección 8). Cada uno recibe el mínimo de datos necesario.
  • Google Identity Services: procesa la selección y confirmación de tu cuenta cuando eliges continuar con Google. Gudfy recibe únicamente los datos básicos necesarios para autenticarte y vincular tu Gmail.
  • Proveedor de pines oficiales: Practisistemas recibe la referencia del producto, un identificador transaccional y los datos técnicos mínimos para emitir o consultar el código. Gudfy no le envía el nombre, email, teléfono ni comprobante de pago del comprador.
  • Autoridades competentes: únicamente cuando exista una orden válida emitida por autoridad legal.

5. Cuánto tiempo guardamos los datos

Mantenemos los datos mientras tu cuenta esté activa. Puedes solicitar la eliminación en cualquier momento (ver siguiente sección). Los eventos analíticos no transaccionales enviados directamente por la app se agregan y eliminan en un plazo de 120 días. Firebase conserva trazas de fallos e identificadores asociados de Crashlytics durante 90 días antes de iniciar su eliminación. Los identificadores de instalación usados por FCM se conservan hasta que Gudfy solicita su borrado a Firebase; a partir de esa llamada, el proveedor inicia su retirada de sistemas activos y respaldos, proceso que puede tomar hasta 180 días. El detalle de decisiones, clicks y atribución de campañas de Telegram se conserva por 180 días; después queda únicamente el agregado diario. Algunos registros transaccionales (órdenes, disputas resueltas, reseñas) se conservan en formato anonimizado por hasta 5 años, lo necesario para auditoría y prevención de fraude.

6. Tus derechos

De acuerdo con la normativa LATAM aplicable (Habeas Data en Colombia, LFPDPPP en México, LGPD en Brasil, etc.) tienes derecho a:

  • Conocer qué datos guardamos sobre ti.
  • Corregir, actualizar o rectificar información incorrecta.
  • Solicitar la eliminación de tu cuenta y los datos asociados.
  • Oponerte al uso de tus datos para fines distintos a operar la plataforma.
  • Recibir una copia exportable de tus datos personales.

Para ejercer cualquiera de estos derechos, escríbenos por el canal oficial de Telegram o a [email protected]. Para eliminar una cuenta, usa Perfil → Eliminar mi cuenta en Android o consulta el procedimiento web de eliminación. Respondemos dentro de los 15 días hábiles siguientes a la solicitud.

7. Cookies y almacenamiento local

Usamos cookies estrictamente necesarias para mantener tu sesión web iniciada (cookie HttpOnly con SameSite Lax) y para protección CSRF. Adicionalmente, las herramientas de analítica descritas en la siguiente sección depositan cookies first-party de medición (no publicitarias). No hacemos seguimiento de comportamiento entre sitios distintos a Gudfy. El navegador puede usar localStorage para preferencias de UI (orden de columnas, tema), información que nunca sale de tu dispositivo.

La app Android guarda tokens de sesión y push cifrados mediante Android Keystore, preferencias de idioma y una caché limitada al catálogo público. Pedidos, chat, perfil, comprobantes y credenciales no se conservan en la base local. Los adjuntos o comprobantes temporales permanecen en el almacenamiento privado solo durante su procesamiento y se eliminan al terminar, cerrar sesión o iniciar de nuevo tras una interrupción. Puedes borrar todo el almacenamiento local desinstalando Gudfy o usando Almacenamiento → Borrar datos en Android; esto no elimina la cuenta del servidor.

8. Analítica y grabación de sesiones

Para entender qué páginas son útiles y dónde se atasca la gente, usamos dos herramientas que solo se activan en zonas públicas del sitio (home, marketplace, foro, kit de herramientas, blog, páginas de información y formularios de registro/login). No se activan en tu área autenticada (panel SaaS, ajustes, billetera, pedidos, perfil) ni en el panel administrativo:

  • Google Analytics 4 — proveedor: Google Ireland Ltd. Registra páginas vistas, tiempo en página, dispositivo, país aproximado (a nivel de ciudad) y eventos automáticos (scroll, descargas, clicks a enlaces externos). No almacena identificadores personales.
  • Microsoft Clarity — proveedor: Microsoft Corporation. Genera mapas de calor de clicks y scroll, y graba sesiones anónimas como video para detectar fricciones de usabilidad (botones rotos, clicks frustrados). Los inputs sensibles (contraseñas, correos, números de tarjeta) se enmascaran automáticamente antes de salir de tu dispositivo, igual que cualquier texto dentro de elementos marcados con la convención data-clarity-mask.

Cómo desactivar este tracking: habilita la señal "Do Not Track" en tu navegador (ambos proveedores la respetan), instala un bloqueador de anuncios como uBlock Origin, o usa el modo incógnito. No depositamos un banner de cookies adicional porque toda el área autenticada del sitio queda fuera de la analítica.

App Android: la app no integra Google Analytics, Microsoft Clarity, publicidad ni grabación de pantalla. Envía a Gudfy únicamente eventos first-party con propiedades permitidas y acotadas, como versión de la app, tipo de acción e identificadores internos de la operación. Crashlytics se habilita solo en compilaciones productivas para diagnóstico técnico.

9. Seguridad

El tráfico viaja cifrado por HTTPS con certificado Let's Encrypt. Android exige TLS, habilita Certificate Transparency en versiones compatibles y no permite tráfico HTTP fuera de hosts locales en compilaciones de laboratorio. Las contraseñas se guardan como hashes bcrypt; no podemos verlas en texto plano. La base de datos se respalda diariamente. Si detectamos un incidente de seguridad que afecte tus datos, te avisamos por email dentro de las 72 horas.

10. Menores de edad

Gudfy no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor, la suspendemos y eliminamos los datos asociados.

11. Cambios a esta política

Si actualizamos esta política, cambiamos la fecha del encabezado y notificamos por email a quienes tengan cuenta activa. El uso continuado de la plataforma después de un cambio implica aceptación de la nueva versión.