Política de privacidad

Vigente desde el 2 de noviembre de 2026. Esta es una traducción de la versión en portugués, que prevalece en caso de conflicto.

1. Quiénes somos

Trily es una plataforma de tienda online para pequeños negocios: el dueño de la tienda la arma, recibe pedidos pagados en línea y gestiona productos, inventario, entregas y caja en un solo lugar. La opera Sintetiza Soluções Estratégicas Ltda, empresa brasileña inscrita en el CNPJ con el n.º 45.726.415/0001-85, con sede en Rua Oscar Hugo Martin, 334, Santa Cruz do Sul/RS, Brasil, código postal 96816-800, que también opera la marca Hello Pitaya. En este texto, "Trily" y "nosotros" se refieren a ella.

Para cualquier asunto sobre tus datos, incluso para hablar con el encargado de protección de datos, escribe a [email protected].

2. Dos papeles distintos

La Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018) distingue a quien decide sobre los datos de quien solo los guarda por cuenta de otro. Trily ocupa los dos lugares, según el dato:

• Datos de quien tiene cuenta en Trily (el dueño de la tienda): nosotros decidimos cómo se usan. Somos el responsable.
• Datos de los clientes de la tienda (quien hace un pedido en la vitrina): el dueño de la tienda decide por qué y cómo usarlos, y nosotros solo los guardamos y procesamos por cuenta suya. Somos el encargado del tratamiento, y el dueño de la tienda es el responsable.

3. Qué datos recopilamos

De quien crea una cuenta (el dueño de la tienda):

• Tu correo y, si creas una, tu contraseña. La contraseña se guarda solo de forma cifrada (hash) por el servicio de autenticación; ni nosotros podemos leerla. Para entrar sin contraseña, te enviamos un código por correo.
• Si activas el acceso con Face ID o huella (passkey): solo la clave pública de la passkey. Tus datos biométricos nunca salen de tu dispositivo.
• Si eliges entrar con Google o Apple: el nombre y el correo que el proveedor nos informa. No recibimos tu contraseña de Google ni de Apple. Si usas la opción de Apple para ocultar tu correo, recibimos una dirección de reenvío que Apple crea para ti.
• Los datos de la tienda: nombre, dirección web de la vitrina, logotipo, categorías, productos, descripciones, precios, fotos, inventario, horario de atención, preguntas frecuentes, redes sociales, y el WhatsApp y la dirección de la tienda. Tú eliges si la dirección y el WhatsApp aparecen en la vitrina.
• Para recibir pagos en línea: los datos que el proveedor de pagos elegido exige para abrir o conectar tu cuenta, como nombre, CPF o CNPJ (identificaciones fiscales de Brasil), correo, teléfono y dirección.
• Para calcular el envío: los datos de acceso de la cuenta de envíos que conectes (Melhor Envio o contrato con Correios).
• Lo que le envías al asistente: los mensajes, las fotos y, si usas el micrófono, tu voz, que se convierte en texto.
• Si activas los avisos de pedido nuevo: la dirección técnica de notificación de tu navegador o dispositivo.
• Cómo se usa el panel: registros de qué funciones se usaron y de los errores que ocurrieron, vinculados a tu cuenta.

De quien hace un pedido en la vitrina de una tienda:

• Los productos, el total y la nota del pedido.
• Nombre, teléfono y correo.
• Dirección de entrega y código postal, cuando el pedido es para envío.
• CPF o CNPJ, cuando el proveedor de pagos lo exige.
• Los datos del pago. Con tarjeta, pasan por nuestros servidores solo para llegar al proveedor de pagos, o el propio proveedor los cifra en el navegador; no guardamos números de tarjeta ni códigos de seguridad. Con pagos por código, guardamos el código del cobro y el estado del pago.
• La reseña de los productos, si la persona quiere dejar una: calificación, comentario y nombre.

Datos técnicos de funcionamiento: dirección IP, tipo de navegador y registros de acceso, generados por la infraestructura que aloja el servicio, para entregar las páginas y proteger el sistema contra abusos. En los pagos con tarjeta, guardamos solo un resumen cifrado de la IP, para limitar los intentos. El país de acceso, deducido de la IP, sirve para sugerir el país de la dirección de la tienda.

4. Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta y tu tienda y mostrar la vitrina al público: ejecución del contrato que aceptas al crear la cuenta (LGPD, art. 7, V).
• Registrar los pedidos, cobrar y calcular el envío en nombre de la tienda: ejecución del contrato con el dueño de la tienda y trámites previos a la compra solicitados por el propio cliente.
• Las funciones de inteligencia artificial que usas (reconocer productos en las fotos, escribir descripciones, responder en el asistente, convertir voz en texto, armar la tienda en la conversación de registro): ejecución del contrato.
• Enviar correos y mensajes de WhatsApp del servicio (códigos de acceso, avisos de la cuenta y, cuando la tienda los activa, avisos del pedido al cliente): ejecución del contrato. No enviamos publicidad por estos canales.
• Entender cómo se usa el producto y corregir errores: interés legítimo (art. 7, IX), limitado a lo necesario.
• Seguridad y prevención de fraudes y abusos (verificación contra robots y límite de intentos con tarjeta): interés legítimo.
• Cumplir obligaciones legales y defender derechos en procesos: art. 7, II y VI.

No vendemos datos personales ni los usamos para publicidad.

5. Con quién los compartimos

Usamos proveedores que tratan datos en nuestro nombre, cada uno para una función:

• Supabase: base de datos, autenticación y almacenamiento de fotos y logotipos.
• Cloudflare: alojamiento, entrega de las páginas, verificación contra robots y protección contra ataques.
• Resend: envío de los correos del servicio y de los correos que la tienda envía a sus clientes.
• OpenAI y Google (Gemini): las funciones de inteligencia artificial. Reciben las fotos, los textos y la voz necesarios para cada solicitud.
• Meta (WhatsApp): los mensajes por WhatsApp, como los avisos de pedido.
• Asaas, Mercado Pago y PagBank: el pago de los pedidos, según el proveedor que elija la tienda, con los datos del pago y de quien paga. Asaas también procesa la suscripción al plan de pago de Trily.
• Melhor Envio y Correios: el cálculo del envío, cuando la tienda conecta su cuenta, con los códigos postales y las medidas del paquete. ViaCEP y BrasilAPI: completar la dirección a partir del código postal.
• DataForSEO: traer las reseñas públicas de la tienda en Google, cuando el dueño de la tienda lo pide.
• Google y Apple: solo si eliges entrar con ellos.
• Servicio de notificaciones del navegador o del dispositivo: recibe solo una señal vacía. El texto del aviso se arma en tu dispositivo, directamente desde Trily.

Los pedidos hechos en una vitrina son visibles para el dueño de esa tienda y para ningún otro: la base de datos separa los datos por tienda. También podemos compartir datos cuando una ley o una orden de autoridad lo exija.

Algunos de estos proveedores tienen servidores fuera de Brasil. Cuando eso ocurre, la transferencia sigue el art. 33 de la LGPD, con los proveedores comprometidos a una protección compatible.

6. Cookies y almacenamiento en el dispositivo

Usamos cookies y el almacenamiento del navegador solo para el funcionamiento del servicio: mantener tu sesión iniciada, recordar el idioma y guardar preferencias del panel, como avisos ya respondidos. No usamos cookies de publicidad ni herramientas de terceros de análisis de comportamiento.

7. Permisos de la aplicación

En la aplicación para celular, Trily pide cada permiso solo cuando se necesita: la cámara, para fotografiar productos y leer códigos de barras; el micrófono, para hablar con el asistente; y las fotos, para elegir imágenes de productos y el logotipo. Puedes desactivar cada uno en la configuración del dispositivo.

8. Por cuánto tiempo los guardamos

• Los datos de la cuenta y de la tienda se guardan mientras la cuenta exista. Puedes eliminar tu cuenta y tu tienda en el propio panel, en Perfil; borramos todo, salvo lo que la ley nos obligue a conservar.
• Los pedidos quedan con la tienda mientras ella exista.
• Las copias de seguridad pueden conservar los datos por un período corto adicional, hasta ser reemplazadas.
• Los registros que deban guardarse para cumplir una obligación legal o para la defensa en un proceso se conservan por el plazo que determine la ley.

9. Tus derechos

Según la LGPD (art. 18), puedes pedir: confirmación de que tratamos tus datos; acceso a ellos; corrección; anonimización, bloqueo o eliminación de lo innecesario; portabilidad; información sobre con quién los compartimos; y revocar un consentimiento dado. También puedes oponerte a un tratamiento que consideres irregular.

Para ejercer cualquiera de ellos, escribe a [email protected] desde el correo de tu cuenta, para saber que la solicitud es tuya. Respondemos en un plazo de hasta 15 días.

Si eres cliente de una tienda: quien decide sobre los datos de tu pedido es el dueño de la tienda. Contáctalo primero; si no lo resuelve, escríbenos y te ayudamos a canalizar la solicitud.

También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.

10. Seguridad

Todo el tráfico usa HTTPS. Cada tienda ve solo sus propios datos, y esa separación la impone la propia base de datos, no solo la pantalla. Las contraseñas están cifradas y no guardamos datos de tarjetas. Ningún sistema es totalmente inmune; si ocurre un incidente que pueda causar un riesgo relevante, avisaremos a los afectados y a la ANPD, como exige la ley.

11. Niños y adolescentes

Trily está dirigido a quienes pueden contratar por cuenta propia. No creamos cuentas para menores de 18 años.

12. Cambios en esta política

Si cambiamos algo relevante, actualizamos esta página, con la nueva fecha de vigencia arriba, y avisamos por correo a quienes tienen cuenta.