Legal

Política de Privacidad

Última actualización: 21 de agosto de 2026

1. Quién es el responsable

El responsable del tratamiento es Maximiliano Bacci, con domicilio en la República Oriental del Uruguay. Contacto: soporte@nushop.app.

Esta política se rige por la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y su decreto reglamentario.

2. Dos roles distintos, que conviene no mezclar

Hay dos conjuntos de datos en NuShop y no se tratan igual:

3. Qué datos tratamos

De vos y de tu equipo

• De tu cuenta de Google al ingresar: correo electrónico, nombre e imagen de perfil. Nunca recibimos tu contraseña de Google.
• Del registro: nombre y apellido, teléfono, país, nombre de la tienda y subdominio elegido.
• De la operación: rol y permisos de cada usuario que invites, y qué usuario creó o confirmó cada registro.
• De facturación: plan contratado, estado de la suscripción, país de cobro, correo de facturación e identificadores de las operaciones en Mercado Pago. No almacenamos números de tarjeta ni datos bancarios: esos los maneja Mercado Pago directamente y nosotros no los vemos.
• Técnicos: la dirección IP de los intentos de registro, que guardamos únicamente para limitar altas automatizadas y abuso.

De tus clientes (donde el responsable sos vos)

• Clientes que cargás: nombre, teléfono, correo, dirección, ciudad, departamento, país y código postal.
• Pedidos del catálogo: nombre y teléfono de quien pide, más las notas y los datos de entrega que complete, y el detalle de lo pedido.
• Historial comercial: ventas, pagos, saldos y comisiones asociadas a cada cliente.

Estadísticas de tu catálogo

Para que puedas ver cuánta gente entra a tu catálogo y qué mira, medimos lo que pasa dentro de él. Se guarda:

• Un identificador de sesión al azar que se genera en el navegador de quien visita y se borra al cerrar la pestaña.
• Qué productos se abrieron, qué categorías se filtraron y qué se buscó en el buscador (junto con si esa búsqueda encontró algo o no).
• Si se agregó algo al carrito, si se abrió el carrito y si se envió el pedido.
• De dónde venía el enlace, resumido a una categoría (Instagram, WhatsApp, Facebook, TikTok, un buscador, o directo), y si el dispositivo es de pantalla chica o grande.

Contenido y actividad

• Productos, categorías, precios, costos, stock e imágenes que subís.
• Movimientos de caja, gastos, conceptos y proveedores.
• Configuración de tu catálogo: logo, colores, banner, textos y número de WhatsApp.
• Registro de las operaciones de inteligencia artificial que ejecutás: qué tipo, sobre qué imagen, cuándo, si falló y cuántos créditos consumió.

No tratamos datos sensibles (salud, origen étnico, opiniones políticas, religión, vida sexual, datos biométricos) y no debés cargarlos en NuShop.

4. Para qué los usamos

• Para prestarte el Servicio y que la app funcione.
• Para identificarte al ingresar y controlar qué puede hacer cada usuario de tu tienda.
• Para cobrarte la suscripción y llevar el control de tu plan y tus créditos.
• Para mandarte correos operativos: bienvenida, avisos de cobro, cambios importantes en el Servicio y, si lo activás, el resumen periódico de tu negocio.
• Para darte soporte cuando nos escribís.
• Para mantener la seguridad: detectar abusos, limitar registros automatizados e investigar incumplimientos de los Términos y Condiciones.
• Para cumplir obligaciones legales y requerimientos de autoridad competente.

No usamos tus datos ni los de tus clientes para publicidad, ni los vendemos, ni los cedemos a terceros con fines comerciales.

5. Con qué legitimación

• La ejecución del contrato que aceptás al usar NuShop, para todo lo necesario para prestarte el Servicio y cobrarte.
• Tu consentimiento, para lo que sea opcional (por ejemplo, activar el resumen por correo o usar las funciones de inteligencia artificial). Podés retirarlo cuando quieras.
• El interés legítimo, para la seguridad del Servicio y la prevención de fraude.
• El cumplimiento de obligaciones legales.

6. Con quién los compartimos

Sólo con los proveedores que necesitamos para que NuShop funcione. Cada uno recibe únicamente lo indispensable para su función:

• Supabase — base de datos, autenticación y almacenamiento de imágenes. Es donde vive la información de tu tienda.
• Vercel — alojamiento de la aplicación y de la API.
• Google — únicamente para el inicio de sesión. Google nos confirma tu identidad y nos da tu correo, nombre e imagen de perfil.
• Mercado Pago — cobro de la suscripción y de los paquetes de créditos. Recibe el correo de facturación y el importe; los datos de tu medio de pago se los das directamente a ellos.
• OpenAI — procesamiento de las funciones de inteligencia artificial. Ver el punto siguiente.
• Resend — envío de los correos transaccionales. Recibe la dirección de destino y el contenido del mensaje.

También podemos entregar información cuando nos lo requiera una autoridad competente o cuando sea necesario para ejercer o defender derechos.

Transferencia internacional

Nuestros proveedores operan servidores fuera de Uruguay, principalmente en Estados Unidos. Al usar NuShop aceptás que tus datos se alojen y procesen allí. Elegimos proveedores con compromisos contractuales de seguridad y confidencialidad, pero es importante que sepas que la información sale del país.

7. Qué se envía a la inteligencia artificial

Las funciones de IA son opcionales: si no las usás, no se envía nada. Cuando las usás:

• Al optimizar una foto de producto se envía esa imagen al proveedor para que la procese y devuelva la versión mejorada.
• Al generar un informe o usar el asistente se envían los datos del período analizado: totales, productos, categorías, conceptos de gasto, proveedores y nombres de clientes —por ejemplo, para señalar que un cliente habitual dejó de comprar—. Tenelo presente antes de activar esta función, porque implica que nombres de tus clientes salen hacia el proveedor de IA.

No se envían contraseñas, datos de facturación ni datos de tu medio de pago. Según los términos comerciales de la API que usamos, el proveedor no utiliza este contenido para entrenar sus modelos.

8. Cuánto tiempo los guardamos

• Mientras tu cuenta esté activa, conservamos la información de tu tienda para que puedas seguir usándola.
• Al dar de baja tu cuenta, tenés 30 días de gracia para reactivarla o pedir una copia. Cumplido ese plazo, un proceso automático elimina definitivamente todos los datos de la tienda, incluidas las imágenes.
• Podemos conservar por más tiempo, y sólo para eso, lo que necesitemos para cumplir una obligación legal, contable o fiscal, o para defendernos en un reclamo.
• Las direcciones IP de los intentos de registro se conservan por un período breve, sólo para el control de abuso.
• Los eventos individuales de las estadísticas del catálogo se borran automáticamente a los 90 días. Lo que se conserva mientras la cuenta esté activa son los totales diarios ya agregados, que no llevan ningún identificador de sesión y no se pueden volver a separar por visitante.

9. Cookies y almacenamiento local

NuShop no usa cookies publicitarias ni de seguimiento, ni herramientas de analítica de terceros. No hay Google Analytics, ni píxel de Meta, ni Hotjar, ni nada parecido: los datos de tu catálogo no salen hacia ningún tercero que los use para publicidad.

Usamos el almacenamiento local del navegador para mantener tu sesión iniciada y recordar algunas preferencias de la interfaz. Si lo borrás, se cierra la sesión. Nuestros proveedores de infraestructura pueden usar cookies técnicas necesarias para el funcionamiento y la seguridad.

En el catálogo público guardamos, en el almacenamiento de sesión del navegador de quien visita, un identificador generado al azar. Sirve para no contar cinco veces a la misma persona que recarga la página, y para poder decirte cuántos de los que entraron llegaron a hacer un pedido. No es una cookie: se borra sola al cerrar la pestaña, no viaja a ningún tercero y no permite reconocer a nadie ni en una visita posterior a tu catálogo ni en ningún otro sitio.

10. Seguridad

Aplicamos medidas técnicas razonables para proteger la información: cifrado en tránsito (HTTPS), autenticación delegada en Google, aislamiento entre tiendas de modo que una cuenta no pueda acceder a los datos de otra, y control de permisos por usuario.

Aun así, ningún sistema es completamente seguro. Si detectáramos una violación de seguridad que afecte tus datos de forma significativa, te lo comunicaremos y daremos aviso a la autoridad de control cuando corresponda.

11. Tus derechos

Podés ejercer en cualquier momento tus derechos de acceso, rectificación, actualización, supresión e inclusión, y oponerte a determinados tratamientos. Escribinos a soporte@nushop.app desde la dirección asociada a tu cuenta; respondemos dentro de los plazos que fija la ley.

Si sos cliente de una tienda que usa NuShop y querés ejercer tus derechos sobre los datos que esa tienda tiene de vos, tenés que dirigirte a la tienda, que es la responsable. Si nos escribís a nosotros, te derivamos.

Si considerás que tus derechos no fueron atendidos, podés presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

12. Menores de edad

NuShop no está dirigido a menores de 18 años y no recolectamos datos de menores de forma consciente. Si detectamos una cuenta de un menor, la damos de baja. Si sos madre, padre o tutor y creés que un menor a tu cargo nos dio datos, escribinos y los eliminamos.

13. Cambios en esta política

Podemos actualizar esta política. Si el cambio es sustancial, te avisaremos por correo o dentro de la aplicación. La fecha de última actualización figura al inicio del documento.

14. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribinos a soporte@nushop.app.