1. Responsable del tratamiento
El responsable de los datos personales que se recogen a través de Pilcha es Pilcha. Podés contactarnos por cualquier tema de privacidad en hola@pilcha-app.com.
Esta Política se aplica junto con los Términos y condiciones, y rige la versión con la fecha de última actualización que figura al comienzo. Tratamos tus datos conforme a la Ley N.º 18.331 de Protección de Datos Personales y su reglamentación, y a las normas equivalentes de los demás países donde Pilcha opere.
2. Qué datos guardamos
Datos de cuenta: email, contraseña (siempre cifrada; nunca la vemos en texto plano), nombre de usuario, país, fecha de alta y, si los completás, nombre, biografía y foto de perfil.
Datos de las publicaciones: fotos de las prendas (originales, miniaturas y, si lo usás, las versiones realzadas con IA), título, descripción, talle, marca, estado y precio.
Datos de las transacciones: órdenes, montos, tarifas, la zona del envío y los departamentos de origen y destino, estado del envío, transportista y código de seguimiento, reembolsos, disputas y la evidencia que se adjunte, reseñas y calificaciones, y el saldo de tus ventas.
Direcciones de envío que cargás para recibir tus compras, con el nombre y el teléfono de quien recibe y el departamento de la dirección.
Si vendés, el departamento desde el que despachás y tus datos de remitente (nombre, dirección y teléfono), que van en el paquete de cada venta.
Mensajes y ofertas que intercambiás por el chat con otras personas usuarias.
Tokens de notificaciones push del dispositivo, si aceptás recibirlas, y el sistema operativo del dispositivo.
Denuncias que hacés o que recibís, bloqueos y las decisiones de moderación asociadas.
Datos técnicos: registros de errores y de uso de la app (pantalla, versión, tipo de dispositivo), necesarios para detectar fallas y abusos.
Si subís una foto tuya para el probador virtual, esa foto se usa solo para generar la vista previa y se guarda asociada a tu cuenta hasta que la elimines.
Lista de promos: si dejás tu email en el formulario de nuestro sitio sin crear una cuenta, guardamos esa dirección y la fecha en que la dejaste. Nada más: ni nombre, ni dirección IP, ni ningún otro dato tuyo.
3. Para qué usamos tus datos
Para operar el servicio: crear y mantener tu cuenta, mostrar tus publicaciones, procesar compras y pagos, coordinar envíos, liberar o reembolsar el pago protegido, y permitir el chat entre partes.
Para la seguridad y la convivencia: revisar denuncias, aplicar bloqueos, detectar fraude, falsificaciones y usos abusivos, y resolver disputas.
Para comunicarnos con vos: avisos sobre tus órdenes, mensajes, ofertas y cambios en el servicio, por notificaciones push (si las aceptaste) o por email.
Para cumplir obligaciones legales: facturación, obligaciones fiscales y contables, requerimientos de autoridades y defensa ante reclamos.
Para mandarte promociones y novedades de Pilcha, si te anotaste en la lista de promos. Es lo único para lo que usamos esa dirección, y no la cruzamos con ningún otro dato.
Para mejorar Pilcha: estadísticas agregadas de uso y diagnóstico de errores. No usamos tus datos para publicidad de terceros ni los vendemos.
4. Base legal
Tratamos tus datos porque son necesarios para prestarte el servicio que aceptaste al crear la cuenta (ejecución del contrato), para cumplir obligaciones legales, y en base a tu consentimiento en los casos en que te lo pedimos expresamente (por ejemplo, notificaciones push o acceso a tus fotos). Podés retirar el consentimiento en cualquier momento desde los ajustes del dispositivo o de la app.
La lista de promos funciona solo con tu consentimiento: no hay contrato ni cuenta de por medio, así que la única base es que vos dejaste tu email sabiendo para qué. El formulario lo dice antes de que lo mandes, y podés retirarlo cuando quieras escribiéndonos.
5. Con quién compartimos datos
Con otras personas usuarias: tu nombre de usuario, país, fecha de alta, reputación, publicaciones y reseñas son públicos dentro de la app. Si vendés, el departamento desde el que despachás se muestra en tus publicaciones, porque de él depende el precio del envío. Cuando comprás, quien vende ve tu nombre de usuario y, para preparar el envío, ve en la app el nombre, la dirección, el departamento y el teléfono de quien recibe mientras la orden está pagada o en camino. Cuando vendés, quien compra ve en el paquete tus datos de remitente: nombre, dirección y teléfono. Los mensajes del chat solo los ven las partes de la conversación y, ante una denuncia o disputa, el equipo de Pilcha. Si la otra parte tiene prendidos los avisos por mail, el aviso que le mandamos por un mensaje tuyo puede llevar el comienzo de ese mensaje, tu nombre de usuario y el título de la prenda.
Mercado Pago: procesa los pagos y los retiros. Recibe los datos necesarios para la operación (monto, identificador de la orden, email) y maneja los datos de tu medio de pago bajo su propia política de privacidad.
Supabase: es la infraestructura donde se alojan la base de datos, la autenticación, el almacenamiento de fotos y las funciones del servidor de Pilcha. Actúa como encargado del tratamiento, bajo contrato y con medidas de seguridad. Sus servidores pueden estar fuera de Uruguay; la transferencia se realiza con las garantías que exige la Ley N.º 18.331.
Resend: es el proveedor con el que mandamos los emails, los de tu cuenta (confirmarla, recuperar la contraseña) y los avisos de mensajes, ofertas y compras. Recibe tu email y el contenido de cada aviso, que puede incluir el comienzo de un mensaje del chat, los nombres de usuario de las partes, el título de la prenda y los montos de la compra. Actúa como encargado del tratamiento, bajo contrato y con medidas de seguridad. Es una empresa de Estados Unidos y sus servidores pueden estar fuera de Uruguay; la transferencia se realiza con las garantías que exige la Ley N.º 18.331.
Transportistas (el correo por el que quien vende despacha el paquete): reciben el nombre, la dirección y el teléfono de quien recibe y de quien envía, que van en el paquete, para llevarlo y entregarlo.
Proveedores de notificaciones push (Expo/Apple/Google) y de monitoreo de errores, que solo reciben los datos técnicos necesarios para su función.
Autoridades: cuando una ley o una orden judicial nos lo exige.
No cedemos ni vendemos tus datos a terceros con fines comerciales.
6. Cuánto tiempo conservamos los datos
Mientras tu cuenta esté activa, conservamos los datos necesarios para prestarte el servicio.
Cuando eliminás tu cuenta, anonimizamos tu perfil y borramos tus direcciones (con el nombre, el teléfono y el departamento de quien recibe), tus datos de remitente, el departamento desde el que despachás, favoritos, tokens de notificaciones y las fotos de tus publicaciones. Los registros de transacciones (órdenes, pagos, reembolsos, mensajes y reseñas asociados) se conservan sin datos identificatorios directos por el plazo que exigen las obligaciones fiscales y contables aplicables, y mientras puedan ser necesarios para atender reclamos.
Los registros técnicos y de moderación se conservan por el tiempo necesario para detectar abusos y luego se eliminan o anonimizan.
El email de la lista de promos se conserva hasta que nos pidas que te saquemos. Cuando lo pedís, borramos la dirección: no queda ningún otro dato tuyo.
7. Tus derechos
Tenés derecho a acceder a tus datos, rectificarlos, actualizarlos, pedir su supresión y oponerte a determinados tratamientos, en los términos de la Ley N.º 18.331. Muchos de estos derechos los podés ejercer directamente desde la app: editar tu perfil, cambiar tus datos de remitente y el departamento desde el que despachás (en Perfil, “Datos de remitente”), o eliminar tu cuenta, que borra también tus direcciones, los teléfonos y tus datos de remitente.
Si estás en la lista de promos y no tenés cuenta, alcanza con que nos escribas a hola@pilcha-app.com o respondas cualquiera de nuestros correos pidiendo que te saquemos: borramos la dirección y con eso no nos queda ningún dato tuyo.
Para lo demás, escribinos a hola@pilcha-app.com indicando qué derecho querés ejercer. Respondemos dentro de los plazos legales. Si considerás que no atendimos tu pedido, podés presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, contraseñas almacenadas con hash, controles de acceso por fila en la base de datos, acceso restringido del equipo a los datos personales y registro de las operaciones sensibles. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo comunicaremos conforme a la ley.
9. Menores
Pilcha no está dirigida a menores de 18 años. Si detectamos una cuenta creada por un menor sin autorización de su madre, padre o tutor, la eliminaremos junto con sus datos.
10. Cambios a esta Política
Podemos actualizar esta Política para reflejar cambios en el servicio o en la ley. Si el cambio es relevante, te lo avisamos por la app o por email con anticipación. La versión vigente siempre está disponible en la app y en nuestro sitio.