1. Qué datos recopilamos
- Datos de cuenta: nombre, correo electrónico, teléfono, NIT, y contraseña (almacenada como hash, nunca en texto plano).
- Datos de compra invitado (guest checkout): nombre, apellido, correo, teléfono y NIT/CF proporcionados al momento de comprar sin crear cuenta.
- Dirección de envío: dirección, referencia, departamento, municipio y código postal dentro de Guatemala.
- Datos de autenticación social: si inicias sesión con Google o Facebook, recibimos tu nombre, correo y, si el proveedor lo confirma, si tu correo está verificado.
- Datos de pago: los datos completos de tu tarjeta los procesa directamente nuestro proveedor de pagos (n1co); nosotros solo almacenamos la marca de la tarjeta y los últimos 4 dígitos, para tu referencia y para conciliación de pagos.
- Datos de navegación: historial de búsquedas dentro del sitio (para mejorar resultados) y, si usas la búsqueda por foto, imágenes temporales que se eliminan automáticamente en 24 horas.
2. Para qué usamos tus datos
- Procesar y dar seguimiento a tus órdenes de compra.
- Registrar tu NIT para fines de facturación, cuando corresponde.
- Comunicarnos contigo sobre el estado de tu pedido. Los avisos automáticos de tu orden salen por correo electrónico; además puedes escribirnos por WhatsApp y nuestro equipo te responde por ese mismo medio.
- Prevenir fraude y cumplir con la Ley Contra el Lavado de Dinero u Otros Activos (Decreto 67-2001) en compras que superen los montos establecidos por ley.
- Mejorar el catálogo y la experiencia de búsqueda del sitio.
3. Con quién compartimos tus datos
Compartimos datos únicamente con proveedores necesarios para operar:
- n1co — procesamiento de pagos con tarjeta.
- Amazon Web Services (SES) — envío de correos transaccionales (confirmaciones, cambios de estado).
- Amazon S3 — almacenamiento de imágenes temporales de búsqueda.
- Proveedores de paquetería/aduana necesarios para completar la entrega de tu pedido.
No vendemos tus datos personales a terceros.
4. Cookies y sesión
Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y tu carrito de compras mientras navegas; estas no requieren tu consentimiento por ser indispensables para el funcionamiento del sitio.
Si aceptas cookies de análisis en el aviso que aparece en tu primera visita, también usamos Google Analytics (GA4) y/o Meta Pixel para entender cómo se usa el sitio y medir el resultado de campañas. Puedes navegar aceptando solo cookies esenciales; en ese caso estas herramientas no se cargan. No usamos cookies de publicidad de terceros para redirigir anuncios fuera de nuestro sitio.
5. Tus derechos
- Acceso y rectificación: puedes ver y actualizar tus datos personales desde tu perfil en cualquier momento.
- Eliminación de cuenta: puedes solicitar la desactivación de tu cuenta desde tu perfil; tus datos personales identificables se anonimizan, conservando únicamente lo necesario por obligación legal o fiscal (por ejemplo, registros de facturación).
- Cierre de sesión remoto: cambiar tu contraseña o desactivar tu cuenta cierra automáticamente todas tus sesiones activas en cualquier dispositivo.
6. Seguridad
Tu conexión al sitio está cifrada (HTTPS). Las contraseñas se almacenan con hash (nunca en texto plano) y aplicamos protecciones contra ataques comunes (CSRF, fuerza bruta, secuestro de sesión). Estas son medidas técnicas y organizativas razonables, no una garantía absoluta: ningún sistema es perfecto. Si detectamos un incidente que afecte tus datos, te lo notificaremos conforme a la ley aplicable.
Los datos de pago con tarjeta y el procesamiento de correos los maneja directamente nuestro proveedor de pagos (n1co) y de infraestructura (Amazon Web Services); en la máxima medida permitida por la ley, deTodo.com.gt no es responsable por incidentes de seguridad que ocurran dentro de los sistemas de esos proveedores y estén fuera de nuestro control razonable. Tampoco somos responsables por el mal uso de tu cuenta si compartes tu contraseña con terceros o la reutilizas en sitios inseguros.
7. Retención de datos
Conservamos los datos de tus órdenes y facturas durante el plazo que exige la legislación tributaria guatemalteca. Los datos de cuentas inactivas o desactivadas se anonimizan, salvo la información que debamos conservar por obligación legal.
8. Menores de edad
deTodo.com.gt no está dirigido a menores de edad. Si crees que un menor nos ha proporcionado datos personales sin el consentimiento de sus padres o tutores, contáctanos para eliminarlos.
9. Cambios a esta política
Podemos actualizar esta Política de Privacidad. La fecha de "Última actualización" al inicio de esta página refleja la versión vigente.
10. Contacto
Para ejercer tus derechos o resolver dudas sobre el manejo de tus datos, escríbenos a info@detodo.com.gt o por WhatsApp.