Privacidad
Qué datos guardamos, por qué, quién los ve y cuánto duran.
1. Qué guardamos
De todas las cuentas
- email y nombre para mostrar;
- contraseña, guardada con Argon2id: no la conocemos ni la podemos recuperar;
- la IP desde la que te registraste;
- tus ofertas, órdenes y reclamos.
De los compradores
- la dirección de envío, cifrada (AES-256-GCM);
- el teléfono, cifrado, si lo cargaste. Es opcional.
De los creadores
- el alias o CBU de cobro, cifrado;
- si conectaste Mercado Pago, los tokens de acceso, cifrados. Son credenciales de cobro tuyas y las tratamos como tales;
- tu handle, bio, avatar y redes, que son públicos porque los elegís vos;
- tus estadísticas de ventas y despachos, que también son públicas.
2. Quién ve tu dirección
El vendedor ve tu dirección desde que se registra el pago y hasta 30 días después de la entrega. Después deja de verla. Cada acceso queda registrado.
Ningún email lleva la dirección: se ve en la orden, detrás de sesión. Una casilla de correo puede estar reenviada o compartida.
Entre comprador y vendedor no compartimos emails ni teléfonos. Si el vendedor necesita contactarte, lo hace por la orden.
3. Imágenes
A las fotos que subís les quitamos los metadatos antes de publicarlas: eso incluye la geolocalización, el modelo del dispositivo y la fecha de captura. Se reprocesan, no se recorta un campo.
Las fotos de drops son públicas. Los comprobantes, la evidencia de disputas, la documentación de verificación y las fotos de paquetes son privados y se sirven con enlaces que vencen a los pocos minutos.
4. Cuánto duran los datos
- Dirección de envío: visible para el vendedor hasta 30 días después de la entrega. Se conserva asociada a la orden mientras la orden exista.
- Órdenes, pagos y comisiones: 10 años. Es un registro contable y hay obligaciones fiscales que lo exigen.
- Disputas y su evidencia: 5 años desde la resolución.
- Registro de auditoría: 5 años. Es lo que permite reconstruir qué pasó si alguien lo discute.
5. Con quién compartimos
Con nadie, salvo lo necesario para que el servicio funcione:
- Mercado Pago, si el pago va por ahí: el monto, el título del objeto y una referencia de la orden.
- El proveedor de email, para mandarte los avisos de tus operaciones.
- Cloudflare R2, donde se guardan los archivos.
- Autoridades, ante un requerimiento legal válido.
No vendemos ni cedemos datos a terceros con fines publicitarios.
6. Emails
Los que mandamos son avisos de tus operaciones: te superaron en una subasta, ganaste, hay que pagar, se despachó tu pedido. No son publicidad y no se pueden desactivar sin dejar de usar el servicio, porque sin ellos no te enterarías de que tenés 24 horas para pagar.
Si alguna vez mandamos algo promocional, va a tener su propia opción de baja.
7. Cookies
Usamos una cookie de sesión para mantenerte identificado y una temporal durante la conexión con Mercado Pago, que sirve para evitar que alguien conecte su cuenta a tu perfil. No usamos cookies de publicidad ni de seguimiento entre sitios.
8. Tus derechos
Podés pedirnos acceso, rectificación o supresión de tus datos escribiendo a hola@keepria.com.
La supresión tiene un límite: no podemos borrar los registros de operaciones ya realizadas mientras corran los plazos contables y fiscales. Sí podemos anonimizar tu cuenta y borrar tus direcciones y datos de contacto.
La AAIP (Agencia de Acceso a la Información Pública) es la autoridad de aplicación de la Ley 25.326 de Protección de Datos Personales y atiende denuncias de quien considere afectados sus derechos.