Política de Privacidad

Esta Política de Privacidad explica qué información recopilamos de nuestros usuarios ("Emprendedores"), por qué la necesitamos, con quién la compartimos y cómo la protegemos. Aplica a la aplicación web de Exhibe, a las aplicaciones móviles para iOS y Android, y a las vitrinas públicas que se publican con la plataforma. Al usar Exhibe, aceptas las prácticas descritas acá.

El responsable del tratamiento es Ozer Tech Solutions LLC (Wyoming, EE. UU.) y su subsidiaria local en proceso de constitución en la República de Honduras.

2.1. Tus datos como Emprendedor: respecto de tu cuenta, tu negocio y tu uso de la plataforma, Exhibe actúa como responsable del tratamiento.

2.2. Los datos de tus clientes: respecto de la información de los compradores que tú cargas o recibes a través de Exhibe (nombre, teléfono, correo, dirección de entrega, historial de pedidos), tú eres el responsable y Exhibe actúa únicamente como encargado: los procesamos siguiendo tus instrucciones, para prestarte el servicio, y no los usamos para fines propios ni los comercializamos. Eres responsable de informar a tus clientes y de contar con la base legal para tratar sus datos.

Contacto para privacidad: legal@ozertechsolutions.com.

3.1. Perfil y cuenta: nombre, foto de perfil (opcional) y correo electrónico. Tu contraseña se almacena de forma encriptada y con funciones de hash; nadie en Exhibe puede leerla.

3.2. Inicio de sesión con Google: si eliges ese método, recibimos tu nombre, correo y foto de perfil.

3.3. Inicio de sesión con Apple: si eliges ese método, recibimos tu nombre y tu correo. Si activas la opción de ocultar tu correo, Apple nos entrega una dirección de reenvío privada (privaterelay.appleid.com) y nunca vemos tu correo real.

3.4. Información de pago: las suscripciones y los paquetes de créditos se procesan con Apple cuando compras dentro de la aplicación de iOS, y con Stripe cuando compras desde la web. Exhibe NO almacena ni tiene acceso a los datos de tu tarjeta en ninguno de los dos casos; esa información la gestionan Apple y Stripe. Nosotros guardamos únicamente identificadores de la compra, el plan y su estado.

3.5. Contenido de tu negocio: nombre del negocio, logo, descripción, rubro, horarios, datos de contacto, productos, fotos, precios, stock, variantes, cupones y la configuración de tu vitrina.

3.6. Datos de tus clientes: nombre, teléfono, correo y dirección de entrega de los compradores, junto con sus pedidos, cotizaciones y apartados. Si tu vitrina cobra por adelantado o con reserva, también guardamos el comprobante de pago que sube el comprador: es una imagen, queda asociada a ese pedido y se borra junto con él. Se tratan según la sección 2.2.

3.7. Registros operativos: pedidos, ventas, movimientos de inventario, turnos y arqueos del punto de venta, eventos de suscripción y consumo de créditos de IA.

3.8. Ubicación (solo si la activas): si usas el seguimiento de entrega en vivo, la aplicación móvil accede a la ubicación del dispositivo únicamente mientras la app está en uso y solo durante el envío. Esa ubicación se comparte con quien tenga el enlace de seguimiento de ese pedido, con el único fin de que el comprador vea el avance de su entrega, y el seguimiento se cierra automáticamente al marcar el pedido como entregado o cancelado. No recopilamos ubicación en segundo plano ni construimos historiales de desplazamiento.

3.9. Cámara: se usa, con tu permiso, para tomar fotos de productos y para escanear códigos de barras. Las imágenes de códigos se procesan en el dispositivo; las fotos que decidas guardar se almacenan como contenido de tu negocio.

3.10. Notificaciones push: si las activas, guardamos un identificador del dispositivo (token) para poder avisarte de pedidos y eventos de tu negocio.

3.11. Biometría: si activas el desbloqueo con huella o rostro, la verificación ocurre íntegramente en tu dispositivo mediante el sistema operativo. Exhibe nunca recibe, transmite ni almacena datos biométricos.

3.12. Interacciones con funciones de inteligencia artificial: los mensajes que envías a los asistentes, las fotos que subes al asistente de productos, las búsquedas en tu catálogo y los datos de catálogo necesarios para responderte. Ver la sección 4.

3.13. Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador y registros de uso, incluidos registros de seguridad, límites de tasa para prevenir abuso y reportes de errores de la aplicación web.

3.14. Cookies y almacenamiento del navegador: en la web usamos cookies propias y almacenamiento local del navegador para mantener tu sesión iniciada, recordar tu idioma y medir el uso del sitio. El detalle está en la sección 11.

3.15. WhatsApp (solo si lo conectas): los datos de tu cuenta de WhatsApp Business y las conversaciones con tus clientes que llegan a tu número. Ver la sección 5.

3.16. Instagram (solo si lo conectas): los datos de tu cuenta profesional de Instagram y los mensajes directos que tus clientes le escriben. Ver la sección 5.

3.17. Voz (solo si la usas): si le hablas a Vitra desde la web o desde la aplicación móvil, usamos el micrófono, con tu permiso, mientras la conversación por voz está abierta. El audio se envía a nuestros proveedores de inteligencia artificial para transcribirlo (ver la sección 4) y el texto resultante se trata como un mensaje escrito (3.12). Las respuestas habladas de Vitra se generan a partir de su texto. No guardamos las grabaciones en nuestros servidores; en la aplicación móvil, el audio queda un momento en la memoria temporal del dispositivo y se borra al terminar.

3.18. Analítica de uso (solo en la web): en el sitio web, en la aplicación web y en las vitrinas públicas usamos PostHog para medir cómo se usa el servicio: páginas visitadas, acciones como ver una lección y datos técnicos del navegador. Si iniciaste sesión, esos datos se asocian a tu cuenta y a tu plan. No grabamos la sesión de nadie, en ninguna parte del servicio: ni en las vitrinas públicas, ni en el panel de gestión, ni en el portal de administración. Hasta el 29 de septiembre de 2026 sí grabábamos la sesión de quien visitaba una vitrina pública; se apagó y esos datos dejaron de recogerse. Las aplicaciones móviles no usan analítica ni rastreo.

3.19. Avisos y novedades por correo: usamos tu correo para mandarte novedades del producto, cambios importantes y consejos de uso. Puedes darte de baja de esos avisos con el enlace del pie de cada correo, sin perder los correos de tu cuenta —confirmaciones, códigos de recuperación y avisos de servicio—, que son necesarios para usar la plataforma y no se pueden desactivar.

Exhibe incluye funciones asistidas por IA: el asistente del comerciante (también por voz), el asistente de compra de tu vitrina (que, si lo activas, también responde en tu WhatsApp y en tu Instagram y escucha las notas de voz que te mandan por WhatsApp), la creación de productos a partir de una foto, la generación de contenido e imágenes de marketing y la búsqueda inteligente de tu catálogo.

4.1. Qué se envía: para producir una respuesta, enviamos a nuestros proveedores de IA únicamente lo necesario: el texto de la consulta o de la búsqueda, la foto o el audio correspondiente y los datos de tu catálogo o negocio que den contexto a la respuesta.

4.2. Cómo se usa: los proveedores reciben esa información para generar la respuesta solicitada, según sus condiciones como proveedores. Exhibe no usa tu contenido para entrenar modelos propios.

4.3. Límites: los resultados generados por IA pueden contener errores u omisiones. Son una ayuda, no un consejo profesional: revisa siempre el contenido antes de publicarlo o usarlo con tus clientes.

4.4. Qué proveedor recibe qué: usamos modelos de Anthropic (Claude), OpenAI y xAI (Grok) a través de Vercel AI Gateway, que les hace llegar cada pedido. Anthropic atiende el asistente del comerciante, el chat de la vitrina, Vitra en WhatsApp e Instagram, la creación de productos a partir de una foto y el contenido de marketing. xAI transcribe la voz (la tuya y las notas de voz de WhatsApp) y genera la voz de Vitra. OpenAI transcribe la voz cuando xAI no responde, crea las imágenes de marketing y convierte el texto de tus productos y de las búsquedas en vectores para la búsqueda inteligente. Google Cloud Vision analiza imágenes para las funciones de productos y del chat de la vitrina, y Google Programmable Search consulta información pública de la web cuando el asistente de compra la necesita.

4.5. Tu permiso: antes de la primera función que envíe datos a estos proveedores, te pedimos permiso en la aplicación o en el panel, y registramos cuándo lo diste, desde dónde y qué versión de este aviso aceptaste. Si dices que no, esas funciones no se usan y el resto de Exhibe sigue igual. Puedes revocarlo cuando quieras desde Ajustes → Uso de IA; lo que ya tengas encendido, como Vitra en WhatsApp o Instagram o el contenido automático, sigue funcionando hasta que lo apagues.

Conectar tu WhatsApp Business a Exhibe es opcional y se hace desde Ajustes → Integraciones en la aplicación web, mediante la plataforma oficial de WhatsApp Business de Meta. Tu cuenta de WhatsApp Business sigue siendo tuya: Exhibe solo recibe el acceso necesario para las funciones que uses. Esta sección describe qué datos recibimos a través de esa conexión, para qué los usamos y cuándo los borramos.

5.1. Datos de tu cuenta: al conectar, Meta nos entrega los identificadores de tu cuenta de WhatsApp Business y de tu número, el número visible y un token de acceso que nos permite enviar mensajes en tu nombre. El token se guarda aparte, sin acceso desde las aplicaciones, y solo lo usan nuestros servidores.

5.2. Conversaciones: mientras la conexión esté activa, recibimos los mensajes que tus clientes le escriben a tu número y los que tú respondes desde tu aplicación de WhatsApp Business, junto con el teléfono y el nombre de perfil de WhatsApp de cada cliente. Los guardamos para que Vitra sepa de qué venían hablando y para saber cuándo tomaste tú la conversación. De las notas de voz de tus clientes, si Vitra está activa en tu WhatsApp, descargamos el audio, lo enviamos a nuestro proveedor de inteligencia artificial para transcribirlo (ver la sección 4) y guardamos solo la transcripción junto con el mensaje: el audio no se guarda y la transcripción se borra con el mensaje (5.6). De las fotos y otros archivos registramos solo que se enviaron, no el archivo.

5.3. Avisos de pedidos: cuando envías un aviso de pedido por WhatsApp (pedido confirmado, pago confirmado, listo para retirar, en camino, entregado), sale una plantilla aprobada por Meta al teléfono registrado en ese pedido. Guardamos qué aviso salió en cada pedido —sin el texto ni el teléfono— para no enviarlo dos veces; ese registro se borra junto con el pedido.

5.4. Vitra en WhatsApp: si activas que Vitra responda en tu WhatsApp, para cada respuesta enviamos a nuestro proveedor de inteligencia artificial (ver la sección 4) los últimos mensajes de esa conversación y los datos de tu catálogo que hagan falta. Vitra responde en nombre de tu negocio y solo sobre tu negocio. Se presenta como asistente virtual y, si el cliente pide hablar con una persona, deja de responder en esa conversación y la marca en tu bandeja de Conversaciones.

5.5. Enlace a tu vitrina: cuando Vitra le manda a un cliente el enlace de tu vitrina, el enlace incluye un código para seguir la conversación en el chat de la vitrina. Quien tenga ese enlace puede ver los últimos mensajes de esa conversación —sin el número de teléfono— durante 24 horas; después el código vence y deja de funcionar.

5.6. Cuánto tiempo los guardamos: los mensajes de WhatsApp se borran automáticamente a los 90 días. La conversación completa sigue en tu WhatsApp, que es donde vive: lo nuestro es una copia de trabajo.

5.7. Si desconectas WhatsApp: borramos en ese momento el token y todas las conversaciones guardadas, y damos de baja nuestra suscripción en Meta para dejar de recibir tus mensajes. Conservamos solo el registro de que tu cuenta estuvo conectada (identificadores y número del negocio) mientras exista tu cuenta de Exhibe.

5.8. Quién responde por estos datos: los datos de tus clientes que llegan por WhatsApp se rigen por la sección 2.2: tú eres el responsable y Exhibe actúa como encargado. Meta procesa los mensajes como proveedor de la plataforma de WhatsApp Business, según sus propios términos y su política de privacidad.

5.9. Instagram: conectar tu cuenta profesional de Instagram también es opcional y se hace desde Ajustes → Integraciones, con el inicio de sesión oficial de Instagram. Al conectar, Instagram nos entrega el identificador de tu cuenta, tu nombre de usuario, el tipo de cuenta y un token de acceso que vence a los 60 días y que renovamos automáticamente. El token se guarda aparte, sin acceso desde las aplicaciones, y solo lo usan nuestros servidores.

5.10. Mensajes directos de Instagram: mientras la conexión esté activa, recibimos los mensajes directos que tus clientes le escriben a tu cuenta —también los de personas que no te siguen— y los que tú respondes desde Instagram, junto con el identificador, el nombre de usuario y el nombre de perfil de cada cliente. Los usamos para lo mismo que en WhatsApp (5.2). De las fotos, videos, audios, historias y publicaciones que te envían registramos solo el tipo y su identificador, nunca el archivo ni su enlace. Si un cliente borra un mensaje, también lo borramos de nuestra copia.

5.11. Vitra en Instagram: si activas que Vitra responda en tu Instagram, se aplica lo mismo que en WhatsApp (5.4).

5.12. Cuánto tiempo los guardamos y cuándo se borran: los mensajes de Instagram se borran automáticamente a los 90 días. Si desconectas Instagram, o si le quitas el acceso a Exhibe o pides que borremos tus datos desde la configuración de Instagram, borramos en ese momento el token y todas las conversaciones guardadas, y dejamos de recibir tus mensajes. Conservamos solo el registro de que tu cuenta estuvo conectada (identificador y nombre de usuario) mientras exista tu cuenta de Exhibe.

5.13. Quién responde por estos datos: igual que en WhatsApp (5.8): de los datos de tus clientes que llegan por Instagram tú eres el responsable y Exhibe actúa como encargado. Meta los procesa como proveedor de Instagram, según sus propios términos y su política de privacidad.

Exhibe NO vende tus datos personales. Compartimos información únicamente con los proveedores necesarios para operar el servicio, que actúan como encargados y están obligados a proteger los datos:

a) Infraestructura y base de datos: Supabase (base de datos, autenticación y funciones) y Vercel (hosting de las aplicaciones web).

b) Imágenes: Cloudinary (almacenamiento y optimización de fotos de productos, logos y comprobantes).

c) Pagos: Apple (compras hechas dentro de la aplicación de iOS) y Stripe (suscripciones, compra de créditos y portal de facturación en la web).

d) Correo transaccional: SendGrid (Twilio), para confirmaciones de cuenta, códigos de recuperación y avisos del servicio.

e) Inteligencia artificial: modelos de Anthropic (Claude), OpenAI y xAI (Grok), a través de Vercel AI Gateway; Google Cloud Vision para analizar imágenes; y Google Programmable Search cuando el asistente necesita consultar información pública de la web. Qué recibe cada uno está en la sección 4.4.

f) Proveedores de identidad: Google y Apple, únicamente si eliges iniciar sesión con ellos.

g) Mensajería: Meta, a través de la plataforma de WhatsApp Business y de la de Instagram, únicamente si conectas tu WhatsApp o tu Instagram: por ahí pasan los mensajes que se envían y reciben desde tu número o tu cuenta.

h) Analítica y diagnóstico: PostHog (analítica de uso de la web, ver la sección 3.18) y Sentry (reportes de errores de la aplicación web).

i) Mapas y direcciones: Google Maps Platform, para mostrar el mapa del seguimiento de una entrega y para autocompletar la dirección de tu negocio.

j) Notificaciones push: Expo, que entrega los avisos a tu dispositivo a través de Apple (APNs) y Google (Firebase Cloud Messaging).

k) Autoridades: cuando la ley lo requiera o para proteger derechos, la seguridad de las personas o la integridad de la plataforma.

Contenido público: lo que publicas en tu vitrina (negocio, productos, precios, fotos) es, por su naturaleza, visible para cualquier persona con el enlace.

a) Necesidad contractual: crear y mantener tu cuenta, publicar tu vitrina, gestionar pedidos y cobrar tu suscripción.

b) Interés legítimo: mantener la seguridad, prevenir fraude y abuso, y mejorar el rendimiento del servicio.

c) Consentimiento: permisos del dispositivo (ubicación, cámara, micrófono, notificaciones), que puedes otorgar o revocar cuando quieras desde los ajustes del sistema, y el envío de datos a proveedores de inteligencia artificial de terceros (sección 4.5), que puedes revocar desde Ajustes → Uso de IA.

d) Cumplimiento legal: conservar registros contables y fiscales exigidos por la normativa aplicable.

Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales, salvo las conversaciones de WhatsApp e Instagram, que tienen un plazo propio más corto (secciones 5.6 y 5.12). Cuando eliminas tu cuenta, aplicamos lo descrito en la sección 9.

Aplicamos medidas técnicas y organizativas: cifrado en tránsito y en reposo, aislamiento estricto por comercio mediante seguridad a nivel de fila (RLS), controles de acceso restringido, límites de tasa y registro de auditoría de las acciones administrativas.

Acceso de nuestro personal: personal autorizado de Exhibe puede entrar a tu cuenta para darte soporte o diagnosticar un problema. Cada acceso queda registrado —quién entró, cuándo y hasta cuándo— y, mientras dure, tu panel muestra un aviso visible de que alguien de Exhibe está dentro. No entramos a tu cuenta para fines propios ni para usar la información de tu negocio o de tus clientes con otro objetivo.

Puedes eliminar tu cuenta tú mismo, sin pedir autorización ni escribir a nadie, desde Ajustes → Cuenta y seguridad → Eliminar cuenta, tanto en la aplicación web como en las aplicaciones de iOS y Android.

9.1. Qué ocurre al eliminarla: borramos de forma permanente tu negocio y todos sus datos asociados: productos, fotos, pedidos, ventas, clientes, cotizaciones, apartados, inventario, cupones, registros del punto de venta, la configuración de tu vitrina y tu usuario de acceso. Tu vitrina pública deja de estar disponible. Si tu suscripción se contrató en la web, también la cancelamos para que no se generen cobros futuros; si se contrató en la aplicación de iOS, tienes que cancelarla tú en Ajustes de tu iPhone → tu nombre → Suscripciones, porque solo Apple puede hacerlo.

9.1 bis. Tus imágenes: el borrado incluye las imágenes alojadas en nuestro proveedor de almacenamiento —logos, banner, fotos de productos y de variantes, imágenes generadas y los comprobantes de pago de tus pedidos—, que se eliminan en el mismo proceso.

9.2. Es permanente: la eliminación no se puede deshacer y no conservamos copias recuperables para el usuario. Si quieres guardar tu información, descargala antes de eliminar la cuenta.

9.3. Qué se conserva y por qué: Apple y Stripe mantienen los registros de las transacciones y facturas ya realizadas durante el plazo que exige la normativa contable y fiscal. También podemos conservar registros técnicos y de seguridad mínimos, sin contenido de tu negocio, por el tiempo estrictamente necesario para prevenir fraude y cumplir la ley. Las copias de respaldo cifradas se sobrescriben en sus ciclos habituales.

9.4. Datos de tus clientes: al eliminar tu cuenta también se borran de nuestros sistemas los datos de compradores asociados a tu negocio.

9.5. WhatsApp: si tenías WhatsApp conectado, también se borran la conexión, el token y las conversaciones guardadas, y damos de baja nuestra suscripción en Meta para dejar de recibir los mensajes de tu número. Tu cuenta de WhatsApp Business y sus chats no se borran: son tuyos y siguen en Meta.

9.6. Instagram: si tenías Instagram conectado, también se borran la conexión, el token y las conversaciones guardadas, y damos de baja nuestra suscripción en Meta. Tu cuenta de Instagram y sus mensajes no se borran: son tuyos y siguen en Instagram.

Puedes ejercer, en cualquier momento, los derechos de acceso, rectificación, eliminación (derecho al olvido), portabilidad, restricción y oposición al tratamiento.

La mayoría los puedes ejercer directamente desde la plataforma: editar tu perfil y tu negocio, corregir o borrar productos y clientes, y eliminar tu cuenta completa desde Ajustes → Cuenta y seguridad. Para cualquier otra solicitud, escríbenos a legal@ozertechsolutions.com y responderemos dentro de los plazos que marque la ley aplicable.

Usamos cookies y almacenamiento local del navegador en el sitio web, en la aplicación web y en las vitrinas públicas. Qué cookies son, para qué sirven y cómo controlarlas está en la Política de Cookies, que forma parte de esta política.

Operamos con infraestructura global, por lo que tus datos pueden almacenarse y procesarse fuera de tu país, principalmente en Estados Unidos. Seleccionamos proveedores que ofrecen garantías adecuadas de seguridad y confidencialidad, mediante cláusulas contractuales y compromisos de protección de datos.

Exhibe no se ofrece ni se dirige a personas ubicadas en la Unión Europea, el Espacio Económico Europeo ni el Reino Unido, y no buscamos ni tratamos de forma dirigida datos personales de personas en esos territorios. El acceso desde ahí está restringido, según la sección 10 de los Términos y Condiciones.

Si pese a esa restricción llegáramos a recibir datos de una persona ubicada en esos territorios, puede escribirnos a legal@ozertechsolutions.com para pedir su eliminación, y la atenderemos igual que cualquier otra solicitud de derechos (sección 10 de esta política).

Exhibe es una herramienta para negocios y está dirigida a personas mayores de 18 años. No recopilamos de forma consciente información de menores. Si detectamos una cuenta creada por un menor, la eliminaremos junto con sus datos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cada cambio es una versión nueva, publicada con su fecha. Te avisaremos dentro de la plataforma la próxima vez que entres y, para seguir usando Exhibe, tendrás que aceptar la versión nueva; guardamos qué versión aceptaste y cuándo.