La privacidad de tu negocio y la de tus compradores es el pilar de nuestra arquitectura. Conocé en detalle cómo protegemos y aislamos la información en VentaYa.
En VentaYa no dependemos únicamente de filtros a nivel de código de aplicación. Implementamos Row-Level Security (RLS) nativo en el motor de base de datos PostgreSQL. Cada consulta ejecutada por el sistema opera bajo una política matemática estricta vinculada al identificador único de cada tienda:
Incluso si un usuario malicioso intentara inyectar parámetros, Postgres rechaza físicamente el acceso a filas que no correspondan a su tenant_id.
Las credenciales OAuth y tokens de Mercado Pago se almacenan cifrados en reposo mediante algoritmos simétricos de grado militar.
VentaYa opera bajo el marco regulatorio de la Ley Nacional N° 25.326 de Protección de los Datos Personales de la República Argentina. Los datos recopilados durante el registro del comercio (nombre, razón social, correo electrónico, CUIT y datos de facturación) se utilizan con el único propósito de prestar el servicio contratado y emitir la factura correspondiente.
VentaYa actúa en calidad de Encargado del Tratamiento respecto de los datos de los compradores finales que realizan pedidos en la tienda virtual del comercio (nombres, direcciones de entrega y números telefónicos).
Dicha información se almacena de forma restringida dentro del espacio de base de datos del comercio respectivo, y nunca será empleada por VentaYa para enviar publicidad, promocionar otros tenants o alimentar algoritmos comerciales cruzados.
Todas las comunicaciones entre el navegador, la tienda del comercio, el panel de administración y las APIs del sistema se transmiten exclusivamente a través de conexiones seguras HTTPS con TLS 1.3. Los certificados SSL son aprovisionados y renovados automáticamente mediante Caddy On-Demand TLS para todos los dominios personalizados de los comercios.
Los administradores de cada comercio tienen el derecho pleno de acceder, rectificar o solicitar la eliminación total de su cuenta y sus datos asociados. Para ejercer cualquiera de estos derechos o solicitar la exportación de sus datos en formatos estándar, puede contactarse a través de privacidad@ventaya.com.
Se hace saber que la Agencia de Acceso a la Información Pública (AAIP), Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales en la República Argentina.