Política de privacidad

El responsable del tratamiento de los datos de Tristras Shop es LIFT Studio S.A., sociedad anónima panameña con RUC 155668768-2-2018, DV 75 y domicilio en Edificio Vivendi Towers, Torre 400, apartamento 22E, Calle Ricardo J. Alfaro, Urbanización Betania, corregimiento de Betania, Ciudad de Panamá. Para cualquier tema de privacidad, escríbenos a info@somoslift.com.

No hemos designado un oficial de protección de datos. Tus consultas y solicitudes las atiende directamente LIFT en ese mismo correo.

Esta política explica qué datos tratamos, para qué, con qué base, con quién los compartimos, dónde se guardan, cuánto tiempo los conservamos y cómo ejerces tus derechos. Sigue la Ley 81 de 2019 sobre protección de datos personales y su reglamento, el Decreto Ejecutivo 285 de 2021.

Visitas: la página que abres, la fecha y la hora, el sitio desde el que llegaste (solo el dominio, sin la página exacta) si tu navegador lo informa, si usas un celular o una computadora (solo eso: ni el modelo ni el navegador) y, si llegaste por un enlace de una campaña, sus etiquetas (por ejemplo, «instagram» o «lanzamiento»), para saber cuántas visitas y clics hacia las tiendas trae cada campaña.

Búsquedas: el texto que buscas, cuántos resultados aparecieron, cuántos tienen que ver con lo que buscaste y qué tipo de filtro usaste (precio, tienda, categoría, disponibilidad, color o talla; solo el tipo, no lo que elegiste).

Tiendas que aparecieron: no guardamos qué tiendas salieron en cada búsqueda. Solo sumamos, por día, en cuántas búsquedas apareció cada tienda (por ejemplo, "el martes, la tienda X apareció en 40 búsquedas"), sin relacionarlo con tu búsqueda ni contigo.

Clics hacia tiendas: a qué tienda y a qué producto fuiste, desde qué búsqueda, y si fuiste a la página del producto o al carrito.

Favoritos: cuando agregas o quitas un producto de tus favoritos, registramos qué producto era, de qué tienda y si lo agregaste o lo quitaste. Tu lista no la guardamos: vive solo en tu navegador.

Un identificador diario: para contar visitantes sin cookies, cada uno de esos registros lleva un código calculado a partir de tu dirección IP y del tipo de navegador, mezclados con una clave aleatoria que cambia cada día. Borramos automáticamente la clave de cada día a los dos días; desde entonces nadie, ni nosotros, puede volver a calcular ese código ni relacionarlo con tu IP. El código no permite reconocerte de un día a otro. Tu dirección IP no se guarda.

Protección contra abusos: para frenar robots y tráfico automático, el servidor cuenta durante unos minutos, solo en su memoria, cuántas peticiones llegan desde cada dirección IP. No la guarda en la base de datos ni la escribe en sus registros.

Lo que escribes en el buscador: mientras escribes, enviamos lo escrito para sugerirte búsquedas y productos; eso no se registra en la medición. Te recomendamos no escribir datos personales en el buscador.

Si nos escribes, tratamos tu correo electrónico y lo que nos cuentes, para poder responderte.

Nunca te pedimos teléfono, dirección, cédula ni datos de pago. No pedimos datos sensibles, como los de salud.

Aunque los datos de medición no dicen quién eres, los protegemos como datos personales.

Para contar visitas, búsquedas, búsquedas sin resultado relevante, filtros usados, favoritos y clics hacia cada tienda, y así mejorar el buscador.

Para calcular cifras totales que compartimos con las tiendas, como cuántos clics y cuántos favoritos recibieron en un mes o las búsquedas frecuentes con las que llegaron a ellas. De esas búsquedas solo compartimos las que hicieron al menos 5 personas distintas en el mes. Nunca les damos registros individuales.

Para sugerir búsquedas frecuentes a otras personas mientras escriben. Solo sugerimos las que hicieron al menos 5 personas distintas en los últimos 30 días, que no parecen tener datos personales ni tratan temas sensibles (como la salud) y que suelen dar resultados. Como el identificador cambia cada día, la misma persona en dos días distintos cuenta como dos.

Para detectar abusos, como robots o tráfico automático, y mantener seguro el sitio.

Para responder tus mensajes y atender tus solicitudes sobre tus datos.

Para revisar y corregir lo que nos reportas con «Danos tu opinión» y responderte.

No vendemos tus datos, no los usamos para publicidad personalizada, no armamos perfiles sobre ti y no tomamos decisiones automáticas que te afecten. Si algún día quisiéramos usar tus datos para algo distinto, te lo diremos antes y, si hace falta, te pediremos permiso.

Medición y seguridad: nuestro interés legítimo en entender cómo se usa el buscador para mejorarlo, en dar a las tiendas cifras totales sobre las visitas que les llevamos, en sugerir búsquedas útiles y en proteger el sitio de abusos. Para que ese interés no pase por encima de tus derechos, usamos los datos mínimos, sin saber quién eres, con un código que cambia cada día y con plazos de borrado automáticos. Puedes oponerte, como explicamos más abajo.

Mensajes: tu propia solicitud, cuando nos escribes para que te respondamos, y la obligación legal de atender tus derechos cuando los ejerces.

Railway: aloja el sitio. Para entregarte las páginas recibe tu dirección IP y los datos técnicos de tu navegador. Tiene su sede en Estados Unidos y el servidor del sitio está en Estados Unidos (Virginia).

Shopify: responde las búsquedas desde su Catalog. Al Catalog le enviamos el texto de tu búsqueda (también lo que vas escribiendo, para las sugerencias) y los códigos de tus favoritos o de tu comparativa cuando abres esas páginas, sin tu IP. Las imágenes de los productos se cargan directamente desde los servidores de Shopify, que también reciben tu IP al mostrarlas.

Neon: es el servicio de base de datos donde guardamos los datos de medición.

Railway, Shopify y Neon tratan estos datos por encargo nuestro, para prestarnos su servicio.

Las tiendas: cuando haces clic en una oferta, entras a su sitio y la tienda recibe los datos que su sitio recoja, según su propia política de privacidad. El enlace incluye los parámetros de Shopify que indican que llegaste por su Catalog y, cuando usamos nuestra llave, desde qué servicio. No agregamos datos tuyos a ese enlace. Aparte de eso, a las tiendas solo les damos cifras totales.

Userback (Userback Pty Ltd), solo si usas «Danos tu opinión»: recibe lo que escribes, tu correo si decides dejarlo, la página donde estabas, datos técnicos de tu navegador y tu dirección IP. Trata estos datos por encargo nuestro.

Autoridades: solo si una autoridad competente lo pide conforme a la ley, y solo lo que pida.

Tus datos se tratan fuera de Panamá. Railway, que aloja el sitio, tiene su sede en Estados Unidos. Shopify tiene su sede en Canadá y opera servidores en varios países. Neon guarda nuestra base de datos en Estados Unidos.

Con Railway, Shopify y Neon, la transferencia se apoya en las condiciones de protección de datos de nuestros contratos con ellos, que los obligan a proteger los datos y a usarlos solo para prestarnos el servicio.

Userback guarda los reportes en Estados Unidos.

A cada proveedor le damos solo lo necesario para que el servicio funcione.

Registros de visitas, búsquedas, favoritos y clics: hasta 24 meses; después se borran automáticamente. La clave del identificador diario se borra a los dos días.

Direcciones IP para frenar abusos: solo unos minutos, en la memoria del servidor.

Mensajes que nos envías: hasta 24 meses después de atendidos, para poder demostrar que respondimos.

Opiniones y reportes de «Danos tu opinión»: hasta 24 meses después de atenderlos, igual que los correos.

Acceso: saber si tenemos datos tuyos, cuáles, para qué, de dónde salieron, a quién se los damos y cuánto tiempo los guardamos.

Rectificación: pedir que corrijamos tus datos si están mal o incompletos.

Cancelación: pedir que borremos tus datos.

Oposición: pedir que dejemos de usar tus datos para algún fin, por motivos de tu situación particular, y retirar tu consentimiento.

Portabilidad: recibir una copia de los datos que nos diste, en un formato estructurado y de uso común, para guardarla o llevarla a otro servicio.

Estos derechos son tuyos y no se pueden renunciar. Ejercerlos es gratis.

Escríbenos a info@somoslift.com con el asunto «Mis datos». Cuéntanos qué derecho quieres ejercer y danos lo necesario para ubicar tus datos, como la fecha y la búsqueda que hiciste.

Para proteger tus datos, tenemos que confirmar que la solicitud es tuya. Nunca te pediremos tu contraseña ni más datos de los necesarios para confirmarlo.

Te respondemos en un plazo máximo de 10 días hábiles desde que recibimos tu solicitud, aunque no tengamos datos tuyos. Si pides una corrección, la hacemos en un máximo de 5 días hábiles.

Si pides una copia de tus datos, te enviamos por correo los que tengamos en un archivo de formato estructurado y de uso común (JSON o CSV).

Como la medición no sabe quién eres y el identificador cambia cada día, es posible que no podamos encontrar tus registros de medición. Si pasa, te lo diremos.

En Panamá, la autoridad de protección de datos es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), por medio de su Dirección de Protección de Datos Personales.

Si no te respondemos a tiempo o no estás de acuerdo con nuestra respuesta, puedes presentar una queja ante la ANTAI, en antai.gob.pa (se abre en una pestaña nueva).

Tristras Shop no usa cookies de seguimiento ni de publicidad, ni píxeles de redes sociales. Para contar visitas no guardamos nada en tu navegador.

Si abres «Danos tu opinión», Userback guarda en el almacenamiento local de tu navegador su configuración y, si lo escribiste, tu correo, para no pedírtelo otra vez. Antes de abrirlo no se carga nada de Userback.

Favoritos y comparativa: si los usas, la lista se guarda en el almacenamiento local de tu navegador (localStorage), solo en tu dispositivo. Guarda únicamente los códigos del producto, de la variante y de la tienda: ni precios, ni nombres, ni fotos, ni disponibilidad. Para mostrarte la lista, enviamos esos códigos a nuestro servidor y al Catalog de Shopify en ese momento, sin guardarlos.

Búsquedas recientes: tu navegador guarda el texto de tus últimas 8 búsquedas para mostrártelas otra vez en el buscador. No salen de tu dispositivo: no nos llegan, no van a la medición. No guarda lo que parece un dato personal, como correos, enlaces o números largos. Puedes quitarlas una por una con su ×, o todas con «Borrar búsquedas recientes».

Nosotros no tenemos tu lista. Puedes quitar productos en Mis favoritos, vaciar la comparativa desde su barra o borrar los datos de este sitio en tu navegador. En una ventana privada, todo esto se borra al cerrarla.

Videos del producto: los reproductores de YouTube, TikTok e Instagram se cargan solo cuando tocas un video. Desde ese momento, esa plataforma recibe tu dirección IP y puede usar sus propias cookies, según su política de privacidad; YouTube se carga en su modo de privacidad mejorada (youtube-nocookie.com). Antes de tocar un video, no se carga nada de esas plataformas, salvo la imagen de vista previa de YouTube.

«¿Qué dudas tienes?»: las respuestas se arman en tu navegador con los datos que ya están en la página. Tus preguntas no nos llegan ni se guardan.

En la página de comparación, «Más cerca de mí» te dice qué tienda te queda más cerca. Solo cuando tocas ese botón, tu navegador te pide permiso para usar tu ubicación; puedes negarlo, y quitar el permiso cuando quieras en la configuración de tu navegador.

Si lo das, tu ubicación se redondea a cerca de 1 km y la distancia a cada sucursal se calcula en tu dispositivo. Tu ubicación nunca sale de él: no llega a nuestros servidores, no va a la medición ni a la URL y no se guarda; desaparece al pulsar «Quitar» o al salir de la página.

Si no compartes tu ubicación, puedes elegir tu zona en una lista. Esa zona también se queda en tu dispositivo.

«Cómo llegar» abre Google Maps en una pestaña nueva con el nombre de la tienda y el lugar de la sucursal, no con tu ubicación. Allí rigen los términos y la política de privacidad de Google, que puede pedirte tu ubicación por su cuenta.

Usamos conexiones cifradas (HTTPS), limitamos quién puede ver los datos de medición y elegimos proveedores con medidas de seguridad reconocidas. Quienes trabajan con estos datos deben mantenerlos en reserva.

Si ocurre un incidente de seguridad que ponga en riesgo tus datos, lo informaremos de inmediato a la ANTAI y te avisaremos en un plazo máximo de 72 horas desde que lo sepamos, con un aviso en el sitio. Te diremos qué pasó, qué datos se vieron afectados, qué hicimos y qué te recomendamos hacer.

Tristras Shop no está dirigido a menores de 18 años y no les pedimos datos.

Si eres madre, padre o tutor y crees que un menor a tu cargo nos dio datos, escríbenos a info@somoslift.com: borraremos esos datos. También puedes ejercer en su nombre los derechos de esta política.

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, lo avisaremos en el sitio antes de que entre en vigor.

Si un cambio necesita tu consentimiento, te lo pediremos antes de aplicarlo.

Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos a info@somoslift.com. Nuestra dirección es Edificio Vivendi Towers, Torre 400, apartamento 22E, Calle Ricardo J. Alfaro, Urbanización Betania, corregimiento de Betania, Ciudad de Panamá. Aviso de Operación No. 155668768-2-2018-2018-589561. Nuestro teléfono es +507 67807371. Nuestro sitio es www.tristras.shop.