Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es UTUPI, operación comercial con sede central en Av. Guillermo Urquidi 1438, Cochabamba, Estado Plurinacional de Bolivia. El correo de contacto para privacidad e identidad es soporte@utupi.com. El teléfono de atención es 77427494.

El dominio público de la aplicación es utupi.com. Esta política está publicada de forma permanente en https://utupi.com/privacidad. Las reglas de uso del sistema están en https://utupi.com/reglas.

2. Qué es UTUPI y qué hace esta aplicación

UTUPI es un sistema de comercio electrónico en Bolivia. Desde Cochabamba vende catálogo propio (uTUPI), permite a personas identificadas publicar artículos (tuNegocio), retiene el pago hasta la entrega (UTUPI Escrow) y registra envíos interdepartamentales (mi-Ruta). También opera solicitudes de reparación (Soluciones).

La aplicación web en utupi.com permite crear una cuenta, iniciar sesión, comprar, publicar, subir un comprobante de pago, rastrear una orden y, si corresponde, verificar identidad con fotografía de carnet y prueba de vida. El ingreso con Google es uno de los métodos para abrir o reconocer esa cuenta. No es un producto de Google; Google solo identifica a la persona que elige ese botón.

3. Datos de Google: qué pedimos y qué no

Cuando una persona pulsa «Continuar con Google», UTUPI solicita a Google únicamente los permisos básicos de inicio de sesión (OpenID):

• dirección de correo electrónico asociada a la cuenta de Google;
• nombre que Google muestra en esa cuenta;
• fotografía de perfil, si la cuenta de Google la tiene pública para este permiso;
• identificador estable de la cuenta, para no duplicar usuarios.

UTUPI no solicita, no recibe y no puede leer: el contenido de Gmail, contactos, Drive, Fotos, Agenda, YouTube, pagos de Google, ubicación continua de Google ni ningún otro alcance sensible o restringido. No usamos las APIs de Gmail, People (contactos), Drive ni Calendar. El único uso de Google Sign-In es autenticar a la persona en utupi.com.

4. Cómo usamos los datos de Google

Los datos de la cuenta de Google se usan de forma limitada, solo para estas finalidades, que se revelan aquí de manera expresa:

• crear o reconocer la sesión en UTUPI, en teléfono, computadora o aplicación instalada (PWA);
• mostrar el nombre en Mi UTUPI, en el checkout y en el panel de la persona;
• asociar compras, publicaciones y operaciones de tuNegocio a esa identidad;
• comunicar el estado de una orden a la cuenta, no al buzón de Gmail como lector de correo;
• prevenir cuentas duplicadas o abuso del sistema.

UTUPI no usa los datos de Google para publicidad, no los vende, no los cede a vendedores de tuNegocio y no los combina con otras fuentes para perfilar a la persona fuera de la operación que ella misma abre. El uso se limita a lo publicado en esta política. Si en el futuro UTUPI necesitara otro permiso de Google, se pedirá un consentimiento nuevo y se actualizará esta página antes de usarlo.

5. Otros datos que tratamos

Independientemente de Google, la operación comercial exige datos que la persona escribe o carga en UTUPI:

• nombre, celular boliviano y dirección de entrega, para cumplir el pedido;
• departamento de destino y, si el operador publica una posición, ciudad o coordenada de mi-Ruta;
• contenido del carrito en el dispositivo (almacenamiento local del navegador);
• código de orden, montos, método de pago y estado logístico;
• imagen del comprobante de depósito, leída para contrastar el monto; el pago no se aprueba solo con esa foto;
• en tuNegocio: número de carnet, foto del documento y selfie con prueba de vida, para verificar que quien publica es una persona real;
• fotografías del artículo publicado;
• suscripción a avisos del navegador (endpoint de Web Push), si la persona activa «Avisarme en este teléfono».

El vendedor de tuNegocio no recibe el teléfono ni la dirección del comprador. Esos datos viven en el registro interno de la orden. El rastreo público muestra estados y, si existe, la posición del envío, no el documento de identidad.

6. Dónde se guardan y por cuánto tiempo

La cuenta (incluido el correo de Google) se guarda en Firebase Authentication, servicio de Google Cloud. El resto de la operación (pedidos, seguimiento, publicaciones) se guarda en Cloud Firestore. Las imágenes (productos, carnet, selfie, comprobantes) se almacenan en Cloudinary. El sitio se publica en Vercel. Los avisos push usan una suscripción del navegador asociada al código de la orden.

Conservamos la cuenta mientras exista. Conservamos la orden y su comprobante el tiempo necesario para el escrow, la entrega, reclamos y obligaciones contables en Bolivia. Conservamos la identidad de tuNegocio mientras la persona tenga publicaciones o operaciones abiertas. El carrito en el teléfono se borra si la persona limpia el sitio o vacía el pedido. Si pide la eliminación de la cuenta, borramos o anonimizamos lo que ya no sea necesario para una operación aún abierta.

7. Proveedores que procesan datos

UTUPI no comparte datos de Google con anunciantes ni con otros usuarios. Sí utiliza infraestructura para operar el sitio:

• Google (Firebase Authentication y, si la persona elige Google, el inicio de sesión);
• Google Cloud / Firestore, para la base de datos de la operación;
• Cloudinary, para alojar imágenes que la persona o UTUPI suben;
• Vercel, para servir utupi.com;
• Google Gemini, solo cuando hay que leer un comprobante o asistir la verificación de identidad a partir de fotos que la persona acaba de cargar en UTUPI, no a partir del buzón de Gmail.

Estos encargados tratan datos para UTUPI, no para revenderlos. El personal de atención de UTUPI puede ver una orden para confirmar un pago o una entrega. Eso no incluye ceder el correo de Google a un vendedor particular.

8. Lo que UTUPI no hace

• no vende bases de datos;
• no usa los datos de Google para anuncios;
• no lee el correo de la persona;
• no publica el carnet en el catálogo;
• no entrega el celular del comprador al vendedor;
• no marca un pago como aprobado solo porque existe una foto de comprobante.

9. Derechos de la persona titular

Quien tiene una cuenta en UTUPI puede pedir acceso a sus datos, corrección del nombre o del celular, y eliminación de la cuenta cuando no haya una operación abierta que lo impida. También puede revocar el acceso de UTUPI a Google desde la configuración de su cuenta Google (aplicaciones conectadas). Revocar Google no borra por sí solo el historial de órdenes ya registradas en UTUPI; para eso debe escribir a soporte@utupi.com.

En Bolivia, el tratamiento se sujeta a la Constitución Política del Estado y a la normativa aplicable en telecomunicaciones y datos. La vía de contacto es la indicada en esta política.

10. Seguridad

La conexión a utupi.com usa HTTPS. Las reglas de la base de datos restringen quién lee pedidos, identidad y operaciones. El ingreso con Google ocurre en las pantallas oficiales de Google; UTUPI no ve ni guarda la contraseña de Google. Nadie de UTUPI le pedirá esa contraseña por WhatsApp ni por correo.

11. Menores de edad

UTUPI no está dirigido a menores de 18 años. No buscamos de forma consciente datos de niñas, niños o adolescentes. Si un tutor identifica una cuenta de un menor, debe escribir a soporte@utupi.com para su cierre.

12. Cambios de esta política

Si cambia el modo en que UTUPI usa datos de Google u otros datos personales, actualizaremos esta página, cambiaremos la fecha de «Última actualización» y, si el cambio es sustancial, lo avisaremos en utupi.com o en la cuenta antes de aplicar el nuevo uso. El enlace canónico seguirá siendo https://utupi.com/privacidad.

13. Contacto

UTUPI · Av. Guillermo Urquidi 1438, Cochabamba
Correo: soporte@utupi.com
WhatsApp de atención: 77427494
Aplicación: https://utupi.com

Al usar «Continuar con Google» o al crear una cuenta, la persona declara que leyó esta política. Las reglas del comercio están en Condiciones de servicio (Reglas).