Cómo tratamos tus datos en Vebo

Vebo es una plataforma que conecta Compradores con Vendedores que publican productos con descuento y ventana de retiro. Actuamos como responsables del tratamiento de los datos de cuenta y perfil, y como intermediarios técnicos entre vos y Mercado Pago al momento de cobrar o de conectar una cuenta para recibir pagos.

Este acuerdo aplica a cualquier persona que crea una cuenta en Vebo, ya sea con el rol de Comprador o de Vendedor. El rol se elige una sola vez al registrarte y no puede cambiarse desde la app.

Pedimos lo mínimo necesario para que la cuenta funcione, y varía según tu rol.

De toda cuenta, sea Comprador o Vendedor

• Email: usado como identificador de la cuenta y para verificarla al registrarte.
• Contraseña: si te registrás con email — la guardamos siempre como hash, nunca en texto plano. Si entrás con Google no manejamos ninguna contraseña.
• Identificador de cuenta de Google: solo si elegís iniciar sesión con Google.
• Nombre y apellido: cargados en tu perfil luego del registro (se autocompletan desde tu cuenta de Google cuando corresponde).
• Rol de la cuenta: Comprador o Vendedor, fijado al registrarte.

Si sos Comprador

• Apodo (opcional): si lo cargás, lo mostramos en vez de tu nombre completo en toda la app.
• Historial de reservas y pagos: producto, cantidad, monto, moneda y estado de cada operación que hiciste.

Si sos Vendedor

• Número de teléfono: obligatorio, para que compradores y la plataforma puedan contactarte.
• Datos de tu(s) tienda(s): nombre comercial, descripción, dirección y enlace de Google Maps del punto de retiro.
• Conexión con tu cuenta de Mercado Pago: el identificador de usuario que Mercado Pago te asigna, y los tokens de acceso que nos permiten operar cobros en tu nombre (ver Sección 04 y 06 sobre cómo los protegemos).

Datos técnicos, siempre

• Código de verificación de registro: un código temporal enviado a tu email al registrarte, válido por 10 minutos y hasta 5 intentos por defecto, para confirmar que la casilla es tuya. Solo se pide para crear la cuenta, nunca para iniciar sesión después.
• Registros técnicos de solicitudes: identificador de solicitud, método y ruta HTTP, y marca de tiempo, con fines de soporte y diagnóstico. Los encabezados de autenticación se excluyen automáticamente de estos registros.
• Token de sesión: guardado en el almacenamiento local de tu navegador para mantenerte identificado entre visitas (más detalle en la Sección 10).

No pedimos ni almacenamos números de tarjeta u otros datos financieros sensibles: esos se ingresan directamente en el checkout de Mercado Pago, fuera de los servidores de Vebo.

No vendemos datos personales, ni los usamos con fines publicitarios. Solo los compartimos con los proveedores estrictamente necesarios para operar la cuenta y el pago:

Mercado Pago aparece en dos momentos distintos de Vebo, y cada uno mueve datos distintos. Los separamos acá porque es la parte que más preguntas suele generar.

Cuando comprás — creamos una preferencia de pago

Al iniciar un checkout, nuestro servidor crea una "preferencia de pago" en Mercado Pago y le envía: tu email, el detalle del producto y cantidad, el precio, una referencia interna del pedido, y el porcentaje de comisión de la plataforma aplicable a esa operación. No le enviamos tu nombre, apellido ni teléfono en este paso. Vos completás el resto de tus datos de pago (tarjeta, cuotas, etc.) directamente en la interfaz de Mercado Pago, fuera de Vebo.

Cuando Mercado Pago confirma el resultado, nos avisa mediante una notificación (webhook) firmada digitalmente; validamos esa firma antes de dar el pedido por pagado, para que nadie pueda simular una confirmación de pago falsa.

Cuando conectás tu cuenta como Vendedor

Para poder cobrar tus ventas, te redirigimos al sitio oficial de Mercado Pago, donde iniciás sesión con tu propia cuenta y autorizás la conexión — Vebo nunca ve ni maneja tu usuario o contraseña de Mercado Pago. Mercado Pago nos devuelve únicamente un identificador de tu cuenta y un par de credenciales técnicas (token de acceso y de renovación) que usamos para generar cobros a tu nombre. Esas credenciales se guardan cifradas y nunca llegan al navegador (ver Sección 06).

Si desconectás tu cuenta de Mercado Pago, tus productos dejan de estar disponibles para la venta hasta que la reconectés.

• Ejecución del servicio que pediste: crear tu cuenta, mostrar tu perfil, procesar un pedido o conectar tu cobro como Vendedor no funcionan sin estos datos.
• Tu consentimiento: otorgado al registrarte y aceptar este acuerdo.
• Seguridad y prevención de fraude: por ejemplo, limitar los intentos de código de verificación o validar la firma de los webhooks de pago.
• Obligaciones legales y fiscales: aplicables a la intermediación de pagos.

• Las contraseñas se almacenan siempre como hash; nunca en texto plano ni son recuperables por nuestro equipo.
• Los tokens de Mercado Pago de cada Vendedor se cifran en reposo (cifrado simétrico con vector de inicialización y verificación de integridad por operación) y no se exponen jamás al frontend ni a otros usuarios.
• Los webhooks de Mercado Pago se validan con firma criptográfica antes de modificar cualquier dato; una firma inválida se rechaza sin efecto alguno.
• El proceso de conexión de una cuenta de Vendedor usa un token de estado firmado, con vencimiento corto y de un solo uso, para evitar que se reutilice o intercepte.
• Los encabezados de autenticación se excluyen automáticamente de nuestros registros técnicos.
• Toda comunicación entre tu navegador y nuestros servidores viaja cifrada (HTTPS).

Como titular de tus datos, y conforme a la Ley N.º 25.326 de Protección de Datos Personales de la República Argentina, podés en cualquier momento:

• Acceder: a los datos que tenemos sobre vos.
• Rectificarlos: o actualizarlos si están desactualizados o son incorrectos — muchos, como nombre, apellido, teléfono y apodo, podés editarlos vos mismo desde tu perfil.
• Solicitar su supresión: dentro de los límites que impongan nuestras obligaciones legales o contractuales vigentes.
• Oponerte: a un tratamiento específico.

Para ejercer cualquiera de estos derechos, escribinos a través del canal de contacto de la Sección 13. La Agencia de Acceso a la Información Pública (AAIP) es el organismo de control en Argentina y tiene la facultad de atender denuncias y reclamos.

Vebo no está dirigido a menores de 18 años, en particular porque el uso de la plataforma implica operaciones de pago. No recopilamos deliberadamente datos de menores; si tomamos conocimiento de una cuenta creada por un menor, la daremos de baja.

Vebo no usa cookies de rastreo ni de publicidad de terceros. Guardamos un token de sesión en el almacenamiento local de tu navegador (localStorage) únicamente para mantener tu sesión iniciada entre visitas; es estrictamente necesario para que la app funcione y no se comparte con nadie.

Como aplicación web progresiva, tu navegador puede además guardar en tu propio dispositivo una copia local de recursos estáticos para que la app cargue más rápido y tolere desconexiones breves. Esa copia vive en tu dispositivo, no en nuestros servidores.

Mercado Pago y Google pueden procesar y alojar datos en servidores ubicados fuera de la Argentina, conforme a sus propias políticas de privacidad. Al elegir pagar con Mercado Pago o iniciar sesión con Google, esa transferencia queda sujeta a los términos de esos proveedores, que te recomendamos revisar.

Si hacemos un cambio material a este acuerdo, te avisaremos con antelación razonable por email o mediante un aviso dentro de la app antes de que entre en vigencia.

Para consultas sobre este acuerdo o para ejercer tus derechos sobre tus datos, escribinos a completar email de privacidad. Razón social, CUIT y domicilio legal del responsable de tratamiento: a completar

Mientras Vebo no opere, el sitio ofrece una lista de espera para usuarios y comercios. Si la completás, guardamos tu nombre, email, teléfono, provincia, ciudad, código postal y zona o barrio; si te sumás como comercio, también el nombre del comercio y el rubro. Guardamos además el idioma de la página y la fecha del envío.

Usamos estos datos únicamente para avisarte cuando Vebo llegue a tu zona. Los guardamos en la infraestructura de Cloudflare (base de datos D1), no los compartimos con terceros y por ahora no los consultamos ni te enviamos ningún aviso. Los conservamos hasta que Vebo opere en tu zona o hasta que nos pidas la baja, lo que ocurra primero. Para pedirla, escribinos al canal de contacto de la Sección 13.