Última actualización: 2 de junio de 2026
Esta Política describe cómo TuTrend recolecta, usa, almacena y protege los datos personales de quienes usan la plataforma o se registran en la lista de espera, en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 (régimen de protección de datos personales — habeas data — de Colombia).
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es TuTrend (en adelante, "TuTrend", "nosotros"), servicio operado desde Colombia.
- Canal de contacto para asuntos de datos personales: [email protected]
Cualquier solicitud relacionada con tus datos personales debe dirigirse a ese correo, que es nuestro canal oficial para atenderla.
2. Datos que recolectamos
Solo recolectamos los datos necesarios para prestar y operar el servicio. No tratamos datos sensibles (salud, origen étnico, datos biométricos, etc.).
a) Cuenta de usuario. Cuando creas una cuenta:
- Correo electrónico.
- Contraseña (se almacena cifrada con Argon2; nunca en texto plano).
- Rol y estado de la cuenta.
- Si activas la verificación en dos pasos (2FA), un secreto TOTP que se guarda cifrado.
b) Lista de espera (waitlist). Si te registras en la lista de espera de la página pública:
- Correo electrónico y, opcionalmente, una nota que decidas enviarnos.
c) Datos técnicos y de seguridad. Para proteger las cuentas y prevenir fraude, registramos eventos de acceso (inicio de sesión, recuperación de clave, etc.) que incluyen la dirección IP y el agente de usuario (navegador) desde el que se realiza la acción.
d) Datos de uso del servicio. Métricas de uso de las funciones de inteligencia artificial (consumo y costo asociado) para efectos de facturación y control de abuso.
e) Credenciales de integraciones. Si conectas servicios de terceros (Shopify, Judge.me, Telegram), sus tokens se almacenan cifrados y se usan únicamente para operar la integración que solicitaste.
3. Finalidades del tratamiento
Usamos tus datos para:
- Crear y administrar tu cuenta y prestarte el servicio.
- Autenticarte y proteger la seguridad de tu cuenta y de la plataforma.
- Prevenir fraude, abuso y usos no autorizados.
- Enviarte comunicaciones transaccionales (verificación de correo, recuperación de clave, avisos de seguridad, confirmación de la lista de espera).
- Calcular el consumo de funciones de IA con fines de facturación.
- Mejorar y mantener el servicio.
No usamos tus datos para publicidad ni los vendemos a terceros.
4. Cookies y almacenamiento en tu navegador
La plataforma usa cookies estrictamente necesarias para el funcionamiento (sesión y autenticación) y
una preferencia de tema guardada localmente. No usamos cookies de analítica, publicidad ni rastreo.
El detalle está en nuestra Política de Cookies (/legal/cookies).
5. Encargados y terceros
Para operar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento. Donde corresponde, esto implica una transferencia internacional de datos (algunos proveedores están en Estados Unidos), realizada bajo las garantías y finalidades aquí descritas:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Resend | Envío de correos transaccionales | Tu correo electrónico |
| OpenAI | Funciones de inteligencia artificial | Datos de productos (no datos personales de usuarios) |
| Sentry | Registro de errores técnicos | Datos técnicos del error (configurado para no capturar información personal) |
| Cloudflare | Conexión y seguridad de red | Tráfico web cifrado (en tránsito) |
| Backblaze B2 | Copias de seguridad | Respaldos de la base de datos cifrados (AES-256) |
| Telegram | Avisos internos al operador | Avisos del sistema (no datos personales de usuarios) |
La plataforma se opera en infraestructura autogestionada (servidor propio), no en nubes públicas de cómputo.
6. Derechos del titular
Como titular de los datos, en cualquier momento puedes:
- Conocer los datos que tenemos sobre ti.
- Actualizar y rectificar datos inexactos o incompletos.
- Solicitar la supresión de tus datos cuando sea procedente.
- Revocar la autorización que otorgaste para el tratamiento.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
Para ejercer estos derechos, escribe a [email protected]. Atenderemos tus solicitudes en los plazos legales: las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, prorrogables conforme a la ley.
7. Autorización
Al crear una cuenta o registrarte en la lista de espera, autorizas de manera previa, expresa e informada el tratamiento de tus datos personales conforme a esta Política.
8. Seguridad de la información
Aplicamos medidas técnicas y administrativas razonables para proteger tus datos: contraseñas hasheadas con Argon2, credenciales cifradas, copias de seguridad cifradas, conexiones por HTTPS y control de acceso a la plataforma.
9. Retención
Conservamos tus datos mientras mantengas una cuenta activa y durante los plazos que exija la ley. Los correos de la lista de espera se conservan hasta que recibas una invitación o solicites tu baja. Los registros de seguridad se conservan por un periodo razonable para fines de auditoría y prevención de fraude.
10. Menores de edad
El servicio no está dirigido a menores de edad y no recolectamos datos de forma consciente sobre ellos.
11. Cambios a esta Política
Podemos actualizar esta Política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización.
12. Contacto
Para cualquier asunto relacionado con esta Política o con tus datos personales: [email protected].