Política de Privacidad

Esta política explica qué datos personales tratamos en Tilín, para qué, con quién los compartimos y qué puedes pedirnos. Está escrita para que se entienda leyéndola una vez. Si algo no queda claro, escríbenos a contacto@tilin.io.

1. Quiénes somos

Tilín es un servicio de NOVAPAY, S.A., sociedad constituida en la República de Panamá, responsable del tratamiento de los datos descritos aquí. Cubre el sitio tilin.io (incluidas las tiendas en tilin.io/tu-tienda y los dominios propios de los comercios), la aplicación móvil y los correos que enviamos.

Contacto para cualquier tema de privacidad: contacto@tilin.io.

2. A quién le hablamos y qué papel jugamos

• Comercios: quienes abren una tienda para vender. Sus datos los tratamos como responsables.
• Compradores: quienes compran o reservan una cita en una tienda hecha con Tilín. Aquí el vendedor es el comercio, no Tilín: el comercio decide qué hace con los datos de sus clientes y nosotros los tratamos por encargo suyo, para que la tienda, el cobro y el pedido funcionen. Los datos que necesitamos para operar la plataforma, cobrar la comisión y prevenir fraude los tratamos como responsables.
• Visitantes: quien entra a mirar, sin cuenta ni compra.

3. Qué datos tratamos

3.1 De los comercios

• Cuenta: nombre, correo, teléfono y contraseña (guardada cifrada, nunca en texto plano).
• Negocio: nombre comercial, enlace de la tienda, categoría, biografía, logo, portada, redes sociales, dirección, zonas de entrega y, si atiendes con cita, tu horario.
• Verificación de identidad (KYC): la hace nuestro proveedor, TrueGate, en su propia pantalla, con tu documento de identidad o pasaporte y una selfie. Las imágenes se quedan en los servidores del proveedor; nosotros guardamos el enlace para poder revisarlas y el resultado: los datos que salen del documento (nombre, fecha y lugar de nacimiento, nacionalidad, sexo, dirección y fechas de emisión y vencimiento), si la verificación fue aprobada, la coincidencia facial, la prueba de vida, los controles del documento, el resultado de listas de sanciones, los motivos de un rechazo y datos del dispositivo con que la hiciste (dirección IP, navegador y sistema operativo).
• Verificación del negocio (KYB): tipo de persona, RUC, razón social, actividad, dirección, tipo de local, número de Aviso de Operación y los documentos que subas (Aviso de Operación y Pacto Social), más el resultado de la revisión antilavado.
• Cobros: banco, tipo y número de cuenta, nombre del titular, tipo y número de identificación, o el teléfono asociado si eliges recibir por Yappy.
• Actividad: ventas, comisiones, retiros, pedidos, productos y accesos a tu cuenta.
• Referidos: si abriste tu tienda con el enlace de otro comercio, quién te invitó; y si invitas a otros, las tiendas que se abrieron con tu enlace y lo que ganaste por ellas.
• Equipo: si el dueño de una tienda te invita a su equipo, tu correo, tu nombre y los permisos que te dio. La invitación vence a las 72 horas.

3.2 De los compradores

• Pedido: nombre, correo, teléfono, dirección o punto de retiro, notas de entrega, lo que respondas a las preguntas que agregue la tienda y, si lo recibe otra persona, su nombre y teléfono. Si es un regalo, también la nota para quien lo recibe y la fecha de entrega que prefieres.
• Pago: los datos de la tarjeta se escriben en nuestro formulario y viajan por conexión cifrada a través de nuestros servidores hasta PagueloFácil, que es quien procesa el cobro. No guardamos el número completo de la tarjeta ni el código de seguridad. De la transacción conservamos el tipo de tarjeta, el identificador y la autorización que devuelve el procesador; en los cobros recurrentes, además, la marca, los últimos cuatro dígitos, el vencimiento y un token del procesador para poder cobrar la siguiente cuota. Tu dirección IP se envía a PagueloFácil como parte de su control antifraude.
• Carritos sin terminar: el pedido se guarda al tocar Pagar, antes del cobro. Si no terminas de pagar, queda un registro con los datos que ya habías escrito: la tienda lo ve en su panel como un carrito sin terminar y puede escribirte por WhatsApp, y puede llegarte un correo para terminar la compra (sección 7).
• Citas: si reservas una cita, el servicio, el día y la hora, tu nombre, correo y teléfono, lo que respondas a las preguntas de la tienda, tu nota y, si el servicio es a domicilio, la dirección. La reserva se guarda al elegir la hora, aunque no termines de pagar, y el comercio la ve en su agenda. No pedimos el motivo de una consulta ni datos de salud. Te mandamos un enlace para ver, cambiar o cancelar tu cita sin tener cuenta: quien lo tenga puede hacerlo, así que no lo compartas.
• Lo que recuerda tu navegador: al pagar, la casilla "Recordar mis datos" viene marcada. Si la dejas así, tu nombre, correo, teléfono y hasta tres direcciones —con el nombre y teléfono de quien recibe— se guardan en tu navegador, no en nuestros servidores, para no volver a escribirlos (sección 5). Si la desmarcas, se borran.
• Mis compras: si también vendes con Tilín, o eres parte del equipo de una tienda, con el mismo correo con que compraste, en "Mis compras" de tu panel ves lo que pagaste en todas las tiendas hechas con Tilín.

3.3 De los visitantes

• Medición propia: páginas vistas, producto mirado, clics en botones, sitio desde el que llegaste, campaña (utm), país que nos indica la red de distribución y si el dispositivo es móvil o de escritorio.
• Identificadores: un número aleatorio de visitante y otro de visita, guardados en tu navegador (ver la sección 5). No llevan tu nombre.
• Lo que no guardamos en la medición propia: ni tu dirección IP ni el detalle de tu navegador. No usamos Google Analytics.
• Pixel de Meta: las páginas de tilin.io —el inicio, el marketplace, el manual, las funciones, el registro, los pasos para abrir tu tienda y el resto de nuestro sitio— cargan el pixel de Meta, para saber qué anuncios de Facebook e Instagram traen comercios nuevos. Meta recibe la página que visitaste, tu dirección IP y datos de tu navegador, y puede relacionarlos con tu cuenta de Facebook o Instagram si tienes una. El pixel no está en las tiendas de los comercios ni en el checkout: lo que compras, a quién se lo compras y cuánto pagas no se le manda a Meta. Puedes limitarlo desde la configuración de anuncios de tu cuenta de Meta, con el rastreo desactivado en iOS, o con cualquier bloqueador de rastreadores.
• Etiqueta de Google Ads: esas mismas páginas de tilin.io cargan la etiqueta de Google Ads, para saber qué anuncios de Google traen comercios nuevos. Google recibe la página que visitaste, tu dirección IP y datos de tu navegador, y puede relacionarlos con tu cuenta de Google si tienes una. Tampoco está en las tiendas de los comercios ni en el checkout. Puedes limitarlo desde la configuración de anuncios de tu cuenta de Google o con cualquier bloqueador de rastreadores.
• PostHog: esas mismas páginas de tilin.io cargan PostHog, una herramienta de analítica que usamos para entender cómo se recorre nuestro sitio y dónde se traba el registro. PostHog recibe las páginas que visitas y desde dónde llegaste, los botones y enlaces en los que haces clic con su texto, cuánto tarda en cargar cada página y los errores que aparezcan en ella, tu dirección IP —de la que saca el país y la ciudad aproximados— y datos de tu navegador y tu dispositivo. También graba tu visita a esas páginas: lo que se ve en la pantalla y cómo te mueves por ella —clics, desplazamiento, el puntero—, qué va cargando la página y cuánto tarda, para poder verla de nuevo y entender dónde se traba el registro. Lo que escribes en los formularios no sale de tu navegador: en la grabación se ve tapado, igual que tu correo cuando la página lo muestra. A las direcciones que llevan un código de invitación o tu correo se les tapa ese dato antes de enviarlas. No mide ni graba las tiendas de los comercios, el checkout ni tu panel, aunque llegues a ellos desde nuestras páginas: al salir de ellas, la grabación se detiene. Las grabaciones se borran a los 30 días. Puedes bloquearlo con cualquier bloqueador de rastreadores.
• Cuando creas tu cuenta: al verificar tu correo les avisamos a Meta, a Google y a PostHog que se creó una cuenta, para saber qué anuncio la trajo y cuántos visitantes terminan el registro. Es solo el aviso: no les mandamos tu nombre, tu correo ni tu teléfono.
• Seguridad: sí registramos la dirección IP en los controles que limitan intentos de pago, de inicio de sesión, de envío de códigos y de reservas o cambios de una cita, para frenar abusos y fraude.

3.4 En la aplicación móvil

• Notificaciones: un identificador de tu dispositivo para avisarte de tus ventas y tus citas. Cada aviso lleva datos de lo que pasó —por ejemplo, el nombre del cliente y el monto— y llega por los servicios de notificaciones de Expo, Apple y Google. Para dejar de recibirlos, desactiva las notificaciones de Tilín en tu teléfono, o escríbenos y borramos el identificador.
• Face ID / Touch ID: el reconocimiento ocurre en tu teléfono y ningún dato biométrico llega a nuestros servidores. Para poder abrirte la sesión al reconocerte, la app guarda tu correo y tu contraseña en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android), que solo se desbloquea con tu huella o tu rostro. Se borran al cerrar sesión.
• Fotos y cámara: solo las fotos que elijas subir para tus productos, tu tienda o tus documentos. La cámara se usa solo cuando tú la abres, para fotografiar un documento o para la verificación de identidad, que también puede pedir el micrófono.
• La app no lleva herramientas de publicidad ni de seguimiento de terceros.

4. Para qué usamos los datos

• Crear y sostener tu cuenta y tu tienda.
• Procesar cobros, pedidos, entregas, reembolsos y retiros.
• Verificar la identidad de los comercios y de sus negocios (KYC/KYB) y cumplir las normas de prevención de blanqueo de capitales y financiamiento del terrorismo aplicables en Panamá.
• Enviar avisos operativos: códigos de acceso, confirmaciones, recibos, cambios de estado de un pedido, confirmaciones y recordatorios de citas, resultados de verificación y retiros.
• Prevenir fraude, abuso y usos que pongan en riesgo a compradores o comercios.
• Llevar el programa de referidos: saber quién invitó a cada tienda y acreditar lo que gana.
• Entender cómo se usa la plataforma para mejorarla, y mostrarle a cada comercio las estadísticas de su propia tienda.
• Enviarte recordatorios y novedades sobre Tilín, de los que puedes salirte cuando quieras (sección 7).
• Atender tus consultas y responder requerimientos legales.

5. Cookies y almacenamiento en tu navegador

Tilín usa dos cookies propias. tilin_session mantiene tu sesión iniciada: dura treinta días, no es accesible desde JavaScript y se borra al cerrar sesión. Sin ella no podrías entrar a tu cuenta. tilin_ref solo existe si llegaste por el enlace de referido de un comercio (tilin.io/r/…): guarda ese código durante treinta días para saber quién te invitó si creas tu tienda, tampoco es accesible desde JavaScript y se borra al crearla.

La medición no usa cookies: guarda dos identificadores en el almacenamiento de tu navegador — tilin_vid (visitante) y tilin_sid (visita) —, y durante la visita, desde qué sitio llegaste y la campaña (utm). El de visitante permanece hasta que borres los datos del sitio, y es el mismo en tilin.io y en las tiendas alojadas por Tilín, lo que nos permite ver un recorrido completo sin saber quién eres. Puedes eliminarlos cuando quieras borrando los datos del sitio en tu navegador, o navegar en una ventana privada.

Para comprar, tu navegador guarda además lo siguiente, que no nos llega hasta que pagas: el carrito de cada tienda (tilin_cart_…); tus datos y direcciones si dejas marcada "Recordar mis datos" (tilin_comprador, ver la sección 3.2), y, mientras pasas por la verificación de tu banco, el pedido en curso (tilin_pago_…), que se borra al cerrar la pestaña y deja de usarse a las dos horas. En las tiendas de tilin.io, lo recordado sirve en todas; en una tienda con dominio propio, solo en esa. En nuestra página de inicio se guarda el nombre de tienda que escribiste, hasta que te registras (tilin_handle_deseado), y, si ya viste la presentación de la app web, una marca para no mostrártela otra vez (tilin_onboarded).

Para abrir más rápido y funcionar sin conexión, el sitio guarda también en tu navegador una copia de las páginas que visitas. Todo esto se borra al borrar los datos del sitio.

Las etiquetas de publicidad guardan sus propias cookies en las páginas de tilin.io donde cargan. Las de Meta son _fbp y, si llegaste desde un anuncio, _fbc; las de Google son _gcl_au y, si llegaste desde un anuncio, _gcl_aw. Son de Meta y de Google, no nuestras, y las borras como cualquier otra. En las tiendas de los comercios y en el checkout no se guarda ninguna cookie de publicidad.

PostHog guarda en esas mismas páginas la cookie ph_phc_…_posthog, con una copia en el almacenamiento del navegador: un identificador aleatorio de visitante y el de tu visita, para contar visitas sin saber quién eres. Solo se crea en las páginas de tilin.io donde carga PostHog, y la borras como cualquier otra.

6. Con quién compartimos datos

No vendemos datos personales. Los compartimos solo con proveedores que trabajan para nosotros, con lo mínimo necesario y con obligación de confidencialidad:

• PagueloFácil — procesa los pagos con tarjeta. Recibe los datos de la tarjeta, tu correo y tu teléfono, el monto, qué compraste o reservaste, el nombre de la tienda y tu dirección IP.
• TrueGate — verifica la identidad de los comercios, guarda las imágenes de esa verificación y revisa listas de sanciones, también las del negocio con su razón social y su RUC.
• Supabase — base de datos y almacenamiento de archivos.
• Vercel — alojamiento y distribución del sitio y la aplicación.
• Resend — envío de los correos, con lo que dice cada uno.
• Meta — mide qué anuncios de Facebook e Instagram traen comercios nuevos, solo en las páginas de tilin.io donde carga su pixel (ver la sección 3.3).
• Google — mide qué anuncios de Google traen comercios nuevos, solo en las páginas de tilin.io donde carga su etiqueta (ver la sección 3.3). Además, nuestros correos usan tipografías de Google: al abrir uno, tu programa de correo puede pedírselas, y Google recibe tu dirección IP.
• PostHog — nos ayuda a entender cómo se usa nuestro sitio y guarda las grabaciones de las visitas, solo en las páginas de tilin.io donde carga (ver la sección 3.3).
• Expo, junto con Apple y Google — entrega de las notificaciones a tu teléfono, con el texto de cada aviso, y distribución de la app.

Además, cuando compras o reservas en una tienda, el comercio recibe los datos de tu pedido o de tu cita: los necesita para prepararlo, entregártelo o atenderte.

Si eres parte del equipo de una tienda, su dueño ve tu nombre, tu correo y tus permisos.

Si abriste tu tienda con el enlace de referido de otro comercio, ese comercio ve el nombre de tu tienda y la fecha en que la abriste, y cuánto ha ganado en total por todas las tiendas que invitó. No ve tus ventas, tus clientes ni cuánto vendes.

También podemos entregar información a autoridades competentes cuando la ley nos obligue.

Varios de estos proveedores operan fuera de Panamá. En esos casos exigimos compromisos contractuales de confidencialidad y seguridad equivalentes a los que aplicamos nosotros.

7. Correos que enviamos y cómo dejar de recibirlos

• Operativos: códigos de acceso y para confirmar un retiro, bienvenida, recibos, reembolsos, cambios de estado de un pedido; confirmación, recordatorios y cambios de una cita, con la invitación para tu calendario; invitaciones a un equipo; avisos de verificación, de retiros y de las tiendas que se abren con tu enlace de referido. Son parte del servicio y no se pueden desactivar mientras tengas cuenta.
• Recordatorios de puesta en marcha: hasta seis correos en tus primeras tres semanas para ayudarte a dejar tu tienda lista; cada uno sale solo si todavía te falta ese paso. Escríbenos a contacto@tilin.io y los apagamos.
• Novedades de Tilín: de vez en cuando te contamos lo nuevo de la plataforma. Cada correo trae al pie un enlace para darte de baja, y tu programa de correo puede mostrar también un botón para cancelar la suscripción. La baja apaga solo las novedades: los correos operativos siguen llegando. No las mandamos a quien cerró su tienda.
• Recuperación de carrito: si dejaste una compra a medias, puede llegarte un correo con la marca de la tienda, uno solo y un día después, para terminarla. El comercio puede desactivarlos para toda su tienda; si no quieres recibirlos, escríbenos a contacto@tilin.io.

8. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa y después, mientras sigan siendo necesarios para: cumplir obligaciones legales y contables, sostener las normas de prevención de blanqueo de capitales, resolver disputas o contracargos, y defender reclamos. Los registros de una venta se conservan por el plazo que exige la normativa fiscal y financiera aunque cierres tu tienda.

Los carritos sin terminar y las citas que no se pagaron se conservan con el resto de los registros de la tienda.

Los eventos de la medición propia se guardan con los identificadores aleatorios de la sección 5, sin tu nombre ni tu dirección IP, para ver la evolución del servicio y las estadísticas de cada tienda. Las grabaciones de las visitas a nuestras páginas se borran a los 30 días.

9. Base legal del tratamiento

• El contrato contigo: sin estos datos no hay cuenta, ni tienda, ni cobro, ni entrega.
• Obligaciones legales: verificación de identidad, prevención de blanqueo de capitales, obligaciones fiscales y requerimientos de autoridades.
• Interés legítimo: prevenir fraude y abuso, mantener el servicio seguro y entender cómo se usa para mejorarlo.
• Tu consentimiento para lo demás — por ejemplo, los correos de novedades —, que puedes retirar cuando quieras.

10. Tus derechos

La Ley 81 de 26 de marzo de 2019 y su reglamento (Decreto Ejecutivo 285 de 28 de mayo de 2021) te reconocen el derecho a acceder a tus datos, rectificarlos si están mal, cancelarlos o suprimirlos cuando ya no haya razón para conservarlos, oponerte a ciertos tratamientos y pedir la portabilidad de tu información en un formato legible.

Se ejercen escribiendo a contacto@tilin.io desde el correo de tu cuenta, o indicándonos cómo verificar tu identidad si escribes desde otro. Es gratis, y respondemos dentro de los plazos que fija la ley: hasta diez días hábiles para entregarte tu información y cinco para corregirla, bloquearla o eliminarla.

Hay datos que no podemos borrar de inmediato porque la ley nos obliga a conservarlos —el registro de una venta, por ejemplo—. Si es el caso, te lo decimos y te explicamos por cuánto tiempo.

Si compraste en una tienda y quieres que ese comercio deje de usar tus datos, puedes escribirle directamente a él o a nosotros: te ponemos en contacto y hacemos lo que nos corresponda.

Si consideras que no atendimos tu solicitud como debíamos, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), que supervisa el cumplimiento de esta ley en Panamá.

11. Seguridad

Todo el tráfico viaja cifrado. Las contraseñas se guardan con un algoritmo de derivación diseñado para resistir ataques, nunca en texto plano, y de las sesiones activas solo conservamos una huella del token, no el token mismo. El acceso a los datos está limitado a quien lo necesita para operar el servicio.

Ninguna medida es infalible. Si ocurriera un incidente que afecte tus datos personales, actuaremos conforme a la ley panameña y te informaremos.

12. Menores de edad

Para tener una cuenta en Tilín hay que ser mayor de edad y tener capacidad legal para contratar. No dirigimos el servicio a menores ni recopilamos sus datos a sabiendas. Si detectamos una cuenta de un menor, la cerramos y eliminamos sus datos, salvo lo que la ley nos obligue a conservar.

13. Cambios en esta política

Podemos actualizarla. Cuando el cambio sea importante te lo avisaremos por correo o dentro de la plataforma antes de que entre en vigor, y aquí siempre estará la fecha de la última versión.

14. Contacto

Escríbenos a contacto@tilin.io para cualquier duda sobre esta política, para ejercer tus derechos o para reportar un problema de privacidad. También puedes escribirnos por WhatsApp al +507 6959-2014.

Consulta también los Términos y Condiciones, que explican cómo funciona el servicio.