Política de privacidad de VITON¹³

El operador de tus datos

Vitalii Alekseevich Tarasov, persona física en la Federación de Rusia acogida al régimen fiscal especial del Impuesto sobre la Renta Profesional (trabajador autónomo, Ley Federal n.º 422-FZ de 27 de noviembre de 2018), gestiona la marca VITON¹³ y el sitio viton13.com con sus secciones. El número de contribuyente (INN) del vendedor figura en cada recibo. El vendedor decide cómo y por qué se tratan los datos personales en viton13.com y sus secciones (tienda, estudio, revista, mercado, escuela y soporte), en la app VIT para iOS y a través de VITON ID, y es el operador de esos datos según la Ley Federal n.º 152-FZ «Sobre datos personales» de la Federación de Rusia y, para los visitantes de la Unión Europea y del Reino Unido, el responsable del tratamiento según el RGPD.

Esta política cubre a todas las personas que visitan los sitios, tienen un VITON ID, hacen un pedido, envían una solicitud, escriben a la línea directa, comentan en VJOURNAL o solicitan plaza en VITON¹³ SCHOOL. Está disponible en inglés, ruso, español, francés e hindi; si una traducción difiere del texto en ruso, se aplica el texto en ruso.

Escribir a viton13bussiness@gmail.com ›Llamar o escribir al +7 981 107-82-51 ›

Los datos que tratamos, según lo que haces

Recogemos solo lo que cada función necesita. La lista siguiente es completa: si una página pide algo que no está aquí, la propia página explica para qué es.

• Cuenta VITON ID: nombre, correo electrónico, número de teléfono, una contraseña guardada solo como hash por Firebase Authentication, tu franja de edad, ciudad y país si los añades, avatar, breve biografía, tu identificador VITON ID, tu elección sobre comunicaciones comerciales y el saldo e historial de bonos VITO (13 VITO = 1 $).
• Pedidos y pago: nombre, correo, teléfono, dirección de entrega (calle, piso, ciudad, región, código postal, país), empresa si la añades, la vía de entrega y de pago que eliges, los artículos y totales, y la conversación del pedido con el estudio. Los números de tarjeta, claves de monedero y credenciales bancarias nunca se introducen en páginas de VITON¹³: van solo a la página del proveedor de pago que has elegido.
• Solicitudes y formularios: briefs de servicios y los archivos adjuntos, mensajes de la página de contacto, mensajes de la línea directa, solicitudes de VIT MARKET, solicitudes a VITON¹³ SCHOOL (edad, ocupación y objetivo de aprendizaje) y consultas sobre obras de niños, que envía una persona adulta.
• Mensajes y actividad pública: mensajes y adjuntos entre VITON ID, comentarios, reacciones y denuncias en VJOURNAL, y el nombre público que aparece junto a ellos.
• Ficha de salud: si decides rellenar la ficha médica de salud en tu área personal, los datos de salud que introduces. Se guardan solo para tu cuenta, solo tú los ves y nunca se usan con fines comerciales.
• Datos técnicos: la dirección de red de tu conexión (dirección de protocolo de Internet), tipo de navegador y dispositivo, idioma, páginas abiertas, página de origen, un identificador de sesión aleatorio, la indicación de país que envía tu navegador o tu red, y registros de errores.
• Cookies y almacenamiento del navegador, detallados en la sección de cookies más abajo.

Origen de los datos

Casi todo viene de ti: los formularios que rellenas, la cuenta que creas, los mensajes que envías y las páginas que abres. Firebase confirma tu teléfono por SMS y Resend entrega los códigos por correo, así que ambos devuelven un estado de verificación. La vía de pago que eliges devuelve un estado y una referencia de pago. El transportista o el proveedor de VIT MARKET que gestiona tu pedido devuelve el seguimiento. La zona de envío sugerida en la tienda se deduce del idioma del navegador y, si existe, de una cabecera de país de la red, nunca de un servicio que localice tu dirección de red.

Finalidades y bases jurídicas

Cada finalidad se apoya en una de cuatro bases: el contrato que firmas con nosotros, tu consentimiento, nuestro interés legítimo en mantener un sitio seguro o una obligación legal. Según la Ley Federal n.º 152-FZ «Sobre datos personales», esas bases son la ejecución de un contrato del que eres parte, tu consentimiento, las obligaciones que la ley impone al operador y los intereses legítimos del operador cuando no vulneran tus derechos y libertades (artículo 6 de la Ley n.º 152-FZ).

• Crear y proteger tu VITON ID y verificar tu teléfono y tu correo (contrato).
• Recibir un pedido, confirmar disponibilidad y total final, calcular el envío para tu dirección, entregar, enviar actualizaciones y gestionar devoluciones y reembolsos (contrato).
• Responder solicitudes, presupuestar y entregar servicios del estudio, atender la línea directa, las conversaciones de pedido y el asistente VIT (contrato e interés legítimo).
• Mantener seguros el sitio y las cuentas: límites de peticiones, reCAPTCHA, prevención del fraude, moderación de comentarios y denuncias, registros de seguridad (interés legítimo y obligación legal).
• Medir cómo se usa el sitio, solo después de que permitas la analítica (consentimiento).
• Enviar novedades y ofertas por correo, solo si marcaste la casilla al registrarte o en tu área personal; cada correo lleva un enlace para darte de baja (consentimiento).
• Conservar registros contables, fiscales y de consumo durante el plazo que exige la ley (obligación legal).
• No vendemos datos personales, no creamos perfiles publicitarios y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

El asistente VIT y la ayuda automatizada

El asistente VIT responde preguntas sobre productos, servicios y pedidos con un modelo de lenguaje que VITON¹³ ejecuta en su propia infraestructura; tus preguntas no se envían a ningún proveedor externo de IA. Una conversación se guarda solo si dejas un contacto o pides hablar con una persona: entonces se convierte en una solicitud y se gestiona como cualquier otra. El asistente nunca ve tu contraseña, tus datos de tarjeta ni tus mensajes.

Cookies y almacenamiento del navegador

El sitio funciona con un conjunto pequeño y fijo de cookies y almacenamiento local. Nada de esto te rastrea en otros sitios web, y ninguna red publicitaria coloca cookies en VITON¹³.

• viton13_session: inicia tu sesión en VITON ID. HttpOnly, se crea al iniciar sesión y caduca a los 5 días o al cerrar sesión.
• viton_zone: la zona de envío que elegiste en la tienda. Se escribe solo cuando pulsas una zona y se conserva 180 días.
• viton13_cookie_consent (almacenamiento local): tu elección sobre analítica, conservada hasta que la cambies o borres los datos del sitio.
• Almacenamiento local para la bolsa, el token del hilo de la línea directa, borradores y preferencias de interfaz; se queda en tu navegador y no llega a nuestros servidores por sí solo.
• Cookies de analítica de Yandex Metrica, Google Analytics y Microsoft Clarity: se instalan solo después de elegir «Permitir analítica». Elegir «Solo necesarias» las mantiene apagadas; para cambiar la decisión más tarde, borra los datos del sitio en tu navegador o escríbenos.

Analítica y grabación de sesiones

Con tu permiso usamos Yandex Metrica, Google Analytics 4 y Microsoft Clarity para ver qué páginas se leen y dónde se atasca la gente; Ahrefs Web Analytics, un contador sin cookies, se carga con el mismo consentimiento. Las superficies privadas nunca se graban: el área personal, los mensajes, la bolsa y el pago, la consola de administración, el inicio de sesión, el registro, la recuperación y las solicitudes seguras. Los parámetros de URL que podrían identificar a una persona o una conversación se eliminan antes de informar la ruta de una página, y el contenido marcado como privado se enmascara en las grabaciones.

Al margen de esas herramientas, el sitio lleva su propio contador de visitas: un identificador de sesión aleatorio, la ruta de la página, el idioma y la página de origen. No guarda valores de formularios, nombres ni datos de contacto, y se detiene en las superficies privadas.

Cómo se gestionan los pagos

Al pagar eliges una vía: tarjeta rusa o SBP (MIR, SberPay, T-Pay), tarjeta internacional (Visa, Mastercard, American Express) en la página PCI del proveedor de pago, PayPal, un enlace de pago personal en Telegram, criptomoneda (USDT, USDC, BTC, ETH, TON) u otra vía como YooMoney o transferencia bancaria. Los datos de tarjeta y monedero se introducen en la página del proveedor, nunca en la nuestra. VITON¹³ conserva la referencia, el importe, el estado y la vía usada, que es lo que necesita un reembolso.

Quién recibe datos y por qué

Compartimos datos solo con proveedores que hacen un trabajo para ti o para nosotros, y solo la parte que ese trabajo necesita. Actúan bajo contrato, siguen sus propios programas de seguridad y no pueden usar los datos para nada más.

• Google Firebase: autenticación, perfiles de cuenta, la base de datos de pedidos, solicitudes y mensajes, reCAPTCHA y los SMS de verificación del teléfono.
• Resend: códigos de verificación y recuperación por correo, correos de pedidos y solicitudes, y los boletines a los que te suscribiste.
• Proveedores de alojamiento del sitio web, la API y sus registros de servidor.
• El transportista que lleva tu paquete: nombre, teléfono y dirección de entrega.
• El proveedor de la red de socios de VIT MARKET que gestiona tu pedido: los datos de entrega de ese pedido únicamente.
• El proveedor de pago que eliges: el importe y una referencia de pago; tus datos de tarjeta o monedero le llegan directamente.
• Yandex Metrica, Google Analytics, Microsoft Clarity y Ahrefs Web Analytics, solo después de que permitas la analítica.
• Autoridades públicas, cuando lo exige una ley a la que estamos sujetos.

Mensajes, solicitudes seguras y cifrado

Los mensajes entre VITON ID están cifrados de extremo a extremo: el par de claves se genera en tu dispositivo y solo la mitad pública se sube al servidor, así que VITON¹³ no puede leer los mensajes ni los adjuntos, que se cifran antes de subirse. Una solicitud segura de proyecto se cifra en tu navegador antes de enviarse, y solo quien tiene el enlace junto con su clave puede abrirla. Eliminar una solicitud borra el paquete cifrado; un dispositivo que pierde sus claves empieza de nuevo con otras.

Qué pueden ver los demás

Un comentario en VJOURNAL muestra el nombre de tu cuenta. El directorio de miembros que pueden buscar quienes han iniciado sesión muestra solo la parte pública de un perfil: nombre, VITON ID, avatar, ciudad y país, nivel, biografía y enfoque de vestuario; nunca tu correo, teléfono, pedidos o mensajes. Las obras de niños que compra VIT MARKET se publican solo con un nombre de pila y una edad; sin apellido, colegio, dirección ni fotografía del niño. Las personas retratadas en VJOURNAL son sujetos editoriales, no titulares de cuenta.

Boletines, ofertas y bonos VITO

Los correos comerciales van solo a las cuentas que marcaron la casilla al registrarse o en su área personal, y cada uno lleva un enlace de baja en un clic que no requiere iniciar sesión. Los avisos de servicio —estado del pedido, alertas de seguridad, cambios en estos documentos— se envían a todas las cuentas porque forman parte del servicio. Los bonos VITO (13 VITO = 1 $, 13 concedidos una vez a cada cuenta) se registran en tu perfil para que puedas verlos y gastarlos.

Dónde se guardan y tratan los datos

El operador trabaja en la Federación de Rusia, y los pedidos de Old Money salen de un almacén en el krai de Primorie. Firebase, Resend y los proveedores de analítica tienen su infraestructura en Estados Unidos y en la Unión Europea, por lo que los datos que nos das pueden transferirse fuera de Rusia, a esos países. Cada proveedor recibe solo lo que su servicio necesita; el resto se queda en los sistemas propios de VITON¹³.

Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras tu VITON ID esté activo y después solo lo que exijan la seguridad, la prevención del fraude, la ley o el soporte.
• Pedidos, referencias de pago y facturas: durante el plazo que exigen la contabilidad y la legislación de consumo del país de venta.
• Solicitudes, briefs, conversaciones de la línea directa y de pedidos: mientras la solicitud esté abierta y mientras pueda surgir razonablemente un seguimiento, una cuestión de garantía o una disputa.
• Comentarios y denuncias: mientras la historia esté publicada, salvo que los elimines o los retire la moderación; las denuncias se conservan como registro de moderación.
• Contador de visitas y registros de seguridad: periodos cortos y rotatorios, solo para estadísticas e investigación de incidentes.
• Datos de analítica: según la configuración de conservación de cada herramienta, que mantenemos en su valor más corto razonable.

Cómo se protegen los datos

Todas las páginas y la API se sirven por HTTPS. Firebase Authentication guarda las contraseñas solo como hash y nunca en claro. El inicio de sesión, el registro y las operaciones de escritura tienen límite de frecuencia y protección reCAPTCHA. La cookie de sesión es HttpOnly y caduca a los cinco días. Las respuestas privadas de la API se marcan para que ningún navegador ni servidor intermedio las guarde en caché. Las herramientas de administración solo son accesibles con permiso de administrador. Los mensajes y las solicitudes seguras se cifran como se describe arriba. Ningún método es perfecto: si encuentras una debilidad, escríbenos y la trataremos como urgente.

Niños y jóvenes

Un VITON ID puede crearse a partir de los 13 años; entre los 13 y los 17 debe usarse con el conocimiento y el consentimiento de un progenitor o tutor. Los pedidos, las solicitudes y los pagos los hacen personas adultas, y una persona adulta envía cada consulta sobre la obra de un niño y recibe el pago. No recogemos a sabiendas datos de menores de 13 años; si crees que tenemos esos datos, escríbenos y los eliminaremos.

Qué puedes pedir y cómo

Vivas donde vivas, puedes preguntarnos qué datos tenemos sobre ti, obtener una copia, corregirlos, eliminarlos, limitar u oponerte a su uso, recibirlos en un formato portable, retirar un consentimiento y darte de baja de las comunicaciones comerciales. Según tu país, estos derechos figuran en la Ley Federal n.º 152-FZ «Sobre datos personales» de la Federación de Rusia, el RGPD y el UK GDPR, la Digital Personal Data Protection Act de la India o la CCPA de California.

Para ejercer un derecho, escribe a viton13bussiness@gmail.com desde el correo de tu cuenta o desde los ajustes de la cuenta en la app VIT. Puedes eliminar tu VITON ID tú mismo en la app VIT para iOS, en Ajustes → Eliminar cuenta, lo que borra la cuenta de Firebase, el perfil y el VITON ID reservado. Respondemos a cada solicitud en un plazo de 10 días laborables desde que la recibimos; si necesitamos más tiempo, el plazo se amplía como máximo 5 días laborables y te explicamos el motivo. Antes de responder podemos pedirte que confirmes tu identidad.

Puedes retirar tu consentimiento en cualquier momento escribiendo a la misma dirección. En Rusia puedes presentar una reclamación ante Roskomnadzor, el organismo autorizado para proteger los derechos de los titulares de datos personales; en otros países, ante la autoridad de protección de datos de tu país.

Enviar una solicitud ›Ayuda sobre privacidad y seguridad ›

Cambios en esta política

Cuando cambia una función, un proveedor o la ley, esta página cambia con ellos; la fecha «página actualizada» de arriba indica cuándo. Un cambio relevante para los titulares de cuenta se anuncia en el sitio y por correo de servicio. Seguir usando los sitios después de la fecha de un cambio significa que se aplica la política actualizada.

Cómo contactar con nosotros

Correo viton13bussiness@gmail.com, teléfono o WhatsApp +7 981 107-82-51, Telegram @Vitonsupport o la página de contacto. Las solicitudes se reciben 24/7, y una persona responde las preguntas de privacidad en el idioma en que escribes.

Página de contacto ›Centro de ayuda ›