Política de Privacidad

Última actualización: 2 de septiembre de 2026.

Esta política explica qué datos trata Trampita, por qué los trata y qué puedes exigir sobre ellos. Describe el funcionamiento real del sistema, no una intención: cada punto de abajo corresponde a algo que el código efectivamente guarda.

1. Qué datos tratamos

En el servidor

• Tu correo de compra. Nos llega desde en el momento en que la compra se aprueba. Es lo que identifica tu acceso.
• El identificador del pedido que devuelve , para ligar el acceso a la compra correspondiente.
• La situación de tu acceso (activo o revocado) y las fechas en que cambió.
• Tu contraseña, nunca en texto. Guardamos solo una derivación de ella, calculada con PBKDF2-SHA256, sal exclusiva por usuario y 210 mil iteraciones. De esa derivación no se puede recuperar la contraseña: ni nosotros podemos ver cuál elegiste.
• La fecha en que la contraseña fue creada.

En tu dispositivo

La app guarda en el almacenamiento local del navegador (clave foodies.v1) tu progreso en el reto, los favoritos, la lista de compras y la sesión abierta. Esos datos quedan en tu dispositivo y no se envían a nosotros. Borrar los datos del sitio borra todo eso.

Trampita no usa cookies y no hace seguimiento publicitario.

Qué no tratamos

Nunca vemos ni guardamos datos de pago. La tarjeta y cualquier otro medio los trata enteramente , que procesa el pago. Del proceso de compra solo recibimos el correo, el identificador del pedido y el aviso de que fue aprobado, reembolsado o desconocido.

2. Para qué los tratamos

• Para darte el acceso que compraste. Sin el correo no hay forma de distinguir a quien compró de quien no compró: es lo que hace falta para cumplir el contrato contigo.
• Para cumplir obligaciones legales, como conservar los registros fiscales de la venta.
• Para responderte cuando escribes a soporte.

No usamos tus datos para publicidad y no se los vendemos a nadie.

3. Con quién se comparten

• — procesa el pago y nos comunica compras, reembolsos y desconocimientos de cargo.
• Cloudflare — aloja el sitio y la base donde viven el correo y la derivación de la contraseña.
• Google Fonts — las páginas cargan la tipografía desde los servidores de Google, que en ese pedido recibe la dirección IP de tu navegador. Es el único tercero que el sitio consulta durante la navegación.

4. Dónde se procesan

Cloudflare y Google operan servidores en varios países, y es posible que los datos de arriba se procesen fuera del tuyo. Esa transferencia es necesaria para entregarte el acceso: sin esos servicios no hay producto que entregar.

5. Cuánto tiempo los guardamos

• Correo, situación del acceso y derivación de la contraseña: mientras exista tu acceso. El acceso es de por vida, así que esos datos permanecen hasta que pidas su eliminación.
• Registros de venta: por el plazo que exija la legislación fiscal, incluso después de un pedido de eliminación del acceso.
• Modo de inspección del webhook: durante la integración inicial con la plataforma de pago, el sistema puede guardar por 7 días el contenido crudo de los avisos de compra, para verificar el formato de los campos. Ese modo se apaga apenas la integración queda confirmada, y lo que guarda vence solo al cabo de esos 7 días.

6. Tus derechos

Sobre los datos que tenemos tuyos puedes:

• saber si tratamos datos tuyos y obtener una copia;
• corregir datos incompletos o desactualizados;
• pedir su eliminación;
• saber con quién los compartimos;
• retirar tu consentimiento.

Para ejercer cualquiera de ellos, escribe a . Respondemos en hasta 15 días. Te pedimos que escribas desde el mismo correo que usaste en la compra: es como confirmamos que la solicitud es tuya.

Una consecuencia a tener en cuenta: el correo es lo único que te liga al acceso que compraste. Si pides que lo eliminemos, el acceso de por vida se pierde con él, y después no hay forma de restaurarlo.

7. Seguridad

La contraseña nunca viaja ni reposa en texto. La sesión se firma con HMAC-SHA256 y se verifica en el servidor cada vez que se abre la app — por eso un reembolso corta el acceso incluso de quien ya tenía la app abierta. El acceso a la base de compradores está restringido al responsable indicado en el encabezado de esta página.

Ningún sistema es inmune a incidentes. Si ocurre alguno que pueda traerte un riesgo relevante, te lo comunicamos a ti y a la autoridad de protección de datos que corresponda.

8. Menores de edad

El producto se vende a mayores de 18 años. No tratamos datos de niños ni de adolescentes de forma consciente. Si sabes de un registro en esa situación, avísanos a para eliminarlo.

9. Cambios en esta política

Si cambia, la fecha del encabezado cambia con ella. Los cambios relevantes se avisan por correo a quien tenga acceso activo.