Cargando
Internal test
AssistantVersión LD-AUG-19-2026 · vigente desde el 19 de agosto de 2026
Versión vigente a partir del 1 de septiembre de 2026
Envi Technologies, LLC, sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Delaware, Estados Unidos de América (en adelante "Envi"), es la responsable del tratamiento de los datos personales recopilados a través de la aplicación móvil Envi, el sitio envi.lat, el asistente de compra y todos los servicios digitales asociados (en adelante, la "Plataforma").
Esta Política describe qué información recopila Envi, para qué la utiliza, con qué categorías de terceros la comparte, cuánto tiempo la conserva y qué derechos asisten al Usuario. Forma parte integral de los Términos y Condiciones de Uso y debe leerse conjuntamente con ellos; los términos en mayúscula inicial que aquí no se definen tienen el significado que aquellos les asignan.
Al registrarse y utilizar la Plataforma, el Usuario declara haber leído y aceptado esta Política y consiente el tratamiento de sus datos personales en los términos aquí descritos.
Este resumen no sustituye al texto completo, pero refleja fielmente su contenido.
| Pregunta | Respuesta corta |
|---|---|
| ¿Venden mis datos? | No. Envi no vende ni comercializa datos personales. |
| ¿Guardan mi tarjeta? | No. El número de tarjeta nunca toca los servidores de Envi. |
| ¿Guardan mi huella o mi rostro? | No. La biometría se valida en el dispositivo; Envi sólo sabe que la opción está activa. |
| ¿Usan mi ubicación? | Sólo si el Usuario la autoriza, y para derivar su ciudad y calcular entregas. Es revocable. |
| ¿Usan inteligencia artificial con mis datos? | Sí, en dos funciones acotadas. La Sección 7 explica exactamente cuáles y con qué datos. |
| ¿Comparten mis datos con terceros? | Sólo lo necesario para comprar, importar y entregar la Orden, y con proveedores tecnológicos que actúan bajo instrucciones de Envi. |
| ¿Puedo eliminar mi cuenta? | Sí, desde la Plataforma. La Sección 16 detalla qué se elimina y qué debe conservarse por ley. |
Envi opera como asistente de compra independiente, intermediario y agente de gestión logística en nombre del Usuario. Envi no es vendedor, fabricante, importador ni distribuidor de los productos.
Esta naturaleza determina de forma directa el tratamiento: para ejecutar una Orden, Envi debe necesariamente transmitir determinados datos del Usuario a los Comercios de Origen, a los Operadores Logísticos, a los agentes aduanales y a las autoridades competentes. El Usuario reconoce y consiente expresamente que, sin dicha transmisión, la compra internacional, la nacionalización de la mercadería y la entrega resultan materialmente imposibles.
Las contraseñas se almacenan siempre transformadas mediante una función criptográfica de un solo sentido. Envi no conoce, no puede recuperar y nunca solicitará la contraseña del Usuario.
La Plataforma puede utilizarse en modo exploración antes de crear una cuenta. En ese modo Envi asigna un identificador anónimo de sesión al dispositivo y registra la navegación asociada a ese identificador, sin nombre, teléfono ni correo. Si el Usuario se registra posteriormente, esa actividad puede vincularse a su cuenta para conservar el carrito y ofrecer continuidad.
Los pagos con tarjeta son capturados y procesados íntegramente por un procesador de pagos certificado bajo el estándar PCI-DSS. El número de tarjeta, la fecha de vencimiento y el código de seguridad nunca se transmiten a los servidores de Envi ni se almacenan en ellos.
De la relación de pago, Envi conserva únicamente identificadores técnicos que no permiten reconstruir la tarjeta: el identificador de cliente y de método de pago asignados por el procesador, el identificador de cada intento de cobro, el estado de la transacción, las preautorizaciones y sus liberaciones, y el registro de reembolsos, disputas y contracargos.
Cuando la Plataforma muestra los últimos cuatro dígitos y la marca de una tarjeta guardada, ese dato se solicita al procesador en el momento de mostrarlo y no queda almacenado en las bases de datos de Envi.
Si el Usuario utiliza saldo de Crédito, tarjetas de regalo o cupones, Envi conserva el movimiento correspondiente en su billetera: monto, tipo, origen, saldo resultante y la Orden asociada.
Al iniciar sesión, Envi registra por cada dispositivo: un identificador de dispositivo, el nombre y sistema operativo del equipo, el idioma y país configurados, la fecha del último uso, el token necesario para enviar notificaciones push y los identificadores de sesión descritos en la Sección 5.
Ubicación precisa. Si —y sólo si— el Usuario concede el permiso de ubicación del sistema operativo, la aplicación envía las coordenadas del dispositivo al iniciar sesión y al renovar la sesión. Envi las utiliza para dos cosas: derivar la ciudad del Usuario, y calcular distancias y costos de entrega. La ciudad derivada se conserva junto al dispositivo y se actualiza sólo cuando el Usuario se desplaza de forma significativa. Para derivar la ciudad y para mostrar la dirección legible de un dispositivo, las coordenadas se envían a un proveedor de servicios de mapas y geocodificación, que actúa como encargado del tratamiento.
El permiso de ubicación puede revocarse en cualquier momento desde la configuración del sistema operativo, sin que ello impida usar la Plataforma; sólo se pierde la precisión de las estimaciones de entrega. Envi no deduce la ubicación a partir de la dirección IP ni rastrea al Usuario en segundo plano cuando la aplicación está cerrada.
Envi conserva registros técnicos de las peticiones que la aplicación realiza a sus servidores, con fines de seguridad, diagnóstico de fallas, prevención de fraude y sustentación de reclamos. Estos registros pueden incluir la dirección IP, la ruta y el método invocados, las cabeceras técnicas de la petición, el identificador del Usuario o el identificador anónimo, la fecha y hora, y el contenido de la petición.
Envi excluye deliberadamente de estos registros los tokens de autenticación y el contenido de las peticiones de registro, inicio de sesión y recuperación de contraseña, de modo que las credenciales del Usuario nunca quedan escritas en los registros.
Fotografías, reseñas, valoraciones, imágenes adjuntas a una consulta y cualquier otro contenido que el Usuario comparta voluntariamente, sujeto a la licencia de uso descrita en los Términos y Condiciones.
Registros de las conversaciones sostenidas con el equipo de soporte por cualquier canal habilitado —mensajería, correo electrónico, llamadas—, las conversaciones mantenidas con el asistente de compra de la Plataforma, y la documentación aportada por el Usuario en el marco de una reclamación o disputa.
Cuando una consulta se escala del asistente a una persona, Envi transmite al canal de soporte el teléfono del Usuario, el motivo del contacto y un resumen del caso.
Envi conserva el registro electrónico de la aceptación de los Términos y Condiciones y de esta Política, incluyendo fecha, hora, versión aceptada y dirección desde la cual se otorgó. Conforme a los Términos y Condiciones, estos registros constituyen prueba válida y suficiente de la aceptación.
La aplicación móvil no utiliza cookies: la sesión se sostiene mediante tokens enviados en la cabecera de autenticación de cada petición. En el sitio web se emplean los siguientes elementos:
| Elemento | Qué almacena | Vigencia | Finalidad |
|---|---|---|---|
| Token de acceso | Credencial de sesión firmada | Minutos; se renueva automáticamente | Autenticar cada petición del Usuario. |
| Token de renovación | Identificador opaco ligado al dispositivo | Hasta el cierre de sesión o su expiración | Mantener la sesión sin volver a pedir la contraseña. |
| Identificador de dispositivo | Cadena opaca, sin datos personales | Permanente en el dispositivo | Distinguir dispositivos, gestionar sesiones activas y enviar notificaciones. |
| Identificador anónimo de sesión | Cadena opaca, sin datos personales | Hasta el registro o el cierre de la sesión | Permitir explorar y armar un carrito sin cuenta. |
| Preferencias locales | Idioma, país, estado del carrito | Hasta que el Usuario las cambie | Conservar la configuración entre visitas. |
Los tres primeros son estrictamente necesarios: bloquearlos impide iniciar sesión y gestionar Órdenes. El Usuario puede eliminar los datos locales desde su navegador o desinstalando la aplicación, y puede cerrar sesiones remotas desde la Plataforma.
Envi no incorpora en su aplicación píxeles ni balizas de terceros con fines de publicidad conductual dentro de la sesión del Usuario.
Envi trata la información personal exclusivamente para:
Envi no somete al Usuario a decisiones automatizadas que produzcan efectos jurídicos significativos. Los controles automáticos de riesgo y prevención de fraude pueden bloquear o retener una operación, y sus resultados son revisables por una persona del equipo de Envi a solicitud del Usuario.
Envi utiliza modelos de inteligencia artificial provistos por terceros especializados, que actúan como encargados del tratamiento bajo contrato. Su uso está limitado a las siguientes funciones:
a) Personalización de la página de inicio. Cuando el Usuario ya tiene historial, Envi envía al modelo su identificador interno, sus términos de búsqueda y productos vistos recientes, y los códigos de sus Órdenes del último mes, con el fin de ordenar y agrupar el contenido que verá. No se envían nombre, teléfono, correo, dirección ni datos de pago.
b) Asistente de compra. Cuando el Usuario conversa con el asistente, el modelo recibe el contenido de la conversación, el nombre de pila del Usuario y, según lo que se le pregunte, la información necesaria para responder: su carrito, su saldo y cupones, sus direcciones guardadas, los métodos de pago guardados —identificados sólo por sus últimos dígitos—, y el estado y seguimiento de sus Órdenes. Si el Usuario adjunta una fotografía, esta se procesa por el modelo para identificar el producto. Si el Usuario utiliza la función de voz, el audio se transcribe mediante un proveedor de reconocimiento de voz; el audio no se conserva una vez transcrito.
Respecto de ambos usos:
Envi no vende ni comercializa los datos personales de sus Usuarios, ni los cede a terceros para sus propias finalidades publicitarias.
La información se comparte únicamente con las siguientes categorías, y en la medida estrictamente necesaria:
Envi no divulga la identidad comercial de sus proveedores tecnológicos individuales. El Usuario puede solicitar al soporte información adicional sobre las categorías de encargados y las garantías contractuales aplicables a su caso.
En el marco de una disputa de pago o contracargo, el Usuario reconoce que Envi podrá presentar ante el procesador de pagos la evidencia disponible para sustentar la validez del cobro, incluyendo el comprobante de aceptación de los Términos y Condiciones, la confirmación de la Orden, la evidencia de compra ante el Comercio de Origen, los comprobantes de envío y entrega y el historial de comunicaciones.
Envi podrá transferir información personal en el marco de una fusión, adquisición, reorganización societaria o venta de activos, en cuyo caso el adquirente quedará sujeto a los términos de esta Política.
Dada la naturaleza del servicio, la información del Usuario se procesa y almacena fuera de la República de Nicaragua, principalmente en los Estados Unidos de América, y se transmite a los terceros indicados en la Sección 8 en las jurisdicciones donde estos operan. El Usuario consiente expresamente dicha transferencia internacional como condición necesaria para la prestación del servicio. Envi exige contractualmente a sus encargados un nivel de protección equivalente al descrito en esta Política.
| Categoría | Plazo |
|---|---|
| Información de Cuenta | Mientras la cuenta permanezca activa. |
| Órdenes, facturas, comprobantes de entrega y movimientos de billetera | 5 años desde la última operación, por obligaciones contables, fiscales y aduaneras. |
| Registros de aceptación de Términos y Política | Mientras la cuenta esté activa y 5 años después. |
| Evidencia asociada a disputas y contracargos | Hasta la resolución definitiva y 2 años adicionales. |
| Registros técnicos de operación (Sección 4.7) | Plazos cortos, orientados al diagnóstico y la seguridad; se eliminan o anonimizan de forma periódica y no se conservan de manera indefinida. |
| Historial de búsquedas y productos vistos | Se conserva mientras sea útil para la función de historial y recomendaciones, y el Usuario puede depurarlo desde la Plataforma. |
| Conversaciones con el asistente y con soporte | 24 meses, o hasta la resolución del caso si fuera posterior. |
| Registros de apertura de enlaces compartidos | 12 meses. |
| Marca de control de cupón de bienvenida | Indefinida, en forma irreversible (véase la Sección 16). |
Vencidos estos plazos, la información se elimina o se anonimiza de forma que deje de ser atribuible a una persona identificable.
Envi enviará comunicaciones transaccionales relativas a la cuenta y a las Órdenes —confirmaciones, ajustes de costo, notificaciones de entrega, avisos de disponibilidad para retiro, códigos de verificación y alertas de seguridad—. Estas comunicaciones son parte del servicio y no pueden desactivarse mientras la cuenta permanezca activa.
Las comunicaciones promocionales se envían únicamente con el consentimiento del Usuario, quien puede revocarlo en cualquier momento desde la configuración de la Plataforma o mediante el enlace de baja incluido en cada comunicación, sin que ello afecte la prestación del servicio.
El Usuario puede desactivar las notificaciones push desde la Plataforma o desde el sistema operativo. Envi conserva el token de envío del dispositivo mientras la sesión esté activa, de modo que la reactivación no requiera volver a iniciar sesión.
Envi puede medir la efectividad de sus campañas publicitarias, para lo cual asocia a un dispositivo el identificador de la campaña que lo trajo a la Plataforma, y puede reportar a la plataforma publicitaria correspondiente la ocurrencia de un evento —por ejemplo, una compra— junto con su monto, su moneda y los productos involucrados.
Cuando esa medición requiere identificar a la persona, Envi transmite el número de teléfono transformado mediante una función criptográfica irreversible, nunca en claro, y no transmite el correo electrónico, la dirección ni los datos de pago.
El Usuario puede oponerse a esta medición escribiendo a los canales de la Sección 19, y adicionalmente puede limitar el seguimiento publicitario desde la configuración de privacidad de su sistema operativo.
Envi implementa medidas técnicas y organizativas razonables, entre ellas: cifrado de las comunicaciones en tránsito, almacenamiento de contraseñas mediante funciones de un solo sentido, verificación por código OTP, verificación opcional en dos pasos, control de acceso basado en roles con principio de mínimo privilegio, exclusión de credenciales y tokens de los registros técnicos, gestión de sesiones por dispositivo con cierre remoto, y uso de procesadores de pago certificados bajo el estándar PCI-DSS.
La cuenta es personal e intransferible. El Usuario es responsable de mantener la confidencialidad de sus credenciales, de resguardar el código OTP —que Envi nunca solicitará por teléfono ni por mensaje— y de la actividad realizada desde su cuenta.
Envi no será responsable por fraudes, phishing, suplantación de identidad, estafas o comunicaciones realizadas por terceros no autorizados, aun cuando aparenten provenir de Envi. Ninguna medida de seguridad garantiza una protección absoluta; ante cualquier indicio de acceso no autorizado, el Usuario debe notificarlo de inmediato al soporte y cerrar las sesiones activas desde la Plataforma.
Si Envi determina que se ha producido un acceso no autorizado a datos personales con riesgo relevante para los Usuarios afectados, los notificará sin dilación indebida por el correo o el teléfono registrados, describiendo la naturaleza del incidente, las categorías de datos comprometidos, las medidas adoptadas y las recomendaciones aplicables, y lo comunicará a las autoridades competentes cuando la normativa lo exija.
La Plataforma está dirigida a personas naturales mayores de 18 años. Los menores de edad únicamente podrán registrarse y utilizarla bajo la previa autorización, supervisión y representación de sus padres, tutores o representantes legales, quienes asumen la responsabilidad total por dicho uso y por los datos suministrados.
Envi no recopila deliberadamente datos de menores sin esa autorización. Si detecta que se han recopilado, procederá a eliminarlos y a cancelar la cuenta asociada. Los padres, tutores o representantes legales podrán solicitar en cualquier momento el acceso, la rectificación o la eliminación de los datos del menor a través de los canales de la Sección 19.
El Usuario tiene derecho a:
Para ejercer estos derechos, el Usuario puede utilizar las opciones disponibles en la Plataforma o contactar al soporte por los canales de la Sección 19. Envi responderá dentro de los 15 días hábiles siguientes a la recepción de la solicitud y podrá requerir la verificación de identidad del solicitante antes de ejecutarla.
La eliminación se solicita desde la Plataforma y se confirma con un código OTP enviado al teléfono registrado. Al ejecutarla:
La eliminación no puede ejecutarse mientras existan Órdenes en curso, mercadería pendiente de retiro o disputas abiertas, y no exime al Usuario de las obligaciones contraídas con anterioridad. Cumplido el plazo legal de conservación, los registros remanentes se eliminan o se anonimizan.
Para evitar ambigüedades, Envi declara que:
Envi no altera sus prácticas de recopilación y uso de datos ante la recepción de una señal de "No rastrear" (Do Not Track) emitida por el navegador o el dispositivo, dado que no existe un estándar uniforme para su interpretación. Los mecanismos efectivos de control están descritos en las Secciones 4.5, 11, 12 y 16.
Para consultas sobre esta Política, ejercicio de derechos o quejas relativas al tratamiento de datos personales:
Envi Technologies, LLC
131 Continental Dr, Suite 305, Newark, Delaware 19713, Estados Unidos de América
support@envi.lat · Teléfono de soporte +505 7775 4177 · Canales de atención habilitados en la Plataforma
Envi podrá modificar esta Política para reflejar cambios en sus prácticas o por motivos operativos, legales o regulatorios. Cada versión se publica en la Plataforma con su fecha de vigencia.
Cuando la modificación amplíe de forma sustancial las finalidades del tratamiento o las categorías de datos recopilados, Envi la notificará con al menos 15 días de anticipación a través de la aplicación o del correo registrado, y la Plataforma solicitará al Usuario aceptar la nueva versión. En los demás casos, las modificaciones entran en vigor con su publicación y el uso continuado de la Plataforma constituye aceptación de la versión modificada.
Esta Política se rige e interpreta conforme a las leyes del Estado de Delaware, Estados Unidos de América. Cualquier controversia derivada de ella se resolverá conforme al mecanismo de arbitraje establecido en la Sección 20 de los Términos y Condiciones de Uso, que forma parte integral del presente documento.
Nada en esta Política limita los derechos irrenunciables que la normativa de protección al consumidor y de protección de datos personales aplicable reconozca al Usuario.
© 2026 Envi Technologies, LLC. Todos los derechos reservados.