Política de Privacidad

1. Quiénes somos

Cuadre de Caja es un sistema de punto de venta e inventario desarrollado y operado por su equipo de desarrollo, con domicilio en la República de Cuba. En esta política nos referimos a ese equipo como «nosotros», y a la persona o negocio que usa el sistema como «tú» o «el negocio».

Para cualquier asunto relacionado con esta política puedes escribirnos a adrianfdez469@gmail.com o olimac9010@gmail.com. Respondemos a las solicitudes sobre datos personales en un plazo máximo de 30 días naturales.

2. Qué datos tratamos

Cuadre de Caja no pide más datos de los que necesita para funcionar. Estos son todos, agrupados por origen:

No recogemos datos de geolocalización precisa, no accedemos a tus contactos ni a tus archivos, y no usamos cookies de publicidad ni de perfilado.

3. Para qué usamos los datos

• Prestar el servicio: registrar ventas, mantener el inventario al día, generar cierres y reportes.
• Autenticarte y aplicar los permisos que el administrador del negocio te haya asignado.
• Gestionar tu suscripción: controlar su vigencia, avisarte antes de que venza y habilitar la renovación.
• Darte soporte cuando nos escribes, para lo cual podemos necesitar consultar los datos relacionados con la incidencia.
• Enviarte avisos operativos imprescindibles: activación de cuenta, restablecimiento de contraseña, cambio de correo y estado de la suscripción.
• Enviarte, si no te has dado de baja, correos ocasionales sobre novedades del producto. Cada uno incluye un enlace de baja que surte efecto de inmediato y para siempre.
• Detectar y prevenir usos indebidos, fraudes y problemas de seguridad.

No vendemos datos personales, no los cedemos con fines comerciales y no los usamos para entrenar modelos ni para elaborar perfiles publicitarios.

4. Con quién los compartimos

Solo con los proveedores que hacen falta para que el servicio funcione, y únicamente con los datos que cada uno necesita:

• El proveedor de alojamiento y ejecución de la aplicación, que procesa las peticiones y conserva registros técnicos breves.
• El proveedor de la base de datos gestionada (PostgreSQL), donde residen los datos del negocio, cifrados en tránsito.
• El servicio de notificaciones en tiempo real, que transporta avisos de pedidos sin contenido personal identificable.
• El servicio de correo configurado para enviar los mensajes operativos de la cuenta.
• La plataforma de tienda online asociada, únicamente si activas esa integración y solo para los pedidos de tu negocio.
• El servicio público de tasas de cambio de referencia, al que no se le envía ningún dato tuyo: solo se consultan sus tasas.

También podemos comunicar datos cuando una autoridad competente lo exija por una vía legalmente válida. Si eso ocurre y la ley no lo prohíbe, te lo comunicaremos.

5. Aislamiento entre negocios

Cada negocio es un espacio cerrado. Todas las consultas del sistema están filtradas por el negocio al que pertenece la sesión, de modo que ningún negocio puede ver los productos, las ventas, los usuarios ni los clientes de otro. Dentro de un mismo negocio, el acceso se limita además por rol, por permisos y por local asignado.

6. Datos de los clientes de tu negocio

Cuando cargas en el sistema datos de tus propios clientes —nombre, teléfono, dirección, deudas pendientes— el responsable de esos datos eres tú, no nosotros. A ti te corresponde informarles, obtener su consentimiento cuando sea necesario y atender las solicitudes que te dirijan.

Nosotros actuamos como encargados: tratamos esos datos siguiendo tus instrucciones, los mantenemos aislados del resto de negocios y no los usamos para ningún fin propio. Si recibimos directamente una solicitud de uno de tus clientes, la redirigiremos a ti.

7. Cuánto tiempo los conservamos

• Mientras tu cuenta esté activa, conservamos los datos del negocio para que puedas seguir consultándolos.
• Si tu suscripción vence, dispones de un período de gracia de 7 días durante el cual los datos permanecen intactos antes de que el acceso quede suspendido.
• Las cuentas de prueba gratuita creadas desde el sitio web que vencen sin contratar se eliminan de forma definitiva a los 3 días de su vencimiento, previo aviso por correo.
• Los elementos que borras dentro del sistema (productos, usuarios, clientes) quedan marcados como eliminados y dejan de mostrarse, pero se conservan mientras sigan vinculados a ventas o movimientos históricos, para no romper los reportes contables.
• Los registros técnicos de servidor se conservan por períodos cortos, determinados por el proveedor de alojamiento.
• Si pides la eliminación de tu cuenta, borramos los datos del negocio en un plazo máximo de 30 días, salvo lo que debamos conservar por una obligación legal.

8. Seguridad

• Todo el tráfico entre tu dispositivo y el servicio viaja cifrado por HTTPS.
• Las contraseñas se guardan solo como huella bcrypt; nadie del equipo puede leerlas ni recuperarlas.
• La sesión se sostiene con un token firmado que el servidor valida en cada petición.
• Los permisos se comprueban en el servidor, no solo en la pantalla: ocultar un botón no es lo mismo que impedir la operación, y aquí se impide.
• Las claves de integración con terceros se guardan únicamente en el servidor y nunca se envían al navegador.

Ningún sistema es invulnerable. Si se produjera una brecha que afectara a tus datos, te lo notificaremos por correo en cuanto la conozcamos, con lo que sepamos y lo que debas hacer.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiéndonos al correo indicado al final:

• Acceder a los datos personales que tenemos sobre ti y saber cómo los usamos.
• Rectificar los que estén incompletos o sean inexactos; muchos puedes corregirlos tú mismo desde Configuración.
• Solicitar la eliminación de tu cuenta y de los datos de tu negocio.
• Obtener una copia de tus datos: el propio sistema exporta ventas, inventario y reportes en Word y Excel.
• Oponerte a los correos de novedades, con el enlace de baja que incluye cada envío.

Para verificar una solicitud podemos pedirte que la envíes desde el correo asociado a la cuenta.

10. Menores de edad

Cuadre de Caja es una herramienta de gestión empresarial y no está dirigida a menores de edad. No recogemos deliberadamente datos de menores. Si detectamos que se ha creado una cuenta a nombre de un menor, la eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política cuando cambie el funcionamiento del servicio o la normativa aplicable. La fecha de la última revisión aparece al principio de la página. Si el cambio afecta de forma sustancial a cómo tratamos tus datos, te avisaremos por correo antes de que entre en vigor.

12. Ley aplicable y contacto

Esta política se rige por la legislación de la República de Cuba, incluida la Ley 149/2022 de Protección de Datos Personales.

Para ejercer tus derechos, hacer una consulta o presentar una reclamación sobre el tratamiento de tus datos, escríbenos a adrianfdez469@gmail.com o olimac9010@gmail.com.

El uso del servicio se rige además por las Condiciones de Servicio, enlazadas al pie de esta página.