Responsable del tratamiento
Oscar Eimar Ticona Cartagena, C.I. 8365012 LP, que opera bajo el nombre comercial VentoryPOS, con domicilio en La Paz, Bolivia, es responsable del tratamiento de los datos descritos en esta política de la plataforma VentoryPOS (app.ventorypos.com).
Qué datos tratamos
- Datos de cuenta de los Usuarios: nombre, correo electrónico, teléfono, usuario, contraseña (almacenada con hash, nunca en claro) y, si se activa la verificación en dos pasos, los secretos asociados (cifrados).
- Datos operativos del negocio: la información que la empresa carga para gestionar su operación — productos, inventario, ventas, compras, gastos, cuentas financieras, citas, imágenes y comprobantes, y datos de sus clientes finales y proveedores.
- Datos técnicos: registros de acceso y actividad necesarios para la seguridad y el funcionamiento del servicio (direcciones IP, fechas de acceso, registros de errores).
Para qué los usamos
- Prestar el servicio: autenticación, operación del punto de venta, reportes y demás funcionalidades contratadas.
- Enviar correos transaccionales (activación de cuenta, restablecimiento de contraseña, códigos de verificación, avisos del servicio).
- Brindar soporte y atender solicitudes del Cliente.
- Proteger la seguridad de la Plataforma (prevención de accesos no autorizados y abuso).
- Cumplir obligaciones legales aplicables.
Proveedores y terceros
Para operar la Plataforma usamos proveedores de infraestructura que tratan datos por cuenta nuestra, bajo sus propios compromisos de seguridad y protección de datos:
| Proveedor | Función |
|---|---|
| Vercel | Alojamiento de la aplicación |
| Neon | Almacenamiento de la base de datos |
| Resend | Envío de correos transaccionales |
| Cloudflare R2 | Almacenamiento de imágenes y archivos subidos |
Algunas funciones que el Usuario inicia voluntariamente comparten datos con servicios externos — por ejemplo, compartir un recibo por WhatsApp abre esa aplicación con el contenido elegido. Ese envío se rige por las políticas del servicio receptor.
Datos cargados por el Cliente
Respecto de los datos de clientes finales y proveedores que cada empresa carga en su cuenta, la empresa actúa como responsable de esos datos y VentoryPOS los trata únicamente por su cuenta y para prestar el servicio. Cada empresa debe contar con base legal para ese registro y atender las solicitudes de sus propios titulares.
Cookies y almacenamiento local
- Cookie de sesión (httpOnly): mantiene la sesión iniciada de forma segura. Es estrictamente necesaria — sin ella no se puede usar la Plataforma.
- Almacenamiento local del navegador: guarda el token de sesión y preferencias de interfaz (tema, estado de paneles, tutorial visto) en el dispositivo del Usuario.
- No usamos cookies publicitarias ni de rastreo de terceros.
Seguridad
- Comunicaciones cifradas en tránsito (HTTPS).
- Contraseñas almacenadas con hash criptográfico; secretos de 2FA cifrados en reposo.
- Aislamiento por empresa: cada cuenta solo accede a sus propios datos, con roles y permisos configurables.
- Verificación en dos pasos (2FA) disponible para todos los usuarios.
- Ante un incidente de seguridad que afecte datos personales, lo comunicaremos a los afectados conforme a la normativa aplicable.
Retención y eliminación
- Conservamos los datos mientras la suscripción de la empresa esté vigente (incluidas suspensiones temporales).
- Terminada la relación, la empresa dispone de 60 días para solicitar exportación o eliminación; luego podremos eliminar sus datos definitivamente.
- La eliminación a solicitud es completa e irreversible (incluye ventas, inventario, clientes finales, imágenes y demás registros de la empresa).
- Podemos conservar registros mínimos cuando una obligación legal lo exija (por ejemplo, comprobantes de facturación del servicio).
Tus derechos
Los titulares pueden solicitar acceso, rectificación, actualización o eliminación de sus datos personales escribiendo a soporte@ventorypos.com. Atenderemos las solicitudes en un plazo razonable y conforme a la normativa aplicable. Si los datos fueron cargados por una empresa cliente (por ejemplo, como cliente final de un comercio), podremos redirigir la solicitud a esa empresa, que es la responsable de esos datos.
Cambios a esta política
Publicaremos en esta página la versión vigente con su fecha de actualización. Ante cambios sustanciales en el tratamiento de datos, lo comunicaremos por los canales habituales del servicio.
Contacto
Privacidad y soporte:
soporte@ventorypos.com
Consultas comerciales:
ventas@ventorypos.com