Política de Datos

Última actualización: 26 de agosto de 2026

1. Qué información recogemos

De ti, cuando creas una cuenta:

• Nombre de tu tienda, tu número de celular, tu contraseña (nunca la guardamos en texto plano — se almacena con hash bcrypt, igual que hace cualquier sistema serio).
• Nombres y apellidos que decidas cargar en tu perfil o el de tu equipo.

De tu negocio, mientras usas el producto:

• Productos, precios, inventario, ventas, movimientos de caja.
• Créditos fiado y datos de tus propios clientes que tú decidas registrar (nombre, saldo, historial de pagos).
• Proveedores y sus datos de contacto, si los cargas.

Importante sobre los datos de tus clientes (fiado): cuando registras información de tus propios clientes (para llevar el fiado, por ejemplo), tú eres el responsable de esos datos ante ellos — nosotros solo los almacenamos y procesamos para brindarte el servicio (somos "encargados del tratamiento", no "responsables", en términos de la Ley 1581). Es tu obligación haberles avisado y tener base legal para tratar esos datos, igual que si los tuvieras en un cuaderno.

Datos técnicos, automáticos:

• Dirección IP de origen de ciertas acciones (por ejemplo, mensajes del Buzón de contacto — se guarda para poder detectar abuso, nunca se muestra públicamente).
• Registros de uso básicos (logs del servidor) para poder diagnosticar errores.

Lo que NO recogemos: no usamos cookies de rastreo publicitario ni vendemos ni compartimos tus datos con terceros para fines de marketing. No tenemos ningún proceso de scoring, perfilamiento o venta de datos.

2. Para qué usamos esta información

• Para darte el servicio: guardar tu inventario, procesar tus ventas, mostrar tus informes.
• Para comunicarnos contigo: soporte, avisos de cambios importantes, mensajes de plataforma dentro de la app.
• Para proteger la plataforma: detectar y frenar abuso (bots, intentos de acceso indebido).
• Para mejorar el producto: entender qué funciones se usan, a nivel agregado — no leemos tus datos de negocio uno por uno salvo que nos pidas soporte y sea necesario para resolverlo.

No usamos tus datos para entrenar modelos de IA de terceros ni los compartimos con fines publicitarios.

3. Dónde viven tus datos

• La base de datos y el backend corren sobre Render (proveedor de hosting en la nube); el sitio web estático corre sobre Hostinger.
• Cada tienda tiene su propio espacio de base de datos separado del resto (aislamiento técnico) — los datos de tu tienda no se mezclan con los de otra, ni son visibles para otros tenderos.
• Se hacen copias de seguridad periódicas de la base de datos por parte de nuestro proveedor de hosting.
• Hoy no tenemos servidores dedicados por país — tus datos pueden procesarse en la infraestructura que nuestro proveedor de hosting opere, que puede estar fuera de tu país. Si en el futuro esto cambia (por ejemplo, por un requisito legal de un país específico), actualizaremos esta sección.

4. Con quién compartimos datos

Compartimos datos únicamente con quienes necesitamos para operar el servicio:

• Render (hosting de base de datos y backend) y Hostinger (hosting del sitio web) — como encargados técnicos de infraestructura.
• Si en el futuro integramos una pasarela de pago (Wompi para Colombia, PayPal para otros países — todavía no está construido) o un proveedor de facturación electrónica, compartiremos con ellos solo los datos necesarios para esa función puntual (por ejemplo, el monto a cobrar), nunca todo tu inventario o tu base de clientes.
• Si la ley nos obliga (una orden judicial válida, por ejemplo), podemos tener que entregar información — te lo notificaremos si la ley nos permite hacerlo.

No vendemos tus datos a nadie, bajo ninguna circunstancia.

5. Cuánto tiempo guardamos tus datos

• Mientras tu cuenta esté activa, tus datos se conservan para que puedas seguir usando el servicio con tu historial completo.
• Comandas no cobradas (pedidos que se armaron pero el cliente no llegó a pagar) se conservan 90 días o hasta 2.000 registros, lo que ocurra primero — es un dato operativo, no una venta real, así que no aplican las reglas de conservación de ventas.
• Si cierras tu cuenta, tus datos se conservan hasta 12 meses desde el cierre — tiempo suficiente para que puedas reactivarla si cambias de opinión, y para cumplir con la obligación de conservar información con fines tributarios/contables que puede aplicar sobre tus propias ventas. Pasado ese plazo, se eliminan.
• Puedes pedir la eliminación anticipada de tus datos antes de que se cumpla ese plazo — ver tus derechos en la sección 6.

6. Tus derechos sobre tus datos

Como titular de tus datos (los tuyos, y los de tu cuenta), tienes derecho a:

• Acceder a la información que tenemos sobre ti y tu tienda.
• Corregir datos inexactos.
• Eliminar tu cuenta y tus datos, sujeto a los plazos de conservación descritos abajo y en la sección "Terminación" de los Términos de Servicio — no es una eliminación inmediata en todos los casos.
• Portar tus datos (pedirnos un export).

Cómo ejercerlos: escríbenos por el Buzón de contacto del sitio — hoy lo resolvemos manualmente caso por caso (no hay todavía un botón de autoservicio dentro de la app para exportar o eliminar datos). Al pedir la eliminación de tu cuenta, tus datos se conservan hasta 12 meses según lo descrito en la sección 5, salvo que la ley nos obligue a un plazo distinto.

7. Seguridad

• Contraseñas nunca almacenadas en texto plano (hash bcrypt).
• Sesiones basadas en tokens (JWT) con expiración, no en cookies persistentes indefinidas.
• Aislamiento técnico de datos por tienda (cada una en su propio espacio de base de datos).
• Bloqueo de cuenta tras varios intentos fallidos de inicio de sesión consecutivos.

Ningún sistema es 100% infalible — si detectamos un incidente de seguridad que afecte tus datos, te lo notificaremos según lo exija la ley aplicable.

8. Menores de edad

Los Servicios están pensados para negocios y sus dueños/empleados adultos. No recogemos deliberadamente datos de menores de edad.

9. Cambios a esta política

Si cambiamos esta política de forma importante, te avisaremos antes de que el cambio entre en vigor.

10. Contacto

Para cualquier duda sobre esta política o para ejercer tus derechos, escríbenos por el Buzón de contacto del sitio.

Ver también nuestros Términos de Servicio.

Data Policy

Last updated: August 26, 2026

1. What information we collect

From you, when you create an account:

• Your store's name, your phone number, your password (never stored in plain text — it's stored with bcrypt hashing, like any serious system does).
• Names and last names you decide to add to your profile or your team's.

From your business, while you use the product:

• Products, prices, inventory, sales, cash movements.
• Store-credit information and your own customers' data that you decide to record (name, balance, payment history).
• Suppliers and their contact details, if you add them.

Important about your customers' data (store credit): when you record information about your own customers (to track store credit, for example), you are responsible for that data to them — we only store and process it to provide you the service (we're a "data processor," not a "data controller," under Colombian Law 1581). It's your obligation to have informed them and to have a legal basis to process that data, just as if you kept it in a notebook.

Automatic, technical data:

• Origin IP address for certain actions (for example, Contact box messages — stored to help detect abuse, never shown publicly).
• Basic usage logs (server logs) to help diagnose errors.

What we DON'T collect: we don't use advertising tracking cookies, and we don't sell or share your data with third parties for marketing purposes. We have no scoring, profiling, or data-selling process.

2. What we use this information for

• To provide you the service: storing your inventory, processing your sales, showing your reports.
• To communicate with you: support, notices of important changes, platform messages within the app.
• To protect the platform: detecting and stopping abuse (bots, unauthorized access attempts).
• To improve the product: understanding which features are used, in aggregate — we don't read your business data one by one unless you request support and it's necessary to resolve it.

We don't use your data to train third-party AI models, and we don't share it for advertising purposes.

3. Where your data lives

• The database and backend run on Render (cloud hosting provider); the static website runs on Hostinger.
• Each store has its own database space, separate from the rest (technical isolation) — your store's data doesn't mix with another's, and it's not visible to other store owners.
• Our hosting provider performs periodic backups of the database.
• We don't have country-specific dedicated servers today — your data may be processed on whatever infrastructure our hosting provider operates, which may be outside your country. If this changes in the future (for example, due to a specific country's legal requirement), we'll update this section.

4. Who we share data with

We only share data with those we need to operate the service:

• Render (database and backend hosting) and Hostinger (website hosting) — as technical infrastructure processors.
• If we integrate a payment gateway in the future (Wompi for Colombia, PayPal for other countries — not yet built) or an electronic invoicing provider, we'll share with them only the data necessary for that specific function (for example, the amount to charge), never your entire inventory or customer base.
• If the law requires us to (a valid court order, for example), we may have to hand over information — we'll notify you if the law allows us to do so.

We don't sell your data to anyone, under any circumstances.

5. How long we keep your data

• While your account is active, your data is kept so you can keep using the service with your full history.
• Unpaid orders (tickets that were started but the customer never paid) are kept for 90 days or up to 2,000 records, whichever comes first — it's operational data, not an actual sale, so sales retention rules don't apply.
• If you close your account, your data is kept for up to 12 months from closure — enough time for you to reactivate it if you change your mind, and to meet the obligation to retain information for tax/accounting purposes that may apply to your own sales. After that period, it's deleted.
• You can request early deletion of your data before that period is up — see your rights in section 6.

6. Your rights over your data

As the data subject (your own data, and your account's), you have the right to:

• Access the information we have about you and your store.
• Correct inaccurate data.
• Delete your account and your data, subject to the retention timeframes described below and in the "Termination" section of the Terms of Service — deletion isn't immediate in every case.
• Port your data (request an export from us).

How to exercise them: write to us through the site's Contact box — today we handle this manually, case by case (there's no self-service button within the app yet to export or delete data). When you request account deletion, your data is kept for up to 12 months as described in section 5, unless the law requires a different timeframe.

7. Security

• Passwords never stored in plain text (bcrypt hashing).
• Token-based sessions (JWT) with expiration, not indefinite persistent cookies.
• Technical data isolation per store (each in its own database space).
• Account lockout after several consecutive failed login attempts.

No system is 100% foolproof — if we detect a security incident affecting your data, we'll notify you as required by applicable law.

8. Minors

The Services are intended for businesses and their adult owners/employees. We don't knowingly collect data from minors.

9. Changes to this policy

If we make significant changes to this policy, we'll notify you before the change takes effect.

10. Contact

For any questions about this policy or to exercise your rights, write to us through the site's Contact box.

See also our Terms of Service.

Política de Dados

Última atualização: 26 de agosto de 2026

1. Quais informações coletamos

De você, quando cria uma conta:

• Nome da sua loja, seu número de celular, sua senha (nunca guardamos em texto puro — é armazenada com hash bcrypt, como qualquer sistema sério faz).
• Nomes e sobrenomes que você decidir cadastrar no seu perfil ou no da sua equipe.

Do seu negócio, enquanto você usa o produto:

• Produtos, preços, estoque, vendas, movimentações de caixa.
• Créditos de fiado e dados dos seus próprios clientes que você decidir registrar (nome, saldo, histórico de pagamentos).
• Fornecedores e seus dados de contato, se você os cadastrar.

Importante sobre os dados dos seus clientes (fiado): quando você registra informações dos seus próprios clientes (para controlar o fiado, por exemplo), você é o responsável por esses dados perante eles — nós apenas os armazenamos e processamos para fornecer o serviço (somos "operadores", não "controladores", nos termos da Lei 1581). É sua obrigação tê-los avisado e ter base legal para tratar esses dados, assim como se estivessem em um caderno.

Dados técnicos, automáticos:

• Endereço IP de origem de certas ações (por exemplo, mensagens da Caixa de contato — guardado para detectar abuso, nunca exibido publicamente).
• Registros básicos de uso (logs do servidor) para diagnosticar erros.

O que NÃO coletamos: não usamos cookies de rastreamento publicitário, nem vendemos ou compartilhamos seus dados com terceiros para fins de marketing. Não temos nenhum processo de scoring, perfilamento ou venda de dados.

2. Para que usamos essas informações

• Para fornecer o serviço: guardar seu estoque, processar suas vendas, mostrar seus relatórios.
• Para nos comunicarmos com você: suporte, avisos de mudanças importantes, mensagens de plataforma dentro do app.
• Para proteger a plataforma: detectar e impedir abusos (bots, tentativas de acesso indevido).
• Para melhorar o produto: entender quais funções são usadas, de forma agregada — não lemos seus dados de negócio um a um, a menos que você peça suporte e seja necessário para resolver.

Não usamos seus dados para treinar modelos de IA de terceiros, nem os compartilhamos para fins publicitários.

3. Onde seus dados vivem

• O banco de dados e o backend rodam sobre a Render (provedor de hospedagem em nuvem); o site estático roda sobre a Hostinger.
• Cada loja tem seu próprio espaço de banco de dados separado das demais (isolamento técnico) — os dados da sua loja não se misturam com os de outra, nem ficam visíveis para outros lojistas.
• São feitas cópias de segurança periódicas do banco de dados pelo nosso provedor de hospedagem.
• Hoje não temos servidores dedicados por país — seus dados podem ser processados na infraestrutura que nosso provedor de hospedagem operar, que pode estar fora do seu país. Se isso mudar no futuro (por exemplo, por uma exigência legal de um país específico), atualizaremos esta seção.

4. Com quem compartilhamos dados

Compartilhamos dados apenas com quem precisamos para operar o serviço:

• Render (hospedagem de banco de dados e backend) e Hostinger (hospedagem do site) — como operadores técnicos de infraestrutura.
• Se no futuro integrarmos uma passarela de pagamento (Wompi para a Colômbia, PayPal para outros países — ainda não construído) ou um provedor de faturamento eletrônico, compartilharemos com eles apenas os dados necessários para essa função pontual (por exemplo, o valor a cobrar), nunca todo o seu estoque ou sua base de clientes.
• Se a lei nos obrigar (uma ordem judicial válida, por exemplo), podemos ter que entregar informações — vamos notificar você se a lei permitir.

Não vendemos seus dados a ninguém, sob nenhuma circunstância.

5. Por quanto tempo guardamos seus dados

• Enquanto sua conta estiver ativa, seus dados são mantidos para que você continue usando o serviço com todo o seu histórico.
• Comandas não cobradas (pedidos montados mas que o cliente não chegou a pagar) são mantidas por 90 dias ou até 2.000 registros, o que ocorrer primeiro — é um dado operacional, não uma venda real, então as regras de retenção de vendas não se aplicam.
• Se você encerrar sua conta, seus dados são mantidos por até 12 meses a partir do encerramento — tempo suficiente para você reativá-la se mudar de ideia, e para cumprir a obrigação de manter informações para fins tributários/contábeis que pode se aplicar às suas próprias vendas. Depois desse prazo, são excluídos.
• Você pode pedir a exclusão antecipada dos seus dados antes desse prazo se cumprir — veja seus direitos na seção 6.

6. Seus direitos sobre seus dados

Como titular dos seus dados (os seus, e os da sua conta), você tem direito a:

• Acessar as informações que temos sobre você e sua loja.
• Corrigir dados incorretos.
• Excluir sua conta e seus dados, sujeito aos prazos de retenção descritos abaixo e na seção "Rescisão" dos Termos de Serviço — não é uma exclusão imediata em todos os casos.
• Portar seus dados (nos pedir uma exportação).

Como exercê-los: escreva para nós pela Caixa de contato do site — hoje resolvemos isso manualmente, caso a caso (ainda não há um botão de autoatendimento dentro do app para exportar ou excluir dados). Ao pedir a exclusão da sua conta, seus dados são mantidos por até 12 meses conforme descrito na seção 5, a menos que a lei exija um prazo diferente.

7. Segurança

• Senhas nunca armazenadas em texto puro (hash bcrypt).
• Sessões baseadas em tokens (JWT) com expiração, não em cookies persistentes indefinidos.
• Isolamento técnico de dados por loja (cada uma em seu próprio espaço de banco de dados).
• Bloqueio de conta após várias tentativas consecutivas de login malsucedidas.

Nenhum sistema é 100% infalível — se detectarmos um incidente de segurança que afete seus dados, vamos notificar você conforme exigido pela lei aplicável.

8. Menores de idade

Os Serviços são pensados para negócios e seus donos/funcionários adultos. Não coletamos deliberadamente dados de menores de idade.

9. Mudanças a esta política

Se mudarmos esta política de forma importante, vamos avisar você antes que a mudança entre em vigor.

10. Contato

Para qualquer dúvida sobre esta política ou para exercer seus direitos, escreva para nós pela Caixa de contato do site.

Veja também nossos Termos de Serviço.