En Tú POS, valoramos profundamente la confianza que depositas en nuestra plataforma al elegirnos para administrar las operaciones diarias de tu negocio. Por ello, mantenemos un compromiso inquebrantable con la seguridad, el aislamiento y la privacidad de tus datos personales e información comercial.
1. Información que Recopilamos
Para proveer de forma correcta los servicios de punto de venta (POS) multi-inquilino, recopilamos la siguiente información durante el registro y uso voluntario de la plataforma:
- Datos de Cuenta: Nombre de tu negocio, nombre completo de la persona responsable de la cuenta, dirección de correo electrónico válida y número de teléfono de contacto (10 dígitos).
- Credenciales del Negocio: Un nombre de usuario administrador y tu contraseña (la cual se cifra de manera segura usando algoritmos hash no reversibles de una sola vía).
- Información Comercial Interna: Catálogo de productos, existencias de inventarios, registro de ventas, compras a proveedores y balances de caja chica que tú captures de forma diaria.
2. Uso y Aislamiento de Datos Comerciales
Toda la información capturada de tus productos, ventas y movimientos financieros se almacena de forma aislada en nuestra base de datos relacional mediante tu identificador único de negocio (Arquitectura Multi-Tenant).
Esto garantiza que ningún otro comercio o usuario de nuestra plataforma pueda visualizar, modificar o acceder a tus datos bajo ninguna circunstancia. Utilizamos esta información exclusivamente para habilitar las pantallas operativas de tu punto de venta, procesar tus tickets y desplegar los reportes internos en tiempo real de tu propio negocio.
Uso de Inteligencia Artificial (Copiloto Ejecutivo IA): Nuestra aplicación utiliza un modelo de análisis algorítmico y de Inteligencia Artificial auto-hospedado (self-hosted AI model) de forma 100% local en nuestros servidores. Esto asegura que todos los cálculos de ROI, rotación de stock e insights de negocio se procesan internamente de manera segura. Bajo ninguna circunstancia compartimos o transferimos datos de tu cuenta o información obtenida a través de las APIs de Google con proveedores o servicios de Inteligencia Artificial de terceros.
Uso de Datos de Google y Servicios de API
Nuestra aplicación permite de forma opcional que vincules tu cuenta de Gmail utilizando **Google OAuth2** para simplificar tus notificaciones por correo electrónico sin exponer contraseñas.
¿Qué datos de Google obtenemos y cómo se usan?
Obtenemos tu dirección de correo de Gmail y los tokens seguros de autorización únicamente para enviar correos electrónicos en tu nombre a través del alcance sensible https://www.googleapis.com/auth/gmail.send.
⚠️ Compromiso estricto sobre datos de Google:
- No compartición: No transferimos, vendemos, rentamos, ni compartimos de ninguna forma tus datos obtenidos de Google con terceras empresas.
- Sin fines publicitarios: Tus datos de Google nunca serán usados para mostrarte publicidad dentro o fuera de la plataforma.
- Uso operativo exclusivo: La conexión se usa exclusivamente para que tu negocio envíe sus reportes automáticos de Corte de Caja y tu Reporte Semanal (Pulso Semanal) a tu propia dirección o destinatarios comerciales.
- Sin entrenamiento de Inteligencia Artificial (IA): No permitimos que los datos obtenidos mediante la API de Gmail sean utilizados para entrenar o mejorar modelos de inteligencia artificial o de aprendizaje automático de ningún tipo.
Cumplimiento de Uso Limitado (Limited Use Policy):
El uso y la transferencia de la información recibida de las API de Google por parte de Tú POS a cualquier otra aplicación se adherirán a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.
"Tú POS's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements."
3. Cero Transmisión a Terceros
Mantenemos una política estricta de cero compartición de información. Tus datos de registro, estadísticas comerciales, volúmenes de venta e información de clientes no son vendidos, rentados ni transferidos a ninguna tercera empresa con fines lucrativos o publicitarios.
4. Mecanismos de Protección y Seguridad de Datos Sensibles
Implementamos medidas de seguridad técnicas, administrativas y físicas altamente rigurosas para proteger tu información sensible y credenciales de acceso (incluyendo tokens de Google OAuth) contra pérdida, robo, alteración o acceso no autorizado:
- Cifrado en Tránsito (HTTPS): Todas las comunicaciones y transferencias de datos entre tu navegador, nuestra aplicación y las APIs de Google se realizan de forma cifrada mediante protocolos seguros SSL/TLS 1.2 o superior.
- Cifrado en Reposo: Los tokens de acceso y refresco de Google (OAuth2 tokens) se almacenan de manera cifrada en reposo utilizando estándares de criptografía fuertes. Las contraseñas de los usuarios se almacenan utilizando algoritmos de hashing seguros y no reversibles de una sola vía (bcrypt).
- Aislamiento de Servidores: Nuestra base de datos y servidores de producción están protegidos por firewalls restrictivos que limitan el acceso únicamente a direcciones IP autorizadas de nuestro entorno seguro.
- Políticas de Acceso Limitado: El acceso a los entornos de base de datos en producción está restringido de forma exclusiva a nuestro personal técnico autorizado mediante claves criptográficas y autenticación de múltiples factores (MFA), limitándose únicamente a labores de mantenimiento de infraestructura.
- Políticas de Retención y Eliminación: Conservamos tus datos únicamente mientras tu cuenta permanezca activa. Si decides cancelar tu cuenta, o si desconectas la integración con Google, todos los tokens y registros relacionados son eliminados de forma definitiva e irreversible de nuestros servidores activos en un plazo no mayor a 24 horas.
5. Control de tus Datos y Desconexión
Tú tienes el control total sobre tu cuenta y tus conexiones en todo momento:
- Puedes desactivar el envío de reportes automáticos y desvincular por completo tu cuenta de Google en cualquier momento haciendo clic en el botón Desvincular cuenta dentro de la sección Configuración de tu panel de administración.
- Al desconectar tu cuenta, eliminamos permanentemente de nuestro sistema todos los tokens de Google almacenados de forma inmediata.
6. Dudas y Aclaraciones
Si tienes cualquier pregunta referente a esta política de privacidad, la seguridad de la plataforma o el tratamiento de tus datos personales, puedes ponerte en contacto directo con nuestro canal de atención a través de los datos provistos en nuestra Landing Page.