Aviso de Privacidad — AppPymeSmartColor (V1.1)
Actualización y fecha de entrada en vigor: 11 de octubre de 2026.
El presente Aviso de Privacidad ("Aviso") establece los términos, condiciones y garantías bajo las cuales Olga Marina Estrada Ramírez, operando bajo la marca comercial PymeSmart Solutions (con domicilio en Honduras, Registro Tributario Nacional RTN 08011958013772, correo de contacto [email protected] y sitio web pymesmartsolutionshn.com), recolecta, almacena, utiliza, procesa, transfiere y protege los datos personales de las personas físicas ("Usuarios" o "Titulares") que acceden, se registran o utilizan la aplicación web AppPymeSmartColor (la "App").
Este Aviso ha sido armonizado conforme a los estándares internacionales de protección de datos aplicables en América Latina, incluyendo la Ley General de Protección de Datos (LGPD) de Brasil, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, la Ley 1581 de Colombia, la Ley 25.326 de Argentina, y los principios del Reglamento General de Protección de Datos (GDPR).
1. Identidad y rol del responsable del Tratamiento
Para los datos personales recabados para la creación de cuentas de usuario, autenticación, gestión de cobros, prevención de abuso, soporte técnico y comunicaciones directas, PymeSmart Solutions actúa en calidad de responsable del tratamiento (*Data Controller*).
Cuando el Propietario o los Miembros de una Cuenta de Negocio ingresen a la App datos personales pertenecientes a sus propios clientes, empleados, contratistas o proveedores dentro de las 40 herramientas de gestión o en la Biblioteca de Documentos, la empresa Cliente actuará como responsable del tratamiento y PymeSmart Solutions operará estrictamente en calidad de encargado del tratamiento (*Data Processor*), procesando dicha información únicamente para ejecutar el Servicio contractual.
2. Datos Personales que Recolectamos y Finalidades
PymeSmart Solutions recolecta únicamente los datos estrictamente necesarios para la provisión segura y eficiente del Servicio. Las categorías de datos y sus finalidades se detallan a continuación:
| Categoría de Dato | Momento de Recolección | Finalidad del Tratamiento | Base Legal del Tratamiento | | — | — | — | — | | Correo Electrónico | Al registrarse o solicitar recuperación de clave. | Identificación única de cuenta, autenticación de acceso, envío de enlaces transaccionales y avisos del sistema. | Ejecución de contrato de servicio. | | Nombre y Empresa | Al completar el formulario de registro. | Personalización de la cuenta de negocio, gestión de membresías y atención de soporte. | Ejecución de contrato de servicio. | | Contraseña Hash (Argon2id) | Al crear o modificar la contraseña. | Autenticación criptográfica segura de acceso a la plataforma. | Cumplimiento de obligaciones de seguridad. | | Dirección IP y Datos Técnicos | En cada petición HTTP a la plataforma. | Control de seguridad, límites contra ataques de fuerza bruta/abuso y logs de auditoría. | Interés legítimo y seguridad de la infraestructura. | | Registros de Auditoría (*Audit Trail*) | Al realizar acciones sensibles (cambios de plan, permisos a soporte). | Bitácora para transparencia contractual y resolución de disputas. | Cumplimiento legal e interés legítimo. | | Archivos PDF (Biblioteca) | Al cargarlos expresamente en la App. | Almacenamiento privado y despliegue dentro de la Cuenta de Negocio del Cliente. | Ejecución de contrato de servicio. | | Datos de Pago y Facturación | Al contratar un plan de pago. | Procesamiento de suscripciones y emisión de comprobantes fiscales (gestionado vía MoR). | Ejecución de contrato y cumplimiento fiscal. |
En la versión Demo pública no se recolectan datos personales de los visitantes ni se implantan cookies de rastreo. Los datos que muestra la Demo son ilustrativos, construidos a partir de investigación de mercado del sector, y no corresponden a ningún cliente real de la App.
3. Subprocesadores de Datos y Transferencias Internacionales
Para garantizar la operabilidad informática, la App comparte datos exclusivamente con proveedores de servicios de infraestructura tecnológica ("Subprocesadores"), seleccionados bajo criterios estrictos de seguridad de la información. Al estar estos proveedores ubicados en distintas jurisdicciones, el Titular autoriza expresamente la transferencia internacional de sus datos hacia las entidades listadas a continuación:
| Subprocesador / Proveedor | Función Técnica Desempeñada | Ubicación de Servidores | Garantías de Privacidad Aplicadas | | — | — | — | — | | DigitalOcean LLC | Hosting de servidores web, base de datos PostgreSQL y almacenamiento de archivos. | Estados Unidos / Unión Europea. | Certificación SOC 2 Type II, ISO 27001, Cláusulas Contractuales Tipo (SCC). | | Resend Inc. | Envío de correos transaccionales (confirmación, recuperación de clave, alertas). | Estados Unidos. | Cifrado en tránsito (TLS), cumplimiento GDPR/CCPA. | | Google Workspace | Recepción y gestión de correos de soporte humano (contacto@...). | Estados Unidos. | Certificaciones ISO 27001, SOC 2/3, GDPR Compliant. | | Lemon Squeezy / Paddle | Comerciante de Registro (*Merchant of Record*), procesamiento de pagos y tributos. | Estados Unidos / Reino Unido. | Cumplimiento PCI-DSS Level 1, RGPD, retención de datos fiscales conforme a ley. |
4. Uso de Cookies y Almacenamiento Local en el Navegador
La Aplicación utiliza mecanismos de almacenamiento técnico indispensables para su funcionamiento, limitando al máximo el rastreo de usuarios:
- Cookie de Sesión (`sesion`): Cookie técnica propia, necesaria para mantener la autenticación del Usuario tras iniciar sesión. Se emite con los atributos de seguridad HttpOnly (inaccesible por scripts JS), Secure (exclusiva sobre HTTPS) y SameSite=Lax, con un tiempo de vida de hasta 14 días para cuentas cliente y de 8 horas para cuentas del equipo.
- Almacenamiento Local (`localStorage`): Se utiliza exclusivamente dentro del navegador del Usuario para guardar sus preferencias visuales (tema claro/oscuro), el mes seleccionado y copias temporales de trabajo (*borradores de interfaz*) para evitar la pérdida de datos ante desconexiones a la red.
- Inexistencia de Cookies de Rastreo de Terceros: La App no utiliza cookies de publicidad comportamental, ni herramientas de analítica web de terceros (como Google Analytics o Facebook Pixel) que rastreen el comportamiento del Usuario fuera del dominio del Servicio.
5. Plazos de Conservación y Purga de Datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades autorizadas o según lo exijan las normativas legales aplicables:
| Categoría / Concepto | Plazo de Conservación | Destino Final de la Información | | — | — | — | | Cuentas Activas o en Gracia | Durante toda la vigencia de la suscripción. | Conservación en la base de datos productiva. | | Cuentas Vencidas o Canceladas | Mientras el Titular no solicite la eliminación de su cuenta. | El Titular puede exportar en cualquier momento un respaldo completo de sus datos en formato .json. La eliminación definitiva se realiza a solicitud expresa del Titular, conforme a la Sección 7 de este Aviso. | | Tokens de Recuperación de Clave | 30 minutos desde su emisión. | Expiración y eliminación automática del hash. | | Enlaces de Confirmación de Correo | 7 días desde su emisión. | Expiración y eliminación del registro. | | Copias de Seguridad (Backups) | 7 días naturales. | Sobreescritura cíclica automatizada de respaldos de servidores, conforme a la política del proveedor de infraestructura. | | Bitácora de Auditoría y Logs | Conservación indefinida. | Archivo con fines de auditoría, trazabilidad y resolución de disputas. No se purga automáticamente. |
6. Medidas de Seguridad de la Información
PymeSmart Solutions implementa medidas de seguridad técnicas, administrativas y físicas destinadas a proteger los datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado. Estas medidas incluyen:
- Cifrado en Tránsito: Conexiones obligatorias mediante protocolo cifrado HTTPS (TLS 1.3).
- Seguridad de Contraseñas: Almacenamiento de contraseñas mediante el algoritmo criptográfico Argon2id, haciendo técnicamente imposible la lectura en texto plano por el personal del Proveedor.
- Aislamiento RLS en Base de Datos: Políticas de seguridad a nivel de fila (*Row Level Security*) en PostgreSQL que garantizan que una Cuenta de Negocio no pueda consultar, a través de las herramientas de la App, registros pertenecientes a otra empresa.
- Notificación de Incidentes: En caso de confirmarse una brecha de seguridad que afecte de forma significativa los datos personales o derechos patrimoniales de los Titulares, el Proveedor notificará el incidente por correo electrónico a los Titulares afectados dentro de los siete (7) días hábiles siguientes a la confirmación técnica del suceso, detallando la naturaleza del incidente y las medidas correctivas adoptadas.
7. Derechos del Titular y Mecanismos de Ejercicio (ARCO / LGPD)
Los Titulares de los datos personales tienen derecho a conocer qué datos poseemos, solicitar su corrección, cancelación, oposición u opt-out, conforme a las leyes de su respectivo país (Derechos ARCO, LGPD y normativas regionales).
7.1 Catálogo de Derechos Disponibles
- Acceso y Confirmación: Obtener confirmación sobre si el Proveedor está tratando sus datos personales y acceder a los mismos.
- Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Eliminación / Cancelación: Solicitar la supresión de sus datos de nuestras bases de datos cuando considere que no están siendo tratados conforme a la ley o al finalizar la relación contractual.
- Portabilidad: Descargar sus datos de negocio en un formato estructurado y de uso común (archivo .json).
- Revocación del Consentimiento: Retirar en cualquier momento el consentimiento otorgado para fines promocionales o de marketing, sin efecto retroactivo, cuando dicho consentimiento exista.
7.2 Módulo de Atención de Solicitudes
Para ejercer cualquiera de sus derechos, el Titular deberá enviar una solicitud por escrito al correo electrónico [email protected] desde la dirección de correo registrada en su cuenta. La solicitud deberá incluir:
- Nombre completo del Titular y nombre de la empresa asociada a la cuenta.
- Descripción clara del derecho que desea ejercer y de los datos personales involucrados.
El Proveedor responderá a las solicitudes en un plazo máximo de tres (3) días hábiles para confirmar la recepción y tramitación, y resolverá el requerimiento dentro del plazo establecido por la normativa local aplicable al Titular (sin exceder de 15 días hábiles).
8. Tratamiento de Datos de Menores de Edad
La Aplicación está destinada exclusivamente al uso por parte de adultos habilitados para la gestión de empresas o actividades comerciales. El Proveedor no recopila a sabiendas datos personales de menores de edad. Si se detecta que una cuenta ha sido creada por un menor de edad, el Proveedor procederá a la cancelación inmediata de la cuenta y a la supresión de todos los datos asociados.
9. Modificaciones al Aviso de Privacidad
El Proveedor se reserva el derecho de actualizar o modificar este Aviso de Privacidad para adecuarlo a novedades legislativas, jurisprudenciales o cambios en la arquitectura de la App. Cualquier modificación sustancial será notificada a los Usuarios con treinta (30) días naturales de anticipación mediante un aviso desplegado en la plataforma y/o a través del correo electrónico registrado del Propietario. La fecha de la última actualización figurará siempre en el encabezado de este documento.
10. Datos de Contacto
Para cualquier duda, aclaración o solicitud relacionada con este Aviso de Privacidad o con el tratamiento de sus datos personales, el Titular puede ponerse en contacto con la administración del Proveedor a través del buzón oficial:
- Responsable de Protección de Datos: PymeSmart Solutions / Olga Marina Estrada Ramírez
- Correo de Contacto: [email protected]
- Dominio Web: pymesmartsolutionshn.com
- Ubicación: Honduras