Aviso de Privacidad — AppPymeSmartColor
BORRADOR v0.1 — no es el texto definitivo. Pendiente de aprobación final del abogado y de confirmar proveedores de correo, pago y hospedaje. Se incorpora ahora para poder avanzar el desarrollo, y se sustituirá por la versión aprobada cuando esté lista.
1. Quién es el responsable de tus datos
El responsable es Olga Marina Estrada Ramirez, que ofrece AppPymeSmartColor bajo la marca PymeSmart Solutions, con domicilio en Honduras y RTN 08011958013772. Para cualquier tema de privacidad, escríbenos a [correo de contacto, pendiente de definir].
Cuando el propietario de una cuenta de negocio ingresa datos de sus propios clientes, empleados o proveedores, esa empresa es quien decide para qué los usa; nosotros los guardamos y procesamos solo para prestarle el servicio (ver sección 11).
2. Qué datos recogemos
| Dato | Cuándo lo recogemos | Para qué |
|---|---|---|
| Correo electrónico | Al registrarte o pedir un enlace de acceso | Identificarte, enviarte el enlace de acceso y avisos |
| Nombre y empresa | Al registrarte o crear la cuenta de negocio | Gestionar tu cuenta y darte soporte |
| Contenido del cliente (datos de las herramientas) | Cuando usas la App con tu plan | Prestarte el servicio |
| Documentos PDF de la Biblioteca | Cuando los subes | Guardarlos para ti y para quienes autorices |
| Dirección IP y datos técnicos de acceso | Cada vez que usas la App | Seguridad y límites contra abuso |
| Registro de actividad de la cuenta (por ejemplo, activación del plan, autorización de acceso a un documento) | Cuando ocurre | Auditoría y transparencia |
| Datos de pago | Al pagar | Los trata el proveedor de pagos; nosotros recibimos la confirmación [y qué datos] |
| Consentimiento a mensajes comerciales | Solo si marcas la casilla aparte | Enviarte novedades [por correo / WhatsApp] |
No pedimos datos que no necesitemos. En la demo no recogemos datos personales de visitantes.
3. Para qué usamos tus datos
- Prestar el servicio: crear tu cuenta, dejarte entrar con el enlace, guardar tus datos y mostrarte tus herramientas, alertas y reportes.
- Gestionar tu plan: activarlo, avisarte antes de que venza y aplicar el período de gracia.
- Seguridad: detectar accesos sospechosos y limitar el abuso (por ejemplo, demasiados enlaces pedidos desde un mismo correo o dirección IP).
- Soporte: responder tus consultas. Para ver un documento tuyo necesitamos tu autorización (sección 10).
- Mejorar la App: con datos técnicos generales, sin revisar el contenido de tus datos de negocio.
- Mensajes comerciales: solo si diste tu consentimiento aparte y hasta que lo retires.
- Cumplir la ley: atender requerimientos de autoridades y conservar lo que la ley exija.
4. Con quién los compartimos
Solo compartimos datos con proveedores que necesitamos para operar la App, y solo lo necesario para su función.
| Proveedor | Para qué | Qué datos recibe |
|---|---|---|
| DigitalOcean [región por definir] | Alojar la App, la base de datos y los documentos | Todo lo que guarda la App, almacenado en sus servidores |
| Resend | Enviar los correos de la App (enlaces de acceso, avisos de vencimiento) | Tu correo y el contenido del mensaje |
| Google Workspace | Recibir y responder los correos de soporte | Lo que nos escribas |
| Lemon Squeezy | Cobrar la suscripción | Datos de pago y de facturación; los trata el proveedor según sus propios términos |
| proveedor de IA Geminis de Google, (solo plan Profesional) | Generar borradores del Reporte Ejecutivo | Los datos que tú elijas enviar para el borrador |
También podemos entregar datos a una autoridad si una orden legal nos obliga. En ese caso, y si la ley lo permite, te avisaremos. Si cambiamos de proveedor, actualizaremos esta tabla.
5. Transferencias internacionales
Los proveedores de la sección 4 pueden estar fuera de Honduras, por lo que tus datos pueden almacenarse o procesarse en otros países. Elegimos proveedores con medidas de seguridad reconocidas y compartimos solo lo necesario.
6. Cookies y almacenamiento en tu navegador
- Demo: no usa cookies de sesión ni de seguimiento. [Verificar en la versión final.]
- Cookie de sesión: cuando entras con el enlace de acceso, usamos una cookie necesaria para mantener tu sesión. Sin ella no podrías usar la cuenta.
- Almacenamiento del navegador: la App guarda en tu navegador preferencias (tema claro u oscuro, mes seleccionado) y copias temporales de los cambios sin guardar, para que no los pierdas al recargar. Esa información queda en tu equipo y puedes borrarla desde la configuración del navegador.
- Sin seguimiento de terceros: no usamos cookies de publicidad ni herramientas de analítica de terceros. El uso de las cookies necesarias para que la App funcione no depende de tu consentimiento.
7. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta y Contenido del cliente con plan activo | Mientras la cuenta exista |
| Cuenta vencida o cancelada | 30 dias, desde el vencimiento; antes de borrar te avisamos por correo |
| Enlaces de acceso | Vencen a los 15 minutos y se guardan solo en forma cifrada (hash) |
| Registros técnicos y contadores de seguridad (IP, correo) | [plazo corto 30 días] |
| Bitácora de auditoría (activaciones de plan, autorizaciones de acceso a documentos) | 1 día hábil. |
| Copias de seguridad de la base de datos | 30 días; se renuevan y los datos eliminados desaparecen de ellas con el tiempo |
| Datos de pago y facturación | Según el proveedor de pagos y las obligaciones fiscales. |
| Consentimiento comercial | Hasta que lo retires |
[ABOGADO: fijar los plazos y las obligaciones legales de conservación, incluidas las fiscales.]
8. Cómo protegemos los datos
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), enlaces de acceso de un solo uso y corta duración, límites contra abuso, almacenamiento privado de documentos con enlaces temporales, separación entre las cuentas de distintos negocios y registro de los accesos sensibles del equipo.
Ninguna medida es infalible, y no podemos prometer seguridad absoluta. Los documentos de la Biblioteca se controlan a nivel de la App; no usan cifrado de extremo a extremo (sección 10).
Si ocurre un incidente que afecte tus datos personales, te lo informaremos por correo en 7 días hábiles y explicaremos qué pasó y qué hacer. [ABOGADO: obligaciones de notificación de incidentes.]
9. Tus derechos y cómo ejercerlos
Puedes pedirnos:
- Acceso: saber qué datos tuyos tenemos.
- Corrección: arreglar datos incorrectos.
- Eliminación: borrar tus datos o tu cuenta (los Documentos de la Biblioteca y el Contenido del cliente se eliminan con ella).
- Oposición o limitación: que dejemos de usar tus datos para una finalidad.
- Retirar tu consentimiento: por ejemplo, el de mensajes comerciales, en cualquier momento y sin costo.
- Llevarte tus datos: el propietario puede descargar su respaldo .json cuando quiera, incluso con el plan vencido.
Escribe a [correo de contacto, pendiente de definir] desde el correo de tu cuenta. Responderemos en 3 días hábiles. Para protegerte, podemos pedirte que confirmes tu identidad. Si no estás conforme con la respuesta, puedes acudir a la autoridad competente.
10. Biblioteca de documentos y acceso del equipo
- Privado por defecto. Cada PDF lo ve solo quien lo subió. Esa persona decide si lo comparte con personas concretas de la cuenta o con toda la cuenta. El propietario de la cuenta no ve los documentos privados de otros miembros.
- Nuestro equipo no entra por defecto. Solo vemos o descargamos un documento si tú lo autorizas, por 72 horas. Puedes revocar la autorización antes, y cada autorización y cada acceso quedan registrados.
- Sin lectura del contenido. En esta versión la App guarda los PDF; no extrae ni analiza lo que dicen.
- Límite de lo que prometemos. El control de acceso lo hace la App. No es cifrado de extremo a extremo, así que no podemos decir que sea técnicamente imposible acceder a un archivo; por eso existe la regla de la autorización y su registro.
- Si un miembro deja la cuenta, sus documentos privados no pasan al propietario. El propietario ve solo la lista y puede eliminarlos.
- No analizamos los archivos con antivirus en esta versión; subir un archivo infectado es riesgo de quien lo sube.
11. Datos de terceros que tú ingresas
Si cargas en la App datos de otras personas (clientes, empleados, proveedores), tú o tu empresa decide para qué se usan y debe tener derecho a usarlos, avisar a esas personas cuando corresponda y atender sus solicitudes. Nosotros los guardamos y procesamos solo para prestarte el servicio, no para fines propios. Esta responsabilidad forma parte de los Términos de Uso, sección 7.2. [ABOGADO: evaluar si se necesita un anexo de tratamiento de datos para clientes empresariales.]
12. Menores de edad, cambios al aviso y contacto
Menores. La App está dirigida a personas adultas que gestionan un negocio. No recogemos datos de menores a propósito; si detectamos una cuenta de un menor, la cerraremos.
Cambios. Cada versión lleva fecha. Si el cambio es importante, te avisaremos por correo y dentro de la App con 30 días de anticipación.
Contacto. [correo de contacto, pendiente de definir — se mostrará en la página de inicio de la App].
Versión 0.1, borrador del 6 de octubre de 2026. Fecha de vigencia: solo se harán cambios según las sugerencias de los usuarios o del equipo de desarrollo.