Privacidad

Lo que usted nos confía

Su cuenta: nombre, correo, teléfono si lo da, idioma y una contraseña que nunca guardamos en claro — solo su huella argon2id, de la que no se puede volver a la contraseña.

Sus empresas y sus datos: establecimientos, artículos, ventas, compras, stock, carteras, socios, personal, documentos. Es su contabilidad; le pertenece.

Los archivos que envía — logo, foto de artículo, recibo de gasto — pasan por nuestra API y se guardan en Cloudinary en una carpeta propia de su empresa.

Lo que registramos por nuestra cuenta

Un registro de peticiones: fecha, acción solicitada, código de respuesta, duración y la dirección IP truncada a /24 — los primeros veinticuatro bits, nunca la dirección completa. No se guarda ningún cuerpo de petición. Sirve para detectar a quien prueba contraseñas en bucle y para entender una avería.

Dentro de cada empresa, un registro de actividad: quién creó o modificó qué, y cuándo. Es visible en sus propios ajustes y existe para que pueda responder a «quién cambió esta factura».

Los mensajes enviados desde el sitio público o por la plataforma se conservan con su estado de envío, para poder responder y reintentar un envío fallido.

Sus datos no comparten tabla con los de otro

Cada empresa tiene su propio esquema PostgreSQL. No es un filtro en una consulta: es una separación en la base de datos, y una consulta mal escrita no puede alcanzar los libros de otra empresa.

Los únicos datos compartidos son los del directorio: el nombre de su empresa, su ciudad y su sector pueden aparecer cuando otro miembro busca un socio. Su dirección personal solo se devuelve si es la que alguien escribió por completo.

Cookies

Dos cookies, ambas técnicas y httpOnly, ilegibles para el código de la página: un token de acceso de corta duración y uno de renovación. Le mantienen conectado, nada más.

Dos preferencias sin carácter personal: su idioma y si la barra lateral está plegada.

Sin cookies publicitarias, sin rastreadores de terceros, sin reventa.

Quién ve qué

Dentro de su empresa decide el rol: el cajero cobra sin ver el margen, el contable lee sin poder cobrar.

Nuestro operador puede ver cuentas, empresas, sus volúmenes y el registro de peticiones — nunca el contenido de sus ventas, facturas o asientos.

No vendemos nada a nadie ni compartimos sus datos con terceros, salvo los proveedores técnicos necesarios: alojamiento de la base, alojamiento de la aplicación, almacenamiento de archivos y envío de correo.

Conservación y salida

Sus datos permanecen mientras exista su cuenta. Exporta ventas, stock y asientos en CSV cuando quiera, sin pedir permiso.

Al eliminar una cuenta, el esquema de cada empresa que posee se elimina con ella. Los registros técnicos, que no contienen su nombre ni el contenido de sus documentos, pueden subsistir hasta su rotación.

Para una pregunta, una corrección o una supresión: escríbanos desde la página de contacto.