Confianza

Seguridad y tratamiento de datos.

Siete respuestas directas a "¿qué haces con mis datos?" — de nuestra política interna de uso de datos, no de copia de marketing.

1. 1. Qué leemos

   Recibos (artículos de línea, totales, impuestos, marcas de tiempo), artículos y variantes, categorías, turnos, locales y empleados (solo id y nombre de pantalla). Estrictamente de solo lectura a través de la API REST pública de Loyverse. Por diseño, procesamos datos de ventas solo del único local que eliges al registrarte — no se ingieren los recibos de ningún otro local.

2. 2. Qué no tocamos

   Registros de clientes e información personal identificable (nombres, teléfonos, correos electrónicos) — nunca los ingerimos; solo un id de cliente opaco puede aparecer en un recibo. Datos de tarjeta de pago (Stripe se encarga de eso — nunca los vemos), configuración de cuenta de Loyverse y nada fuera del alcance documentado de recibos/artículos/empleados.

3. 3. Dónde vive

   Postgres de Supabase en Singapur (ap-southeast-1). Cada fila está etiquetada con tu ID de inquilino y protegida por Row-Level Security de Postgres — el aislamiento se aplica en la capa de base de datos, no solo en la capa de aplicación. Incluso nuestras consultas internas están limitadas por inquilino.

4. 4. Quién puede verlo

   Solo los usuarios autenticados de tu cuenta ven tus datos en el producto. Para soporte y depuración, nuestras herramientas internas de administrador pueden consultar datos entre cuentas (el único rol que evita Row-Level Security); estas acciones privilegiadas se escriben en un registro de auditoría. No vendemos ni compartimos tus datos, y nunca los mezclamos con los de otro negocio.

5. 5. Encriptación

   TLS 1.3 en tránsito (HSTS habilitado, redirección HTTP a HTTPS). AES-256 en reposo (predeterminado de Supabase). Tu credencial de conexión de Loyverse — un token de actualización OAuth, o un Token de Acceso Personal si pegas uno — se encripta con una clave separada antes de ser almacenada.

6. 6. Tus datos, tu control

   Elimina tu cuenta desde tu página de Perfil ('Eliminar cuenta'). Después de un período de gracia de recuperación de 30 días, todos tus datos — recibos en bruto, insights derivados, registros de auditoría — se purgan. Tras la eliminación solo conservamos un registro cifrado (hash) y no identificable de que una cuenta de Loyverse usó su prueba gratuita, retenido para prevención de fraude (no contiene datos de ventas y no puede revertirse para identificarte). Exporta cuando quieras a través de 'Exportar mis datos' en tu página de Perfil. Los clientes empresariales pueden solicitar un Acuerdo de Tratamiento de Datos escribiendo a [email protected].

7. 7. Quién opera VentaLens

   VentaLens es operado por SKANDAN PTE. LTD. (UEN 202621966R), una empresa constituida en Singapur. Para preguntas sobre privacidad o tratamiento de datos, envía un correo a [email protected].