Confianza

Seguridad y tratamiento de datos.

Siete respuestas directas a "¿qué haces con mis datos?" — de nuestra política interna de uso de datos, no de copla de marketing.

1. 1. Qué leemos

   Recibos (artículos de línea, totales, impuestos, marcas de tiempo), artículos y variantes, categorías, turnos, niveles de stock, locales y empleados (solo id y nombre de pantalla). Estrictamente de solo lectura a través de la API REST pública de Loyverse.

2. 2. Qué no tocamos

   Registros de clientes e información personal identificable (nombres, teléfonos, correos electrónicos) — nunca los ingerimos; solo un id de cliente opaco puede aparecer en un recibo. Datos de tarjeta de pago (Stripe se encarga de eso — nunca los vemos), configuración de cuenta de Loyverse y nada fuera del alcance documentado de recibos/artículos/empleados.

3. 3. Dónde vive

   Postgres de Supabase en Singapur (ap-southeast-1). Cada fila está etiquetada con tu ID de inquilino y protegida por Row-Level Security de Postgres — el aislamiento se aplica en la capa de base de datos, no solo en la capa de aplicación. Incluso nuestras consultas internas están limitadas por inquilino.

4. 4. Quién puede verlo

   Solo los usuarios autenticados de tu cuenta ven tus datos en el producto. Para soporte y depuración, nuestras herramientas internas de administrador pueden consultar datos entre cuentas (el único rol que evita Row-Level Security); estas acciones privilegiadas se escriben en un registro de auditoría. No vendemos ni compartimos tus datos, y nunca los mezclamos con los de otro negocio.

5. 5. Encriptación

   TLS 1.3 en tránsito (HSTS habilitado, redirección HTTP a HTTPS). AES-256 en reposo (predeterminado de Supabase). Tu Token de Acceso Personal de Loyverse se encripta con una clave separada antes de ser almacenado.

6. 6. Tus datos, tu control

   Elimina tu cuenta desde tu página de Perfil ('Eliminar cuenta'). Después de un período de gracia de recuperación de 30 días, todos tus datos — recibos en bruto, insights derivados, registros de auditoría — se purgan. Exporta cuando quieras a través de 'Exportar mis datos' en tu página de Perfil. Un Acuerdo de Tratamiento de Datos está disponible bajo solicitud: [email protected].

7. 7. Quién opera VentaLens

   VentaLens es operado por SKANDAN PTE. LTD. (UEN 202621966R), una empresa constituida en Singapur. Para preguntas sobre privacidad o tratamiento de datos, envía un correo a [email protected].