Política de Privacidad

En Notas de Venta ("nosotros", "nos", "nuestro") respetamos tu privacidad y nos comprometemos a proteger los datos personales que compartes con nosotros al usar la aplicación móvil y el sitio web notasdeventa.app. Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos y cuáles son tus derechos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

Al descargar, instalar o usar la aplicación Notas de Venta, aceptas las prácticas descritas en este documento. Si no estás de acuerdo, por favor deja de usar el servicio.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el desarrollador independiente de Notas de Venta, con domicilio en México y contacto electrónico: contacto@notasdeventa.app.

2. Datos que recopilamos

2.1 Datos que tú nos proporcionas directamente

• Cuenta: nombre de usuario, dirección de correo electrónico y contraseña (almacenada con hash PBKDF2-SHA256, nunca en texto plano).
• Perfil de negocio: nombre comercial y logotipo opcional que aparece en los PDFs generados.
• Datos de ventas: notas de venta, nombres de clientes, productos, precios, montos, abonos y fechas que registres dentro de la app.
• Comunicación: mensajes que nos envíes por correo electrónico o WhatsApp al solicitar soporte.

2.2 Datos generados automáticamente

• Datos de uso: registros de errores técnicos (logs) generados por la app para identificar y corregir fallas. Estos logs se almacenan de forma temporal en nuestra base de datos y no contienen datos de tus clientes.
• Datos del dispositivo: versión del sistema operativo y del dispositivo, necesarios para el funcionamiento correcto de la app. No recopilamos identificadores publicitarios.
• Información de suscripción: estado de tu suscripción (activa, en prueba, cancelada) gestionado a través de la tienda de aplicaciones correspondiente (Google Play o App Store).

2.3 Datos que NO recopilamos

• No recopilamos información financiera de tus clientes (números de tarjeta, cuentas bancarias).
• No usamos rastreadores publicitarios ni vendemos datos a terceros con fines de publicidad.
• No accedemos a tus contactos, cámara, micrófono ni ubicación sin tu consentimiento explícito.

3. Finalidades del tratamiento

Utilizamos tus datos personales para las siguientes finalidades primarias (necesarias para el servicio):

• Crear y gestionar tu cuenta de usuario.
• Sincronizar tus notas de venta, catálogo y abonos entre dispositivos (plan Premium e Inventario).
• Generar y enviar PDFs con la información de tus notas de venta.
• Verificar y gestionar el estado de tu suscripción.
• Detectar y corregir errores técnicos en la aplicación.
• Responder solicitudes de soporte técnico.

Finalidades secundarias (puedes oponerte):

• Enviarte comunicaciones sobre actualizaciones importantes de la app o nuevas funciones (por correo electrónico, con posibilidad de cancelar la suscripción en cualquier momento).

4. Transferencia a terceros

Tus datos pueden ser compartidos con los siguientes terceros únicamente en la medida necesaria para prestar el servicio:

• Supabase Inc. (Estados Unidos): proveedor de base de datos en la nube donde se almacenan los datos sincronizados de tu cuenta (notas, abonos, catálogo). Supabase utiliza cifrado en tránsito (TLS) y Row Level Security (RLS) para garantizar que solo tú puedas acceder a tus datos. Consulta su política en supabase.com/privacy.
• Google LLC (Google Play): gestiona los pagos y la validación de suscripciones en Android. Consulta su política en policies.google.com/privacy.
• Apple Inc. (App Store): gestionará los pagos en iOS y macOS cuando estén disponibles.

No vendemos, cedemos ni alquilamos tus datos personales a ningún tercero con fines publicitarios o comerciales ajenos a la prestación del servicio.

Podremos divulgar información personal cuando así lo exija la ley, una orden judicial o una autoridad competente mexicana, o cuando sea necesario para proteger los derechos, la propiedad o la seguridad de Notas de Venta, sus usuarios o el público.

5. Medidas de seguridad

Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:

• Cifrado local AES-256: todos los datos almacenados en tu dispositivo están cifrados con AES-256 mediante la librería Hive. La llave de cifrado se guarda de forma segura en el Keychain del sistema operativo.
• Hash de contraseñas: las contraseñas locales se almacenan con PBKDF2-SHA256 (100,000 iteraciones + salt aleatorio de 16 bytes). Nunca guardamos contraseñas en texto plano.
• Autenticación PKCE: la comunicación con Supabase utiliza el flujo OAuth 2.0 con PKCE para evitar ataques de intercepción.
• Row Level Security (RLS): las políticas de base de datos en Supabase garantizan que cada usuario solo pueda leer y modificar sus propios datos.
• Cifrado en tránsito: toda comunicación entre la app y la nube se realiza mediante TLS.

A pesar de estas medidas, ningún sistema de seguridad es infalible. En caso de una brecha de seguridad que afecte tus datos, te notificaremos conforme a lo previsto en la LFPDPPP.

6. Conservación de datos

• Tus datos de cuenta y datos sincronizados en la nube se conservan mientras tu cuenta esté activa.
• Al eliminar tu cuenta, eliminaremos tus datos de nuestros servidores en un plazo máximo de 30 días hábiles, salvo que la ley exija conservarlos por un período mayor.
• Los registros de errores (logs técnicos) se eliminan automáticamente después de 90 días.
• Los datos almacenados localmente en tu dispositivo permanecen en él hasta que desinstales la app o elimines los datos de la aplicación manualmente.

7. Tus derechos (ARCO)

Conforme a la LFPDPPP, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: conocer qué datos tenemos sobre ti y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para finalidades secundarias.

Para ejercer cualquiera de estos derechos, envía un correo a contacto@notasdeventa.app con el asunto "Ejercicio de derechos ARCO", indicando tu nombre y correo registrado. Responderemos en un plazo máximo de 20 días hábiles.

8. Cookies y tecnologías similares

El sitio web notasdeventa.app utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del sitio (por ejemplo, para mantener la sesión del navegador). No utilizamos cookies de seguimiento, analíticas ni publicitarias de terceros.

La aplicación móvil no utiliza cookies. Utiliza almacenamiento local cifrado (Hive) para guardar tus datos en el dispositivo.

9. Menores de edad

Notas de Venta está destinada a personas mayores de 18 años o a mayores de 13 años que cuenten con el consentimiento de un padre o tutor legal. No recopilamos conscientemente datos personales de menores de 13 años. Si detectamos que hemos recopilado datos de un menor sin consentimiento, los eliminaremos de inmediato.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" al inicio de este documento. Si los cambios son significativos, te notificaremos mediante un aviso en la app o por correo electrónico al menos 15 días antes de que entren en vigor. El uso continuado de la app después de la fecha de entrada en vigor implica tu aceptación de los cambios.

11. Contacto

Si tienes preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad, contáctanos:

• Correo electrónico: contacto@notasdeventa.app
• WhatsApp: +52 56 6408 5648