Política de Privacidad Global

Surepoise (en adelante, "Surepoise", "la Plataforma" o "nosotros"), accesible mediante el dominio oficial surepoise.com y sus aplicaciones móviles nativas y progresivas (PWA), es una solución de software empresarial diseñada para la gestión comercial, punto de venta (POS), control de almacén, facturación y operaciones locales para comerciantes y microempresas.

Esta Política de Privacidad describe cómo recopilamos, procesamos, almacenamos y salvaguardamos los datos generados por los usuarios al utilizar nuestros servicios.

Recopilamos únicamente la información indispensable para el correcto funcionamiento operativo y fiscal de tu negocio:

• Información de Cuenta y Perfil: Nombre y apellidos del comerciante, correo electrónico de acceso, número de teléfono celular y credenciales de autenticación.
• Información Comercial y Fiscal del Negocio: Nombre comercial, Razón Social, Registro Único de Contribuyentes (RUC), dirección física del establecimiento (departamento, provincia, distrito), representante legal y horarios de atención.
• Datos Operativos del Negocio: Catálogo de productos y repuestos, listas de precios, unidades de medida, historial de ventas, hojas de órdenes de taller o servicio, registros de caja y comprobantes electrónicos emitidos.
• Datos Técnicos de Diagnóstico: Tipo de dispositivo, versión del sistema operativo y estado de conectividad (Wi-Fi / red móvil) para gestionar la sincronización offline y el ahorro de datos.

Los datos recopilados son tratados con las siguientes finalidades legítimas y exclusivas:

1. Proveer la funcionalidad completa del punto de venta móvil, registro de inventario y terminal de cobro.
2. Generar constancias de venta, tickets de taller y comprobantes de pago requeridos por la legislación tributaria.
3. Permitir la creación y restauración de copias de seguridad íntegras para que el comerciante nunca pierda su historial financiero ni operativo.
4. Garantizar la autenticación segura y prevenir accesos no autorizados a la terminal del negocio.
5. Prestar soporte técnico y atención al usuario cuando este lo solicite.

Nuestra aplicación móvil para smartphones puede solicitar los siguientes permisos en el sistema operativo Android / navegador:

• Cámara (android.permission.CAMERA): Utilizada de forma local y en tiempo real únicamente para el escaneo óptico de códigos de barras y códigos QR de productos. Las imágenes no se transmiten ni se almacenan en servidores.
• Biometría / Huella Digital (WebAuthn / Passkeys): Utilizada para habilitar el desbloqueo rápido de la terminal mediante la clave criptográfica local de hardware del smartphone (FIDO2 / biometric secure enclave). Los datos biométricos permanecen en el chip de seguridad del teléfono y jamás se transmiten a Surepoise.
• Notificaciones del Sistema (POST_NOTIFICATIONS): Utilizada para alertar al comerciante sobre la finalización de copias de seguridad en segundo plano o recordatorios de conexión Wi-Fi.
• Almacenamiento Local (MediaStore / Downloads): Empleado para permitir la descarga directa del archivo de respaldo a la carpeta local de Descargas del dispositivo.

Surepoise implementa un modelo de Soberanía Integral de Datos:

• Almacenamiento Local-First: Todos los datos operativos diarios se guardan en una base de datos local SQLite / IndexedDB en el smartphone del usuario, permitiendo la operación fluida sin acceso a internet.
• Almacenamiento en la Nube (Cuentas Registradas): Para cuentas sincronizadas, los datos se almacenan en infraestructura de base de datos relacional PostgreSQL con aislamiento lógico estricto por inquilino (Row-Level Security - RLS).
• Archivos Multimedia e Imágenes: Las fotografías de catálogos se procesan y optimizan en formato WebP y se alojan en redes de almacenamiento de objetos protegidas (Cloudflare R2 con cero egress).

Aplicamos estándares de seguridad de nivel bancario e industrial para salvaguardar tu información:

• Cifrado en Tránsito: Todas las comunicaciones se realizan mediante conexiones seguras cifradas con protocolos TLS 1.3 / HTTPS con certificados SSL de alta resistencia.
• Cifrado en Reposo: Las bases de datos en la nube y copias de seguridad cuentan con cifrado criptográfico AES-256.
• Aislamiento de Sesiones: Manejo de tokens de sesión HTTP-only seguros, firmados criptográficamente para prevenir ataques de secuestro de sesión (CSRF / XSS).
• Firma Oficial de Aplicaciones: Los paquetes APK para Android son compilados y firmados exclusivamente con el certificado oficial criptográfico del proyecto (surepoise-release.jks).

Prohibición Absoluta de Venta de Datos: Surepoise NO vende, NO alquila, NO comparte ni comercializa los datos de los comercios, sus clientes, precios o cifras de venta con ningún tercero, red publicitaria, broker de datos o entidad financiera.

Únicamente se interactúa con proveedores de infraestructura esenciales (como proveedores de hosting en la nube o servicios de envío de notificaciones transaccionales) bajo acuerdos estrictos de confidencialidad y procesamiento de datos.

En cumplimiento con las normativas internacionales de protección de datos personales y la Ley de Protección de Datos Personales, todo comerciante y usuario goza de los derechos de:

• Acceso: Consultar qué datos personales y comerciales mantenemos en el sistema.
• Rectificación: Modificar o actualizar cualquier dato erróneo o desactualizado directamente en el módulo de Cuenta o mediante solicitud.
• Cancelación y Supresión: Solicitar el borrado definitivo de su cuenta y todos sus registros en la nube.
• Portabilidad: Descargar en cualquier momento una copia completa de su catálogo y ventas en formato abierto desde el módulo de Protección y Respaldos.

Conservamos tus datos únicamente mientras mantengas activa tu cuenta en Surepoise o según sea necesario para cumplir con obligaciones legales tributarias.

Si decides cerrar tu cuenta, puedes solicitar la eliminación permanente de todos tus registros de la nube escribiendo a soporte@surepoise.com. El borrado completo se ejecuta en un plazo máximo de 72 horas hábiles.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar mejoras en la plataforma, nuevas funciones o exigencias regulatorias.

Cualquier cambio sustancial será notificado oportunamente a través de la aplicación o mediante aviso visible en surepoise.com/privacidad, indicando la fecha de última revisión en la parte superior.