1. Quién responde por cada dato
Hay que distinguir dos cosas que se confunden seguido, porque de eso depende a quién le reclama una persona:
- Los datos de tu cuenta con nosotros —tu nombre, tu correo, tu negocio, tus cobros—. Ahí el responsable somos nosotros, Puntofy.
- Los datos que vos cargás en la plataforma —tus clientes, tus ventas, tus pedidos—. Ahí el responsable sos vos: decidís qué recolectás y para qué. Nosotros los tratamos por tu cuenta y siguiendo tus instrucciones, solo para prestarte el servicio.
En la práctica: si un cliente tuyo quiere saber qué datos tenés de él o quiere que los borres, te lo pide a vos, y nosotros te damos las herramientas y el apoyo para responderle.
2. Qué datos tratamos
De tu cuenta
Nombre y correo de quien administra, nombre del negocio, país y giro, subdominio o dominio, sucursales y usuarios que crees con sus roles. La contraseña se guarda cifrada en un solo sentido: no la podemos leer ni recuperar, solo permitir que la restablezcas.
De facturación
Plan contratado, complementos, historial de cobros y su resultado. No almacenamos los datos completos de tu tarjeta: van directo a la pasarela de pago y nosotros recibimos únicamente el resultado del cobro y un identificador para poder cobrar la renovación.
De uso y funcionamiento
Registros técnicos necesarios para operar: errores de la aplicación (incluidos los que ocurren en el navegador), trabajos en cola, tiempos de respuesta y un registro de actividad de las operaciones sensibles de tu negocio —anular una venta, aplicar un descuento, mover inventario—. Ese registro de actividad existe para que vos puedas auditar quién hizo qué.
Si nos escribís
Cuando usás el formulario de contacto guardamos tu nombre, correo, teléfono si lo ponés, el interés que marcaste y el mensaje. Lo usamos para responderte y para saber qué capacidad del producto conviene abrir primero. No lo usamos para mandarte publicidad no solicitada.
3. Los datos de tus clientes
Según lo que uses, la plataforma puede guardar datos de las personas que le compran a tu negocio: nombre, contacto, identificador fiscal para la factura, direcciones de entrega, historial de compras y —si usás la tienda en línea— cuenta con contraseña.
Eso lo definís vos. Nosotros no los usamos para nada propio: no los perfilamos, no los cruzamos con los de otros negocios y no los cedemos. Cada negocio vive en una base de datos separada, así que un negocio no puede ver los clientes de otro.
Te recomendamos no pedirle a tus clientes más datos de los que realmente necesitás para venderle y facturarle.
4. Analítica sin cookies
Los sitios web y tiendas publicados con Puntofy cuentan visitas sin cookies y sin identificar a nadie. Vale la pena explicar cómo, porque es la razón por la que esos sitios no necesitan banner de consentimiento:
- La visita se cuenta en el servidor, al armar la página, no con un script en el navegador. Por eso también cuenta con JavaScript apagado o con bloqueador de anuncios, y por eso no hace falta pedirte permiso para ejecutar nada.
- No guardamos tu dirección IP ni tu navegador. Se usan solo para calcular un código irreversible que además cambia cada medianoche: sirve para no contar dos veces a la misma persona el mismo día, y al día siguiente ya no hay forma de vincularla con la del día anterior.
- Lo que queda almacenado es un contador por día, página y sitio de procedencia. No hay una fila por visita ni un historial de navegación de nadie.
Consecuencia honesta de este diseño: los números son de tendencia, no de vigilancia. No podemos decirle a un negocio «esta persona volvió tres veces esta semana», y es a propósito.
6. Para qué usamos los datos
- Prestar el servicio: crear tu negocio, mostrar tu sitio, procesar tus ventas. Sin esto no hay producto.
- Cobrarte y llevar el registro de esos cobros.
- Sostenerlo: detectar y corregir fallas, respaldar, mantener la seguridad y prevenir abuso o fraude.
- Comunicarte lo necesario: avisos de cobro, cambios relevantes, problemas de seguridad y respuestas a lo que preguntes.
- Cumplir la ley cuando una autoridad competente lo requiera por la vía que corresponde.
Lo que no hacemos: vender tus datos, cederlos a anunciantes, usar el contenido de tu negocio para promocionar el nuestro sin pedirte permiso, ni leer tus datos por curiosidad. El acceso del equipo a la base de un negocio se limita a lo necesario para atender un problema.
7. Con quién los compartimos
Con nadie, salvo los proveedores que necesitamos para que el servicio exista. Cada uno trata solo lo mínimo para su función:
- Infraestructura en la nube: aloja los servidores y las bases de datos.
- Red de distribución y seguridad: sirve el tráfico, emite los certificados de los dominios y filtra ataques y bots.
- Envío de correo: entrega los correos transaccionales (recuperar contraseña, avisos, acuses).
- Pasarela de pago: procesa los cobros de la suscripción; es quien trata los datos de tu tarjeta.
- Mensajería interna de alertas: nos avisa a nosotros cuando algo falla en la plataforma.
Algunos de estos proveedores operan fuera de Guatemala, así que hay transferencia internacional de datos: contratarnos implica aceptarla, porque sin ella no se puede prestar el servicio. Si activás una integración opcional, ese proveedor recibe lo que la integración necesite y su propia política aplica.
8. Dónde se alojan y cuánto duran
Los datos de tu negocio viven en una base de datos propia, en nuestro servidor, con respaldos automáticos diarios.
- Mientras tu cuenta esté activa: conservamos todo lo que necesitás para operar.
- Después de una baja: conservamos los datos un tiempo prudente para que puedas volver o pedir una exportación, y luego los eliminamos junto con la base de datos y sus respaldos.
- Registros técnicos y de errores: se conservan por un plazo corto, el que sirve para diagnosticar un problema.
- Datos de facturación: se conservan mientras la ley obligue a conservar respaldos contables y fiscales, aunque hayas dado de baja la cuenta.
- Contadores de visitas: son agregados y no identifican a nadie, así que se conservan como historial del negocio.
9. Cómo los protegemos
- Todo el tráfico va cifrado (HTTPS), y el sitio público de cada negocio corre en un dominio separado del panel para que un contenido publicado no pueda tocar la sesión de quien administra.
- Cada negocio tiene su base de datos, no un espacio compartido con filtros.
- Las contraseñas se guardan con cifrado de un solo sentido; hay segundo factor disponible y PIN por usuario para el punto de venta.
- Las operaciones sensibles quedan en un registro de auditoría con quién y cuándo.
- Los formularios públicos están protegidos con verificación antibots y límites por dirección.
- Monitoreamos la plataforma de forma continua y se nos avisa cuando algo falla.
Ningún sistema es invulnerable y no vamos a decirte lo contrario. Si ocurre un incidente que afecte tus datos, te lo comunicamos sin demora indebida, con lo que sepamos y con lo que estemos haciendo al respecto.
10. Tus derechos
Sobre los datos de tu cuenta podés pedirnos:
- Saber qué datos tenemos y para qué los usamos.
- Corregir lo que esté mal o desactualizado —buena parte lo podés editar vos desde el panel—.
- Una copia de los datos de tu negocio en un formato utilizable.
- Borrarlos, teniendo en cuenta que si borramos los datos de tu negocio el servicio deja de poder prestarse, y que hay información de facturación que estamos obligados a conservar.
- Dejar de recibir comunicaciones que no sean imprescindibles. Los avisos de cobro y de seguridad no se pueden desactivar mientras la cuenta esté activa.
Escribinos a [email protected] desde el correo registrado en la cuenta y respondemos en un plazo razonable. Podemos pedirte que acredites identidad antes de entregar o borrar datos: es una protección para vos.
11. Menores de edad
El servicio está dirigido a negocios y a personas mayores de edad. No creamos cuentas a menores a sabiendas ni les pedimos datos. Si detectamos que una cuenta fue creada por un menor, la damos de baja y eliminamos sus datos.
12. Cambios a esta política
Si cambiamos algo sustantivo —qué datos tratamos, para qué, o con quién los compartimos— subimos la versión, actualizamos la fecha de vigencia que aparece arriba y te avisamos al correo registrado antes de que aplique. Los cambios menores de redacción se publican directamente.
13. Contacto
Para cualquier tema de privacidad escribinos a Puntofy, correo [email protected].
Esta política se complementa con los Términos de Servicio. La versión en español es la autoritativa.