Aviso de privacidad

01

Quién responde y qué cubre

El responsable del tratamiento de los datos personales es Arturo López, quien opera bajo la marca Yvex, con domicilio en Mazatlán, Sinaloa, México. El contacto para cualquier asunto relacionado con este aviso es contacto@yvexiq.com.

Este aviso cubre la aplicación YvexPOS para computadora y para Android, la tienda en línea que puedes activar desde ella, el sitio yvexiq.com y los productos Yvex que se publiquen en el futuro bajo la misma cuenta.

02

Sin cuenta, nada sale de tu equipo

YvexPOS funciona completo sin conexión y sin cuenta. Si no vinculas el programa a una cuenta en la nube, toda la información de tu negocio permanece en tu computadora o en tu teléfono y no se envía a ningún servidor nuestro: ni productos, ni ventas, ni clientes, ni cortes de caja.

En ese modo no recabamos absolutamente nada, porque no hay nada que recabar: el programa no se comunica con nosotros salvo para buscar actualizaciones.

03

Datos de tu cuenta

Si decides crear una cuenta para usar la nube, guardamos únicamente:

• Tu nombre.
• Tu correo electrónico, que además es tu identificador de acceso.
• Un resumen criptográfico de tu contraseña (bcrypt). No guardamos la contraseña; nadie, ni nosotros, puede leerla.
• El nombre de tu negocio y los datos que hayas capturado en la configuración: dirección, teléfono, RFC, régimen fiscal y código postal, si los llenaste.

Cada aparato que vinculas recibe además un identificador y una credencial propios. Sirven para que ese aparato pueda subir y bajar información sin usar tu contraseña, y para que puedas revocarle el acceso por separado sin cambiarla.

04

Qué se sincroniza cuando activas la nube

Al vincular un aparato, la información de operación de tu negocio se copia a nuestro servidor para que puedas verla desde otros dispositivos. En concreto:

• Tu catálogo: productos, precios, costos, existencias y departamentos.
• Tus ventas, con el detalle de cada línea, incluidos el costo unitario y el margen del momento en que se vendió.
• Los pagos de cada venta y su forma de pago.
• Los movimientos y sesiones de caja: aperturas, cierres, entradas y salidas de efectivo.
• La configuración del negocio que es común a todas las cajas: nombre, datos fiscales, impuestos, moneda y mensaje del ticket.
• Los usuarios de caja que diste de alta, con su nombre y rol. Sus PIN nunca salen del aparato donde se crearon: el resumen del PIN no se envía.

Esto es información comercial sensible: de ella se puede deducir cuánto vendes, cuánto ganas y a qué precio compras. La tratamos como tal y no la usamos para nada que no sea prestarte el servicio.

05

Lo que nunca sube, aunque tengas nube

Hay información que se queda en tu aparato incluso con el plan activo:

• Los clientes de crédito o fiado, con sus nombres, teléfonos, saldos y movimientos de cuenta. No existe ninguna tabla de clientes en nuestro servidor.
• Las preferencias del aparato: impresora, tema, calibración del lector y demás ajustes locales.
• Los PIN de tus cajeros.

Si eliminas la aplicación de un aparato sin haber hecho un respaldo, esa información se pierde y nosotros no podemos recuperarla, porque nunca la tuvimos.

06

Datos de tus clientes en la tienda en línea

Si activas la tienda en línea, las personas que te hagan un pedido nos transmiten sus datos a través de ella. Esas personas no son usuarias de Yvex y aun así tratamos su información, así que lo declaramos expresamente. De cada pedido se guarda:

• Nombre de quien pide.
• Teléfono.
• Correo electrónico, si lo proporciona.
• Dirección de entrega, si el pedido es a domicilio.
• Notas o comentarios que escriba junto al pedido.

Esos datos se usan únicamente para que tú puedas atender el pedido. Los pedidos con más de 180 días se eliminan automáticamente de nuestro servidor.

Si activas la tienda en línea, frente a esas personas el responsable principal de sus datos eres tú, como negocio. Nosotros actuamos como el servicio que te permite recibirlos.

07

Cámara y lector de códigos

La aplicación para Android pide permiso de cámara para leer códigos de barras. Esa lectura ocurre dentro del teléfono: la imagen se procesa en el momento para reconocer el código y no se guarda ni se envía a ningún lado.

También puedes tomar o elegir fotos de tus productos. Cuando usas la función de quitar el fondo, la imagen se envía a nuestro servidor, se procesa en memoria y se devuelve ya recortada. Esa imagen no se escribe en disco ni queda almacenada en caché.

08

Escáner de tickets e inteligencia artificial

YvexPOS incluye un escáner que lee la fotografía del ticket de tu proveedor para actualizar costos y existencias. Esa función no se ejecuta en tu aparato: la imagen se envía a Google Gemini, un servicio de Google LLC, que es quien la interpreta.

Debes saberlo antes de usarla, porque tiene consecuencias reales:

• La imagen del ticket sale de tu equipo y de México, y se procesa en servidores de Google.
• Un ticket de proveedor contiene información comercial tuya: qué compras, a quién y a qué precio.
• Según el nivel de servicio de Google que utilizamos, el contenido enviado puede ser usado por Google para mejorar sus modelos y puede ser revisado por personas.

Por eso el escáner de tickets es una función opcional que debes activar expresamente. La aplicación te muestra este mismo aviso antes del primer uso y no envía nada hasta que aceptas. Si no lo activas, ninguna imagen tuya llega a Google.

Estamos evaluando pasar esta función a un nivel de servicio en el que el proveedor no utilice el contenido para entrenar. Si eso cambia, actualizaremos este aviso y te lo diremos dentro de la aplicación.

09

Para qué usamos la información

Usamos tus datos solo para lo siguiente:

• Prestarte el servicio: sincronizar tus aparatos, mantener tu catálogo al día y permitirte consultar tu negocio a distancia.
• Identificarte al iniciar sesión y autorizar los aparatos vinculados.
• Enviarte correos necesarios para operar: verificación de correo, recuperación de contraseña y confirmación de eliminación de cuenta.
• Atender lo que nos escribas por soporte.
• Cumplir obligaciones legales cuando exista un requerimiento de autoridad competente.

No vendemos tu información. No la compartimos con terceros con fines publicitarios, no mostramos publicidad dentro de la aplicación y no usamos tus ventas para elaborar perfiles ni para venderte nada.

10

Proveedores y salida de datos del país

Para operar necesitamos apoyarnos en terceros. Estos son todos, y para qué:

• Contabo — servidor donde se aloja la base de datos. La región contratada está en Estados Unidos.
• Resend — envío de los correos del sistema (verificación, recuperación de contraseña, confirmación de baja).
• Google LLC (Gemini) — únicamente si activas el escáner de tickets, según lo descrito arriba.
• Google Play — distribución de la aplicación para Android. Google recopila sus propios datos de instalación, sujetos a su propia política.

Como el servidor está en Estados Unidos, tu información se transfiere y se almacena fuera de México. Al crear una cuenta y activar la sincronización aceptas esa transferencia, que es indispensable para prestar el servicio en la nube. Si prefieres que tus datos no salgan del país, puedes usar YvexPOS sin cuenta: en ese modo nada sale de tu equipo.

11

Cómo protegemos la información

• Todo el tráfico entre tus aparatos y el servidor viaja cifrado con HTTPS.
• Las contraseñas se guardan con bcrypt; las credenciales de cada aparato con SHA-256. Ninguna se almacena en texto legible.
• Cada aparato tiene su propia credencial y puedes revocarla desde tu cuenta sin afectar a los demás ni cambiar tu contraseña.
• Los PIN de tus cajeros no salen del aparato donde se crearon.

Ningún sistema es infalible. Si llegara a ocurrir una vulneración que afecte de forma significativa a tus datos, te lo comunicaremos por correo en cuanto la confirmemos, explicando qué pasó y qué hacer.

12

Cuánto tiempo se conserva

• Los datos de tu cuenta y la información sincronizada de tu negocio se conservan mientras la cuenta exista. No los borramos por inactividad: tus ventas de hace tres años te siguen sirviendo para comparar.
• Los pedidos de la tienda en línea se eliminan automáticamente a los 180 días.
• Las imágenes enviadas para quitar el fondo no se conservan: se procesan en memoria y se descartan.
• Cuando eliminas tu cuenta, todo lo anterior se borra de inmediato, como se explica en la sección siguiente.

13

Tus derechos y cómo ejercerlos

Puedes solicitar el acceso a tus datos, su rectificación si son inexactos, su cancelación, u oponerte a que los tratemos. También puedes revocar el consentimiento que nos hayas dado.

Escríbenos a contacto@yvexiq.com desde el correo con el que abriste la cuenta, diciéndonos qué quieres ejercer. Respondemos en un plazo máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes.

Buena parte de esto no necesita pedírnoslo: desde la aplicación puedes exportar tu información cuando quieras, corregir cualquier dato del negocio, revocar el acceso de un aparato y eliminar tu cuenta por tu cuenta.

14

Eliminar tu cuenta

Puedes borrar tu cuenta y todo lo que tengamos de ti en cualquier momento, desde la propia aplicación o desde el sitio web. El borrado es inmediato y no hay periodo de gracia: no se puede deshacer.

El procedimiento completo y la lista de lo que se elimina están en la página eliminar cuenta.

15

Menores de edad

YvexPOS es una herramienta de trabajo dirigida a personas que operan un negocio. No está dirigida a menores de edad y no recabamos conscientemente datos de menores. Si detectamos que se creó una cuenta con datos de un menor, la eliminaremos.

16

Cambios a este aviso

Podemos actualizar este aviso cuando cambien las funciones del producto o los proveedores que usamos. Los cambios relevantes se avisan dentro de la aplicación y la fecha de vigencia de arriba se actualiza. Si un cambio amplía de forma significativa lo que hacemos con tus datos, te lo pediremos de nuevo en lugar de darlo por aceptado.