Esta política explica, sin rodeos, qué guardamos, por qué, con quién se comparte y qué puedes pedirnos. Está redactada conforme a la Ley N.º 29733 de Protección de Datos Personales del Perú y su reglamento.
1. Quién responde por tus datos
El responsable del tratamiento es Avanto Garcia Rodrigo, con RUC 10613560071, domiciliado en Perú. Para cualquier asunto relacionado con tus datos, escribe a rodrigoavanto@avantosservices.com.
2. Qué datos guardamos
De ti, como titular de la cuenta
- Tu correo electrónico.
- Tu contraseña, siempre cifrada con un algoritmo de un solo sentido. Ni nosotros podemos leerla.
- El nombre del local y, si los rellenas, el RUC y la dirección que aparecen en tus PDF.
- La fecha de alta, tu plan y el registro de tus lecturas de IA.
- Tu código de recuperación, guardado cifrado igual que la contraseña. No podemos leerlo: si lo pierdes, no hay forma de devolvértelo.
De las personas de tu equipo
Si das de alta a empleados, de cada uno guardamos su nombre, su correo, su contraseña cifrada, su papel (dueño, encargado o caja) y, si se la asignas, su sucursal. Su nombre queda también en los conteos de inventario que haga, para que se sepa quién contó. Tú eres responsable de avisarles de que su nombre y su correo están aquí y para qué se usan.
Del personal del turno
Si usas el turno por PIN, de cada persona guardamos su nombre y su PIN, este último cifrado igual que las contraseñas. No pedimos correo ni ningún otro dato. Su nombre queda escrito en las ventas, anulaciones, movimientos de stock y conteos que haga, que es justamente para lo que sirve. Tú eres responsable de avisarles.
De tu negocio
- Tu catálogo de productos con precios y costos.
- Las ventas que registras: productos, cantidades, importes, método de pago y hora.
- Los movimientos de stock: reposiciones, mermas y ajustes.
De los clientes de tu local solo se guarda lo que exige un comprobante, y solo cuando lo pide: el DNI o el RUC y, en las facturas, la razón social y la dirección fiscal. Con eso la caja recuerda a los clientes con RUC para no volver a preguntárselos. No guardamos números de tarjeta: mientras el servicio esté en modo demo no hay cobros, y cuando los haya se procesarán íntegramente en la página de la pasarela de pago, que nunca nos entrega los datos de la tarjeta.
3. Para qué los usamos
Para prestarte el servicio: mantener tu sesión abierta, guardar tu inventario y tu contabilidad, generar tus informes y llevar la cuenta de tu plan. No usamos tus datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales.
4. El texto que envías a la inteligencia artificial
Cuando pulsas «Leer con IA», el texto de la comanda o de la factura que has escrito se envía a nuestro proveedor de inteligencia artificial únicamente para ordenarlo y devolverlo estructurado. Se envía solo ese texto: no se envían tus ventas anteriores, tus precios de costo ni los datos de tu cuenta, salvo la lista de nombres de productos de tu catálogo, necesaria para que el asistente los reconozca.
El proveedor por defecto es Anthropic (modelo Claude), que por contrato no utiliza el contenido enviado por su interfaz de programación para entrenar sus modelos. Si ese servicio no responde, se usa como respaldo Google (modelos Gemini). Conviene saberlo: en el nivel gratuito de Google, el contenido enviado puede utilizarse para mejorar sus productos; en el nivel de pago, no. Antes de atender clientes reales, el servicio debe operar en un nivel de pago en ambos proveedores. No introduzcas en el campo de la comanda datos personales de clientes: no hacen falta para nada.
5. Dónde se guardan
Los datos se guardan en los servidores de nuestro proveedor de alojamiento, fuera de la carpeta pública del sitio, de modo que no son accesibles desde internet. La conexión con el sitio viaja siempre cifrada (HTTPS). Los archivos que descargas (PDF y CSV) se generan en tu propio navegador y no se guardan en ningún servidor.
6. Cuánto tiempo
Mientras tengas la cuenta abierta. Si la cierras, conservamos la información 30 días por si quieres recuperarla y después la eliminamos. Puedes pedir la eliminación inmediata escribiéndonos.
7. Con quién se comparten
- El proveedor de alojamiento, que almacena los datos por cuenta nuestra.
- El proveedor de inteligencia artificial (Anthropic y, como respaldo, Google), únicamente el texto que envías a leer.
- La pasarela de pago, cuando se activen los cobros reales, y solo los datos necesarios para facturar. Hoy, en modo demo, no interviene ninguna.
- NubeFact, solo si conectas tu cuenta en Mi cuenta: cada boleta y factura (productos, importes, fecha, forma de pago y los datos del cliente que van en el comprobante) se le envía para que la emita ante la SUNAT. La ruta y el token de tu cuenta de NubeFact se guardan en el servidor, no se muestran en ninguna pantalla y no van en la copia de seguridad.
Nadie más. No hay analíticas de terceros, ni píxeles de seguimiento, ni publicidad.
8. Cookies
Usamos una sola cookie técnica, necesaria para mantener tu sesión abierta después de entrar. No lleva información personal, solo un identificador aleatorio, y caduca a los 30 días. No usamos cookies de publicidad ni de análisis, por lo que no hay ningún banner que aceptar.
9. Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, actualizarlos o eliminarlos, así como oponerte a un tratamiento concreto. Escríbenos a rodrigoavanto@avantosservices.com desde el correo de tu cuenta y te responderemos en un plazo máximo de 20 días hábiles. Si no quedas conforme, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia.
10. Seguridad
Las contraseñas se guardan cifradas, la sesión viaja en una cookie que el navegador no deja leer por programa, el tráfico va por HTTPS y la base de datos está fuera del alcance de la web. Aun así, ningún sistema es infalible: si ocurriera una brecha que afecte a tus datos, te avisaríamos y lo comunicaríamos a la autoridad correspondiente.
11. Cambios
Si cambiamos esta política, actualizaremos la fecha del encabezado y te avisaremos dentro de la aplicación cuando el cambio sea relevante.