Política de Privacidad y Aviso de Tratamiento de Datos
Este documento informa las categorías de datos tratados por Pulpe Express, sus finalidades, bases de legitimación, proveedores, medidas de seguridad, transferencias y derechos del titular.
1. Identificación del responsable
Pulpe Express es un producto de EnierLabs LLC. Para efectos de esta Política de Privacidad, EnierLabs LLC actúa como responsable operativo del tratamiento de datos cuando determina las finalidades y medios del tratamiento dentro de Pulpe Express.
Para solicitudes de privacidad, soporte, acceso, rectificación, cancelación, oposición o eliminación de datos, el usuario debe utilizar el canal de soporte indicado dentro de la app o en la ficha oficial de la tienda de aplicaciones correspondiente.
2. Alcance
Esta política aplica al uso de Pulpe Express en Android, Web, Desktop y futuras plataformas compatibles. Cubre el tratamiento de datos asociado a POS local/offline, cuenta, autenticación, sincronización cloud, multi-dispositivo, equipo, inventario, ventas, pagos, créditos, facturación, IA, boletines, catálogo, red de nodos, notificaciones y validación de compras.
Esta política debe leerse junto con los permisos del sistema operativo, la declaración de seguridad de datos de la tienda de aplicaciones correspondiente, los avisos internos de la app y los términos comerciales aplicables.
3. Principios de tratamiento
Pulpe Express aplica criterios de finalidad, proporcionalidad, minimización, seguridad, confidencialidad, control de acceso, exactitud razonable, limitación de conservación y transparencia.
La app no está diseñada para vender datos personales ni para compartirlos con terceros con fines de publicidad conductual.
4. Definiciones operativas
- Dato personal: información que identifica o puede hacer identificable a una persona natural.
- Dato del negocio: información operativa de un comercio, incluyendo inventario, ventas, caja, configuración, productos y reportes.
- Tratamiento: recolección, almacenamiento, consulta, sincronización, uso, análisis, transmisión, supresión o conservación de datos.
- Encargado o proveedor: tercero que procesa datos por cuenta del responsable o para prestar una función técnica.
- Datos agregados: datos procesados para reducir o impedir la identificación directa de un negocio, usuario o cliente.
5. Categorías de datos tratados
| Categoría | Datos incluidos |
|---|---|
| Identificación y cuenta | correo, identificador de usuario, proveedor de autenticación, estado de sesión |
| Negocio | nombre comercial, país, departamento, municipio, dirección, moneda, datos fiscales, logo, plan, configuración |
| Operación POS | productos, códigos de barras, categorías, precios, costos, inventario, ventas, pagos, caja, gastos, ganancias, compras, movimientos |
| Clientes y créditos | nombre, teléfono, saldo, abonos, historial de fiado, recordatorios, notas |
| Usuarios y permisos | roles, membresías, invitaciones, trabajadores, dispositivos vinculados, permisos por negocio |
| Archivos y medios | imágenes de productos, logos, fotos de facturas, comprobantes, PDFs, tickets, exportaciones |
| Sensores y permisos | cámara, micrófono, scanner, ubicación aproximada, notificaciones, acceso a archivos cuando el usuario lo permite |
| Técnicos y seguridad | dispositivo, plataforma, versión, logs, errores, estado de sincronización, tokens de notificación, identificadores técnicos |
| Compras y planes | producto comprado, suscripción, trial, estado de pago, recibos o tokens de validación |
| IA y mercado | prompts, texto transcrito, contexto operativo necesario, señales agregadas, precios usuales, boletines |
No todas las categorías se tratan para todos los usuarios. El tratamiento depende de permisos, plan, plataforma, configuración, rol y funciones efectivamente utilizadas.
6. Finalidades del tratamiento
- prestar funciones esenciales de POS, inventario, ventas, caja, finanzas, clientes, créditos y facturación
- permitir operación local/offline y posterior sincronización cuando aplique
- autenticar usuarios, gestionar sesiones, roles, permisos, equipo e invitaciones
- validar compras, planes, trials, derechos de uso y límites de producto
- generar tickets, comprobantes, PDFs, recordatorios, reportes y exportaciones
- prestar servicios de IA, análisis operativo y acciones confirmables
- producir boletines, catálogo global, precios usuales y señales de mercado agregadas
- prevenir fraude, abuso, duplicidades, acceso no autorizado o inconsistencias de sincronización
- cumplir obligaciones legales, fiscales, contables, contractuales o de plataforma cuando correspondan
7. Base de legitimación
El tratamiento puede basarse en ejecución del servicio solicitado, consentimiento o autorización del usuario, cumplimiento de obligaciones legales, interés legítimo en seguridad/soporte/prevención de abuso, o relación contractual vinculada a planes, compras, soporte o uso de la app.
El usuario puede revocar permisos del sistema operativo, pero algunas funciones podrían dejar de estar disponibles si el permiso es necesario para operarlas.
8. Almacenamiento local y nube
Pulpe Express puede almacenar datos localmente en el dispositivo para permitir operación offline. Cuando se usan cuenta, Multi-dispositivo, negocio cloud, equipo, Pulpe IA, Pulpe News, compras, red de nodos o sincronización, los datos necesarios pueden transmitirse a infraestructura cloud.
La app puede usar identificadores, llaves de idempotencia, colas offline, marcas temporales y registros técnicos para evitar duplicidad, reconstruir estado, resolver conflictos y mantener consistencia entre dispositivos.
9. Encargados, proveedores y terceros
Pulpe Express puede usar encargados, subencargados y proveedores tecnológicos para prestar funciones específicas. El intercambio con proveedores se limita a los datos razonablemente necesarios para la función correspondiente.
- infraestructura cloud, base de datos, almacenamiento, seguridad, sincronización y control de acceso
- servicios de plataforma móvil, autenticación, pagos, notificaciones y validación de compras
- catálogos públicos o privados de productos para consulta por código de barras
- proveedores de inteligencia artificial, transcripción, análisis o automatización
- proveedores de mapas, geocodificación, tiles o visualización cartográfica
- herramientas de soporte, monitoreo técnico, diagnóstico de errores y prevención de abuso
- apps externas elegidas por el usuario, como mensajería, visor PDF, compartir archivos, impresoras u otros destinos seleccionados por el usuario
La composición exacta de proveedores puede variar por país, plataforma, disponibilidad técnica, seguridad, costos, regulación o continuidad operativa. Cada proveedor puede estar sujeto a sus propias políticas, contratos y condiciones.
10. Inteligencia artificial
Pulpe IA puede procesar texto, texto transcrito desde voz, imágenes, fotos de facturas y contexto operativo estrictamente necesario para responder, clasificar, resumir, diagnosticar o preparar acciones. Cuando una respuesta o acción requiera proveedor externo de IA, el contenido necesario puede transmitirse a dicho proveedor.
Las acciones sensibles deben requerir confirmación cuando el flujo esté configurado como confirmable. Las respuestas generadas por IA pueden ser inexactas y no sustituyen criterio profesional, contable, legal, fiscal o financiero.
11. Ubicación, mercado y datos agregados
La ubicación puede usarse para validar país/moneda, activar red de nodos, agrupar señales de mercado, generar referencias regionales y mejorar recomendaciones. Pulpe Express no está diseñado para publicar a otros usuarios la ubicación exacta, identidad comercial, ventas exactas, clientes o cantidades privadas de un negocio.
Pulpe News, catálogo global, precios usuales, radar de mercado y red de nodos deben operar con datos agregados, segmentados por país, moneda o zona cuando corresponda.
12. Compras, planes y facturación comercial
Las compras, suscripciones, trials y productos digitales pueden validarse mediante la tienda de aplicaciones o el proveedor de pago correspondiente según plataforma. Pulpe Express no recibe ni almacena el número completo de tarjeta bancaria.
La información fiscal, comercial o de factura configurada por el usuario se usa para emitir comprobantes, tickets, PDFs, recordatorios y documentos operativos generados por la app.
13. Conservación y supresión
Los datos se conservan mientras sean necesarios para prestar el servicio, mantener cuenta o negocio, operar sincronización, cumplir obligaciones legales o fiscales, prevenir abuso, conservar auditoría técnica, resolver disputas o dar soporte.
Algunos datos pueden conservarse durante plazos adicionales cuando exista obligación legal, contable, fiscal, contractual, seguridad, antifraude o defensa ante reclamaciones.
14. Derechos del titular
Según la ley aplicable y el rol del solicitante, el usuario puede solicitar acceso, rectificación, actualización, cancelación, oposición, eliminación o limitación del tratamiento de datos personales.
Para atender una solicitud, EnierLabs LLC puede requerir verificación de identidad, correo, rol, titularidad del negocio o legitimación para actuar en nombre del negocio.
15. Seguridad y confidencialidad
Pulpe Express aplica controles técnicos y organizativos razonables, incluyendo autenticación, permisos por negocio, roles, Row Level Security cuando aplica, validaciones transaccionales, idempotencia, separación de datos por cuenta/negocio, controles de acceso y limitación de operaciones sensibles.
Ningún sistema es absolutamente infalible. El usuario y el negocio deben proteger dispositivos, cuentas, accesos, roles de trabajadores, copias exportadas, impresiones y archivos compartidos.
16. Anexo regional para países hispanoamericanos
Esta política opera como aviso global de EnierLabs LLC. Para usuarios ubicados en países hispanoamericanos donde Pulpe Express esté legalmente disponible, el tratamiento de datos se interpretará junto con la normativa local aplicable sobre protección de datos personales, derechos del consumidor, comercio electrónico, facturación, conservación documental y comunicaciones electrónicas.
Cuando la ley local otorgue derechos más específicos o más amplios que esta política, EnierLabs LLC procurará atender las solicitudes conforme a dicha ley, sujeto a verificación de identidad, rol, titularidad del negocio, disponibilidad técnica, obligaciones legales, seguridad, prevención de fraude y conservación de registros necesarios.
| País o territorio | Aplicación local prevista |
|---|---|
| Argentina | Derechos de acceso, rectificación, actualización, supresión u oposición conforme a la ley local aplicable. |
| Bolivia | Atención de derechos equivalentes de privacidad, confidencialidad y control de datos cuando resulten exigibles. |
| Chile | Atención de derechos sobre datos personales y eventuales obligaciones locales aplicables al tratamiento digital. |
| Colombia | Atención de derechos de habeas data, autorización, consulta, reclamo, actualización, rectificación o supresión cuando aplique. |
| Costa Rica | Atención de derechos de autodeterminación informativa y protección de datos según normativa local aplicable. |
| Ecuador | Atención de derechos de acceso, rectificación, eliminación, oposición y otros derechos reconocidos por la ley local. |
| El Salvador | Atención de derechos equivalentes y obligaciones aplicables a privacidad, consumidor, comercio electrónico y datos del negocio. |
| Guatemala | Atención de solicitudes razonables sobre acceso, corrección, eliminación o limitación según normativa aplicable. |
| Honduras | Atención de derechos equivalentes de privacidad, confidencialidad y protección de datos cuando resulten exigibles. |
| México | Atención de derechos ARCO u otros derechos reconocidos por la normativa mexicana aplicable. |
| Nicaragua | Atención de derechos de acceso, rectificación, cancelación y oposición, junto con reglas locales de protección de datos cuando apliquen. |
| Panamá | Atención de derechos de acceso, rectificación, cancelación, oposición y portabilidad cuando resulten aplicables. |
| Paraguay | Atención de derechos de acceso, actualización, rectificación, supresión u oposición conforme a normativa aplicable. |
| Perú | Atención de derechos ARCO y otros derechos reconocidos por la normativa peruana aplicable. |
| Puerto Rico | Aplicación sujeta al marco de Estados Unidos y normas locales/territoriales que correspondan. |
| República Dominicana | Atención de derechos de acceso, rectificación, cancelación y oposición conforme a la normativa local aplicable. |
| Uruguay | Atención de derechos de acceso, rectificación, actualización, inclusión, supresión u oposición conforme a normativa aplicable. |
| Venezuela | Aplicación sujeta a disponibilidad legal, restricciones de plataforma, cumplimiento normativo y derechos locales aplicables. |
La disponibilidad de Pulpe Express, sus funciones cloud, pagos, IA, mapa, red de nodos, facturación o boletines puede variar por país, tienda de apps, restricciones regulatorias, sanciones, infraestructura, proveedores, moneda, impuestos o requisitos técnicos.
Los comprobantes, tickets, facturas, reportes o datos fiscales generados por Pulpe Express son herramientas operativas. El usuario o negocio es responsable de verificar que su uso cumpla los requisitos fiscales, contables, de facturación, conservación y reporte exigidos por la autoridad local correspondiente.
17. Menores, transferencias y cambios
Pulpe Express está orientada a operación comercial de negocios y no está dirigida a menores de edad.
Los datos pueden procesarse en servidores ubicados fuera del país del usuario, según la infraestructura de proveedores cloud, plataforma, IA, mapas, pagos, soporte u otros servicios configurados.
EnierLabs LLC puede actualizar esta política por cambios funcionales, legales, técnicos, de seguridad, proveedores, plataforma o modelo comercial. La fecha de vigencia identificará la versión aplicable.
18. Cláusula de no asesoramiento
Esta política describe prácticas de privacidad y tratamiento de datos de Pulpe Express. No constituye asesoría legal, fiscal, contable, financiera ni regulatoria. Si una empresa, comercio o distribuidor requiere cumplimiento específico por país, sector o autoridad, debe obtener asesoría profesional independiente.