Política de Privacidad

1. Quiénes somos

Vcloud Multisystems S. de R.L. (en adelante «VCloud», «nosotros») es un sistema de gestión empresarial en la nube: punto de venta, inventario, facturación, clientes, planillas y módulos especializados según el giro de cada negocio.

Esta política explica qué datos personales tratamos, con qué finalidad, con quién se comparten y qué derechos tenés sobre ellos. Aplica al sitio vcloudhn.com y a la aplicación móvil VCloud Multisystems para Android.

Responsable del tratamiento: Vcloud Multisystems S. de R.L., Honduras. Contacto: [email protected].

2. Dos roles distintos, importante entenderlos

VCloud es software que las empresas usan para operar su negocio. Por eso hay que separar dos tipos de datos:

• Datos de la cuenta de usuario. Los de la persona que inicia sesión (dueño o colaborador). Sobre estos, VCloud actúa como responsable.
• Datos que la empresa carga en el sistema. Sus clientes, empleados, proveedores y registros de ventas. Sobre estos la empresa contratante es la responsable y VCloud actúa únicamente como encargado del tratamiento: los alojamos y procesamos siguiendo sus instrucciones, y no los usamos para fines propios.

3. Qué datos tratamos

3.1 Datos de la cuenta

• Nombre y apellido.
• Nombre de usuario y contraseña (almacenada cifrada, nunca en texto plano).
• Correo electrónico y número de teléfono, cuando se proporcionan.
• Empresa a la que pertenece la cuenta, rol y permisos asignados.
• Registros técnicos de acceso: fecha y hora de inicio de sesión, y eventos de auditoría del sistema.

3.2 Contenido que cargás en el sistema

Información operativa de tu negocio: productos, inventario, ventas, facturas, cobros, clientes, proveedores, empleados y demás registros propios de los módulos que tengás activos. También las imágenes que subas (logotipos, fotos de productos, comprobantes).

3.3 Datos que NO recolectamos

La aplicación móvil declara un único permiso, acceso a Internet. En concreto:

• No accedemos a tu ubicación ni al GPS.
• No accedemos a la cámara, al micrófono ni a la galería del dispositivo.
• No leemos tu agenda de contactos, tus llamadas ni tus mensajes.
• No mostramos publicidad ni incorporamos redes de anuncios.
• No vendemos ni alquilamos datos personales a nadie.

4. Para qué usamos los datos

No tomamos decisiones automatizadas con efectos jurídicos sobre las personas, ni elaboramos perfiles con fines publicitarios.

5. Con quién se comparten

No vendemos datos. Los compartimos únicamente con proveedores que nos permiten operar el servicio, y solo en la medida necesaria:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Hostinger — alojamiento de la aplicación web.
• Resend — envío de correos transaccionales (avisos, recordatorios, reportes).

Estos proveedores actúan como encargados, bajo obligación de confidencialidad y sin autorización para usar los datos con fines propios. También podríamos revelar información cuando una autoridad competente lo requiera conforme a la ley.

Los servidores de nuestros proveedores pueden estar ubicados fuera de Honduras, por lo que los datos pueden ser transferidos y almacenados internacionalmente con las medidas de seguridad descritas más abajo.

6. Seguridad

• Todo el tráfico viaja cifrado con HTTPS/TLS.
• Las contraseñas se guardan con funciones de hash, nunca en texto plano.
• Aislamiento por empresa mediante políticas de seguridad a nivel de fila en la base de datos: una empresa no puede ver los datos de otra.
• Control de acceso por roles y permisos granulares dentro de cada empresa.
• Segundo factor de autenticación y acceso biométrico disponibles.
• Registro de auditoría de operaciones sensibles.

Ningún sistema es infalible. Si detectamos una brecha que afecte datos personales, notificaremos a las empresas afectadas por los medios de contacto registrados.

7. Cuánto tiempo conservamos los datos

• Mientras la cuenta esté activa, conservamos los datos para poder prestar el servicio.
• Al cancelarse una cuenta, los datos se eliminan según lo descrito en nuestra página de eliminación de cuenta y datos.
• Los registros con relevancia fiscal o contable se conservan durante el plazo que exija la legislación hondureña, aunque la cuenta ya no esté activa.

8. Tus derechos

Podés solicitar en cualquier momento:

• Acceder a los datos personales que tenemos sobre vos.
• Corregir datos inexactos o incompletos.
• Eliminar tu cuenta y los datos asociados.
• Obtener una copia exportable de la información de tu empresa.
• Oponerte a determinados tratamientos o retirar tu consentimiento.

Escribinos a [email protected]. Respondemos dentro de los 30 días hábiles siguientes. Para verificar tu identidad podemos pedirte que escribás desde el correo registrado en la cuenta.

9. Menores de edad

VCloud es una herramienta de uso profesional dirigida a mayores de 18 años. No está diseñada para menores y no recopilamos deliberadamente sus datos. Si detectamos una cuenta creada por un menor, la eliminaremos.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. La fecha de la parte superior indica la última modificación. Si el cambio es sustancial, avisaremos dentro del sistema o por correo antes de que entre en vigor.

11. Contacto

Dudas, solicitudes o reclamos sobre privacidad: [email protected]

Vcloud Multisystems S. de R.L. · Honduras

12. Datos de Facebook, Instagram y WhatsApp (VChat)

VChat es la función de VCloud que permite a un negocio conectar su Página de Facebook, su cuenta profesional de Instagram y su número de WhatsApp Business para atender a sus clientes desde una sola bandeja y programar publicaciones. Para ello usamos las API oficiales de Meta Platforms, Inc. con la autorización expresa del negocio, que puede revocarla en cualquier momento desde VChat o desde la configuración de integraciones comerciales de Facebook.

Qué datos recibimos de Meta. Únicamente los necesarios para prestar el servicio:

• Identificadores de la Página, la cuenta de Instagram o el número de WhatsApp conectados, y los tokens de acceso que Meta emite para operar en nombre del negocio.
• Mensajes que las personas envían al negocio por Messenger, Instagram o WhatsApp, y las respuestas del negocio, con sus adjuntos, fecha, estado de entrega y lectura.
• Datos básicos de perfil de quien escribe, cuando Meta los facilita: nombre, nombre de usuario y foto de perfil.
• Comentarios y menciones en publicaciones del negocio, cuando el negocio activa esa función.

Para qué los usamos. Para mostrar las conversaciones al equipo del negocio, permitirle responder, asignar y organizar la atención, publicar el contenido que el negocio programa y generar métricas de atención para ese mismo negocio. No usamos estos datos para publicidad, no los vendemos ni los compartimos con terceros, y no entrenamos modelos con ellos.

Cómo los protegemos. Los tokens de acceso se guardan cifrados y nunca se muestran en la interfaz. Toda la información viaja por conexiones cifradas y se almacena en infraestructura con acceso restringido por negocio: un negocio solo ve sus propias conversaciones.

Cuánto tiempo. Mientras el negocio mantenga el canal conectado y su cuenta activa. Al desconectar un canal se elimina el token de acceso de inmediato. Al eliminar la cuenta del negocio se borran sus conversaciones y contactos conforme a la sección 7 y a la página de eliminación de datos.

Tus derechos como persona que escribe a un negocio. El responsable de tus mensajes es el negocio al que escribiste. Puedes pedirle a él la eliminación, o escribirnos y te pondremos en contacto. Además, Meta te permite retirar en cualquier momento los permisos concedidos a esta aplicación.

El uso de estos datos cumple las Condiciones de la Plataforma de Meta y las Políticas para desarrolladores.