Política de Privacidad de FacturaOS

1. Alcance y nuestras funciones

Esta Política aplica cuando visitas sitios de FacturaOS, creas o usas una cuenta, te unes a un espacio de trabajo, usas la aplicación móvil, contactas soporte, te suscribes o interactúas con una página de pago o comunicación operada por FacturaOS.

J.R.SOSA & CO. LLC controla la información personal usada para cuentas, facturación, operación, seguridad, analíticas, soporte y administración del negocio. Para información de clientes, destinatarios de facturas, suplidores, empleados, contratistas y personas similares sometida por un cliente comercial, ese cliente generalmente decide el propósito y FacturaOS generalmente actúa como encargado o proveedor de servicios bajo el Anexo de Tratamiento de Datos.

2. Información que recopilamos

Según cómo uses FacturaOS, podemos recopilar estas categorías:

• Cuenta e identidad: nombre, correo electrónico, proveedor de autenticación, identificador de usuario, idioma, rol, preferencias, selecciones de cuentas guardadas y espacio activo, y registros de acceso o invitación.
• Negocio y espacio de trabajo: nombre comercial, número de registro de comerciante, datos de contacto, logotipo, enlaces externos, mercado, ajustes contributivos y de facturación, ubicaciones e imágenes, direcciones, modelo de servicio, áreas de servicio y entrega, horarios de trabajo, licencias profesionales, miembros, invitaciones y permisos.
• Datos operacionales del Cliente: nombre y apellido del cliente, correo, teléfono, fotografía, fecha o año de nacimiento y género opcionales, dirección, ubicación precisa capturada con permiso del dispositivo, notas internas, estimados, facturas, partidas, categorías de productos y servicios, imágenes del catálogo, fechas y estados de citas, personal asignado, tiempo bloqueado, horarios y excepciones, registros de carrito y venta, plan de membresía y copia de términos vendidos, beneficios incluidos, historial de canjes y estados, evidencia, plantillas, consumo de inventario, suplidores, órdenes de compra, rutas, reportes, exportaciones, solicitudes de soporte y registros relacionados.
• Facturación y pagos: plan, cupos, período de cobro, contacto de facturación, identificadores de producto y transacción, fechas de compra y vencimiento, estado de prueba, renovación y derecho de acceso, tienda y ambiente, eventos de cancelación, problemas de cobro, reembolso o revocación, datos limitados de métodos guardados como identificador del proveedor, marca, tipo, últimos cuatro dígitos, vencimiento y estado, estado de cuentas conectadas y membresías de clientes, fechas de renovación, categoría del método, confirmaciones del dueño sobre pagos cobrados externamente, disputas y señales de riesgo. Stripe recibe y almacena las credenciales completas de métodos directos y guardados por clientes y de transacciones elegibles de Online Checkout mediante sus componentes; FacturaOS no recibe ni almacena el número completo de tarjeta o código de seguridad. Apple recibe la Cuenta de Apple e información de pago para compras del App Store; FacturaOS y RevenueCat no reciben las credenciales completas del App Store. Si un espacio activa ATH Móvil Business, FacturaOS trata las credenciales del comercio y la información necesaria para conectar con Evertec e iniciar y verificar pagos compatibles de facturas. Para una venta o pago de membresía registrado manualmente, FacturaOS guarda la entrada del usuario comercial, pero no recibe prueba independiente salvo que también exista un evento compatible del proveedor.
• Dispositivo y uso: dirección IP, navegador, dispositivo, sistema operativo, versión de la aplicación, región aproximada, páginas o funciones usadas, horarios, referidos o campañas, registros de diagnóstico, información de fallos y preferencias de privacidad.
• Permisos móviles que elijas: contactos seleccionados para importar, fotografías o archivos seleccionados para subir, cámara y ubicación precisa capturada para una dirección de cliente, ruta, ubicación comercial u otra función de localización.
• Comunicaciones: mensajes de soporte, estado de entrega de correos, respuestas a encuestas o comentarios, solicitudes legales y registros de avisos o consentimiento.

3. Fuentes de información

Recibimos información directamente de ti; dueños y miembros de espacios; tu dispositivo o navegador; clientes, destinatarios de facturas o compradores de membresías que interactúan con un enlace de pago o checkout; proveedores de autenticación, alojamiento, analíticas, correo, manejo de suscripciones, tiendas de aplicaciones y pagos; fuentes públicas; e integraciones que elijas.

Si alguien te añade a FacturaOS, te envía una factura o provee tu información mediante un espacio, ese usuario comercial responde por dar los avisos requeridos y asegurar una recopilación legal.

4. Cómo usamos la información

Usamos información para:

• Crear cuentas, autenticar usuarios, operar espacios y proveer funciones solicitadas.
• Guardar, organizar, generar, exportar, enviar y mostrar registros; operar perfiles de clientes, ubicaciones, áreas de servicio, catálogos, horarios, reportes y rutas bajo instrucciones del cliente.
• Procesar suscripciones de FacturaOS, validar transacciones del App Store, sincronizar derechos de acceso, manejar cupos y cambios de plan, procesar facturas y pagos conectados, facilitar checkout y estados de renovación de membresías de clientes, registrar cobros externos confirmados por el dueño y canjes de beneficios, atender reembolsos cuando FacturaOS esté autorizado y proveer soporte de cobro.
• Proteger el servicio, prevenir fraude y abuso, diagnosticar, vigilar confiabilidad y hacer cumplir acuerdos.
• Proveer soporte, enviar comunicaciones de servicio, responder solicitudes de privacidad y mantener auditorías.
• Medir uso, atribución, rendimiento y calidad de forma respetuosa con la privacidad cuando las analíticas opcionales estén activadas.
• Cumplir la ley, procesos legales, obligaciones contributivas y contables, y proteger derechos, seguridad y propiedad.
• Desarrollar y mejorar funciones usando información agregada, desidentificada o debidamente minimizada.

5. Fundamentos legales cuando apliquen

Cuando la ley exija un fundamento, tratamos información para ejecutar el contrato; seguir tus instrucciones; cumplir obligaciones legales; perseguir intereses legítimos como seguridad, soporte, prevención de fraude, mejora y administración; proteger intereses vitales; o con consentimiento. Cuando el fundamento sea consentimiento, puedes retirarlo para el futuro sin afectar el tratamiento previo válido.

6. Cómo divulgamos información

Podemos divulgar información en estas circunstancias:

• Dentro de un espacio según roles, permisos, invitaciones y decisiones de administradores.
• A proveedores y subencargados de alojamiento, bases de datos, almacenamiento, autenticación, analíticas, diagnóstico, correo, soporte, facturación, manejo de derechos de suscripción y seguridad, bajo obligaciones apropiadas.
• A RevenueCat para validar transacciones del App Store, sincronizar derechos de suscripción, restaurar compras, procesar eventos del ciclo de la suscripción y ofrecer soporte relacionado.
• A Stripe, Evertec y ATH Móvil, bancos, redes de tarjetas, métodos de pago y socios financieros para cobro directo de suscripciones, cuentas conectadas, Online Checkout de membresías de clientes, autenticación del comercio, verificación de identidad, prevención de fraude, inicio y verificación de pagos, cobro recurrente, liquidación, reembolsos, disputas y cumplimiento.
• A Apple para compras del App Store, manejo de suscripciones, trámite de reembolsos, distribución de la aplicación e inicio de sesión con Apple cuando elijas ese servicio; o a Google u otro proveedor de autenticación cuando elijas ese método.
• A asesores profesionales, auditores, aseguradoras, fuentes de financiamiento y partes de una transacción bajo salvaguardas de confidencialidad.
• A autoridades u otras partes cuando sea razonablemente necesario para cumplir la ley, procesos legales, proteger derechos o seguridad, investigar abuso o hacer valer acuerdos.
• En una fusión, financiamiento, reorganización, venta, quiebra o transferencia de todo o parte del negocio, sujeto a la ley aplicable.

7. Facturación, App Store, cuentas conectadas y membresías

Cuando inicias una suscripción dentro de la aplicación para iOS, Apple recopila la Cuenta de Apple e información de pago, dispositivo, tienda, impuestos y transacción necesaria para completar y manejar la compra bajo sus términos y avisos de privacidad. FacturaOS recibe de Apple, mediante RevenueCat, información limitada de producto, transacción, suscripción, renovación, cancelación, problemas de cobro, reembolso, revocación, ambiente y derecho de acceso. RevenueCat usa un identificador de usuario de la aplicación y esa información de la tienda para validar compras, restaurar acceso y sincronizar el estado del derecho por cuenta de FacturaOS. Ni FacturaOS ni RevenueCat reciben credenciales completas de pago del App Store ni controlan de forma independiente los cargos de la Cuenta de Apple, renovaciones, cambios de plan, cancelaciones, decisiones sobre reembolsos o su tiempo; Apple maneja esos asuntos bajo sus términos y avisos de privacidad.

Stripe recopila de forma independiente credenciales de pago, documentos de identidad, identificadores contributivos, datos bancarios, información de dispositivo y transacciones necesarios para sus servicios. Para una membresía elegible vendida mediante Online Checkout powered by Stripe, Stripe también recibe la información de cliente, precio, autorización recurrente, método, factura, renovación, cancelación, reembolso y disputa necesaria para manejar el pago del negocio conectado. Stripe puede actuar como controlador independiente para pagos regulados, verificación, fraude y cumplimiento. Su política de privacidad, términos de cuenta conectada y divulgaciones de checkout aplican además de esta Política.

Si un espacio activa ATH Móvil Business, FacturaOS envía a Evertec o ATH Móvil las credenciales del comercio, identificadores del negocio y factura, monto, descripción e información de transacción necesaria para iniciar, verificar, conciliar, proteger y apoyar el pago. El componente de Evertec puede recopilar por separado información del pagador o teléfono, dispositivo, red, autenticación y riesgo directamente bajo sus términos. Evertec y las instituciones financieras participantes manejan el servicio bajo sus términos y avisos de privacidad y pueden actuar de forma independiente para esos propósitos.

Los webhooks de Evertec pueden incluir nombre, correo, teléfono del pagador, descripciones o metadatos de artículos, información de dispositivo o red y datos de transacción. FacturaOS puede recibir esos campos de forma transitoria, pero procura retener solo los identificadores, estado, monto, referencia y datos de auditoría limitados necesarios para correlacionar y verificar el pago.

FacturaOS recibe identificadores de pago y cuenta conectada, estado de preparación o restricciones, datos limitados de cuenta y transacción, respuestas, webhooks y resultados de consultas al proveedor necesarios para funciones de cobro. No almacenamos intencionalmente números completos de tarjeta ni códigos de seguridad. Consulta https://terms.facturaos.com/payment-services, los Términos y Condiciones de ATH Business en https://ath.business/terminos y el aviso de privacidad de Evertec en https://ath.business/politica_privacidad.

8. Analíticas, cookies y diagnóstico móvil

FacturaOS puede usar Google Analytics para medición opcional de sitios y producto, y Firebase Analytics y Crashlytics para analíticas y diagnóstico móvil opcionales. Nuestra implementación procura no enviar como valores de eventos nombres de clientes, contenido de facturas, datos de contacto, direcciones, texto de búsquedas, contenido de documentos ni direcciones web completas con identificadores de registros.

El componente de software de RevenueCat para iOS es una tecnología necesaria de suscripción, no analítica opcional de publicidad o producto. Procesa el identificador de usuario de la aplicación y la información limitada de suscripción del App Store descrita arriba cuando la función de compra de Apple está configurada o se usa.

Los usuarios con sesión iniciada pueden desactivar las analíticas opcionales en ajustes de Cuenta. Los usuarios móviles tienen el control equivalente de privacidad. También pueden aplicar controles del navegador o dispositivo. Los registros necesarios de autenticación, seguridad, prevención de fraude, facturación, derechos de acceso, soporte y operación continúan porque hacen falta para operar y proteger el servicio. Consulta la Declaración de Cookies.

9. Perfil opcional del cliente y ubicación precisa

Un usuario comercial puede decidir guardar información opcional de nacimiento y género, una fotografía, dirección, coordenadas precisas y notas internas de un cliente. FacturaOS provee campos y controles del dispositivo, pero el dueño del espacio decide por qué se recopilan, quién puede acceder y cómo se usan. El negocio debe dar los avisos requeridos, obtener consentimiento u otro fundamento legal, respetar permisos del dispositivo y evitar información excesiva para el propósito.

La ubicación precisa solo puede capturarse después de que un usuario invoque una función de localización y el dispositivo o navegador conceda permiso. Luego puede guardarse en el registro correspondiente del espacio y ser visible para miembros autorizados. FacturaOS no usa nacimiento, género ni ubicación precisa de clientes para inferir características con fines publicitarios. La persona que busque acceso, corrección o eliminación de información controlada por el espacio normalmente debe contactar al negocio que la recopiló.

10. Conservación de datos

Conservamos información solo por el tiempo razonablemente necesario para los propósitos descritos, incluyendo la vida de la cuenta o espacio y cualquier período adicional requerido por obligaciones legales, contributivas, contables, de pago, seguridad, respaldos, prevención de fraude, soporte y disputas.

El plazo varía por categoría. Los Datos del Cliente activos generalmente permanecen hasta que un usuario autorizado los borre o se elimine el espacio. Copias de términos de membresías vendidas, historial de canjes y registros de cuenta, consentimiento, facturación, pago, abuso y asuntos legales pueden permanecer más cuando se necesiten para obligaciones de clientes, contabilidad, contribuciones, fraude o disputas. Los respaldos y sistemas de proveedores pueden tardar tiempo adicional en completar su ciclo. Podemos conservar información agregada o desidentificada que no identifique razonablemente a una persona.

11. Seguridad

Usamos salvaguardas administrativas, técnicas y organizacionales razonables diseñadas para proteger información personal, incluyendo controles de acceso, transmisión cifrada, controles de almacenamiento privado, separación de ambientes, registros técnicos y medidas de proveedores. Ningún método es completamente seguro y no garantizamos seguridad absoluta.

Los dueños de espacios responden por acceso de usuarios, seguridad de dispositivos, exportaciones, direcciones de destinatarios y manejo legal después de que la información salga de FacturaOS. Reporta sospechas de incidentes de inmediato a privacy@facturaos.com.

12. Opciones y derechos de privacidad

Según tu ubicación y nuestra función legal, puedes solicitar acceso, corrección, eliminación, portabilidad, restricción, oposición o retiro de consentimiento, y apelar una denegación donde la ley lo permita. También puedes actualizar muchos campos directamente y desactivar analíticas opcionales.

Envía solicitudes a privacy@facturaos.com. Podemos verificar identidad, autoridad, rol y jurisdicción. Si tratamos información para un cliente comercial, podemos dirigirte a ese negocio o ayudarlo a responder. Los representantes autorizados deben probar autoridad legal suficiente. No discriminaremos por ejercer derechos aplicables.

13. Aviso de privacidad para estados de Estados Unidos

Las categorías recopiladas, fuentes, propósitos y destinatarios de los 12 meses anteriores se describen en las Secciones 2 a 9. FacturaOS no vende información personal por dinero. No vendemos ni compartimos conscientemente información personal para publicidad conductual entre contextos según definen esos términos las leyes estatales aplicables.

Si nuestras prácticas cambian de modo que surja un derecho a excluirse de venta, intercambio o publicidad dirigida, proveeremos el control legalmente requerido antes de usar la información de esa manera. Usamos y divulgamos información personal sensible solo para propósitos comerciales permitidos o bajo instrucciones de un cliente, no para inferir características con fines publicitarios.

14. Tratamiento y transferencias internacionales

FacturaOS y sus proveedores pueden tratar información en Estados Unidos y otros países donde operan. Esos países pueden tener leyes distintas. Cuando se requiera, usamos protecciones contractuales, mecanismos de transferencia de proveedores, consentimiento u otra base legal.

La página de Subencargados y otros proveedores identifica los subencargados directos vigentes y describe por separado los servicios con función variable o bajo control independiente. Los clientes comerciales que necesiten documentación adicional de transferencias pueden escribir a privacy@facturaos.com.

15. Menores e información restringida

FacturaOS no está dirigido a menores de 13 años ni pretende que una persona menor de 18 abra una cuenta. Un campo opcional de cumpleaños en el registro de cliente de un negocio no convierte FacturaOS en un servicio dirigido a menores. No recopilamos conscientemente información personal directamente de un menor de 13 años. Un negocio que registre datos de un menor responde por tener autoridad, avisos, consentimiento, minimización y servicio legal apropiados. Contáctanos si entiendes que un menor sometió información directamente a FacturaOS sin autorización adecuada.

FacturaOS no está diseñado para guardar información de salud protegida por HIPAA, credenciales completas de tarjetas u otros datos especialmente regulados salvo acuerdo escrito expreso. Los usuarios comerciales deben evitar información restringida y responder por sus obligaciones legales.

16. Cambios y contacto

Podemos actualizar esta Política cuando cambien los servicios, proveedores o leyes. La fecha arriba indica la revisión más reciente. Daremos aviso o pediremos consentimiento adicional para cambios materiales cuando se requiera.

Envía preguntas y solicitudes de privacidad a privacy@facturaos.com o por correo postal a J.R.SOSA & CO. LLC, 2125 Biscayne Blvd, Ste 204 #24427, Miami, Florida 33137 US. El soporte general está disponible en contact@facturaos.com.