Política de privacidad

1. Responsable y alcance

PostHN es una plataforma de punto de venta, inventario y administración para comercios en Honduras. Para el registro, la seguridad de cuentas, la revisión de empresas y la operación de la plataforma, el responsable deberá identificarse así:

• Razón social del responsable: Pendiente de completar antes de la publicación definitiva.
• Domicilio: Pendiente de completar antes de la publicación definitiva.
• Correo para asuntos de privacidad: Pendiente de completar antes de la publicación definitiva.

Cada comercio que utiliza PostHN introduce y administra información de sus propios clientes, proveedores y empleados. El comercio decide qué datos comerciales incorpora y quiénes de su equipo pueden consultarlos; PostHN proporciona las herramientas para almacenarlos y procesarlos según la operación del servicio. El comercio también debe informar a las personas cuyos datos registra.

2. Datos que se tratan

• Cuentas y acceso: correo, nombre o datos de perfil que el usuario proporcione, identificadores de cuenta, empresa, membresía, roles, invitaciones y datos necesarios para autenticar y proteger la sesión. Las contraseñas se entregan al proveedor de identidad; PostHN no las guarda en su base de datos comercial.
• Empresa: razón social, nombre comercial, RTN, tipo de negocio y datos de contacto, ubicación y configuración que se añadan al perfil. La solicitud de alta y sus observaciones pueden ser revisadas por personal autorizado de PostHN.
• Operación comercial: productos, imágenes, inventario, compras, ventas, pagos, cajas y registros de auditoría. Los registros de clientes y proveedores pueden incluir nombre, RTN, dirección, correo y teléfono. Una venta puede conservar una copia de datos del cliente usados en ese momento.
• Uso técnico: identificadores de sesión y de operación, fecha y hora, actividad necesaria para seguridad y diagnóstico, y dirección IP usada para limitar solicitudes abusivas.

Algunos datos, como el RTN y la información tributaria, requieren especial cuidado. Se deben registrar únicamente cuando hagan falta para la operación del comercio.

3. Para qué se usan

• Crear cuentas, verificar correos, administrar sesiones, invitaciones, permisos y seguridad.
• Validar el alta de empresas, prestar el servicio y atender solicitudes de soporte.
• Permitir a cada comercio operar ventas, clientes, proveedores, catálogo e inventario.
• Prevenir abusos, investigar fallos, mantener trazabilidad de cambios y proteger los datos de cada empresa.
• Atender obligaciones legales o fiscales que correspondan a los registros comerciales.

Si no se facilita el correo necesario para la cuenta o los datos obligatorios para validar la empresa, no se podrá completar el registro. Los datos opcionales del perfil y de los registros comerciales se pueden omitir cuando la función lo permita.

4. Proveedores y destinatarios

PostHN utiliza Clerk para identidad, verificación, sesiones e invitaciones. Cuando la función de imágenes de productos está configurada, los archivos seleccionados se suben a Cloudinary y se utilizan para mostrar el catálogo. El alojamiento de la app y de su base de datos también implica tratamiento por proveedores de infraestructura; sus nombres y ubicaciones están pendientes de confirmar.

Dentro del comercio, los usuarios acceden según los permisos asignados. El personal autorizado de PostHN puede consultar la información necesaria para revisar solicitudes, prestar soporte o atender incidentes. También podrá comunicarse información cuando una obligación legal lo requiera. Los proveedores indicados pueden tratar datos fuera de Honduras; la ubicación y garantías aplicables deben confirmarse antes de la publicación definitiva.

5. Cookies y datos guardados en el dispositivo

Clerk utiliza cookies necesarias para el inicio de sesión y la continuidad de la sesión. PostHN guarda preferencias y borradores en el navegador. Para trabajar sin conexión, puede conservar ventas pendientes en IndexedDB hasta intentar sincronizarlas con el servidor; también puede conservar estados de sincronización y comprobantes confirmados para mostrar el resultado al usuario. El aviso de cookies recuerda en el almacenamiento local que ya fue mostrado.

Estos datos pueden permanecer en un dispositivo compartido después de cerrar la sesión. El comercio debe controlar el acceso físico al equipo y borrar los datos del navegador cuando deje de usarlo. Borrar datos locales antes de sincronizar una venta pendiente puede ocasionar la pérdida de esa operación.

6. Seguridad

La app utiliza autenticación, roles y permisos; la API comprueba el acceso a los datos de cada empresa. Se registran ciertos cambios para fines de auditoría y se aplican límites de solicitudes para proteger el servicio. Ninguna medida elimina por completo el riesgo, por lo que los accesos y los dispositivos deben mantenerse protegidos.

7. Conservación y eliminación

Los plazos exactos aún deben definirse para cuentas e invitaciones, expedientes de empresa, clientes y proveedores, ventas y documentos relacionados, auditoría, registros técnicos y copias de seguridad. Plazos y procedimiento de eliminación: Pendiente de completar antes de la publicación definitiva. Desactivar un cliente o una cuenta no significa que sus datos se borren de inmediato. Algunos registros comerciales o fiscales pueden requerir conservación por obligaciones aplicables.

8. Consultas y solicitudes sobre datos

Las personas pueden solicitar información sobre sus datos y pedir su corrección o actualización. También pueden plantear solicitudes de eliminación u oposición cuando corresponda, considerando las obligaciones de conservación. Los usuarios de un comercio deben acudir primero a ese comercio para los datos de sus clientes, proveedores o empleados que haya registrado. Para datos de cuenta o del servicio PostHN, el canal será el correo de privacidad pendiente de completar. La solicitud podrá requerir verificación de identidad antes de divulgar o modificar información.

9. Cambios en esta política

La versión definitiva mostrará una fecha de vigencia. Los cambios materiales se comunicarán en la app o por el canal de contacto registrado, según corresponda. Este borrador no establece una fecha de vigencia.