Política de Privacidad

Última actualización: 16 de mayo de 2026

1. Quiénes somos

Gesvendi es un servicio de software de facturación e inventario dirigido a pequeños y medianos comercios. Esta política describe cómo recopilamos, usamos y protegemos la información que nos confías.

2. Datos que recopilamos

2.1 Datos de contacto (al adquirir el plan)

• Nombre completo
• Email
• Teléfono / WhatsApp
• Nombre del negocio
• Identificación tributaria (RIF / RUT / NIT / Cédula, opcional)
• Ciudad / Estado (opcional)
• Hash / ID de transacción crypto

Propósito: Crear tu cuenta, contactarte para confirmar el pago, enviarte credenciales.

2.2 Datos de operación del sistema (cuando lo usas)

• Email + contraseña (hash) para autenticación
• Tus clientes, productos, proveedores, facturas, movimientos
• Configuración de tu empresa
• Logs técnicos del sistema (errores, timestamps)

Propósito: Que el sistema funcione. Sin estos datos no podemos prestarte el servicio.

2.3 Datos técnicos automáticos

• Dirección IP (al iniciar sesión y al adquirir un plan)
• Tipo de navegador y dispositivo
• Fecha y hora de accesos

Propósito: Seguridad, prevención de fraude, mejorar el sistema.

3. Cómo usamos tus datos

• Para prestar y operar el Servicio que contrataste.
• Para enviarte notificaciones operativas (vencimientos, confirmaciones, soporte).
• Para mejorar el sistema en base a estadísticas agregadas y anónimas.
• Para prevenir fraude y proteger la integridad del Servicio.
• Para cumplir obligaciones legales si fueran requeridas.

NO usamos tus datos para:

• ❌ Enviarte publicidad de terceros.
• ❌ Venderlos a empresas de marketing o data brokers.
• ❌ Crear perfiles demográficos para terceros.
• ❌ Compartirlos con tu competencia.

4. Dónde se guardan tus datos

Tus datos se almacenan en Google Firebase (Firestore), específicamente en la región São Paulo, Brasil. Google es nuestro procesador de datos. Su política de privacidad está en policies.google.com/privacy.

Aplicamos las medidas técnicas que provee Google: cifrado en tránsito (HTTPS), cifrado en reposo, control de acceso multi-tenant a nivel de base de datos. Cada negocio cliente solo puede leer/escribir su propia partición de datos — esto está garantizado por las reglas de seguridad de Firestore y se aplica del lado del servidor.

5. Aislamiento entre clientes (multi-tenancy)

Cada empresa que usa Gesvendi tiene su propia "partición" de datos completamente aislada de las demás. Un usuario de "Bodega A" no puede ver, leer ni modificar ningún dato de "Bodega B" bajo ninguna circunstancia. Este aislamiento se implementa con:

• Etiquetas (custom claims) en el token de cada usuario que indican a qué empresa pertenece.
• Reglas de seguridad de Firestore que verifican la etiqueta en CADA lectura y escritura.
• El email es la llave única — no pueden existir dos usuarios con el mismo email.

6. Compartir datos con terceros

Compartimos datos con terceros únicamente en estos casos:

• Procesadores técnicos: Google Firebase (almacenamiento y autenticación), APIs públicas para tasa de cambio (dolarapi.com, pydolarve.org y similares) que reciben solo la solicitud, no tus datos.
• Tú lo solicitas: Si pides explícitamente que enviemos tus datos a un tercero (ej: contador, asesor).

7. Tus derechos sobre tus datos

Como dueño de tus datos, puedes:

• Acceder: Ver toda tu información en cualquier momento usando el sistema.
• Exportar: Descargar todos tus datos en formato JSON desde Configuración → Respaldo o en Excel desde varios reportes.
• Rectificar: Editar tus datos directamente en el sistema.
• Eliminar: Pedirnos por correo a soporte@gesvendi.com que eliminemos tu cuenta y datos. Lo procesamos en máximo 30 días. Algunos datos (facturas con valor legal) podemos conservarlos por exigencia tributaria.
• Portabilidad: Tus exports JSON/Excel te permiten llevar tus datos a otro sistema sin nuestra intervención.

8. Conservación de datos

• Mientras tu suscripción esté activa: conservamos todos tus datos.
• Después del vencimiento sin renovar: conservamos 90 días por si renuevas. Pasado ese plazo, los datos pueden eliminarse.
• Solicitudes de compra rechazadas o duplicadas: 1 año.
• Logs técnicos: 30 días.

9. Cookies y almacenamiento local

Gesvendi usa localStorage del navegador para:

• Mantener tu sesión iniciada entre visitas (token de Firebase Auth).
• Recordar tu preferencia de tema (claro / sepia / oscuro).
• Cachear catálogos (productos, clientes) por 5 minutos para que el sistema vaya más rápido.

No usamos cookies de seguimiento publicitario ni cookies de terceros. Si limpias el almacenamiento del navegador, simplemente tendrás que iniciar sesión de nuevo.

10. Menores de edad

Gesvendi es un servicio dirigido a comerciantes adultos. No recopilamos datos de menores de 18 años. Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o en las leyes. Los cambios significativos se notificarán por correo o desde el panel del sistema. La fecha de "última actualización" arriba indica la versión vigente.

12. Contacto

Si tienes preguntas, quejas o quieres ejercer cualquier derecho sobre tus datos, escríbenos a soporte@gesvendi.com. Te respondemos dentro de los plazos de soporte de tu plan.