Política de Privacidad — Precision POS

Versión 2026-09-30

1. De qué habla esta política

De qué información maneja Precision POS, para qué, quién puede verla, cuánto tiempo se guarda y cómo se pide que se borre.

Precision POS es un servicio de D Studio S.A.S. de C.V. (en esta política, «nosotros»).

Hay dos clases de información y conviene no confundirlas:

• La del Cliente: quién contrató el Servicio y quiénes lo usan. De esa información nosotros decidimos el tratamiento, dentro de lo necesario para prestar el Servicio.
• La que el Cliente carga: sus productos, sus ventas y los datos de sus propios clientes. Esa información es del Cliente. Nosotros solo la procesamos por su cuenta y siguiendo sus instrucciones, que es lo que hace el Servicio. El Cliente es quien responde frente a sus clientes por haberla recabado legítimamente.

2. Qué información manejamos

De la cuenta y la empresa

• Nombre, correo electrónico y teléfono de cada usuario.
• La contraseña, guardada como *hash* con bcrypt. Nunca en texto claro, y no hay forma de recuperarla: solo de restablecerla.
• Razón social, nombre comercial, NIT, NRC, giro, dirección fiscal, sucursales.

De la operación

• Productos, precios, inventario, proveedores.
• Ventas, cotizaciones, cuentas por cobrar y por pagar, cajas y arqueos.
• Datos de los clientes del Cliente: nombre, NIT o DUI, NRC, dirección y correo, cuando el Cliente los carga. Para un Crédito Fiscal, la normativa tributaria exige varios de esos datos.
• Documentos Tributarios Electrónicos, con su firma y la respuesta del Ministerio de Hacienda.

Del asistente y de WhatsApp

• Lo que se le pregunta al asistente de inteligencia artificial y lo que contesta, con las acciones que propuso o ejecutó.
• Si el Cliente conecta WhatsApp: el número y el nombre de perfil de quien escribe, y el texto de los mensajes que entran y salen. Eso incluye a los clientes del Cliente que le escriben a su número, y a los usuarios que vinculan su WhatsApp personal para hablar con el asistente.

Credenciales fiscales

• El certificado de firma electrónica del Cliente y sus contraseñas, cifrados con una llave distinta por empresa. Se descifran solo en el momento de firmar un documento. Nadie de nuestro equipo los ve en texto claro.
• Los tokens de WhatsApp y las credenciales de la pasarela de pago que conecte el Cliente, cifrados de la misma forma.

Técnica

• Registros de auditoría: qué usuario hizo qué acción y cuándo, con dirección IP y navegador. Los correos van enmascarados y nunca se guardan contraseñas ni tokens.
• Sesiones activas, para poder cerrarlas.
• Aceptaciones de los documentos legales: versión, fecha, IP y navegador.

Lo que no hacemos

• No usamos cookies de seguimiento ni analítica de terceros. El navegador guarda preferencias y las ventas sin conexión en su propio almacenamiento local, que no sale del equipo hasta que se sincroniza con el Servicio.
• No hacemos perfiles ni decisiones automatizadas sobre personas. El asistente propone; lo que tiene consecuencias (emitir un documento tributario, mover dinero o existencias por encima de un umbral) lo aprueba una persona.
• No vendemos ni cedemos información a terceros con fines comerciales.

3. Para qué la usamos

• Prestar el Servicio: autenticar, vender, facturar, reportar.
• Emitir los documentos tributarios del Cliente ante el Ministerio de Hacienda, que es una obligación legal del Cliente que el Servicio ejecuta por él.
• Cobrar la suscripción.
• Sostener la seguridad: detectar accesos indebidos, investigar incidentes y poder reconstruir qué pasó.
• Responder por medio del asistente, en el sistema o por WhatsApp, cuando el Cliente lo tiene activado.
• Dar soporte cuando el Cliente lo pide.
• Mejorar el producto con métricas agregadas, que no identifican personas.

No usamos la información del Cliente para entrenar modelos ni para nada ajeno a lo anterior.

4. Quién puede verla

• El equipo del Cliente, según el rol que tenga cada quien en esa empresa. Una empresa nunca ve datos de otra: la separación se aplica en la base de datos, no solo en la pantalla.
• Nuestro equipo de soporte, únicamente cuando hace falta para resolver un problema. Si entramos a una empresa haciéndonos pasar por un usuario, eso queda registrado en la auditoría con nombre y hora.
• El Ministerio de Hacienda, al recibir los documentos tributarios que el Cliente emite.
• Nadie más, salvo orden de autoridad competente. Si eso ocurre y la ley nos deja avisar, avisamos.

5. Dónde vive la información, y quién nos ayuda a operarla

Para prestar el Servicio usamos proveedores que procesan información por nuestra cuenta:

Esto significa que la información se almacena y procesa fuera de El Salvador. Al usar el Servicio, el Cliente lo conoce y lo acepta. Estas transferencias se hacen solo para prestar el Servicio, a proveedores que se comprometen por contrato a proteger la información y a usarla únicamente para lo que les encargamos.

Si cambiamos de proveedor, actualizamos esta tabla.

Si el Cliente activa los cobros en línea, el pago lo procesa su propia pasarela (por ejemplo, Wompi), con la que el Cliente tiene su propio contrato. El dinero no pasa por nosotros y no guardamos datos de tarjetas.

6. El asistente de inteligencia artificial

El asistente usa un modelo de un proveedor externo (hoy, DeepSeek). Para que ese proveedor no reciba datos personales reales, antes de cada consulta cambiamos por marcas los nombres de clientes, proveedores y usuarios, sus correos, teléfonos, documentos (DUI, NIT) y direcciones, y también los números de tarjeta: el modelo lee, por ejemplo, [CLIENTE_1a2b3c] en lugar de un nombre. Las marcas cambian en cada conversación, y la correspondencia entre marca y dato vive solo en nuestro servidor, mientras dura la consulta: nunca se le envía al proveedor ni se guarda. Al volver la respuesta, el sistema pone de nuevo el dato real.

Tres límites que conviene decir:

• Un nombre mal escrito, o de alguien que no está registrado en el sistema, puede no reconocerse y llegar tal cual.
• Una imagen no se puede seudonimizar. Si alguien sube la foto de una factura para que el asistente la lea, lo que se ve en la foto llega al proveedor tal cual; el sistema lo advierte y pide confirmarlo cada vez. Un documento tributario en JSON se lee dentro del sistema, sin salir.
• Nunca le llegan al modelo contraseñas, certificados, tokens ni los identificadores internos de la base de datos.

7. Cuánto tiempo la guardamos

Cuando eliminamos una cuenta de usuario, anonimizamos en vez de borrar la fila: las ventas que esa persona registró siguen existiendo —son del Cliente y respaldan documentos tributarios— pero dejan de estar asociadas a un nombre y un correo.

8. Los derechos de las personas

Cualquier persona sobre la que tengamos datos puede pedir:

• Saber qué información tenemos de ella.
• Corregirla si está mal.
• Llevársela: el Cliente puede exportar toda la información de su empresa desde el Servicio, según su plan.
• Que se elimine, con dos límites honestos: lo que respalda un documento tributario no se puede borrar mientras la ley obligue a conservarlo, y lo que ya se anonimizó no se puede recuperar.

Si sos cliente de un negocio que usa Precision POS y querés ejercer estos derechos sobre tus datos, pedíselo a ese negocio: es quien decide sobre esa información. Si nos llega a nosotros, lo derivamos.

Para ejercerlos, escribinos a soporte@precisionpos.app. Respondemos dentro de diez días hábiles.

9. Cómo la protegemos

• Todo el tráfico va cifrado con TLS.
• Las contraseñas se guardan con bcrypt.
• El certificado de firma y sus contraseñas se guardan cifrados con una llave distinta por empresa.
• La separación entre empresas se aplica en la base de datos misma, no solo en la aplicación.
• Las sesiones expiran y se pueden cerrar a distancia.
• Toda acción sensible queda en la auditoría.

Ningún sistema es infalible. Si ocurre una violación de seguridad que afecte información personal, avisaremos al Cliente sin demora y, a más tardar, dentro de las 72 horas siguientes a confirmarla, con lo que se sepa de lo ocurrido y de lo que estamos haciendo. Si la ley exige avisar a una autoridad, también lo hacemos.

10. Menores de edad

El Servicio es para negocios. No está dirigido a menores de edad y no recabamos información de ellos a sabiendas.

11. Cambios

Si esta política cambia de forma material, publicamos una versión nueva y el Servicio pide aceptarla en el siguiente ingreso. Guardamos qué versión aceptó cada usuario, cuándo y desde qué IP.

12. Contacto

D STUDIO, Sociedad por Acciones Simplificada de Capital Variable (D Studio S.A.S. de C.V.), responsable de Precision POS. Correo: soporte@precisionpos.app. Dirección para notificaciones: Km 82 Carretera Troncal del Norte, Caserío Vista Hermosa, Cantón El Gramal, 200 metros antes de la PNC, Distrito de La Palma, Municipio de Chalatenango, El Salvador.