Política de Privacidad

VentaPlus es operado por CODEMIND, con domicilio en Guatemala. En este documento explicamos qué información recolectamos, cómo la usamos y los derechos que tienes sobre ella.

Cuando usas VentaPlus recolectamos:

• Datos de cuenta: nombre, correo electrónico, contraseña (hasheada con bcrypt), nombre y datos de tu empresa.
• Datos operativos: información que cargas al Servicio (clientes, productos, ventas, pagos). Esos datos te pertenecen — los procesamos solo para prestarte el Servicio.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, fecha y país detectado de cada inicio de sesión (auditoría de seguridad).
• Cookies: usamos cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de terceros con fines publicitarios.

• Para prestarte el Servicio que contrataste.
• Para enviarte notificaciones operativas (vencimiento de suscripción, accesos sospechosos, reportes solicitados).
• Para mejorar la plataforma con datos agregados y anonimizados.
• Para cumplir obligaciones legales o responder a autoridades competentes.

Nunca vendemos tus datos a terceros ni los usamos para marketing fuera de VentaPlus.

Solo compartimos tus datos con proveedores que nos ayudan a operar el Servicio, bajo contratos de confidencialidad:

• Hosting: Vercel (servidor de aplicación) y Neon (base de datos PostgreSQL). Sus servidores están en EE. UU.
• Correo: proveedor de email transaccional para notificaciones automáticas.
• Almacenamiento de archivos: codemindgt.com / AWS S3 para imágenes que subes (logos, productos, comprobantes).

Como titular de tus datos tienes derecho a:

• Acceso: solicitar copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Cancelación: solicitar el borrado de tu cuenta y datos.
• Portabilidad: exportar tus datos operativos en formato estándar.
• Oposición: oponerte a usos específicos.

Para ejercer cualquiera de estos derechos, escribe a soporte@ventaplus.com. Respondemos dentro de 15 días hábiles.

Tomamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS) y en reposo a nivel de DB.
• Contraseñas hasheadas con bcrypt (12 rounds).
• Aislamiento multi-tenant: tus datos no son accesibles a otros tenants.
• Bitácora de inicios de sesión para detectar accesos sospechosos.
• Auditoría interna de operaciones críticas.

Ninguna medida es infalible. Si detectas un acceso indebido, cambia tu contraseña y avísanos.

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas o no renuevas, los datos se conservan 60 días adicionales para que puedas exportarlos. Después se eliminan de manera definitiva, salvo que la ley exija conservar ciertos registros más tiempo.

Los logs de auditoría y de inicio de sesión se conservan 90 días.

VentaPlus no está dirigido a menores de 18 años. No recolectamos datos de menores deliberadamente. Si crees que un menor nos proporcionó datos, contáctanos para eliminarlos.

Podemos actualizar esta política cuando cambien nuestras prácticas o requisitos legales. Los cambios significativos se notifican por correo con 15 días de anticipación.

Cualquier consulta sobre privacidad o protección de datos: soporte@ventaplus.com