Esta Política describe cómo Logisell recopila y trata los datos personales en el contexto de la prestación de su plataforma de operaciones para negocios. Si operas un negocio con Logisell, también aplican las obligaciones del tratamiento de datos de tus propios clientes descritas en la sección 3.4.
Responsable del Tratamiento
El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es:
Datos Personales que Recopilamos
Recopilamos diferentes categorías de datos en función de cómo interactúas con la Plataforma:
2.1 Datos de registro y perfil
- Nombre completo o nombre de usuario.
- Dirección de correo electrónico.
- Número de teléfono.
- Contraseña (almacenada en forma cifrada).
- Foto de perfil (si se proporciona).
2.2 Datos del Negocio
- Nombre comercial y nombre legal del negocio.
- Tipo de negocio (restaurante, salón, farmacia, etc.).
- Dirección física y horarios de atención.
- Logotipo e imágenes del negocio.
- Número de identificación tributaria (NIT/RUT, si se proporciona).
2.3 Datos operacionales
- Órdenes, pedidos y transacciones procesadas.
- Catálogo de productos, precios e inventario.
- Registros financieros (gastos, compras, cierres de caja).
- Reservas y citas gestionadas en la Plataforma.
- Datos de miembros del equipo (nombre, correo, rol).
2.4 Datos de clientes finales del Negocio
Cuando los Usuarios introducen o generan información de sus propios clientes, recopilamos:
- Nombre y teléfono del cliente final.
- Dirección de entrega.
- Historial de pedidos y preferencias.
- Conversaciones de WhatsApp (si se usa el módulo de chat).
Rol dual: Respecto a estos datos, Logisell actúa como encargado del tratamiento y el Usuario del negocio actúa como responsable del tratamiento ante sus clientes finales.
2.5 Datos técnicos y de uso
- Dirección IP y datos de geolocalización aproximada (nivel de país/ciudad, no ubicación precisa).
- Tipo de dispositivo, sistema operativo y versión de la aplicación.
- Registros de uso (funciones utilizadas, duración de sesión, errores).
- Tokens de autenticación y sesión (Firebase Auth).
- Token de dispositivo FCM (Firebase Cloud Messaging): identificador anónimo del dispositivo usado exclusivamente para enviar notificaciones push sobre nuevas órdenes y eventos de negocio. No se comparte con terceros distintos de Firebase.
- Identificadores de instalación de Firebase Analytics, usados para analítica de uso agregada. No se vinculan a datos personales identificables.
2.6 Datos que NO recopilamos
La aplicación no accede ni recopila los siguientes datos en ninguna circunstancia:
- Ubicación precisa del dispositivo (GPS).
- Contactos del teléfono o agenda personal.
- Fotos, videos ni archivos almacenados en el dispositivo (salvo las imágenes que el usuario selecciona explícitamente para subir al catálogo).
- Datos del micrófono o cámara.
- Mensajes SMS o registros de llamadas.
- Datos de salud o biométricos.
- Número de tarjeta de crédito ni credenciales bancarias (los pagos se gestionan por el procesador de pagos externo).
- Identificador publicitario (Advertising ID / GAID).
2.7 Permisos del sistema en la app Android
La aplicación Android solicita los siguientes permisos del sistema operativo y los usa exclusivamente para los fines indicados:
| Permiso | Finalidad | Obligatorio |
|---|---|---|
| INTERNET | Comunicación con los servidores de Logisell (Firebase, Supabase). Sin él la app no funciona. | Sí |
| POST_NOTIFICATIONS | Mostrar notificaciones push de nuevas órdenes y alertas de negocio. Se solicita al usuario en tiempo de ejecución (Android 13+). | Opcional |
| BLUETOOTH_CONNECT · BLUETOOTH_SCAN | Conectar y detectar impresoras térmicas Bluetooth para impresión de tickets y comandas. Solo se activa si el usuario configura una impresora Bluetooth. | Opcional |
| FOREGROUND_SERVICE · FOREGROUND_SERVICE_DATA_SYNC | Mantener activo el servicio de impresión en segundo plano mientras se procesan órdenes. No recopila datos del usuario. | Opcional |
| ACCESS_NETWORK_STATE | Detectar si el dispositivo tiene conexión a la red antes de intentar sincronización. | Sí |
Ninguno de estos permisos es utilizado para publicidad, rastreo de usuarios ni compartición de datos con fines ajenos al Servicio.
Cómo Utilizamos tus Datos
3.1 Prestación del Servicio
- Crear y gestionar tu cuenta y la de tu equipo.
- Procesar órdenes, reservas y transacciones.
- Proporcionar el asistente de IA y el agente de WhatsApp.
- Generar reportes de ventas, inventario y finanzas.
- Enviar notificaciones push sobre nuevas órdenes u eventos relevantes.
3.2 Soporte y comunicaciones
- Responder consultas de soporte técnico.
- Enviar correos transaccionales (confirmación de registro, recuperación de contraseña, avisos de plan).
- Notificarte sobre cambios en el Servicio, nuevas funciones o actualizaciones de estos documentos legales.
3.3 Mejora del Servicio
- Analizar patrones de uso para detectar y corregir errores.
- Desarrollar nuevas funcionalidades basadas en el comportamiento agregado de usuarios.
- Optimizar el rendimiento de la Plataforma.
3.4 Asistente de IA
Cuando usas el asistente de IA, los datos del Negocio (catálogo, ventas, inventario) y las consultas del operador se procesan a través de la API de Anthropic (Claude) para generar respuestas. El historial de conversaciones de WhatsApp se utiliza para proporcionar contexto al agente de ventas. Estos datos son tratados de acuerdo con la Política de Privacidad de Anthropic.
3.5 Cumplimiento legal
- Cumplir con obligaciones legales, contables y fiscales.
- Atender requerimientos de autoridades competentes.
- Prevenir fraudes y actividades ilícitas.
Base Legal del Tratamiento
El tratamiento de tus datos se fundamenta en las siguientes bases legales:
- Ejecución del contrato: Los datos son necesarios para prestar el Servicio contratado (registro, órdenes, reservas, facturación).
- Consentimiento: Para comunicaciones de marketing, funcionalidades opcionales y el uso del asistente de IA. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo.
- Interés legítimo: Para el análisis agregado de uso, mejora del Servicio y prevención de fraudes, siempre que no prevalezcan tus intereses o derechos fundamentales.
- Obligación legal: Para conservar registros contables, fiscales o atender mandatos judiciales.
Para usuarios en la Unión Europea, el tratamiento se ajusta al Reglamento General de Protección de Datos (RGPD/GDPR) bajo las bases legales del artículo 6 correspondientes. Para usuarios en Colombia, el tratamiento se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013.
Terceros y Subencargados
Para prestar el Servicio compartimos datos con los siguientes proveedores, quienes actúan como subencargados del tratamiento bajo estrictas obligaciones de confidencialidad y seguridad:
| Proveedor | Propósito | País |
|---|---|---|
| Google Firebase | Autenticación, base de datos (Firestore), almacenamiento de archivos, funciones en la nube, notificaciones push | EE.UU. (Google LLC) |
| Supabase | Base de datos PostgreSQL (chat, sesiones IA), funciones edge | EE.UU. (Supabase Inc.) |
| Anthropic (Claude API) | Procesamiento de lenguaje natural para el asistente de IA | EE.UU. (Anthropic, PBC) |
| Cloudflare | CDN, hosting web, Cloudflare Workers (enrutamiento y SEO) | EE.UU. (Cloudflare, Inc.) |
| WhatsApp / Evolution API | Integración de mensajería de WhatsApp para el agente de ventas | EE.UU. / Variable |
No vendemos, alquilamos ni comercializamos tus datos personales a terceros con fines publicitarios propios.
Podemos divulgar datos a autoridades competentes cuando sea requerido por ley, o para proteger los derechos, la propiedad o la seguridad de Logisell, sus Usuarios o el público.
Transferencias Internacionales de Datos
Los proveedores listados en la sección anterior tienen sus servidores principalmente en Estados Unidos. Al usar Logisell, aceptas que tus datos puedan ser transferidos y procesados en ese país, que puede tener leyes de protección de datos distintas a las de tu país de residencia.
Estas transferencias se amparan en:
- Las cláusulas contractuales tipo aprobadas por la Comisión Europea (para usuarios del EEE).
- Los marcos de privacidad reconocidos por las autoridades de protección de datos aplicables.
- Los estándares de seguridad y las políticas de privacidad de cada proveedor, accesibles en sus respectivos sitios web.
Retención de Datos
Conservamos tus datos personales durante el tiempo necesario para los fines descritos en esta Política:
- Datos de cuenta activa: Mientras la cuenta permanezca activa.
- Datos operacionales (órdenes, inventario, finanzas): Hasta 5 años tras el cierre de la cuenta, para cumplimiento de obligaciones contables y fiscales.
- Conversaciones de WhatsApp: Hasta 2 años desde la última interacción.
- Registros técnicos (logs): Hasta 90 días.
- Datos de IA (conversaciones con el asistente): Hasta 1 año, salvo eliminación anticipada a solicitud del Usuario.
Tras solicitar la eliminación de la cuenta, iniciaremos el proceso de borrado en un plazo de 30 días, salvo que la ley exija conservar ciertos registros por más tiempo. Los datos se eliminan de forma segura o se anonimizan irreversiblemente.
Tus Derechos
Conforme a la Ley 1581 de 2012 (Colombia) y, según corresponda, al RGPD europeo, tienes los siguientes derechos sobre tus datos personales:
- Acceso: Conocer qué datos tenemos sobre ti y cómo los usamos.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Supresión / «derecho al olvido»: Solicitar la eliminación de tus datos cuando ya no sean necesarios o hayas retirado tu consentimiento, salvo obligación legal de conservación.
- Portabilidad: Recibir tus datos en un formato estructurado, legible por máquina, y transmitirlos a otro responsable (RGPD).
- Oposición: Oponerte al tratamiento basado en interés legítimo o para fines de marketing.
- Limitación: Solicitar la suspensión temporal del tratamiento en ciertos casos (RGPD).
- Revocación del consentimiento: Retirar el consentimiento otorgado sin que afecte la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, envía una solicitud a privacidad@logisell.org indicando tu identidad y el derecho que deseas ejercer. Responderemos en un plazo máximo de 10 días hábiles (Colombia) o 30 días (RGPD).
Si eres residente en Colombia y consideras que tus derechos no han sido atendidos, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC). Si eres residente en la UE, puedes acudir a la autoridad de control de tu país.
Seguridad de los Datos
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Entre ellas:
- Cifrado de datos en tránsito mediante TLS/HTTPS.
- Cifrado de datos en reposo en Firebase Firestore y Supabase.
- Autenticación segura con hash de contraseñas (gestionado por Firebase Auth).
- Control de acceso por roles con el principio de mínimo privilegio.
- Reglas de seguridad de Firebase que impiden escrituras no autorizadas.
- Registros de auditoría para acciones sensibles sobre datos operativos.
- Revisiones periódicas de seguridad del código y la infraestructura.
Ningún sistema es 100 % infalible. En caso de una brecha de seguridad que afecte tus datos, te notificaremos en los plazos que exija la normativa aplicable.
Cookies y Tecnologías de Seguimiento
Logisell utiliza cookies y tecnologías similares en su sitio web y aplicaciones:
- Cookies esenciales: Necesarias para el funcionamiento de la sesión, autenticación y seguridad. No pueden desactivarse.
- Cookies de rendimiento: Firebase Analytics usa identificadores de dispositivo para recopilar estadísticas de uso agregadas y anónimas. No identifican a usuarios individuales.
- Cookies de funcionalidad: Recuerdan preferencias de idioma, tema y configuración regional.
Puedes controlar las cookies de rendimiento y funcionalidad desde la configuración de tu dispositivo o navegador. Deshabilitar cookies esenciales puede impedir el correcto funcionamiento del Servicio.
No utilizamos cookies de terceros con fines publicitarios ni compartimos datos de navegación con plataformas de publicidad.
Menores de Edad
Logisell es una plataforma diseñada exclusivamente para operadores de negocios adultos. El Servicio no está dirigido a personas menores de 18 años y, en particular, no está dirigido a niños menores de 13 años.
No recopilamos intencionalmente datos personales de menores de 13 años. Esta declaración cumple con los requisitos de la Children's Online Privacy Protection Act (COPPA) de Estados Unidos y con la Política de Familia de Google Play.
Google Play: Esta aplicación está calificada para audiencias mayores de 18 años. No está diseñada para niños y no recopila datos de menores de 13 años. No se dirige al mercado infantil en ninguna categoría de contenido.
Si tienes conocimiento de que un menor de 13 años nos ha proporcionado datos personales, te pedimos que nos lo notifiques de inmediato a privacidad@logisell.org para proceder a su eliminación.
Inteligencia Artificial y Procesamiento Automatizado
Logisell incorpora funciones de IA para:
- Análisis de negocio (BI): El asistente procesa datos de ventas, inventario y finanzas para generar reportes e insights. Este procesamiento no produce decisiones automáticas con efectos legales sobre personas físicas.
- Agente de ventas (WhatsApp): Responde consultas de clientes finales del Negocio en nombre del negocio operador. Las conversaciones pueden incluir datos del cliente (nombre, pedido, dirección).
El asistente de IA usa el modelo Claude de Anthropic. Las consultas y el contexto necesario se transmiten a los servidores de Anthropic para generar respuestas. No compartas datos especialmente protegidos (datos de salud, información financiera sensible, datos de menores) en las conversaciones con el asistente.
No se toman decisiones completamente automatizadas que produzcan efectos jurídicos significativos sobre usuarios individuales basadas únicamente en el procesamiento de IA.
Eliminación de Cuenta y Datos
Conforme al requisito de Google Play (vigente desde diciembre 2023), los usuarios pueden solicitar la eliminación de su cuenta y los datos asociados directamente desde la aplicación o a través de los canales descritos a continuación.
Cómo eliminar tu cuenta
- Desde la app: Ve a Configuración → Mi Cuenta → Eliminar cuenta. La acción requiere confirmación y es irreversible.
- Por correo: Envía una solicitud a privacidad@logisell.org con el asunto «Eliminar cuenta» y el correo asociado a tu cuenta.
Qué ocurre al eliminar tu cuenta
- Tu perfil de usuario y datos de autenticación se eliminan de forma inmediata (Firebase Auth).
- Los datos operacionales del Negocio (órdenes, inventario, catálogo) se eliminan en un plazo de 30 días, salvo los registros contables y fiscales que la ley obliga a conservar (hasta 5 años).
- Las conversaciones del chat de WhatsApp se eliminan en un plazo de 30 días.
- Los datos de los miembros del equipo vinculados a tu Negocio también son eliminados.
Nota: Si tienes una suscripción activa, cancélala antes de eliminar la cuenta. La eliminación de cuenta no genera reembolsos automáticos por el período no utilizado.
Cambios a esta Política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en el Servicio, en la legislación aplicable o en nuestras prácticas de privacidad. Cuando realicemos cambios materiales:
- Actualizaremos la fecha de «Última actualización» al inicio de este documento.
- Te notificaremos mediante aviso en la Plataforma o por correo electrónico con al menos 15 días de anticipación.
Te recomendamos revisar esta Política periódicamente. El uso continuado del Servicio tras la entrada en vigor de la nueva versión implica la aceptación de los cambios.
Contacto y Ejercicio de Derechos
Para consultas sobre privacidad, ejercicio de derechos o notificación de incidencias de seguridad, contáctanos:
¿Buscas nuestros Términos y Condiciones?
Leer Términos y Condiciones