política de privacidad

1. Quiénes somos

Free POS Online opera el sitio web y la aplicación web disponibles en https://freeposonline.com (el “Servicio”). El Servicio proporciona un espacio de trabajo de punto de venta basado en navegador para minoristas, que incluye gestión de productos, facturación, reembolsos, sincronización en la nube opcional y funciones relacionadas.

Si tiene preguntas sobre esta política, contáctenos a través de nuestra página Contáctenos en https://freeposonline.com/auth/contact-us.

2. Alcance

Esta política se aplica a la información procesada cuando visita nuestras páginas de marketing, crea o usa una cuenta, usa el espacio de trabajo POS, habilita la sincronización o el cifrado opcionales de Google Drive o envía un mensaje de contacto. No cubre sitios web o servicios de terceros que no controlamos, incluidos los productos y políticas propios de Google cuando interactúa directamente con Google.

3. Información que recopilamos

Dependiendo de cómo utilice el Servicio, podemos procesar las siguientes categorías de información:

• Información de la cuenta: cuando se registra o inicia sesión, procesamos datos de autenticación a través de Firebase Authentication, que pueden incluir su dirección de correo electrónico, nombre para mostrar, ID de usuario y detalles del proveedor de inicio de sesión (por ejemplo, correo electrónico/contraseña o inicio de sesión de Google).
• Datos comerciales de POS local: productos, precios, descuentos, imágenes que usted carga, facturas actuales, facturas retenidas, facturas, reembolsos, detalles del perfil de la tienda (como nombre de la tienda, teléfono, dirección, logotipo y configuración de recibos) y metadatos operativos relacionados se almacenan principalmente en su navegador utilizando IndexedDB (a través de Dexie) en su dispositivo.
• Datos de sincronización opcionales de Google Drive: si habilita Google Cloud Sync, el Servicio almacena archivos de sincronización (como archivos fragmentados JSON, un manifiesto de sincronización y metadatos de cifrado cuando corresponda) en su Google Drive utilizando el alcance limitado de drive.file, cuyo objetivo es acceder solo a los archivos creados o abiertos por esta aplicación, no a todo su Drive.
• Configuración de cifrado opcional: si habilita el cifrado, almacenamos la configuración de cifrado en su dispositivo (y, cuando la sincronización está habilitada, los metadatos de clave encapsulada relacionados en su Drive). No recibimos ni almacenamos su frase de contraseña ni clave de recuperación en nuestros servidores. Esos secretos permanecen bajo tu control.
• Mensajes de contacto: si utiliza Contáctenos, recopilamos la información que envía (como nombre, dirección de correo electrónico y contenido del mensaje) y la procesamos a través de nuestra función de nube backend para que podamos responder.
• Datos técnicos y de uso: como la mayoría de los servicios web, nuestros proveedores de alojamiento y seguridad pueden procesar datos técnicos estándar, como dirección IP, tipo de navegador, información del dispositivo, marcas de tiempo y registros de solicitudes necesarios para brindar y proteger el Servicio.
• Verificación de seguridad: en ciertos flujos de autenticación utilizamos Cloudflare Turnstile para ayudar a reducir el abuso. Turnstile puede procesar señales técnicas como se describe en la documentación y los materiales de privacidad de Cloudflare.

4. Cómo utilizamos la información

Usamos información para:

• Cree y administre cuentas, autentique usuarios y proteja el acceso a las cuentas.
• Proporcione las funciones del espacio de trabajo de POS que solicite, incluida facturación, productos, facturas, reembolsos, configuraciones y paneles.
• Proporcione sincronización multidispositivo opcional a través de Google Drive cuando la habilite y autorice.
• Responder a solicitudes de soporte y contacto.
• Mantenga la seguridad, evite abusos, depure problemas y opere la infraestructura de alojamiento.
• Mejorar la confiabilidad y la experiencia del usuario del Servicio.

5. Acceso a Google Drive

La sincronización de Google Drive es opcional. Cuando elige conectar Drive, otorga permiso al Servicio para crear y administrar archivos de sincronización relacionados con aplicaciones en su Drive utilizando el flujo de consentimiento OAuth de Google y el alcance drive.file.

Los archivos de sincronización contienen datos comerciales de POS necesarios para mantener los dispositivos alineados. Si el cifrado está habilitado, las cargas útiles transferibles se cifran antes de cargarlas, como se describe en la sección de cifrado a continuación. También se pueden sincronizar los metadatos de cifrado necesarios para desbloquear con su frase de contraseña o clave de recuperación.

Puede desconectar la sincronización en la configuración de la aplicación y revocar el acceso a Google de la aplicación en cualquier momento en los permisos de su cuenta de Google (https://myaccount.google.com/permissions). Revocar el acceso detiene el acceso futuro a Drive por parte de la aplicación; Los archivos existentes que ya están en su Drive permanecen en su Drive hasta que los elimine.

6. Cifrado opcional

Opcionalmente, puede cifrar datos de POS locales y cargas útiles de sincronización de Drive con una frase de contraseña que elija. Se muestra una clave de recuperación única en la configuración para que puedas desbloquearla más tarde si olvidas la frase de contraseña. Las claves de cifrado se derivan y desencapsulan en su dispositivo. No podemos restablecer una frase de contraseña o una clave de recuperación perdidas.

Si pierde tanto su frase de contraseña como su clave de recuperación, es posible que los datos cifrados sean irrecuperables de forma permanente. Se requiere la misma frase de contraseña o clave de recuperación en cada dispositivo que desbloquea datos cifrados o archivos de sincronización de Drive cifrados.

7. Cómo compartimos información

No vendemos su información personal. Compartimos información solo según sea necesario para operar el Servicio con procesadores y proveedores, incluidos:

• Google: autenticación de Firebase, alojamiento de Firebase, funciones de nube de Firebase, API de Google/OAuth y Google Drive cuando habilita la sincronización.
• Cloudflare: Procesamiento de desafíos de torniquete en flujos de autenticación aplicables.

También podemos divulgar información si lo exige la ley, para proteger los derechos y la seguridad, o en relación con una transferencia comercial del Servicio, sujeto a la ley aplicable.

8. Publicidad

El Servicio está diseñado para admitir ubicaciones publicitarias opcionales, pero la publicidad no está habilitada actualmente en nuestra configuración de producción. Si habilitamos anuncios en el futuro, actualizaremos esta política para describir cualquier tecnología publicitaria adicional o socios antes o cuando se activen.

9. Retención

Los datos de autenticación de la cuenta se conservan mientras su cuenta permanece activa en Firebase Authentication y durante un período razonable después, según sea necesario para la seguridad, la prevención de abusos y el cumplimiento legal.

Los datos del POS local permanecen en su dispositivo hasta que borre los datos del sitio, desinstale/borre el perfil del navegador o los elimine de otro modo. Los archivos de sincronización de Drive permanecen en su Google Drive hasta que los elimine o hasta que se apliquen las reglas de retención de Google para su cuenta.

Los mensajes de contacto se conservan según sea necesario para gestionar su solicitud y mantener registros de soporte básicos.

10. Tus elecciones y peticiones

Dependiendo de dónde viva, puede tener derechos para acceder, corregir, eliminar o restringir ciertos datos personales, o para oponerse a cierto procesamiento. Puedes realizar muchas acciones tú mismo:

• Borre o elimine los datos de POS local del almacenamiento de su navegador/dispositivo.
• Desconecta la sincronización de Google Drive en la configuración y revoca el acceso a la aplicación en tu cuenta de Google; elimine los archivos de sincronización de Drive si lo desea.
• Contáctenos a través de la página Contáctenos para solicitar asistencia relacionada con la cuenta. Es posible que necesitemos verificar su solicitud antes de actuar.

11. Seguridad

Utilizamos protecciones estándar de la industria apropiadas para una aplicación web alojada, incluido el transporte HTTPS y la seguridad de la infraestructura administrada por el proveedor. Ningún método de transmisión o almacenamiento es completamente seguro. Usted es responsable de proteger las credenciales de su cuenta, el acceso al dispositivo y, si está habilitado, su frase de contraseña de cifrado y clave de recuperación.

12. Privacidad de los niños

El Servicio está destinado a usuarios empresariales y adultos. No está dirigido a niños menores de 13 años y no recopilamos intencionalmente información personal de niños menores de 13 años. Si cree que un niño ha proporcionado información personal, contáctenos y tomaremos las medidas adecuadas.

13. Tramitación internacional

Utilizamos proveedores de nube globales (incluido Google). Su información puede ser procesada en países distintos de donde usted vive. Esos países pueden tener diferentes leyes de protección de datos. Cuando sea necesario, los proveedores ofrecen garantías contractuales y técnicas para las transferencias transfronterizas.

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cambiaremos la fecha de “Última actualización” en la parte superior de esta página y, cuando los cambios sean importantes, tomaremos las medidas adicionales que correspondan. El uso continuo del Servicio después de una actualización significa que usted reconoce la política revisada.

15. Contacto

Para preguntas o solicitudes de privacidad, utilice nuestra página Contáctenos: https://freeposonline.com/auth/contact-us.

También puede revisar nuestros Términos de servicio en https://freeposonline.com/terms.