Política de privacidad

VentaFacil es un producto de MV Software Studio, empresa inscrita en Guatemala, que es la responsable del tratamiento de los datos descritos aquí. VentaFacil es una herramienta para vender en línea: tienda, pedidos, cobros e inventario. Esta política explica qué datos guardamos, para qué, y qué puedes hacer con ellos. Aplica a quien vende con VentaFacil (el negocio), a quien le compra en su tienda, por un enlace de pedido, en una vitrina de encargos o en el mostrador (el cliente) y a la paquetería que entrega esos pedidos con su propia cuenta en VentaFacil (la paquetería aliada).

Si usas VentaFacil desde su app de Google Play o de la App Store, ves el mismo servicio que en ventafacil.com.gt, con la misma cuenta, y esta política aplica igual. La descarga la procesan Apple o Google según sus propias políticas.

Qué datos guardamos

• Del negocio: nombre, correo, teléfono, nombre y logo del negocio, las personas de su equipo, productos, precios, inventario por ubicación, proveedores, cuentas bancarias que decide mostrar a sus clientes, su dirección de recolección si pide envíos, el dominio propio si conecta uno y el registro de sus pedidos y pagos. Si entras con Google, recibimos de Google tu nombre y tu correo.
• Del cliente: los datos que escribe al comprar: nombre, teléfono, correo si lo deja, dirección de entrega con departamento, municipio y zona, el punto en el mapa si lo marca, NIT o CF si lo indica, la forma de pago elegida y, si paga por transferencia o deja un anticipo, la imagen del comprobante que sube. Una venta en el mostrador puede no tener ningún dato del cliente. Si paga con tarjeta, los datos de la tarjeta los recibe únicamente Recurrente; VentaFacil solo conoce el resultado del pago.
• De la paquetería aliada: nombre y correo de las personas que usan su cuenta, sus tarifas y el estado de cada envío que le piden.
• Técnicos: la fecha y hora de cada acción sobre un pedido; para prevenir abuso, la dirección IP de quien abre un enlace público, conservada por poco tiempo; y los errores de la aplicación, sin nombre ni correo de quien los tuvo y sin los enlaces de pedido.

Para qué los usamos

• Para que el negocio prepare, cobre y entregue el pedido que el cliente confirmó.
• Para que la paquetería que el negocio elige recoja y entregue el pedido (ver «Envíos con paquetería»).
• Para mostrar al negocio sus ventas, cobros pendientes e inventario.
• Para el asistente con IA, solo cuando el negocio lo usa (ver «Asistente con IA»).
• Para enviar avisos sobre un pedido por WhatsApp solo si el cliente marcó "Avísame por WhatsApp" al confirmarlo. Esos avisos salen del número oficial de VentaFacil en nombre del negocio, y el cliente puede detenerlos en cualquier momento respondiendo BAJA.
• Para enviar por correo los avisos del pedido y una encuesta corta al entregarlo, si el cliente dejó su correo.
• Para escribirle al negocio sobre su cuenta, su plan, sus pedidos (por correo o con notificaciones en su teléfono, si las activa; se apagan desde Ajustes o desde el teléfono) y consejos para usar VentaFacil.
• Si el dueño lo acepta al crear su negocio o en Ajustes → Avisos, para mandarle por WhatsApp, al teléfono del negocio, hasta dos consejos para hacer su primera venta mientras no tenga pedidos. Los paga VentaFacil y se detienen tocando «No me interesa», respondiendo BAJA o quitando la casilla en Ajustes.
• Para cobrar la suscripción del negocio, a través de un procesador de pagos.

No vendemos datos, no los usamos para publicidad de terceros y no compartimos la lista de clientes de un negocio con nadie, incluidos otros negocios que usan VentaFacil.

Medición de visitas y anuncios

Las mismas páginas públicas usan Google Analytics, que guarda la cookie _ga para contar visitas, de dónde llegan y cuántas terminan en una cuenta. Está configurado solo para medir: no lo usamos para anuncios de Google ni para personalizar nada.

Además, anunciamos VentaFacil en Facebook e Instagram. Para saber qué anuncios funcionan, las páginas públicas de VentaFacil (inicio, precios, guías, registro y creación del negocio) usan el píxel de Meta, que guarda en tu navegador las cookies _fbp y, si llegaste desde un anuncio, _fbc. Con ellas Meta sabe que visitaste la página, que tocaste un botón para registrarte o escribirnos, y que creaste tu cuenta.

• Si pagas un plan, le avisamos a Meta desde nuestro servidor con esas cookies, el monto y tu correo cifrado con SHA-256 (Meta no recibe el correo legible), para medir qué anuncio trajo esa suscripción.
• Ni Google Analytics ni el píxel se usan nunca en la aplicación del negocio ni en las páginas que abren sus clientes (pedido, catálogo, seguimiento), y ningún dato de esos clientes se comparte con Google ni con Meta.
• Puedes rechazar ambos con «No, gracias» en el aviso que aparece al entrar, o enviando la señal Global Privacy Control desde tu navegador. Desde ese momento no se carga ni se envía nada, tampoco desde el servidor.

Quién puede ver qué

Cada negocio ve únicamente sus propios datos y los de sus clientes. Ese aislamiento se aplica en la base de datos, no solo en la pantalla. Los comprobantes de pago se guardan en un espacio privado sin enlace público: solo el negocio al que pertenece el pedido puede abrirlos, mediante enlaces temporales que expiran solos.

Una paquetería aliada ve solo los envíos que un negocio le pidió, nunca la lista de clientes ni otros pedidos del negocio. Del cliente ve lo necesario para entregar: nombre, teléfono, dirección con sus indicaciones y punto en el mapa, y cuánto cobrar si el pedido se paga al recibir. El teléfono y la dirección dejan de mostrarse 30 días después de que el envío termina.

Envíos con paquetería

• Paquetería aliada (por ejemplo, K&J Express): cuando el negocio le pide un envío, la paquetería recibe por correo y en su cuenta de VentaFacil los datos del párrafo anterior y la dirección de recolección del negocio. La paquetería se compromete a usarlos solo para esa entrega. VentaFacil no cobra ni guarda el dinero del envío ni el que la paquetería cobra contra entrega: eso es entre el negocio y la paquetería.
• Boxful u otra paquetería con la cuenta del negocio: al crear la guía, enviamos a esa paquetería, en nombre del negocio, el nombre, el teléfono y la dirección del cliente. Si el negocio activa las guías automáticas, esos datos se envían a Boxful solos cuando el pedido queda pagado o es contra entrega, sin que nadie del negocio toque otro botón. En un pedido contra entrega, Boxful también recibe cuánto debe cobrar al entregar, y cuando lo marca entregado anotamos ese pago en el pedido.

Asistente con IA

El asistente solo trabaja cuando alguien del negocio toca uno de sus botones: llenar un pedido a partir de un chat pegado, crear un producto desde una foto, revisar un comprobante o escribir el texto de una publicación. Para eso enviamos a Anthropic, el proveedor del modelo, el texto o la imagen de esa tarea, junto con los productos o montos que necesita comparar. Un chat pegado o un comprobante pueden incluir datos del cliente. Anthropic no usa esos datos para entrenar sus modelos. La IA te deja todo listo y tú lo revisas antes de guardar: el asistente nunca guarda, cobra ni aprueba nada solo. En las apps de Google Play y de la App Store, la primera vez que lo usas te preguntamos si estás de acuerdo; si eliges «Ahora no», no se envía nada y te volvemos a preguntar la próxima vez.

Cámara y ubicación

La cámara se usa para escanear códigos de barras o tomar fotos solo cuando tú la abres. El video del escáner se procesa en tu teléfono y no se guarda ni se envía. La ubicación del teléfono se usa solo si tocas «Usar mi ubicación» al marcar un punto en el mapa; el mapa se dibuja con imágenes de OpenStreetMap. Puedes quitar los permisos de cámara, fotos y ubicación cuando quieras en los ajustes de tu teléfono.

Con quién compartimos datos

Solo con proveedores necesarios para que el servicio funcione, cada uno con acceso limitado a lo que requiere:

• Supabase (base de datos y autenticación) y Cloudflare (alojamiento, archivos, copias de seguridad, dominios propios de los negocios y conteo anónimo de visitas, sin cookies).
• Google, si eliges entrar con tu cuenta de Google.
• Anthropic (asistente con IA), lo descrito en «Asistente con IA».
• Las paqueterías, lo descrito en «Envíos con paquetería», solo de los pedidos que el negocio les pide entregar.
• Sentry (reporte de errores), el error técnico y la página donde ocurrió, sin datos de contacto ni enlaces de pedido.
• OpenStreetMap, que recibe la dirección IP de quien abre el mapa de entrega.
• Meta (WhatsApp Business), únicamente el número y el contenido de cada aviso enviado.
• Meta (anuncios) y Google (Analytics), lo descrito en «Medición de visitas y anuncios», solo de quien visita nuestras páginas públicas o crea una cuenta y no lo rechazó.
• Anthropic (asistente con IA), lo descrito en «Asistente con IA», solo cuando usas el asistente (en las apps, después de aceptar).
• Apple (Apple Push Notification service) en el iPhone, y Google (Firebase Cloud Messaging) en Android y en Chrome, o el servicio de notificaciones de tu navegador: para entregar una notificación reciben un identificador de tu dispositivo y el texto del aviso, que puede llevar el número de pedido, el nombre del cliente y el monto.
• Resend (envío de correos), únicamente la dirección y el contenido de cada aviso por correo, cuando el cliente dejó su correo en el pedido.
• Recurrente (cobro de suscripciones a los negocios y, si el negocio lo activa, cobro con tarjeta a sus clientes, procesado en la cuenta de Recurrente del propio negocio).

Algunos de estos proveedores procesan datos fuera de Guatemala, por ejemplo en Estados Unidos. Entregaremos datos a una autoridad solo cuando una ley o una orden válida nos obligue.

Cuánto tiempo los guardamos

Mientras el negocio tenga su cuenta activa. El historial de pedidos e inventario se conserva porque es el registro comercial del negocio. Si un negocio cierra su cuenta, eliminamos sus datos y los de sus clientes dentro de los 30 días siguientes, salvo lo que una obligación legal exija conservar. Las copias de seguridad privadas se borran solas en un máximo de 30 días más.

Tus derechos

• Negocio: puedes exportar todos tus datos (pedidos, clientes, inventario) desde la aplicación en cualquier momento, corregirlos, y eliminar tu cuenta desde Ajustes → Tu cuenta. Cómo eliminar tu cuenta.
• Cliente: puedes pedir al negocio con el que compraste que corrija o elimine tus datos, y puedes dejar de recibir avisos por WhatsApp respondiendo BAJA. También puedes escribirnos directamente y lo gestionaremos con el negocio.

Seguridad

Toda la comunicación viaja cifrada. Las contraseñas nunca se guardan en claro. Los enlaces de pedido son de un solo uso y no se almacenan legibles. Ninguna medida es infalible; si detectamos un incidente que afecte tus datos, te lo comunicaremos.

Menores de edad

VentaFacil está dirigido a personas mayores de 18 años que operan un negocio.

Cambios y contacto

Si cambiamos esta política de forma relevante, lo indicaremos en esta página con la nueva fecha. Para cualquier consulta sobre tus datos, escríbenos a info@kawilabs.tech o por el WhatsApp de soporte publicado en la página de inicio.