Política de privacidad

Triada POS es una plataforma de punto de venta y gestión para comercios, disponible en la web (app.triadapos.com) y complementada por un catálogo público (catalogo.triadapos.com/{slug}), paneles de enlaces (links.triadapos.com) y este sitio (triadapos.com).

El responsable de los datos de las personas que crean una cuenta es Jensi Matos, que opera bajo el nombre comercial Triada Studio, con domicilio en República Dominicana. En esta política, "Triada", "nosotros" y "nuestro" se refieren a esa entidad.

Para cualquier consulta sobre privacidad puedes escribirnos a soporte@triadapos.com.

Triada actúa como responsable del tratamiento de los datos de quien abre y administra una cuenta: sus datos de registro, de acceso, de facturación y de uso del servicio.

Cuando tú, como negocio, registras en Triada POS información de tus propios clientes y empleados, tu negocio es el responsable de esos datos y Triada actúa como encargado del tratamiento: los tratamos únicamente para prestarte el servicio y siguiendo tus instrucciones, es decir, las acciones que realizas en la aplicación. Es tu negocio quien debe contar con una base legal para recopilarlos y atender las solicitudes de esas personas.

Según cómo uses el servicio, tratamos las siguientes categorías de datos.

• Datos de la cuenta: nombre y apellido, nombre del negocio, teléfono personal y del negocio, correo electrónico, correo del negocio, tipo de tienda y cómo conociste Triada.
• Inicio de sesión: la autenticación se gestiona con Clerk mediante correo y contraseña, Google o Apple. Triada nunca ve tu contraseña. Para la verificación del correo y los mensajes transaccionales usamos Resend.
• Datos operativos de tu negocio: productos, inventario, ventas, pagos (incluidas las imágenes de comprobantes de transferencia), compras, gastos, sesiones de caja, contabilidad, CRM, descuentos, combos, control de horario de empleados y los archivos o logotipos que subes.
• Referencias de tarjetas de la billetera: únicamente marca, últimos cuatro dígitos, vencimiento y nombre del titular. No almacenamos números completos de tarjeta.
• Clientes y empleados que registras: nombre, teléfono, correo, dirección y notas de tus clientes; nombre, correo, teléfono, remuneración y acceso a la aplicación de tus empleados.
• Facturación del plan: el cobro lo procesa Polar como comerciante de registro. Triada conserva solo un resumen de la suscripción y de los pedidos y el identificador de cliente en Polar. Los datos de tu tarjeta nunca pasan por Triada.
• Datos de seguridad: eventos de acceso con su fecha y hora, PIN almacenado de forma cifrada (hash), estado de bloqueo de sesión, registros de auditoría y diagnósticos técnicos que contienen solo conteos y duraciones. Los diagnósticos se eliminan a los 30 días.
• Soporte: los tickets que nos envías y su contenido.
• Asistente de inteligencia artificial: tus conversaciones con el asistente, incluidos textos e imágenes, el consumo de tokens y las solicitudes que el asistente no pudo responder, que el equipo de Triada puede revisar para mejorar el servicio.
• Datos recopilados automáticamente: al usar el sitio y la aplicación web, nuestros servidores y proveedores registran tu dirección IP, el tipo de navegador, el sistema operativo y el dispositivo, las páginas o funciones que usas, las fechas y horas de acceso y los registros de errores. Los usamos para operar el servicio, mantener su seguridad y detectar fallos.
• Sitio web: una cookie llamada triada_lang que recuerda tu idioma durante un año, y preferencias locales como el tema visual. No usamos cookies ni scripts publicitarios.
• Analítica de producto y grabación de sesiones: en este sitio y en la aplicación web usamos PostHog para entender cómo se usa el servicio, medir el proceso de registro y reproducir errores. Registra las páginas que visitas, los clics y una grabación de la sesión en la que el contenido de todos los campos de formulario (contraseñas, códigos y datos que escribes) queda oculto. En la aplicación lo asociamos al identificador interno de tu cuenta, nunca a tu correo o nombre.

Usamos únicamente cookies y almacenamiento local necesarios para que el servicio funcione. No usamos cookies publicitarias ni de seguimiento entre sitios de terceros.

• triada_lang: recuerda tu idioma durante un año.
• Cookies de sesión y autenticación: las establece Clerk para mantener tu sesión iniciada de forma segura.
• Almacenamiento local del navegador: guarda preferencias como el tema visual y ajustes de la interfaz.
• Cookie y almacenamiento de PostHog (ph_*): un identificador aleatorio compartido entre triadapos.com y app.triadapos.com para medir el uso y el proceso de registro durante un año.

Tratamos tus datos solo para fines determinados y sobre una base legal válida.

• Prestar el servicio que contrataste: crear y mantener tu cuenta, registrar tus operaciones, sincronizar tus dispositivos y ofrecerte soporte. Base: ejecución del contrato.
• Cobrar y gestionar tu suscripción, y cumplir obligaciones contables y fiscales. Base: ejecución del contrato y cumplimiento de obligaciones legales.
• Mantener la seguridad de las cuentas, prevenir fraudes y abusos y conservar registros de auditoría. Base: interés legítimo.
• Enviarte comunicaciones necesarias sobre tu cuenta, como verificaciones de correo y avisos del servicio. Base: ejecución del contrato.
• Ofrecer el asistente de inteligencia artificial cuando decides utilizarlo y mejorar su calidad. Base: tu consentimiento al usar la función y nuestro interés legítimo en mejorar el servicio.
• Atender tus solicitudes y ejercer o defender derechos. Base: cumplimiento de obligaciones legales e interés legítimo.
• Medir el uso del sitio y de la aplicación, detectar fallos y reproducir errores para corregirlos. Base: interés legítimo en mejorar el servicio.

No vendemos tus datos. Para operar Triada POS compartimos la información estrictamente necesaria con proveedores que la tratan por encargo nuestro y con obligaciones de confidencialidad y seguridad.

• Clerk: autenticación e identidad de los usuarios.
• Convex: base de datos y almacenamiento de archivos.
• Vercel: alojamiento de la web, el catálogo y este sitio.
• Polar: cobros y facturación como comerciante de registro.
• Resend: envío de correos transaccionales y de verificación.
• PostHog: analítica de producto, grabación de sesiones con campos de formulario ocultos y registro de errores, con servidores en Estados Unidos.
• Anthropic, OpenAI o Google: procesamiento del asistente de inteligencia artificial, únicamente cuando usas el asistente y según el proveedor que tengamos configurado. El contenido de la conversación se envía a ese proveedor para generar la respuesta.
• Google y Apple: inicio de sesión, solo cuando eliges esas opciones.
• Autoridades u otros terceros, cuando una ley o una orden válida nos lo exija.
• Servicios de Meta: si conectas servicios de Meta (por ejemplo WhatsApp, Facebook o Instagram) a tu cuenta, usamos los datos que Meta nos entrega únicamente para ofrecerte esa función. No los vendemos, no los usamos con fines publicitarios ni para otros fines ajenos, y puedes solicitar su eliminación como se explica en la página de eliminación de datos.

Varios de nuestros proveedores operan principalmente en Estados Unidos, por lo que tus datos pueden tratarse y almacenarse fuera de República Dominicana. Cuando esto ocurre, procuramos que existan garantías contractuales y técnicas razonables para que tus datos reciban una protección adecuada, en línea con la normativa aplicable (normativa de República Dominicana sobre protección de datos personales).

El catálogo público (catalogo.triadapos.com/{slug}) y los paneles de enlaces (links.triadapos.com) muestran la información que tu negocio decide publicar, como productos, precios, imágenes, datos de contacto y enlaces. Ese contenido es visible para cualquier persona con el enlace y puede ser indexado por buscadores. Publica solo lo que quieras que sea público.

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para las finalidades descritas. Algunos plazos específicos:

• Conversaciones del asistente de inteligencia artificial: se eliminan tras 90 días de inactividad.
• Diagnósticos de funcionamiento sin conexión: se eliminan a los 30 días.
• Al eliminar una cuenta conservamos un registro de auditoría mínimo (nombre del negocio, correo y fecha) durante 5 años.
• Polar conserva los registros de facturación durante el tiempo que la ley exija.
• Las copias de seguridad de nuestros proveedores pueden mantener datos hasta 30 días después de su eliminación.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas, autenticación delegada en un proveedor especializado, PIN almacenado con hash, bloqueo de sesión, registros de auditoría y control de acceso a la información de cada negocio. Ningún sistema es completamente infalible; si detectamos un incidente que afecte tus datos personales, actuaremos conforme a la normativa aplicable.

Tú también puedes ayudar: usa un PIN, no compartas tus credenciales y cierra sesión en equipos que no sean tuyos.

Conforme a la normativa de República Dominicana sobre protección de datos personales, puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar que suprimamos tus datos. Escríbenos a soporte@triadapos.com con el asunto "Solicitud de eliminación de cuenta"; el procedimiento completo está en la página de eliminación de cuenta y datos.
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en un formato utilizable. La aplicación web permite exportar tu información a Excel.

Triada POS está dirigido a personas que administran un negocio y no está pensado para menores de 18 años. No recopilamos de forma consciente datos de menores. Si crees que un menor nos ha facilitado datos, escríbenos a soporte@triadapos.com y los eliminaremos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización aparece al inicio de este documento y, cuando el cambio sea relevante, te lo comunicaremos por la aplicación o por correo.

Para ejercer tus derechos o resolver cualquier duda, escríbenos a soporte@triadapos.com. Responderemos en un plazo máximo de 30 días.