Qué hacemos con los datos de tu negocio

Quiénes somos

CAZ Systems, con sede en Lagos de Moreno, Jalisco, México, desarrolla y opera un punto de venta para boutiques (el POS), una aplicación móvil para que la dueña o el dueño vea su negocio (el dashboard) y los servicios en la nube que los conectan. Responsable del tratamiento de los datos: CAZ Systems. Contacto: cazsystems1524@gmail.com.

Qué datos se manejan

• Datos del negocio: ventas, inventario, apartados, cortes de caja y las fotos de los productos. Se generan en la tienda y viven en la computadora de la tienda.
• Datos de tus clientes: nombre y teléfono, cuando la tienda los captura para un apartado o para enviar recordatorios. La tienda es quien decide capturarlos.
• Datos de la cuenta: nombre del negocio, nombre de contacto, teléfono y contraseña (guardada con hash, nunca en claro) para entrar al dashboard.
• Datos del equipo: un identificador del equipo donde corre el POS, para la licencia.

No pedimos ni guardamos datos bancarios ni de tarjetas: el POS solo registra el método de pago, no el número.

Para qué se usan

• Para operar el POS y mostrar en el dashboard las ventas, la cobranza y el inventario de tu propio negocio.
• Para validar la licencia del equipo.
• Para enviar, si la tienda lo activa, recordatorios por SMS a sus clientes sobre sus apartados.
• Para respaldar la información del negocio y poder restaurarla si la computadora falla.

No vendemos, rentamos ni compartimos tus datos con terceros para fines propios de ellos. Nadie fuera de CAZ Systems y de tu propia tienda tiene acceso a la información de tu negocio.

Dónde se guardan y quién nos ayuda

• En la tienda: la base de datos completa y las fotos, en la computadora del POS.
• Servidor de CAZ Systems (alojado en SmarterASP.NET): la sincronización para el dashboard, las licencias, la configuración de cada tienda y una copia temporal de los respaldos.
• Google Drive: los respaldos se guardan en una cuenta de Google de CAZ Systems, dentro de una carpeta propia llamada "Respaldos CAZ", con una subcarpeta por tienda. La aplicación de CAZ Systems en Google usa únicamente el permiso drive.file: solo puede ver, crear y borrar los archivos que ella misma creó. No lee ningún otro archivo de esa cuenta, y nunca accede a la cuenta de Google de una tienda ni de sus clientes.
• Twilio: solo si la tienda activa los SMS. Recibe el número del cliente y el texto del recordatorio, nada más.

El uso que CAZ Systems hace de la información obtenida de las APIs de Google se apega a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Cuánto tiempo se conservan

• Respaldos: una copia diaria de los últimos 14 días y una mensual de los últimos 12 meses. Las más viejas se borran solas.
• Datos del negocio en el servidor: mientras la tienda tenga licencia activa. Al terminar la relación, se borran a solicitud o después de 90 días.
• En la tienda: lo que la tienda decida; la base es suya.

Cómo se protegen

Toda la comunicación entre el POS, el dashboard y el servidor va cifrada (HTTPS). Cada tienda se identifica con su propio token; una tienda no puede ver ni subir información de otra. Las contraseñas se guardan con hash (Argon2). Los permisos hacia Google Drive se guardan cifrados en el servidor.

Tus derechos

Puedes pedir en cualquier momento acceder a los datos de tu negocio, corregirlos, que te entreguemos una copia (tu base y tus fotos son tuyas) o que los borremos de nuestros servidores y respaldos. Escríbenos a cazsystems1524@gmail.com y lo atendemos en un plazo máximo de 20 días hábiles.

Cambios a este aviso

Si cambia algo de lo que aquí se dice, se actualiza esta página y la fecha de arriba. Los cambios importantes se avisan directamente a cada tienda.