Política de Privacidad

Introducción

Rivana ("la Empresa", "nosotros") opera una plataforma de gestión empresarial accesible en línea desde el navegador y también a través de la aplicación móvil Rivana para Android. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal que nos proporcionas al registrarte y usar nuestros servicios.

Al crear una cuenta en Rivana, aceptas el tratamiento de tus datos personales de acuerdo con esta política. Si no estás de acuerdo, te pedimos que no utilices el servicio.

Esta política aplica a:

• ▸Todos los usuarios registrados en la plataforma (administradores, cajeros, viewers), tanto en la versión web como en la aplicación móvil Rivana para Android
• ▸Visitantes del sitio web de Rivana
• ▸Clientes finales que realizan un pedido a través de la tienda virtual pública de un negocio que usa Rivana
• ▸Cualquier persona que interactúe con nuestros canales de comunicación

Datos que Recopilamos

2.1 Datos que nos proporcionas directamente

Al registrarte y usar Rivana recopilamos:

• ▸Información de identidad: nombre completo, apellido, correo electrónico
• ▸Información del negocio: nombre del negocio
• ▸Información de pago: tu primer mes de suscripción es gratuito y no requiere datos de pago; a partir del segundo mes recopilamos el número de teléfono asociado a Pago Móvil, banco emisor y número de referencia de transacción para renovar tu suscripción (no almacenamos datos de tarjetas bancarias)
• ▸Credenciales de acceso: email y contraseña (almacenada de forma encriptada, nunca en texto plano)
• ▸Contenido del sistema: productos, clientes, proveedores, ventas, ingresos, gastos y cualquier dato que ingreses en la plataforma
• ▸Datos de pedidos de tu tienda virtual: si activas tu tienda virtual pública, recopilamos los datos que tus clientes finales ingresan al hacer un pedido (nombre, apellido, teléfono y correo electrónico)
• ▸Imágenes que cargas: fotos de tus productos y el logo de tu negocio. Puedes elegirlas desde la galería de fotos de tu dispositivo o tomarlas con la cámara; la aplicación móvil solicita esos dos permisos únicamente para esta función
• ▸Token de notificaciones push: si activas las notificaciones, almacenamos el identificador técnico que Firebase Cloud Messaging asigna a tu navegador o a tu dispositivo móvil (token de notificaciones del dispositivo), que es lo que nos permite enviártelas

2.2 Datos que recopilamos automáticamente

Al usar la plataforma recopilamos de forma automática:

• ▸Dirección IP y datos de geolocalización aproximada
• ▸Tipo de dispositivo, navegador y sistema operativo
• ▸Páginas visitadas dentro del sistema y acciones realizadas
• ▸Fecha y hora de acceso (registrado en el Historial de Movimientos)
• ▸Datos de sesión (duración, frecuencia de uso)

2.3 Datos que NO recopilamos

Para ser transparentes, confirmamos que NO recopilamos:

• ▸Números de tarjetas de crédito o débito completos
• ▸Datos biométricos
• ▸Contenido de comunicaciones privadas
• ▸Información de redes sociales sin tu consentimiento explícito

Cómo Usamos tus Datos

Utilizamos tu información exclusivamente para los siguientes propósitos:

3.1 Proveer el servicio

• ▸Crear y gestionar tu cuenta de usuario
• ▸Procesar y verificar tus pagos de suscripción a partir del segundo mes
• ▸Permitir el acceso y funcionamiento de todas las funciones de la plataforma
• ▸Procesar los pedidos que tus clientes finales realizan a través de tu tienda virtual pública y ponerlos a tu disposición para que los gestiones
• ▸Mostrar las imágenes que cargas en las fichas de tus productos y, si activas tu tienda virtual pública, en tu propio catálogo en línea
• ▸Enviarte notificaciones push en el navegador y en la aplicación móvil cuando así lo habilites
• ▸Sincronizar datos entre dispositivos y sesiones

3.2 Mejorar el servicio

• ▸Analizar patrones de uso para identificar mejoras
• ▸Detectar y corregir errores técnicos
• ▸Desarrollar nuevas funcionalidades basadas en necesidades de los usuarios
• ▸Realizar análisis estadísticos anónimos del uso de la plataforma

3.3 Comunicaciones

• ▸Enviarte notificaciones importantes sobre tu cuenta o el servicio
• ▸Informarte sobre actualizaciones, nuevas funciones o cambios en los términos
• ▸Responder a tus solicitudes de soporte
• ▸Enviarte tu comprobante de pago y renovación de suscripción

3.4 Seguridad y cumplimiento

• ▸Detectar y prevenir fraudes, accesos no autorizados y actividades maliciosas
• ▸Cumplir con obligaciones legales y regulatorias
• ▸Hacer valer nuestros Términos y Condiciones

Bases Legales del Tratamiento

Procesamos tus datos personales bajo las siguientes bases legales:

• ▸Ejecución de contrato: el tratamiento es necesario para prestarte el servicio contratado (Plan Pro)
• ▸Consentimiento: en los casos donde te solicitamos permiso explícito, como comunicaciones de marketing
• ▸Interés legítimo: para mejorar el servicio, prevenir fraudes y garantizar la seguridad de la plataforma
• ▸Obligación legal: cuando la ley nos exige procesar o conservar cierta información

Tienes derecho a retirar tu consentimiento en cualquier momento, sin que esto afecte la licitud del tratamiento previo.

Compartir Información con Terceros

5.1 No vendemos tus datos

Rivana nunca vende, alquila ni comercializa tu información personal a terceros con fines publicitarios o comerciales.

5.2 Cuándo podemos compartir información

Solo compartimos información en los siguientes casos limitados:

• ▸Proveedores de servicios técnicos: empresas que nos ayudan a operar la plataforma (alojamiento web, procesamiento de pagos, envío de emails), bajo contratos de confidencialidad estrictos
• ▸Obligación legal: cuando una autoridad competente nos lo exija mediante orden judicial o requerimiento legal
• ▸Protección de derechos: cuando sea necesario para proteger los derechos, propiedad o seguridad de Rivana, sus usuarios o terceros
• ▸Transferencia de negocio: en caso de fusión, adquisición o venta de activos, tus datos podrían ser transferidos al nuevo propietario, con previo aviso
• ▸Tienda virtual: si eres cliente final y realizas un pedido a través de la tienda virtual pública de un negocio que usa Rivana, tus datos de contacto (nombre, apellido, teléfono, correo) se comparten directamente con ese negocio para que pueda gestionar y entregarte tu pedido

5.3 Transferencias internacionales

Si tus datos son procesados fuera de tu país de residencia, garantizamos que se aplican las mismas medidas de protección establecidas en esta política.

Cookies y Tecnologías de Rastreo

6.1 Qué son las cookies

Las cookies son pequeños archivos que se almacenan en tu dispositivo para recordar tus preferencias y mejorar tu experiencia.

6.2 Cookies que usamos

• ▸Cookies esenciales: necesarias para el funcionamiento del sistema (sesión de usuario, preferencias de idioma). No pueden desactivarse.
• ▸Cookies de rendimiento: nos ayudan a entender cómo se usa la plataforma para mejorarla (datos anónimos y agregados)
• ▸Cookies de seguridad: para detectar intentos de acceso fraudulento

6.3 Lo que NO hacemos con cookies

• ▸No usamos cookies de publicidad comportamental
• ▸No compartimos datos de cookies con redes publicitarias
• ▸No rastreamos tu actividad fuera de la plataforma Rivana

6.4 Control de cookies

Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de algunas funciones del sistema.

Retención y Eliminación de Datos

7.1 Tiempo de retención

Conservamos tus datos mientras tu cuenta esté activa. Los diferentes tipos de datos tienen los siguientes períodos de retención:

• ▸Datos de cuenta: durante toda la vigencia de la suscripción + 30 días tras cancelación
• ▸Datos del negocio (productos, ventas, clientes): durante la suscripción activa + 30 días
• ▸Registros de pago: 5 años (por obligaciones fiscales y legales)
• ▸Logs de seguridad: 12 meses
• ▸Datos de historial de movimientos: durante la suscripción activa

7.2 Eliminación de datos

Cuando cancelas tu cuenta:

• ▸Recibirás una notificación con 30 días de anticipación a la eliminación
• ▸Durante esos 30 días puedes exportar toda tu información desde Configuraciones
• ▸Pasado ese plazo, todos tus datos serán eliminados de forma permanente e irrecuperable
• ▸Los registros de pago se conservarán por obligación legal por el período indicado

7.3 Solicitud de eliminación anticipada

Puedes solicitar la eliminación de tus datos antes del plazo estándar enviando una solicitud a nuestro equipo de soporte. Procesaremos tu solicitud en un máximo de 15 días hábiles.

Si usas la aplicación móvil, puedes eliminar tu cuenta desde Perfil → Eliminar mi cuenta, o solicitarlo sin instalar la app desde rivana.store/eliminar-cuenta, donde encontrarás el detalle de qué se elimina y qué se conserva.

Seguridad de la Información

8.1 Medidas técnicas

Implementamos las siguientes medidas para proteger tus datos:

• ▸Encriptación de contraseñas con algoritmos de hashing seguros (bcrypt)
• ▸Conexiones seguras HTTPS/TLS en toda la plataforma
• ▸Enmascaramiento de datos sensibles (números de cuenta, teléfonos)
• ▸Bloqueo temporal de la cuenta tras varios intentos fallidos de inicio de sesión
• ▸Sesiones con expiración automática por inactividad
• ▸Registro de todos los accesos e intentos fallidos

8.2 Medidas organizativas

• ▸Acceso a datos restringido al personal con necesidad operativa
• ▸Capacitación en seguridad y privacidad para nuestro equipo
• ▸Revisiones periódicas de seguridad de la plataforma
• ▸Proceso documentado de respuesta ante incidentes

8.3 Notificación de brechas

En caso de una brecha de seguridad que afecte tus datos, te notificaremos por email dentro de las 72 horas siguientes a su detección, indicando qué datos fueron afectados y las medidas tomadas.

8.4 Tus responsabilidades

La seguridad es compartida. Te recomendamos:

• ▸Usar contraseñas fuertes y únicas para Rivana
• ▸No compartir tus credenciales con personas fuera de tu organización
• ▸Cerrar sesión en dispositivos compartidos

Tus Derechos sobre tus Datos

Tienes los siguientes derechos sobre tu información personal:

Cómo ejercer tus derechos

Puedes ejercer estos derechos de las siguientes formas:

• ▸Directamente en la plataforma: Perfil → Configuraciones → Zona de peligro (en la aplicación móvil: Perfil → Eliminar mi cuenta)
• ▸Desde la web, sin instalar la app: rivana.store/eliminar-cuenta
• ▸Por email: tdarwingarciagarcia@gmail.com con el asunto "Ejercicio de derechos de privacidad"
• ▸Incluye en tu solicitud: nombre completo, email registrado y descripción de la solicitud

Menores de Edad

Rivana no está dirigido a personas menores de 18 años. No recopilamos intencionalmente información personal de menores de edad.

Si eres padre, madre o tutor y crees que tu hijo menor de edad nos ha proporcionado datos personales, contáctanos inmediatamente a tdarwingarciagarcia@gmail.com y tomaremos las medidas necesarias para eliminar dicha información.

Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental apropiado, eliminaremos esa información de inmediato.

Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en el servicio o en las leyes aplicables.

Cuando realicemos cambios materiales:

• ▸Te notificaremos por email al correo registrado con al menos 15 días de anticipación
• ▸Mostraremos una notificación dentro de la plataforma
• ▸Actualizaremos la fecha de "Última actualización" en esta página

Los cambios menores (correcciones de redacción, aclaraciones) pueden realizarse sin notificación previa.

Si continúas usando Rivana después de la entrada en vigencia de los cambios, se entenderá que los aceptas. Si no estás de acuerdo, puedes cancelar tu suscripción antes de que los cambios entren en vigor.

Aplicación Móvil para Android

Además del acceso web, Rivana está disponible como aplicación para Android. La app es un cliente de la misma cuenta y del mismo servicio: los datos que consultas y registras desde ella son los mismos descritos en el resto de esta política. Las secciones siguientes detallan lo específico del entorno móvil.

12.1 Cámara y galería de fotos

La aplicación solicita acceso a la cámara y a la galería de fotos de tu dispositivo con un único propósito: que puedas cargar las imágenes de tus productos y el logo de tu negocio.

• ▸Qué recopilamos: únicamente la imagen que seleccionas de tu galería o la foto que tomas en ese momento con la cámara
• ▸Para qué: mostrar esas imágenes en las fichas de tus productos dentro del sistema y, si activas tu tienda virtual pública, en tu propio catálogo en línea
• ▸Dónde se almacena: en nuestro servicio de almacenamiento en la nube, asociadas a tu cuenta
• ▸Con quién se comparte: con nadie. No vendemos, cedemos ni usamos tus imágenes para ningún fin distinto al de mostrar tus productos en tu propia cuenta y tienda

Los permisos se solicitan en el momento en que usas la función, nunca antes. La app no accede a la cámara ni a la galería en segundo plano: solo recibimos el archivo que eliges o la foto que tomas. Si rechazas estos permisos, el resto de la aplicación sigue funcionando con normalidad; solo no podrás cargar imágenes desde el móvil.

12.2 Notificaciones push móviles

Si aceptas recibir notificaciones, registramos el token de notificaciones del dispositivo que asigna Firebase Cloud Messaging (FCM), el servicio de mensajería de Google que usamos para entregarlas. Es un identificador técnico del dispositivo, no de tu persona.

• ▸Para qué lo usamos: exclusivamente para enviarte alertas del sistema (ventas, pedidos nuevos, stock bajo, avisos de tu cuenta y de facturación)
• ▸Para qué NO lo usamos: no lo utilizamos con fines publicitarios, no lo vendemos ni lo compartimos con terceros, y no lo cruzamos con datos de otras aplicaciones
• ▸Cómo revocarlo: puedes desactivar las notificaciones desde Configuraciones → Notificaciones dentro de la plataforma, o retirar el permiso de notificaciones de la app desde los ajustes de tu dispositivo Android. También puedes pedirnos que eliminemos el token escribiéndonos a tdarwingarciagarcia@gmail.com

12.3 Eliminación de tu cuenta desde el móvil

Puedes solicitar la eliminación de tu cuenta y de sus datos desde la propia aplicación, en Perfil → Eliminar mi cuenta, o desde la web sin necesidad de instalarla, en rivana.store/eliminar-cuenta. Los plazos y el alcance de la eliminación son los descritos en la sección 07 de esta política.

Contacto y Responsable de Datos