Política de Privacidad

1. Identidad del responsable del tratamiento

El responsable del tratamiento de tus datos personales es Pragmatic Business Solutions, LLC ("PBS", "nosotros", "nuestro"), una empresa constituida bajo las leyes de los Estados Unidos de América.

Razón social: Pragmatic Business Solutions, LLC
Correo electrónico: hola@pragmaticsolutions.app
Sitio web: ni.pragmaticsolutions.app
País de constitución: Estados Unidos de América

PBS actúa como responsable del tratamiento de datos conforme a la Ley No. 787, Ley de Protección de Datos Personales de la República de Nicaragua, y asume las obligaciones que dicha ley le impone.

2. Aviso informativo y alcance

La presente Política de Privacidad constituye el aviso informativo requerido por el artículo 13 de la Ley 787 y tiene como finalidad informarte sobre el tratamiento que damos a tus datos personales cuando usás la plataforma ni.pragmaticsolutions.app y cualquiera de las aplicaciones de gestión empresarial que ofrecemos (punto de venta, planilla, facturación, CRM, inventario, contabilidad y demás productos disponibles en la plataforma).

Esta política aplica a toda la información recopilada a través de nuestro sitio web, aplicaciones web, aplicaciones móviles, comunicaciones por correo electrónico, WhatsApp y cualquier otro canal de interacción con PBS.

De conformidad con la Ley No. 842, Ley de Protección de los Derechos de las Personas Consumidoras y Usuarias, esta política se redacta en español y los derechos aquí reconocidos son irrenunciables.

3. Datos que recopilamos

Recopilamos diferentes categorías de datos según cómo interactuás con nuestros servicios:

3.1 Datos de cuenta

Cuando creás una cuenta, recopilamos:

Nombre completo
Correo electrónico
Número de teléfono
Nombre de tu negocio, giro comercial y ubicación
Número RUC o cédula del negocio (cuando aplique)

3.2 Datos de negocio

Los datos que vos ingresás en nuestras aplicaciones durante el uso del servicio, incluyendo:

Registros de ventas y transacciones
Inventario de productos y precios
Datos de tus clientes y proveedores
Facturas y documentos fiscales
Información de planilla y empleados
Registros contables y financieros
Cualquier otro dato que ingresés voluntariamente en las aplicaciones

Estos datos te pertenecen. PBS los almacena y procesa únicamente para prestarte el servicio contratado.

3.3 Datos de pago

Los pagos se procesan a través de Stripe, Inc., un procesador de pagos certificado PCI-DSS Nivel 1. PBS no almacena números de tarjeta de crédito o débito, fechas de vencimiento ni códigos de seguridad (CVV). Únicamente recibimos de Stripe una confirmación de la transacción, los últimos cuatro dígitos de la tarjeta y el estado del pago.

3.4 Datos técnicos

Cuando accedés a nuestra plataforma, recopilamos automáticamente:

Dirección IP
Tipo y versión de navegador
Sistema operativo y tipo de dispositivo
Información de sesión (hora de inicio, duración, páginas visitadas)
Preferencias de idioma

No utilizamos servicios de analítica de terceros ni rastreadores publicitarios. Nuestro análisis de uso es basado en sesiones y se realiza internamente.

3.5 Datos de comunicación

Recopilamos los mensajes y datos generados cuando:

Nos contactás por correo electrónico o a través de formularios de contacto
Interactuás con nuestras notificaciones por WhatsApp Business API
Enviás tickets de soporte técnico
Participás en encuestas o retroalimentación

3.6 Datos de interacción con IA

Si usás nuestro asistente de inteligencia artificial (chatbot), las consultas que realizás se envían a Anthropic (proveedor de Claude, el modelo de IA) para generar respuestas. Más detalles en la sección 13 de esta política.

4. Base legal para el tratamiento de datos

De conformidad con la Ley 787, tratamos tus datos personales bajo las siguientes bases legales:

4.1 Consentimiento

Para el tratamiento general de datos personales, obtenemos tu consentimiento tácito al momento de crear tu cuenta y aceptar esta política. Para datos sensibles (información financiera, datos de salud, datos biométricos si los hubiere), solicitamos tu consentimiento expreso de forma específica antes de recopilarlos.

La carga de la prueba del consentimiento recae sobre PBS como responsable del tratamiento, conforme a lo dispuesto por la Ley 787.

4.2 Necesidad contractual

El tratamiento de tus datos de cuenta y datos de negocio es necesario para ejecutar el contrato de prestación de servicios (tu suscripción). Sin estos datos, no podemos proporcionarte el servicio.

4.3 Obligación legal

En ciertos casos, estamos obligados a conservar o reportar información conforme a la legislación aplicable, incluyendo obligaciones fiscales ante la Dirección General de Ingresos (DGI) y regulaciones tributarias vigentes.

5. Cómo usamos tus datos

Usamos tu información para las siguientes finalidades:

Prestación del servicio: Proveer, mantener y operar las aplicaciones que contrataste
Procesamiento de pagos: Gestionar tu suscripción, cobros y facturación a través de Stripe
Soporte técnico: Responder a tus consultas, resolver problemas y brindarte asistencia
Comunicaciones: Enviarte notificaciones sobre tu cuenta, actualizaciones del servicio, alertas de seguridad y resúmenes de actividad por WhatsApp o correo electrónico
Mejoras del servicio: Analizar patrones de uso de forma agregada para mejorar la funcionalidad, rendimiento y experiencia de usuario de nuestras aplicaciones
Seguridad: Detectar y prevenir actividades fraudulentas, acceso no autorizado y amenazas de seguridad
Cumplimiento legal: Cumplir con obligaciones fiscales, contables y regulatorias aplicables
Asistencia de IA: Procesar tus consultas al chatbot de inteligencia artificial para brindarte respuestas contextuales

No usamos tus datos para fines publicitarios, perfilamiento comercial de terceros ni venta de datos a ningún tercero.

6. Compartir datos y destinatarios

No vendemos, alquilamos ni comercializamos tus datos personales. Compartimos información únicamente con los siguientes terceros y bajo las condiciones descritas:

6.1 Stripe, Inc.

Procesador de pagos. Recibe los datos necesarios para procesar transacciones (nombre, correo electrónico y datos de tarjeta ingresados directamente en su plataforma segura). Stripe opera bajo su propia política de privacidad y cumple con PCI-DSS Nivel 1.

6.2 Anthropic

Proveedor de inteligencia artificial (Claude). Recibe las consultas que realizás al chatbot de IA para generar respuestas. Anthropic no utiliza los datos de usuarios de PBS para entrenar sus modelos de IA.

6.3 WhatsApp Business API (Meta)

Plataforma de mensajería. Recibe tu número de teléfono y el contenido de las notificaciones que te enviamos (resúmenes de ventas, alertas, confirmaciones de pago) cuando optás por recibir notificaciones por WhatsApp.

6.4 Socios y partners

Si fuiste referido por un socio autorizado de PBS, compartimos con dicho socio únicamente: tu nombre, nombre del negocio y estado de tu suscripción. Esto es necesario para la gestión del programa de socios. El socio no recibe acceso a tus datos de negocio, información financiera ni contenido de tus aplicaciones.

6.5 Autoridades competentes

Podemos divulgar tus datos personales cuando sea requerido por ley, orden judicial, resolución administrativa o solicitud legítima de una autoridad competente, incluyendo la Dirección General de Ingresos (DGI), el Ministerio Público u otras entidades gubernamentales con facultad legal para solicitar dicha información.

6.6 Lo que no hacemos

No vendemos tus datos personales a terceros
No compartimos tus datos con redes publicitarias
No permitimos que terceros utilicen tus datos para sus propios fines de mercadeo
No compartimos tus datos de negocio (ventas, inventario, clientes, planilla) con ningún tercero, salvo que vos lo autorices expresamente

7. Transferencia internacional de datos

Tus datos personales se almacenan y procesan en servidores dedicados ubicados en Estados Unidos (Ogden, Utah), operados por WebNX, Inc. Esto constituye una transferencia internacional de datos conforme a la Ley 787.

Aviso importante: Los Estados Unidos de América no cuentan con una determinación de nivel adecuado de protección de datos bajo la legislación nicaragüense. Por lo tanto, conforme a los artículos aplicables de la Ley 787, se requiere tu consentimiento expreso e informado para esta transferencia.

Al crear una cuenta y usar nuestros servicios, nos otorgás tu consentimiento expreso e informado para la transferencia internacional de tus datos personales a los Estados Unidos de América. Este consentimiento es libre, específico e inequívoco, y podés revocarlo en cualquier momento conforme a la sección 9 de esta política (lo cual implicaría la terminación del servicio, ya que no podemos prestarlo sin almacenar tus datos en nuestros servidores).

Para proteger tus datos durante y después de la transferencia, PBS implementa las siguientes medidas:

Cifrado de datos en tránsito mediante TLS/SSL
Cifrado de datos en reposo en nuestros servidores
Controles de acceso estrictos basados en roles
Cláusulas contractuales de protección de datos con todos los sub-encargados del tratamiento (Stripe, Anthropic, Meta/WhatsApp)
Auditorías periódicas de seguridad

8. Conservación de datos

Conservamos tus datos personales de acuerdo con los siguientes criterios:

Cuenta activa: Tus datos se conservan mientras tu suscripción esté activa y hasta 30 días después de la cancelación de tu cuenta, período durante el cual podés solicitar la reactivación o exportación de tus datos.
Copias de seguridad: Las copias de respaldo que contengan tus datos se purgan dentro de los 90 días posteriores a la eliminación de tu cuenta.
Registros fiscales y contables: Los registros de facturación, transacciones e información tributaria se conservan por un mínimo de 5 años conforme a las leyes fiscales aplicables (Código Tributario de Nicaragua y legislación fiscal de Estados Unidos).
Datos anonimizados y agregados: Datos que hayan sido irreversiblemente desvinculados de tu identidad personal podrán conservarse indefinidamente con fines estadísticos y de mejora del servicio. Estos datos no permiten identificarte.
Obligaciones legales: Si existe una obligación legal, orden judicial o proceso administrativo que requiera la conservación de datos, cumpliremos con dicha obligación independientemente de la cancelación de tu cuenta.

9. Tus derechos (Derechos ARCO)

De conformidad con la Ley 787 (Ley de Protección de Datos Personales) y la Ley 842 (Ley de Protección de los Derechos de las Personas Consumidoras y Usuarias), tenés los siguientes derechos irrenunciables sobre tus datos personales:

9.1 Acceso

Tenés derecho a solicitar y obtener una copia de los datos personales que tenemos sobre vos, así como información sobre las finalidades del tratamiento, las categorías de datos tratados y los destinatarios a quienes se han comunicado.

9.2 Rectificación

Tenés derecho a solicitar la corrección de datos personales inexactos o incompletos. Podés actualizar muchos de tus datos directamente desde tu panel de control, o solicitarnos la corrección por correo electrónico.

9.3 Cancelación (Supresión)

Tenés derecho a solicitar la eliminación de tus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados, cuando retirés tu consentimiento, o cuando el tratamiento sea ilícito. Este derecho está sujeto a las obligaciones legales de conservación descritas en la sección 8.

9.4 Oposición

Tenés derecho a oponerte al tratamiento de tus datos personales por motivos legítimos, incluyendo el tratamiento con fines de comunicaciones comerciales.

9.5 Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, enviá un correo electrónico a:

hola@pragmaticsolutions.app

Tu solicitud debe incluir:

Tu nombre completo y correo electrónico asociado a tu cuenta
Una descripción clara del derecho que deseás ejercer
Cualquier información adicional que facilite la localización de tus datos

Responderemos a tu solicitud dentro de los 15 días hábiles siguientes a la recepción de la misma. Si la solicitud es compleja o requiere información adicional, te notificaremos dentro del mismo plazo.

9.6 Revocación del consentimiento

Podés revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento, sin que dicha revocación tenga efectos retroactivos. La revocación del consentimiento para el tratamiento de datos esenciales para la prestación del servicio implicará la terminación de tu suscripción y la eliminación de tu cuenta conforme a los plazos de la sección 8.

10. Cookies y tecnologías de seguimiento

Utilizamos únicamente cookies esenciales para el funcionamiento del sitio. No utilizamos cookies de publicidad, seguimiento ni analítica de terceros.

Las cookies que usamos son:

Cookie de sesión (sessionid): Necesaria para mantener tu sesión activa después de iniciar sesión. Se elimina al cerrar el navegador o al expirar la sesión.
Cookie CSRF (csrftoken): Token de seguridad que protege los formularios contra ataques de falsificación de solicitudes entre sitios (CSRF). Esencial para la seguridad.
Preferencia de idioma (pref_lang): Almacena tu preferencia de idioma (español o inglés). Duración: 1 año.

Cómo desactivar cookies: Podés configurar tu navegador para rechazar o eliminar cookies. Sin embargo, si desactivás las cookies esenciales, es posible que no podás usar la plataforma correctamente. Consultá la sección de ayuda de tu navegador para instrucciones específicas:

Chrome: Configuración > Privacidad y seguridad > Cookies
Firefox: Configuración > Privacidad & Seguridad > Cookies
Safari: Preferencias > Privacidad > Cookies
Edge: Configuración > Cookies y permisos del sitio

11. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:

Cifrado en tránsito: Todas las comunicaciones entre tu dispositivo y nuestros servidores están protegidas mediante TLS/SSL (HTTPS).
Cifrado en reposo: Los datos almacenados en nuestros servidores están cifrados.
Controles de acceso: Acceso a los datos restringido mediante autenticación robusta, contraseñas cifradas con hash y controles de acceso basados en roles.
Infraestructura dedicada: Nuestros servidores son dedicados (no compartidos), ubicados en instalaciones de WebNX en Ogden, Utah, con protecciones físicas y de red.
Revisiones de seguridad: Realizamos revisiones de seguridad periódicas con escaneo de vulnerabilidades asistido por inteligencia artificial.
Procedimientos de respuesta a incidentes: Contamos con procedimientos documentados para la detección, contención y respuesta a incidentes de seguridad.
Copias de seguridad: Respaldos automatizados y cifrados de bases de datos y archivos.

Ningún sistema es 100% seguro. Si bien hacemos nuestro mejor esfuerzo, no podemos garantizar la seguridad absoluta de tus datos. Si descubrís una vulnerabilidad de seguridad, te pedimos que la reportés responsablemente a hola@pragmaticsolutions.app.

12. Privacidad de menores de edad

Nuestros servicios están dirigidos a personas mayores de edad y a negocios. No están dirigidos a menores de 13 años y no recopilamos intencionalmente datos personales de menores de 13 años, conforme a la Ley de Protección de la Privacidad Infantil en Línea (COPPA) de los Estados Unidos.

Si sos padre, madre o tutor y creés que tu hijo menor de 13 años nos ha proporcionado datos personales, contáctanos a hola@pragmaticsolutions.app y eliminaremos dichos datos a la brevedad posible.

13. Chatbot de inteligencia artificial

Nuestra plataforma incluye un asistente de inteligencia artificial ("chatbot") impulsado por el modelo Claude de Anthropic. Al usar el chatbot, debés tener en cuenta lo siguiente:

Procesamiento de datos: Las consultas que realizás al chatbot, junto con el contexto necesario para generar una respuesta (como el tipo de negocio o la funcionalidad sobre la que preguntás), se envían a los servidores de Anthropic en Estados Unidos para su procesamiento.
Sin entrenamiento con tus datos: Anthropic no utiliza los datos que enviamos en nombre de nuestros usuarios para entrenar o mejorar sus modelos de inteligencia artificial. Los datos se procesan únicamente para generar la respuesta a tu consulta.
No es asesoría profesional: Las respuestas generadas por el chatbot son informativas y de asistencia general. No constituyen asesoría legal, contable, fiscal ni profesional de ningún tipo. Siempre consultá a un profesional calificado para decisiones importantes.
Opción de no uso: El uso del chatbot es completamente voluntario. Podés utilizar todas las funciones de la plataforma sin interactuar con el chatbot. Si deseás que eliminemos el historial de tus interacciones con el chatbot, contáctanos a hola@pragmaticsolutions.app.

Te recomendamos no ingresar datos sensibles (como contraseñas, números de tarjeta de crédito o información médica) en las consultas al chatbot.

14. Autoridad supervisora (DIPRODAP)

La Ley 787 establece la creación de la Dirección de Protección de Datos Personales (DIPRODAP) como autoridad supervisora competente en materia de protección de datos personales en Nicaragua.

A la fecha de vigencia de esta política, DIPRODAP no ha sido formalmente operativizada ni cuenta con infraestructura funcional para recibir denuncias o realizar supervisiones. No obstante, reconocemos su autoridad conforme a lo dispuesto por la Ley 787.

PBS se compromete a:

Cumplir con las obligaciones de registro de ficheros de datos establecidas en el artículo 53 de la Ley 787 cuando DIPRODAP esté en condiciones de recibir dichos registros
Cooperar con DIPRODAP en cualquier investigación o auditoría cuando esta autoridad esté operativa
Adaptar nuestras prácticas a cualquier regulación, reglamento o directriz que DIPRODAP emita en el futuro

15. Notificación de violaciones de seguridad

En caso de una violación de seguridad que comprometa la confidencialidad, integridad o disponibilidad de tus datos personales, PBS se compromete a:

Notificar a los usuarios afectados dentro de las 72 horas siguientes a la confirmación de la violación, a través de correo electrónico y, cuando sea posible, mediante notificación en la plataforma.
Notificar a las autoridades competentes, incluyendo DIPRODAP (cuando esté operativa) y cualquier otra autoridad que la legislación aplicable requiera.
Informar sobre la naturaleza de la violación, las categorías de datos afectados, las consecuencias probables y las medidas adoptadas o propuestas para remediar la situación y mitigar posibles efectos negativos.
Documentar internamente todas las violaciones de seguridad, independientemente de su gravedad, incluyendo las medidas correctivas implementadas.

16. Información para residentes de California (EE.UU.)

Si sos residente de California, la Ley de Privacidad del Consumidor de California (CCPA) te otorga derechos adicionales sobre tus datos personales. Aunque nuestros servicios están primariamente dirigidos al mercado nicaragüense, queremos que sepás lo siguiente:

No vendemos información personal de ningún usuario, según la definición de "venta" de la CCPA
Tenés derecho a conocer qué datos personales recopilamos, solicitarnos su eliminación y no ser discriminado por ejercer tus derechos de privacidad
Para ejercer estos derechos, contáctanos a hola@pragmaticsolutions.app

17. Correos electrónicos comerciales

En cumplimiento con la Ley CAN-SPAM de los Estados Unidos:

No enviaremos correos electrónicos comerciales engañosos ni con asuntos falsos
Todos nuestros correos comerciales serán identificados como tal e incluirán nuestra información de contacto
Incluiremos un mecanismo claro para darte de baja de correos comerciales
Procesaremos las solicitudes de baja dentro de los 10 días hábiles siguientes

Nota: Los correos transaccionales (confirmaciones de pago, alertas de seguridad, notificaciones de cambios en el servicio) no son correos comerciales y no están sujetos a la opción de baja, ya que son necesarios para la prestación del servicio.

18. Cambios a esta política

Nos reservamos el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios sustanciales:

Te notificaremos con al menos 30 días de anticipación a la entrada en vigencia de los cambios, a través de correo electrónico y/o un aviso destacado en la plataforma
Indicaremos claramente la fecha de la última actualización al inicio de la política
El uso continuado de nuestros servicios después de la fecha de entrada en vigencia de los cambios constituye tu aceptación de la política actualizada
Si no estás de acuerdo con los cambios, podés cancelar tu cuenta antes de que entren en vigencia

19. Contacto

Si tenés preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tus datos personales, podés contactarnos a través de los siguientes medios:

Correo electrónico: hola@pragmaticsolutions.app
Empresa: Pragmatic Business Solutions, LLC
País: Estados Unidos de América

Nos esforzamos por responder a todas las consultas dentro de los 15 días hábiles siguientes a su recepción.

Esta Política de Privacidad fue redactada en cumplimiento con la Ley No. 787 (Ley de Protección de Datos Personales), la Ley No. 842 (Ley de Protección de los Derechos de las Personas Consumidoras y Usuarias), y la legislación aplicable de los Estados Unidos de América, incluyendo la Ley CAN-SPAM, la Ley COPPA y la Ley CCPA de California.