Política de privacidad

1. Responsable

APPI SOFTWARE, Ecuador, correo appisoftwareec@gmail.com, opera Umbral y es responsable del tratamiento de los datos de las cuentas de asesor. Respecto a los datos de los clientes finales que cada asesor registra, el asesor es el responsable y APPI SOFTWARE actúa como encargado por su cuenta.

2. Qué datos tratamos

• De la cuenta de asesor: nombre, firma o despacho, correo electrónico, contraseña cifrada, preferencias de avisos y estado de la suscripción.
• De los clientes finales, introducidos por el asesor: nombre, nacionalidad, país de residencia declarada, estancias por país con fechas, notas, viajes planificados y documentos adjuntos (por ejemplo sellos de pasaporte o pases de abordar) con su huella criptográfica.
• Registros técnicos: bitácora de cambios con fecha y autor, accesos a enlaces de cliente, direcciones IP para limitar intentos de acceso y registros de errores.

3. Para qué y con qué base

Para prestar el servicio contratado: calcular conteos, generar informes, enviar avisos y conservar la cadena de evidencia. Para cobrar la suscripción. Para proteger la plataforma frente a abusos. Y, si el asesor lo activa, para enviarle resúmenes y alertas por correo, que puede desactivar en Ajustes en cualquier momento. La base es la ejecución del contrato con el asesor y el interés legítimo en la seguridad del servicio.

4. Enlaces de cliente

El asesor puede generar enlaces privados para que su cliente final consulte su situación y aporte documentos. Esos enlaces no requieren cuenta, caducan en la fecha fijada por el asesor y pueden revocarse. Registramos la fecha y el número de accesos para que el asesor sepa si el cliente lo consultó. Las páginas de esos enlaces no se indexan.

5. Proveedores

Usamos los siguientes encargados, que tratan los datos únicamente según nuestras instrucciones:

• Vercel: Alojamiento de la aplicación y ejecución de tareas programadas.
• Turso: Base de datos.
• Cloudflare R2 u otro proveedor compatible con S3: Almacenamiento cifrado de las evidencias adjuntas.
• Resend: Envío de correos transaccionales y avisos.
• Lemon Squeezy: Procesamiento de pagos como vendedor registrado. Recibe el correo y los datos de facturación del asesor; nunca los de sus clientes.

Algunos de ellos operan fuera de Ecuador, en Estados Unidos o la Unión Europea, bajo sus propias garantías contractuales.

6. Conservación

Los datos se conservan mientras la cuenta esté activa. Al eliminar una cuenta se borran sus clientes, estancias, evidencias, enlaces e informes en un plazo máximo de treinta días, salvo lo que debamos conservar por obligación legal (por ejemplo, datos de facturación). Los informes emitidos conservan su huella para la verificación pública, pero su contenido se elimina con la cuenta.

7. Seguridad

Contraseñas cifradas con algoritmos de un solo sentido, sesiones con cookies seguras, cifrado en tránsito, comprobación de firma en los webhooks de pago, límites de intentos de acceso y descargas de evidencias restringidas al asesor dueño del cliente. Ningún sistema es infalible; si detectamos una brecha que afecte a tus datos te lo comunicaremos sin dilación.

8. Cookies

Solo usamos una cookie técnica de sesión para mantener el acceso del asesor. No usamos cookies de publicidad ni de seguimiento entre sitios.

9. Tus derechos

Puedes acceder, rectificar, exportar y eliminar tus datos desde la aplicación o escribiendo a appisoftwareec@gmail.com. Si eres cliente final de un asesor, dirige tu solicitud a tu asesor, que es el responsable de tus datos; le ayudaremos a atenderla. También puedes reclamar ante la autoridad de protección de datos que corresponda.