Política de Privacidad

Esta es la distinción más importante del documento, porque el trato que le damos a cada dato es diferente:

• Datos de la Empresa Cliente (usted, la lotificadora): el nombre de su empresa, los correos y teléfonos de sus usuarios, sus datos de facturación y la forma en que usa el Servicio. Aquí ALLEROD LLC es responsablede esos datos —lo que la ley llama "responsable del tratamiento"—: nosotros decidimos para qué los usamos y respondemos por ellos.
• Datos de los clientes de la Empresa Cliente (las personas que le compran un lote a usted: nombre, DPI o NIT, teléfono, dirección, montos pagados, plan de pagos): esos datos los ingresa y los controla usted. Aquí usted es el responsable frente a sus propios clientes —usted decide qué se registra, con qué finalidad y por cuánto tiempo—, y ALLEROD LLC actúa como encargado: le damos la herramienta técnica para guardarlos, procesarlos y respaldarlos de forma segura, pero no decidimos por usted qué hacer con la información de sus compradores más allá de operar el Servicio que usted contrató.

En la práctica: si un comprador de lote le pide a usted que corrija o elimine su información, esa solicitud la atiende usted, que es el dueño de la relación con ese cliente. Nosotros le damos las herramientas dentro del Servicio, o el soporte técnico directo, para poder hacerlo.

De usted y de su equipo: nombre, correo, teléfono, rol dentro de su empresa (administración, contabilidad, ventas), historial de accesos y de uso del Servicio, e información de facturación. Los datos de su tarjeta los procesa directamente nuestro procesador de pagos (Stripe): nosotros no guardamos el número completo de su tarjeta.

De los compradores de lote, tal como usted los registra en el Servicio: nombre, identificación (DPI/NIT), teléfono, dirección, correo, el lote asignado, su plan de pagos, los abonos registrados con su fecha y su estado de cuenta, y las comunicaciones relacionadas con la cobranza y las aprobaciones internas de su equipo.

También guardamos datos técnicos de funcionamiento —registros de errores y de actividad del sistema— que nos sirven para detectar fallas y mantener la seguridad del Servicio.

La información vive en una base de datos PostgreSQL autoalojada (una instalación propia de Supabase en un servidor que nosotros administramos), no en una cuenta compartida de un tercero. La comunicación con el Servicio viaja cifrada (HTTPS), y cada empresa cliente está aislada de las demás: los permisos de la base de datos impiden que una empresa vea información de otra.

Como ALLEROD LLC es una sociedad de Estados Unidos y la infraestructura del Servicio está fuera de Guatemala, la información se procesa y se almacena fuera del país. Al usar el Servicio usted acepta esa transferencia internacional, que se hace únicamente para poder prestarle el Servicio.

• Operar el Servicio: registrar pagos, calcular intereses, mora y comisiones, y generar reportes, recibos y estados de cuenta.
• Enviar notificaciones de aprobación de pagos y gastos por Telegram al equipo que usted autorice.
• Responder consultas en lenguaje natural sobre su propia información, con ayuda de inteligencia artificial, sobre datos que usted ya tiene cargados (ver sección 5).
• Mantener un respaldo en vivo de su información contable en Google Sheets.
• Cobrarle la mensualidad y darle soporte.
• Detectar fallas y mejorar el Servicio, usando datos técnicos de uso y no el contenido de los datos personales de sus clientes, salvo que usted nos autorice expresamente para atender un caso puntual de soporte.

No vendemos su información ni la de sus clientes, ni la usamos para publicidad de terceros.

La compartimos únicamente con los proveedores que hacen funcionar el Servicio, y solo con lo que cada uno necesita para su función:

• Supabase (autoalojado): la base de datos principal donde vive toda la información contable y operativa.
• Google Sheets y Google Drive: respaldo en vivo de su información contable y almacenamiento de documentos que usted suba.
• Telegram: envío de las notificaciones de aprobación a su equipo.
• Google Gemini (inteligencia artificial): procesa las consultas en lenguaje natural que usted haga sobre su propia información, únicamente para responderle a usted. Esa información no se usa para entrenar modelos de terceros.
• Stripe: procesa la mensualidad que usted nos paga a nosotros por el Servicio. Stripe no interviene en los pagos que sus propios clientes le hacen a usted por sus lotes.

También podemos compartir información si la ley lo exige, o cuando sea necesario para proteger la seguridad del Servicio y de sus usuarios.

Aplicamos control de acceso por rol —cada usuario solo ve lo que su rol permite—, autenticación con contraseña o con proveedores externos (Google, Facebook), aislamiento entre empresas cliente a nivel de base de datos, y cifrado en tránsito para toda la comunicación con el Servicio. Ningún sistema es infalible: si detectamos un incidente de seguridad que afecte su información, se lo notificaremos sin demora injustificada y le diremos qué pasó y qué estamos haciendo.

Mientras su cuenta esté activa, conservamos la información necesaria para operar el Servicio.

Si usted cancela, conservamos un respaldo durante hasta 90 días, por si necesita reactivar la cuenta o pedir una exportación final. Pasado ese plazo eliminamos la información, salvo lo que la ley nos obligue a conservar por más tiempo por razones contables o fiscales. Durante esos 90 días puede pedirnos en cualquier momento la exportación completa, sin costo.

Si el reembolso del primer mes cierra su cuenta (ver Política de Reembolsos), le entregamos primero la exportación completa de su información y después aplicamos el mismo plazo de respaldo y eliminación descrito arriba.

Si somos nosotros los que dejamos de operar el Servicio, le avisamos con al menos 90 días de anticipación y le entregamos su información completa antes del cierre, según los Términos, sección 7.

Como Empresa Cliente puede pedirnos en cualquier momento una copia completa de su información —inventario, clientes, pagos, planes de pago y comisiones— en formato de hoja de cálculo, escribiendo a info@inmoautos.com. Esa copia incluye la información de sus propios clientes que usted cargó al Servicio, para que pueda entregársela si alguno de ellos se la solicita directamente a usted.

Usted puede pedirnos acceso, corrección o eliminación de los datos de su cuenta escribiendo a info@inmoautos.com. Respondemos en un plazo de hasta 5 días hábiles.

Si un comprador de lote quiere ejercer un derecho sobre su propia información —acceso, corrección o eliminación—, debe dirigirse primero a la Empresa Cliente, es decir a la lotificadora con la que tiene el contrato de compra, que es quien controla esos datos según la sección 1. Si la Empresa Cliente necesita nuestra ayuda técnica para atender esa solicitud, puede escribirnos.

Podemos actualizar esta Política para reflejar cambios en el Servicio o en la ley. Si el cambio es sustancial, se lo avisaremos por correo con al menos 15 días de anticipación.

Para cualquier duda sobre privacidad o sobre el manejo de su información, escríbanos a info@inmoautos.com.