Política de Privacidad

Última actualización: 23 de mayo de 2026 · Vigente desde: 23 de mayo de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: TECNOMADE S.A.
• RUC: 0993377128001
• Domicilio: Andrés Marín 108 y Aguirre, Ecuador
• Correo electrónico: jviera@tecnomade.net
• Sitio web: https://pos.clouget.com

2. Datos que recopilamos

Clouget Punto de Venta es un software de escritorio (Windows) que se ejecuta principalmente en tu propio computador. La mayoría de los datos del negocio (productos, ventas, clientes, inventario) se almacenan localmente en el equipo del usuario, en una base de datos SQLite ubicada en %LOCALAPPDATA%/CloudgetPOS/clouget-pos.db. Estos datos no se transmiten a nuestros servidores.

Los datos que sí recopilamos en nuestros servidores son limitados:

• Datos de licenciamiento: código de licencia, fecha de activación, nombre/razón social del negocio (si la ingresaste), módulos contratados, fecha de expiración.
• Datos de suscripción SRI: RUC, plan contratado, contador de documentos electrónicos emitidos, estado de pagos.
• Datos de soporte: mensajes que nos envíes voluntariamente (email, formulario web, WhatsApp).
• Datos técnicos anónimos: versión instalada, sistema operativo, errores reportados automáticamente (opcional, sin información identificable).

3. Finalidad del tratamiento

Tratamos los datos arriba descritos exclusivamente para:

• Activar y validar tu licencia de uso del software.
• Permitirte emitir facturas electrónicas autorizadas por el SRI Ecuador (si contrataste el módulo).
• Brindarte soporte técnico cuando lo solicites.
• Notificarte sobre actualizaciones de seguridad y nuevas versiones.
• Cumplir con obligaciones legales (ej. requerimientos del SRI o autoridades ecuatorianas).

No realizamos perfilado, scoring ni decisiones automatizadas con tus datos. No vendemos tus datos a terceros bajo ninguna circunstancia.

4. Datos de Google (módulo de Backup en Google Drive)

4.1 Qué permisos pedimos

Cuando activas el backup en Google Drive, te redirigimos al flujo OAuth oficial de Google donde se te solicita el siguiente permiso (scope):

• https://www.googleapis.com/auth/drive.file — permite a la aplicación solo acceder a los archivos que ella misma crea o que tú abres explícitamente dentro de Drive. No puede leer otros archivos de tu Drive.

4.2 Qué hacemos con tus datos de Google

Clouget Punto de Venta usa el acceso a Google Drive únicamente para:

• Crear una carpeta llamada "Clouget Backups" en tu Drive.
• Subir archivos cifrados de respaldo de tu base de datos SQLite local.
• Leer y restaurar esos respaldos cuando tú lo solicites.
• Eliminar respaldos antiguos según la política de retención que tú configures.

Los respaldos se almacenan en tu propio Google Drive, bajo tu cuenta. TECNOMADE S.A. no tiene acceso a esos archivos, no los descarga a sus servidores, ni los procesa de ninguna manera.

4.3 Cumplimiento Limited Use de Google API Services

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se adhieren a la Política de Datos de Usuario de Google API Services, incluidos los requisitos de Uso Limitado (Limited Use).

Específicamente confirmamos que:

• No usamos los datos de Google Workspace API para publicidad ni segmentación.
• No transferimos los datos a terceros, salvo si es necesario para proveer o mejorar el servicio que solicitaste, cumplir con la ley, o como parte de una fusión, adquisición o venta de activos (con tu aviso previo).
• No usamos los datos para crear bases de datos generales, modelos de ML/IA, ni para otros propósitos no relacionados con el backup que solicitaste.
• No permitimos a humanos leer tus datos, excepto:
  • Con tu consentimiento explícito previo.
  • Por motivos de seguridad (por ejemplo, investigar un abuso).
  • Para cumplir con la ley aplicable.
  • Cuando los datos están agregados y anonimizados (no aplicable a backups, que son tuyos).

4.4 Cómo revocar el acceso

Puedes revocar el acceso de Clouget a tu Google Drive en cualquier momento:

1. Desde la app: Configuración → Backup → Google Drive → Desconectar cuenta.
2. Desde Google: https://myaccount.google.com/permissions → buscar "Clouget Punto de Venta" → Quitar acceso.

Al revocar el acceso, los respaldos ya subidos permanecen en tu Drive (puedes borrarlos manualmente si lo deseas).

4-bis. Datos de Google (Gmail OAuth para envío de facturas)

4-bis.1 Qué permisos pedimos

Cuando conectas tu Gmail, te redirigimos al flujo OAuth oficial de Google donde se te solicitan estos permisos (scopes):

• https://www.googleapis.com/auth/gmail.send — permite a la aplicación solo enviar emails desde tu cuenta. NO permite leer, listar, modificar ni borrar ninguno de tus correos existentes.
• https://www.googleapis.com/auth/userinfo.email — para mostrarte qué cuenta conectaste.
• https://www.googleapis.com/auth/userinfo.profile — para mostrar tu nombre en el remitente de los emails enviados.

4-bis.2 Qué hacemos con tus datos de Gmail

Clouget Punto de Venta usa el acceso a Gmail únicamente para:

• Enviar facturas electrónicas (PDF RIDE + XML SRI) a los clientes finales que tú elijas al cobrar una venta.
• Enviar notificaciones de servicio (por ejemplo, recordatorios de pago) que tú generes manualmente.

Los emails salen directamente desde tu cuenta Gmail a tu cliente final. TECNOMADE S.A. no almacena el cuerpo del mensaje, no lo registra, ni tiene mecanismo para leer los emails que envías. El microservicio email.clouget.com que coordina el envío es stateless: la información del mensaje solo existe durante el milisegundo que dura la llamada a la API de Google.

Tu refresh_token se guarda solo en tu PC, dentro de la base SQLite del POS (carpeta %LOCALAPPDATA%/CloudgetPOS/). NO se almacena en servidores de TECNOMADE ni de Supabase.

4-bis.3 Cumplimiento Limited Use de Gmail API

El uso y la transferencia de información recibida de Gmail API por parte de Clouget POS se adhieren a la Política de Datos de Usuario de Google API Services, incluidos los requisitos de Uso Limitado para scopes sensibles.

Para el detalle técnico completo, consulta nuestro Gmail API — Limited Use Disclosure.

4-bis.4 Cómo revocar el acceso

1. Desde la app: Configuración → Mi Gmail para enviar facturas → Desconectar.
2. Desde Google: https://myaccount.google.com/permissions → buscar "Clouget POS" → Quitar acceso.

5. Dónde se almacenan los datos

• Datos del negocio (ventas, clientes, productos, etc.): localmente en tu PC, en archivo SQLite. No salen de tu equipo salvo que tú actives el backup en Google Drive o uses la app móvil en red local.
• Datos de licencia y suscripción: Supabase (proveedor de base de datos en la nube). Servidores ubicados en EE. UU./Europa. Más información: https://supabase.com/privacy.
• Landing y panel admin: servidor VPS de TECNOMADE S.A. (Canadá).
• Backups en Google Drive: tu propio Google Drive personal (cifrados con clave que solo tú conoces).

6. Terceros y procesadores

Los siguientes terceros pueden procesar parte de tus datos en nuestro nombre:

• Supabase — base de datos para licencias y suscripciones.
• GitHub — distribución de actualizaciones del software (no recibe datos personales, solo descargas).
• Google LLC — solo si activas el backup en Google Drive (ver sección 4).
• SRI Ecuador — recibe los comprobantes electrónicos que tú emitas (factura, nota de crédito, retención). Es un requisito legal.
• OVH Hosting — proveedor del VPS donde corren la landing y el panel admin.

Todos los procesadores tienen políticas de privacidad propias que cumplen con estándares internacionales (GDPR, CCPA, etc.).

7. Tus derechos

De acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y normativas equivalentes (GDPR, CCPA), tienes derecho a:

• Acceso: solicitar copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Eliminación: solicitar que borremos tus datos (sujeto a obligaciones legales fiscales).
• Oposición: oponerte al tratamiento de tus datos.
• Portabilidad: recibir tus datos en formato estructurado para llevarlos a otro proveedor.
• Limitación: solicitar que restrinjamos el uso de tus datos en ciertos casos.
• Revocar consentimiento: en cualquier momento (no afecta tratamientos anteriores).

Para ejercer cualquiera de estos derechos, escríbenos a jviera@tecnomade.net. Responderemos en un plazo máximo de 15 días hábiles.

Si consideras que no atendimos adecuadamente tu solicitud, puedes presentar una queja ante la Superintendencia de Protección de Datos Personales del Ecuador.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Conexiones cifradas con TLS 1.3 (HTTPS) en todas nuestras APIs y sitios web.
• Backups en Google Drive cifrados con AES-256 y clave derivada del usuario (solo tú puedes descifrarlos).
• Acceso a sistemas internos restringido por autenticación de doble factor.
• Firma criptográfica de las actualizaciones del software con minisign para evitar manipulación.
• Servidores con actualizaciones de seguridad continuas y monitoreo activo.

9. Retención de datos

• Datos de licencia: mientras la licencia esté activa y hasta 3 años después del último uso (para soporte y reactivación).
• Datos de soporte: 2 años desde el último contacto.
• Datos contables (facturas emitidas, pagos): conforme a la legislación tributaria ecuatoriana (mínimo 7 años).
• Backups en tu Drive: los manejas tú. Puedes borrarlos cuando quieras.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Cuando hagamos cambios significativos:

• Actualizaremos la fecha "Última actualización" al inicio del documento.
• Notificaremos a usuarios activos por email y/o dentro de la aplicación.
• Mantendremos versiones anteriores disponibles a solicitud.

11. Contacto

Para cualquier pregunta o solicitud relacionada con esta política o el tratamiento de tus datos personales:

• Email: jviera@tecnomade.net
• Dirección: TECNOMADE S.A. — Andrés Marín 108 y Aguirre, Ecuador