Política de privacidad de Invenpos

Vigente desde: 10 de noviembre de 2026

Aquí explicamos qué datos guarda Invenpos, para qué los usa y quién puede verlos.

1. Responsable

El servicio lo ofrece Kleyner Bonalde, RIF V-17631771-6, con sede en Ciudad Guayana, estado Bolívar. Contacto: invenpos.kmbcstudio@gmail.com.

Hay dos papeles distintos:

• Datos de la tienda (su cuenta, dispositivos, pagos de suscripción): somos responsables de ese tratamiento.
• Datos de los clientes de la tienda (nombre, cédula o RIF y teléfono de quienes compran a crédito): el responsable es la tienda. Nosotros solo los guardamos y procesamos por encargo de la tienda y para prestarle el servicio.

2. Qué datos guardamos y para qué

• Tienda: nombre y, si se registró, correo electrónico. Para: identificar la cuenta y enviar avisos de vencimiento de la suscripción
• Dispositivos: nombre que les pones, rol (dueño o empleado), fecha de creación y última vez visto. Para: controlar quién accede a la tienda
• Cajeros: nombre y un PIN (guardado cifrado, nunca en claro). Para: abrir turnos e identificar quién vendió
• Clientes de la tienda: nombre, cédula o RIF y teléfono (opcionales), límite de crédito, ventas a crédito y abonos. Para: llevar el crédito (fiado) de la tienda
• Productos, precios, existencias, ventas, turnos y conteos de caja. Para: operar el inventario y el punto de venta
• Reportes de pago de la suscripción: monto, fecha, referencia, y según el medio, cédula, teléfono, banco, correo o alias de Binance de quien pagó. Para: verificar el pago de la suscripción
• Dirección IP y contadores de intentos fallidos. Para: bloquear temporalmente intentos repetidos de vincular un dispositivo o de entrar a la consola de administración
• Registros técnicos por solicitud: método, ruta genérica, estado, duración e identificador interno de la tienda. No incluyen nombres, cédulas, teléfonos, correos ni direcciones IP. Para: diagnosticar fallas y medir el rendimiento

En el dispositivo también se guardan la credencial de acceso del dispositivo, una copia del catálogo para trabajar sin conexión y las ventas pendientes de enviar.

3. Quién puede ver los datos

• El dueño de la tienda ve todos los datos de su tienda, incluidos los datos de los clientes, las estadísticas, los dispositivos y los pagos de suscripción.
• Los dispositivos “Empleado” ven lo necesario para vender: los productos, la lista de clientes activos (con su nombre, cédula o RIF, teléfono y saldo) para elegir quién compra a crédito, y su turno. No ven costos de productos, ganancias, estadísticas, pagos de suscripción ni administración de dispositivos.
• Nosotros, como operadores del servicio, podemos ver los datos desde la consola de administración, para dar soporte y validar pagos. Ninguna tienda puede ver los datos de otra.

4. Proveedores que procesan datos

Usamos estos proveedores para prestar el servicio:

• Cloudflare: alojamiento de la aplicación y de la API, base de datos (D1), almacenamiento de fotos de productos (R2) y registros técnicos.
• Resend: envío de los correos de aviso de vencimiento (reciben el correo de la tienda y su nombre).

Estos proveedores tratan datos según sus propias condiciones y medidas de seguridad. No vendemos datos ni los compartimos con terceros para publicidad.

5. Dónde se guardan

Los datos se guardan en la infraestructura de Cloudflare. La base de datos está configurada en la región de Norteamérica oriental de Cloudflare, por lo que los datos se procesan y almacenan fuera de Venezuela. Las fotos y los registros técnicos pueden manejarse en otras ubicaciones de la red de Cloudflare.

6. Cuánto tiempo los conservamos

• Mantenemos los datos de la tienda mientras tenga cuenta y mientras sea necesario para prestar el servicio.
• Las direcciones IP del bloqueo de intentos fallidos se borran automáticamente cuando llevan más de un día sin actividad.
• Los registros técnicos se conservan por el plazo que define Cloudflare (hoy, de 3 a 7 días según el plan).
• Los respaldos de la base de datos permiten volver a un punto de los últimos 7 días; los datos eliminados pueden permanecer en esos respaldos durante ese tiempo.
• Un cliente desactivado por la tienda deja de aparecer en la lista de los empleados, pero sus datos se conservan mientras haya ventas o abonos que dependan de ellos. Para eliminarlos por completo, pídelo por invenpos.kmbcstudio@gmail.com.
• Al cerrar una cuenta, eliminamos sus datos a solicitud de la tienda, salvo los que debamos conservar por una obligación legal.

7. Datos de los clientes de la tienda

La tienda decide qué datos de sus clientes registra y es responsable de tener base legal o autorización para hacerlo. Si eres cliente de una tienda y quieres ejercer tus derechos sobre tus datos, dirígete primero a esa tienda; también puedes escribirnos y te indicaremos cómo proceder.

8. Seguridad

Medidas que aplicamos hoy:

• La comunicación con el servicio va cifrada (HTTPS/TLS).
• La credencial de cada dispositivo se guarda en nuestra base de datos solo como huella (hash SHA-256); el código de vinculación también, y es de un solo uso y de corta duración.
• Los PIN de cajeros y la clave de anulación se guardan con hash PBKDF2 con sal propia y una clave secreta adicional del servidor, y se bloquean temporalmente tras varios intentos fallidos.
• Los datos de cada tienda están aislados: cada consulta se limita a la tienda del dispositivo.
• La consola de administración está protegida con una clave y un segundo factor (código de un solo uso), y limita los intentos por dirección IP.
• Los registros técnicos no incluyen datos personales.

Ningún sistema es completamente seguro, y no podemos garantizar seguridad absoluta.

9. Tus derechos

Puedes pedirnos acceso a tus datos, su corrección o su eliminación, y la exportación de los datos de tu tienda, escribiendo a invenpos.kmbcstudio@gmail.com. Podemos pedirte que confirmes tu identidad antes de atender la solicitud. Responderemos en un plazo razonable.

10. Cambios

Podemos actualizar esta política. Publicaremos la versión nueva en esta página con su fecha de vigencia y avisaremos de los cambios importantes por la aplicación o por correo.

11. Contacto

Kleyner Bonalde · RIF V-17631771-6 · Ciudad Guayana, estado Bolívar Correo: invenpos.kmbcstudio@gmail.com WhatsApp: +58 414 8806414 (lunes a viernes, 8:00 a. m. a 5:00 p. m.)

Consulta también los Términos de uso.