# Política de privacidad

Esta política explica cómo Inventorious, operado por CODEIXLAB, trata los datos personales: los nuestros, como responsable de los datos de cuenta y facturación, y los suyos, como negocio que ingresa en el Servicio datos de sus clientes y empleados.

## En esta página

1. Quién es responsable de qué datos
2. Qué datos recopilamos
3. Para qué usamos los datos y bases jurídicas
4. Con quién compartimos datos
5. Transferencias internacionales
6. Cuánto tiempo conservamos los datos
7. Cómo protegemos los datos
8. Brechas de seguridad
9. Sus derechos
10. Cookies y tecnologías similares
11. Menores
12. Resumen del tratamiento de datos para clientes empresa
13. Cambios en esta política
14. Contacto

Versión 1.1 Última actualización: 2026-11-14

Esta es una traducción de cortesía de la versión original en inglés. Si hubiera diferencias, prevalece la versión en inglés.

## 1. Quién es responsable de qué datos #

Actuamos en dos papeles:

- Responsable del tratamiento: de los datos de las personas que se registran o administran una cuenta (propietarios, administradores y usuarios), los datos de facturación y suscripción, los visitantes del sitio web y quienes nos contactan. Decidimos para qué y cómo se usan esos datos.
- Encargado del tratamiento: de los datos de negocio que usted y su equipo ingresan o recogen en su cuenta, como clientes, proveedores, personal, pedidos y archivos. Usted es el responsable de esos datos y nosotros los tratamos solo siguiendo sus instrucciones para prestar el Servicio.

Si usted es cliente de un negocio que usa Inventorious (por ejemplo, compró en una tienda en línea o es empleado de un negocio), ese negocio es responsable de sus datos y debe dirigirse primero a él para ejercer sus derechos. Nosotros le ayudaremos a responder.

## 2. Qué datos recopilamos #

Datos de cuenta y de acceso: nombre, correo electrónico, contraseña (almacenada solo como hash con sal), teléfono y dirección si los agrega, idioma, zona horaria, la fecha en que aceptó nuestros términos y, si lo activa, un secreto de autenticación en dos pasos (almacenado cifrado) y códigos de respaldo en forma de hash. Si inicia sesión con Google o Apple, recibimos de ellos su nombre y correo electrónico.

Datos de sesión y seguridad: las sesiones registran su dirección IP y datos del navegador (agente de usuario), los tokens de acceso a la API y los identificadores de dispositivo, y la actividad de acceso necesaria para proteger su cuenta.

Datos de negocio que usted ingresa: configuración de la empresa, productos, existencias y almacenes, clientes y proveedores (nombre, correo, teléfono, dirección, número fiscal), pedidos, facturas, pagos, gastos y archivos como logotipos e imágenes de productos.

Datos de personal (RR. HH.) que usted ingresa: perfiles del personal, departamentos y turnos, asistencia con horas de entrada y salida y las direcciones IP desde las que se registraron, permisos, festivos, nóminas, salarios y reconocimientos. Son datos del negocio sobre su propio personal.

Datos de la tienda en línea: cuando un comprador crea una cuenta o hace un pedido en una tienda, el negocio recibe, y nosotros tratamos por su cuenta, su nombre, correo, teléfono, hash de contraseña, direcciones de entrega y facturación e historial de pedidos.

Datos de facturación: plan, fechas de licencia, transacciones de pago, datos de factura y número fiscal, e identificadores de cliente y suscripción de Stripe. Los datos de la tarjeta los recoge y conserva Stripe, no nosotros.

Mensajes: lo que nos envía mediante el formulario de contacto (nombre, correo, mensaje) y nuestras respuestas, y el motivo de baja de la cuenta si lo indica.

Datos técnicos: registros del servidor (dirección IP, solicitudes, errores) e informes de errores y rendimiento descritos más abajo. No usamos rastreadores publicitarios ni de analítica en nuestro sitio de marketing. Los formularios de inicio de sesión, registro, restablecimiento de contraseña y contacto usan Google reCAPTCHA, que recibe su dirección IP y datos del navegador cuando esos formularios se cargan y se envían (véase más abajo).

## 3. Para qué usamos los datos y bases jurídicas #

Para prestar y proteger el Servicio, permitirle iniciar sesión y mantener su negocio en marcha (ejecución del contrato con usted).

Para facturarle, conservar registros fiscales y contables y cumplir obligaciones legales (contrato y obligación legal).

Para enviar correos del servicio como restablecimiento de contraseña, invitaciones, facturas, avisos de licencia y pago, y para atender sus solicitudes (contrato e interés legítimo).

Para detectar abusos y errores, mantener estable el Servicio y mejorarlo (interés legítimo en gestionar un servicio seguro y fiable).

Para proteger con Google reCAPTCHA los formularios de inicio de sesión, registro, restablecimiento de contraseña y contacto frente a bots y abusos automatizados (interés legítimo en mantener seguras las cuentas y el Servicio).

Para enviarle novedades opcionales del producto, cuando las solicite o la ley lo permita. Puede darse de baja en cualquier momento (consentimiento o interés legítimo).

No vendemos datos personales ni usamos sus datos de negocio con fines publicitarios.

## 4. Con quién compartimos datos #

Compartimos datos solo con proveedores de servicios que nos ayudan a operar el Servicio, mediante contratos que limitan su uso:

- Stripe: procesamiento de pagos, suscripciones y facturas de las cuotas del plan.
- Envío de correo: nuestro proveedor de correo SMTP, o el servidor SMTP que un negocio configure en su configuración, para entregar correos del servicio y facturas.
- Almacenamiento de archivos: los archivos que suba se guardan en el disco del servidor o en almacenamiento en la nube compatible con S3 (Amazon S3 o Wasabi), en carpetas separadas por cuenta.
- Sentry: supervisión de errores y rendimiento. Los informes se depuran de contraseñas, tokens y contenido de solicitudes antes de enviarse e identifican al usuario solo por un ID interno.
- Google y Apple: solo si decide iniciar sesión con ellos. Servicios de notificaciones push de Apple y Google: solo si activa las notificaciones en la aplicación móvil, para entregar avisos en su dispositivo.
- Google (reCAPTCHA): protección contra bots en los formularios de inicio de sesión, registro, restablecimiento de contraseña y contacto. Cuando se carga uno de esos formularios y cuando lo envía, Google recibe su dirección IP, datos del navegador y del dispositivo, la dirección de la página, las cookies que establece y cómo interactúa con la casilla, y decide si usted es una persona. Google actúa para sus propios fines según su Política de privacidad y sus Condiciones (policies.google.com). El servicio solo se carga en esos formularios, no en otras páginas.
- Google Fonts: las pantallas de la aplicación con sesión iniciada y las tiendas en línea cargan la fuente Nunito desde Google, que recibe su dirección IP y datos del navegador. Nuestro sitio de marketing sirve sus propias fuentes.
- Nuestros proveedores de alojamiento e infraestructura, que operan los servidores y la base de datos donde se guardan los datos.

También podemos revelar datos cuando la ley lo exija, para proteger derechos y seguridad, o en una fusión o venta del negocio, con el mismo nivel de protección. Dentro de una cuenta, los datos son visibles para sus usuarios según los roles y permisos que haya fijado el negocio.

## 5. Transferencias internacionales #

Nuestros proveedores pueden tratar datos en países distintos de aquel en que usted reside, incluso fuera de los EAU y del Espacio Económico Europeo. Cuando la ley lo exige, nos apoyamos en garantías como cláusulas contractuales tipo, decisiones de adecuación o su consentimiento, y elegimos proveedores que se comprometan a proteger los datos personales.

## 6. Cuánto tiempo conservamos los datos #

Conservamos los datos de cuenta y de negocio mientras su cuenta esté activa. Cuando termine su suscripción o se cierre su cuenta los conservamos hasta 90 días y después los eliminamos o anonimizamos.

Conservamos los registros de facturación, facturas e impuestos durante el tiempo que exija la ley, que en los EAU es de al menos 5 años. Las copias de seguridad se sobrescriben de forma periódica, por lo que los datos eliminados pueden permanecer en ellas durante un tiempo limitado.

Los negocios deciden cuánto tiempo conservan sus propios registros de clientes, personal y pedidos y pueden eliminarlos en la aplicación. Al eliminar el acceso de un usuario se borran sus datos de acceso del Servicio.

## 7. Cómo protegemos los datos #

Las conexiones usan HTTPS. Las contraseñas se almacenan con hash, hay autenticación en dos pasos, los secretos sensibles se cifran y las acciones delicadas, como eliminar una cuenta, exigen volver a ingresar la contraseña.

Cada cuenta de negocio se mantiene separada y el acceso en su interior se controla con roles y permisos. El personal solo ve lo que permite su rol y los cambios de permisos quedan registrados.

El acceso a nuestros sistemas se limita a quien lo necesita, supervisamos errores y abusos y conservamos copias de seguridad de la base de datos. Ningún sistema es totalmente seguro; use una contraseña robusta y la autenticación en dos pasos.

## 8. Brechas de seguridad #

Si tenemos conocimiento de una violación de la seguridad de datos personales que afecte a datos que tratamos, lo notificaremos sin demora indebida a los negocios afectados, con la información que necesiten para cumplir sus propias obligaciones de notificación. Cuando seamos responsables del tratamiento, lo notificaremos a las autoridades y a las personas afectadas según exija la ley, como la Oficina de Datos de los EAU y la autoridad competente de la Unión Europea.

## 9. Sus derechos #

Según dónde resida, puede tener derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento, recibirlos en un formato portable, retirar su consentimiento y reclamar ante una autoridad. Esto se aplica conforme a la Ley de Protección de Datos Personales de los EAU (Decreto-Ley Federal n.º 45 de 2021), al RGPD y a la ley española de protección de datos (LOPDGDD), y a la Ley de Protección de Datos Personales de Arabia Saudita, entre otras.

Para ejercer un derecho sobre datos que controlamos, escriba a support@inventoriouspro.com. Respondemos en 30 días y podemos necesitar confirmar su identidad. También puede modificar su perfil y eliminar su acceso desde la configuración de la cuenta.

Puede presentar reclamaciones ante la Oficina de Datos de los EAU, la Agencia Española de Protección de Datos (AEPD) o su autoridad local, como la SDAIA en Arabia Saudita.

## 10. Cookies y tecnologías similares #

Solo usamos las cookies y el almacenamiento local que el Servicio necesita:

- una cookie de sesión que mantiene su sesión iniciada y protege los formularios contra falsificación (se elimina al cerrar sesión o caduca);
- una cookie de sesión de la tienda que mantiene al comprador identificado en la tienda en línea de un negocio;
- una cookie de referido que registra qué enlace le trajo a nosotros si llegó por una recomendación;
- la elección de idioma, recordada en su navegador.
- solo en los formularios de inicio de sesión, registro, restablecimiento de contraseña y contacto: las cookies y datos similares que establece Google reCAPTCHA (por ejemplo _GRECAPTCHA), usados únicamente para distinguir personas de bots y proteger el formulario (nuestro interés legítimo en la seguridad).

No usamos cookies publicitarias ni de seguimiento, ni analítica de terceros en el sitio de marketing. Salvo reCAPTCHA en esos formularios, ningún tercero establece cookies en nuestras páginas, por lo que no mostramos un banner de consentimiento de cookies. Si esto cambia, pediremos consentimiento antes. Puede bloquear las cookies en su navegador, pero no podrá iniciar sesión.

## 11. Menores #

El Servicio es para empresas y no se dirige a menores de 18 años. No recopilamos sus datos a sabiendas. Si cree que un menor nos ha facilitado datos, contáctenos y los eliminaremos.

## 12. Resumen del tratamiento de datos para clientes empresa #

Esta sección es el resumen de nuestro contrato de encargado del tratamiento para los datos personales que usted ingresa o recoge en el Servicio. Se aplica junto con los Términos del servicio.

- Objeto y duración: alojar y tratar sus datos de negocio para prestar el Servicio, mientras dure su suscripción y el periodo de conservación indicado.
- Tipos de datos y de personas: datos de contacto, pedidos y pagos de sus clientes y proveedores; datos de personal, asistencia y nómina de sus empleados; datos de cuenta y de entrega de los compradores de su tienda.
- Instrucciones: tratamos estos datos solo para prestar el Servicio y siguiendo sus instrucciones documentadas, que son su uso del Servicio y estos términos. Le avisaremos si creemos que una instrucción infringe la ley.
- Confidencialidad: las personas con acceso a los datos están sujetas a confidencialidad.
- Seguridad: las medidas descritas arriba. Le ayudamos a cumplir sus propias obligaciones de seguridad y evaluación.
- Subencargados: los proveedores indicados en la sección «Con quién compartimos datos». Les imponemos obligaciones de protección de datos equivalentes y seguimos siendo responsables de ellos. Actualizaremos esta página antes de incorporar uno nuevo que trate sus datos, para que pueda oponerse cancelando.
- Sus solicitudes: le ayudamos a responder las solicitudes de sus clientes y empleados sobre sus datos, con las herramientas de la aplicación o previa petición.
- Brechas: se lo notificamos sin demora indebida, como se indica arriba.
- Fin del servicio: puede exportar sus datos; después los eliminamos o devolvemos como se describe en la conservación, salvo que la ley nos obligue a conservarlos.
- Auditorías: le facilitamos la información necesaria para demostrar el cumplimiento y permitimos auditorías razonables con aviso previo y a su cargo. Puede solicitar un contrato de encargado del tratamiento firmado en support@inventoriouspro.com.

## 13. Cambios en esta política #

Podemos actualizar esta política. Cambiaremos la fecha y la versión indicadas arriba y le informaremos de los cambios importantes por correo o en la aplicación antes de que se apliquen.

## 14. Contacto #

Preguntas o solicitudes sobre privacidad: support@inventoriouspro.com.

- **Operador**: CODEIXLAB
- **Correo electrónico**: support@inventoriouspro.com

[Leer los Términos del servicio](https://inventoriouspro.com/es/terms)

---
source: https://inventoriouspro.com/es/privacy
language: es
modified: 2026-11-14