Política de privacidad.

1. Quién recopila tus datos

El responsable del tratamiento de tus datos personales es Norte, propietaria de la plataforma SaaS que opera en los dominios tunorte.app, erp.tunorte.app y crm.tunorte.app. Para cualquier consulta relacionada con tus datos, escribinos a privacidad@tunorte.app.

2. Datos que recopilamos

Datos que vos nos das

• Cuenta: nombre completo, correo electrónico, contraseña encriptada, número de teléfono opcional.
• Empresa: nombre del negocio, RUC, dirección, país, moneda, sector.
• Datos operativos: clientes, proveedores, productos, facturas, inventarios, transacciones, mensajes que ingresás al Servicio.
• Comunicación: consultas que enviás por chat, email o WhatsApp.
• Pago: los datos de pago son procesados por proveedores certificados (no almacenamos tarjetas en nuestros servidores).

Datos automáticos

• Sesión: dirección IP, tipo de navegador, sistema operativo, idioma, zona horaria.
• Uso: páginas visitadas, funcionalidades usadas, eventos de error, fecha y hora de cada acción.
• Cookies y similares: ver nuestra Política de Cookies.

3. Para qué usamos tus datos

• Prestación del Servicio: crear y mantener tu cuenta, procesar transacciones, emitir facturas electrónicas, enviar comprobantes.
• Soporte: responder a tus consultas y resolver incidencias.
• Mejora continua: entender qué funciona y qué no, para perfeccionar la plataforma.
• Comunicación: enviarte notificaciones operativas (cambios en el Servicio, mantenimientos, actualizaciones legales). Sólo te mandamos marketing si nos das tu consentimiento explícito.
• Cumplimiento legal: atender requerimientos de autoridades fiscales, judiciales o regulatorias cuando corresponda por ley.
• Seguridad: detectar y prevenir fraude, abuso o accesos no autorizados.

4. Base legal del tratamiento

Tratamos tus datos personales en base a:

• Contrato: para prestarte el Servicio que vos contrataste.
• Consentimiento: cuando aceptás cookies opcionales o marketing.
• Obligación legal: para cumplir obligaciones fiscales y regulatorias.
• Interés legítimo: para asegurar la operación segura del Servicio.

5. Con quién compartimos

No vendemos tus datos. Los compartimos sólo con:

• Infraestructura: Supabase (base de datos y autenticación, en Estados Unidos), Vercel (la aplicación web) y Cloudflare (dominio y red). Cada uno publica sus propias certificaciones de seguridad; las de ellos no son certificaciones de Norte.
• Servidor propio: Hetzner, donde corren los procesos en segundo plano y las copias de seguridad.
• Procesador de pagos: Tilopay, para el cobro de la suscripción. Norte no almacena datos de tarjetas.
• Correo: Resend, para los avisos que te mandamos (cartera vencida y similares).
• Errores y uso de la aplicación: Sentry y PostHog, para detectar fallas y entender qué pantallas se usan.
• App móvil: Expo, para publicarla y actualizarla.
• Autoridades fiscales: DGI Nicaragua y equivalentes, sólo para emitir comprobantes electrónicos válidos.
• Integraciones que vos activés: Meta (Facebook, Instagram), LinkedIn, YouTube, TikTok, Google Calendar, WhatsApp Business — sólo los datos necesarios para que la integración funcione.
• Asistente AI del sitio: los mensajes que escribís al chatbot de tunorte.app se envían a OpenAI (modelo GPT-4o) para generar la respuesta. OpenAI no usa los mensajes para entrenar modelos (política de API).
• Autoridades judiciales: cuando exista orden judicial válida.

6. Transferencias internacionales

Algunos proveedores procesan datos fuera de Centroamérica (EEUU, principalmente). En todos los casos exigimos cláusulas contractuales tipo y garantías de protección equivalentes a las normativas locales.

7. Cuánto tiempo conservamos los datos

• Cuenta activa: mientras tu suscripción esté vigente.
• Cuenta cancelada: 90 días para permitir exportación, luego eliminación.
• Comprobantes fiscales: conservación por el plazo que exija la ley (mínimo 5 años en Nicaragua).
• Bitácora de acciones: se conserva mientras la cuenta esté activa. No se puede borrar ni modificar, tampoco por nosotros — ése es justamente su valor.
• Copias de seguridad: siete días las del proveedor, treinta días las diarias propias. Una cuenta eliminada sigue estando en las copias hasta que éstas venzan.
• Datos anonimizados: pueden conservarse indefinidamente para estadísticas internas.

8. Tus derechos

Sobre tus datos personales tenés derecho a:

• Acceder: saber qué datos tenemos sobre vos.
• Rectificar: corregir datos incorrectos o desactualizados.
• Eliminar: pedir la supresión (sujeto a obligaciones legales).
• Portabilidad: exportar tus datos en formato estándar (CSV, JSON).
• Oponerte: al tratamiento basado en interés legítimo.
• Limitar: el procesamiento en casos específicos.
• Retirar el consentimiento: en cualquier momento, sin afectar tratamientos previos.

Para ejercer cualquiera de estos derechos, escribinos a privacidad@tunorte.app. Te respondemos en menos de 15 días hábiles.

9. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos:

• Aislamiento entre negocios, verificado automáticamente. Cada organización sólo alcanza sus propios datos, y no es una promesa: hay dos pruebas automáticas que se convierten en un usuario real de un solo negocio y recorren todas las tablas contando cuántas filas ajenas ve y cuántas puede modificar. Las dos tienen que dar cero. Se corren contra el sistema en producción y podemos mostrarte el resultado con su fecha.
• Cifrado en tránsito (HTTPS/TLS) en toda la aplicación. El cifrado de los discos donde vive la base lo provee nuestro proveedor de infraestructura.
• Contraseñas guardadas con hash y salt — ni nosotros podemos leerlas. También se puede entrar con enlace de un solo uso.
• Bitácora de acciones críticas (facturas, cobros, movimientos de inventario, cierres de caja) con quién y cuándo, visible para el dueño desde la propia aplicación. Registra escrituras: quién creó, cambió o anuló algo.
• Respaldos diarios automáticos hechos por nuestro proveedor, con siete días de historia, más una copia propia cada 30 minutosguardada en un servidor distinto. La restauración se ensayó de verdad, cargando una copia en una base nueva y comparando los números.
• Permisos por persona. Quién puede vender, cobrar, anular, ver los números o cambiar la configuración se decide uno por uno, y lo hace cumplir la base de datos, no sólo la pantalla.
• Verificación en dos pasos, opcional. Además de la contraseña se puede pedir un número de seis dígitos que cambia en el teléfono. Se activa desde «Mi cuenta» y hoy está disponible para el dueño y los administradores, que son las cuentas que pueden hacer daño si se las roban. Al activarla se entregan códigos de respaldo para no quedarse afuera si se pierde el teléfono. Nadie está obligado: quien no la active entra como siempre.

Lo que todavía no tenemos, dicho de frente: no contamos con certificaciones externas (SOC 2, ISO 27001) ni con auditorías de seguridad de terceros, y no tenemos guardia 24/7. Preferimos decirlo a que lo descubras después. La verificación en dos pasos todavía no se le puede exigir a todo un equipo desde la configuración del negocio: hoy la activa cada persona en su cuenta.

10. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recopilamos datos personales de menores intencionalmente. Si sos padre/madre/tutor y detectás que tu hijo/a creó una cuenta, contactanos para eliminarla.

11. Cambios a esta política

Si modificamos esta política, te lo notificaremos por correo electrónico al menos con 30 días de antelación. La fecha de última actualización siempre aparece al inicio de este documento.

12. Contacto

Para cualquier consulta sobre privacidad: privacidad@tunorte.app.
Norte · Managua, Nicaragua.