Política de Privacidad

Brixton Capital S.A., con RUC 80164242-6 y domicilio en Av. Aviadores del Chaco — Edif. The Top, piso 15, of. 1502B — Asunción, Paraguay, es quien presta el servicio Punto y quien responde por el tratamiento descripto en esta política.

Para cualquier tema de privacidad o para ejercer derechos sobre tus datos, escribinos a [email protected].

Esta es la sección más importante de todo el documento, porque define quién responde por qué.

Respecto de los datos de la CUENTA del comercio — el teléfono del titular, el nombre, el email, el RUC, los usuarios del equipo, los datos de facturación — nosotros somos los responsables: decidimos para qué se usan y respondemos por su tratamiento.

Respecto de los datos que el comercio CARGA sobre sus propios clientes — nombres, teléfonos, direcciones, historial de compras, cuentas corrientes — el responsable es el comercio. Él decide qué carga, para qué y con qué base legal. Nosotros actuamos como encargados del tratamiento: solo procesamos esos datos siguiendo sus instrucciones y para que el sistema funcione.

En criollo: si sos cliente de un comercio que usa Punto y querés saber por qué tienen tu teléfono, el que te tiene que responder es ese comercio. Nosotros lo asistimos técnicamente, pero no decidimos qué datos suyos guarda.

Agrupados por origen, esto es lo que pasa por el sistema:

• De la cuenta: teléfono del titular, nombre, email, RUC y razón social de la empresa, sucursales, cajas, usuarios del equipo con sus roles y permisos.
• De la operación: ventas, comprobantes emitidos, compras, movimientos de stock, cajas abiertas y cerradas, órdenes, y los contactos que el comercio carga sobre sus propios clientes y proveedores.
• Técnicos: dirección IP, tipo de dispositivo y navegador, sesiones activas, registros de actividad y auditoría (quién hizo qué y cuándo), y registros de error para diagnosticar fallas.
• De facturación: plan contratado, historial de cobros y su estado, comprobantes que emitimos al comercio. Los datos completos de la tarjeta quedan en el procesador de pagos, no en nuestros sistemas.

Tratamos los datos únicamente para operar el servicio que el comercio contrató:

• Prestar el servicio: que la caja venda, que el panel muestre los números, que el stock se descuente.
• Autenticar: verificar el teléfono en el alta, validar el PIN de caja, mantener las sesiones y detectar accesos indebidos.
• Cobrar la suscripción y los créditos adicionales, y emitir los comprobantes correspondientes.
• Emitir y transmitir los documentos electrónicos del comercio a la SET.
• Dar soporte: entender qué pasó cuando algo falla, y responder consultas.
• Cumplir obligaciones legales, contables y fiscales, y responder requerimientos de autoridad competente.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.

No usamos los datos del comercio ni los de sus clientes para publicidad de terceros, ni construimos perfiles publicitarios. El sitio no tiene píxeles de redes sociales ni herramientas de analítica publicitaria.

No usamos los datos de un comercio para beneficiar a otro. Cada cuenta está aislada de las demás.

Punto AI, el asistente del sistema, y la lectura automática de facturas de compra funcionan con modelos de lenguaje que corremos a través de un proveedor externo que enruta cada consulta al modelo elegido.

Qué se envía: la pregunta que escribe el usuario, más los datos del negocio que hacen falta para responderla (por ejemplo, el resumen de ventas del período consultado). En la lectura de facturas se envía la foto o el archivo del comprobante.

Qué no se envía: nada más que eso. El asistente no vuelca la base de datos del comercio al modelo, y lo que puede leer o modificar está limitado por los permisos del usuario que lo está usando.

Ese proveedor y los modelos que enruta actúan como subencargados, bajo compromisos contractuales de confidencialidad. Los datos enviados no se usan para entrenar modelos de terceros.

Compartimos datos solo con los proveedores necesarios para que el servicio funcione, y solo lo mínimo que cada uno necesita. Todos actúan como subencargados del tratamiento, bajo compromisos contractuales de confidencialidad y seguridad.

Los listamos por categoría y no por nombre porque un proveedor puede cambiar sin que cambie el tratamiento. La lista actualizada de los proveedores concretos que usamos en cada categoría se entrega a pedido: escribinos a [email protected].

En la aplicación usamos cookies y almacenamiento local estrictamente necesarios: mantener la sesión iniciada, recordar el dispositivo de caja emparejado, guardar las preferencias de la interfaz y permitir que el punto de venta funcione sin conexión.

En el sitio punto.la el único script de terceros es el del chat de atención, que guarda un identificador de conversación para que no se pierda el hilo si recargás la página.

No usamos cookies publicitarias, de perfilado de terceros ni de redes sociales. No hay píxeles de seguimiento.

Podés bloquear o borrar cookies desde la configuración de tu navegador. Si bloqueás las de la aplicación, no vas a poder iniciar sesión ni operar la caja: son las que sostienen el acceso.

Los servidores donde corre Punto y varios de los proveedores listados arriba están fuera de Paraguay. Eso significa que los datos se transfieren y se procesan en otros países.

Esas transferencias se hacen bajo compromisos contractuales de confidencialidad y seguridad con cada proveedor, limitados a las finalidades descriptas en esta política.

Mientras la cuenta esté activa, conservamos los datos para que el comercio pueda operar y consultar su historial.

Tras la baja, hay 30 días corridos para exportar la información. Vencido ese plazo eliminamos los datos operativos de la cuenta.

Hay una excepción: los documentos electrónicos emitidos y los respaldos contables se conservan por el plazo que exige la normativa fiscal, aunque la cuenta se haya dado de baja. No podemos borrarlos antes.

Los registros técnicos de error se conservan 90 días, los necesarios para diagnosticar una falla. El registro de auditoría de operaciones acompaña a la cuenta mientras esté activa: es parte del historial del negocio.

Aplicamos medidas técnicas y organizativas razonables para proteger la información:

• Cifrado del tráfico en tránsito (HTTPS) en todo el sistema.
• Contraseñas y PIN almacenados con funciones de hash, nunca en texto plano.
• Aislamiento por comercio: cada cuenta opera sobre su propio espacio de datos y las consultas están acotadas a él.
• Control de acceso granular por permisos y roles, definidos por el titular de la cuenta.
• Registro de auditoría de las operaciones sensibles, con identificación del usuario que las hizo.
• Acceso restringido de nuestro equipo, limitado a lo necesario para soporte y operación.

Ninguna medida de seguridad es infalible. Si ocurre una brecha que afecte datos personales, la tratamos como incidente prioritario.

Contenemos el incidente, evaluamos el alcance y notificamos a los comercios afectados dentro de las 72 horas de confirmado qué datos se vieron involucrados, junto con lo que recomendamos hacer. Si la normativa lo exige, notificamos también a la autoridad competente.

Cuando el comercio sea el responsable de los datos afectados (los de sus propios clientes), le damos la información que necesite para cumplir con sus propias obligaciones de notificación.

Toda persona cuyos datos tratamos puede pedirnos acceder a ellos, rectificarlos, actualizarlos, solicitar su supresión, pedir una copia en formato portable u oponerse a determinados tratamientos.

Para ejercerlos, escribí a [email protected] indicando qué querés hacer. Para proteger tus datos de un tercero que se haga pasar por vos, vamos a pedirte que verifiques tu identidad — normalmente confirmando el control del teléfono o del email asociados.

Respondemos dentro de los 15 días hábiles de recibido el pedido verificado. Si el caso requiere más tiempo, te avisamos por qué y en cuánto lo resolvemos.

Si el pedido es sobre datos que un comercio cargó sobre vos como su cliente, te vamos a derivar a ese comercio, que es el responsable — y lo asistimos para que pueda responderte.

Cuando un comercio carga en Punto los datos de sus clientes, sigue siendo él el responsable frente a esas personas.

Eso implica que el comercio debe tener una base legal para tratar esos datos, informar a sus clientes qué hace con ellos, y responder los pedidos de acceso, rectificación o supresión que reciba.

Nosotros lo asistimos técnicamente: le damos las herramientas para buscar, editar, exportar y eliminar la información de un contacto, y respondemos sus consultas sobre cómo hacerlo.

Punto es un servicio para comercios y sus equipos de trabajo. No está dirigido a menores de edad ni recolectamos datos de menores a sabiendas.

Si detectamos que se cargaron datos de un menor sin base legal, o si nos lo informan a [email protected], los eliminamos dentro de los 5 días hábiles.

Si cambia lo que hacemos con los datos, actualizamos esta política y publicamos la nueva versión con su fecha de vigencia.

Los cambios relevantes se avisan además por los canales de contacto de la cuenta, con al menos 15 días de anticipación.

Brixton Capital S.A. — RUC 80164242-6

Av. Aviadores del Chaco — Edif. The Top, piso 15, of. 1502B — Asunción, Paraguay

[email protected]