Legal
Política de privacidad
Qué datos tuyos guardamos, qué hacemos con ellos y qué puedes exigirnos. Incluye la parte que casi nadie escribe: los datos de tus propios clientes.
Última revisión:
Quién trata tus datos
Los datos que se recogen a través de islorbit.com y de la aplicación en app.islorbit.com los trata Islorbit, desde República Dominicana.
Para cualquier asunto relacionado con esta política —incluido ejercer tus derechos— escribe a soporte@islorbit.com o por WhatsApp al 829 836 3523. Contesta una persona, no un formulario.
Qué datos recogemos y de dónde
Solo lo que hace falta para que el servicio funcione. En concreto:
- Al crear una cuenta: tu nombre, tu correo electrónico y una contraseña (que se guarda convertida en un hash, no en texto).
- Al crear un negocio: su nombre, su tipo, su moneda y su país, provincia y municipio. Si registras el RNC, también.
- Al usar el sistema: lo que cargas tú — productos, precios, ventas, facturas y clientes. Sobre los datos de tus clientes, ver la cláusula 7.
- Al entrar a la aplicación: la dirección IP desde la que se intenta entrar en cada cuenta (una IPv6, solo su bloque de red), para la seguridad del acceso: frenar a quien prueba contraseñas sin dejarte fuera a ti. Si el intento falla, se guarda alrededor de un día (se borra en la limpieza siguiente); si entras, se guarda como dirección conocida de tu cuenta durante 90 días desde la última vez que entraste desde ella, y se borra antes si se te restablece la contraseña. Aparte, el servidor que atiende la aplicación anota cada petición —con su dirección IP y el navegador— en su registro técnico, que se conserva 30 días y solo se usa para diagnosticar fallos y ataques.
- Al escribirnos por el formulario de contacto: tu nombre, el de tu negocio, tu número de WhatsApp y tu mensaje. Nada más: el formulario tiene cuatro campos y no hay campos ocultos que recojan otra cosa.
- Al visitar este sitio: estadísticas agregadas de páginas vistas, país, tipo de dispositivo y desde dónde llegaste. Sin identificar a nadie y sin cookies (ver la cláusula 4).
No pedimos ni guardamos datos de tarjetas: hoy el pago se hace por transferencia o depósito, fuera del sistema.
Para qué los usamos
Para prestarte el servicio —guardar tu inventario, calcular tus ventas, generar tus facturas y tus reportes—, para contestarte cuando escribes, para avisarte de cosas que te afectan (un vencimiento, una caída, un cambio de precio) y para llevar la cuenta de tu suscripción.
También, en forma agregada y sin identificar a nadie, para entender qué páginas de este sitio sirven y cuáles no. Eso decide qué se escribe después.
No vendemos tus datos, no los cedemos a anunciantes y no los usamos para publicidad de terceros. No hay perfilado publicitario ni decisiones automatizadas que te afecten.
Con quién se comparten
Con nadie que no sea necesario para que el servicio funcione. Los proveedores de infraestructura que intervienen, y para qué:
- Neon — la base de datos donde vive tu información.
- Google Cloud — donde corre el sistema que hace los cálculos.
- Cloudflare — donde se sirven este sitio y la aplicación, y de donde salen las estadísticas agregadas de visitas.
- Resend — el servicio por el que sale el correo transaccional, incluido el mensaje del formulario de contacto.
Cada uno trata los datos por cuenta nuestra y con la obligación de no usarlos para otra cosa. Ninguno recibe tu información para venderla ni para publicidad.
Además, entregaríamos datos si una autoridad dominicana competente lo requiriera legalmente. Si eso pasara y pudiéramos avisarte, te avisaríamos.
Dónde se procesan
La base de datos está en Estados Unidos (región del norte de Virginia) y el sistema que hace los cálculos, también en Estados Unidos (Carolina del Sur). Es decir: tus datos salen de República Dominicana, y es justo que lo sepas.
La razón está explicada sin adornos en la página de seguridad: hoy no hay en el país un servicio gestionado que dé base de datos con respaldos automáticos y recuperación a un punto en el tiempo a un costo que este producto pueda sostener. Preferimos decirlo a esconderlo detrás de la palabra «nube».
Los datos viajan cifrados en todos los tramos y el proveedor los mantiene cifrados también cuando están guardados.
Los datos de tus clientes
Cuando registras a un cliente en el sistema —su nombre, su cédula o RNC, su teléfono, su provincia— esos son datos personales de otra persona, y la relación es distinta:
- Tú eres el responsable frente a esa persona: de haberlos recogido bien, de decirle para qué los usas y de atender sus derechos.
- Nosotros solo los procesamos por tu cuenta, para que el sistema funcione. No los usamos para nada más, no los cruzamos con los de otros negocios y no los tocamos salvo para darte soporte cuando lo pides.
Si un cliente tuyo te pide que corrijas sus datos, puedes hacerlo desde el sistema. Borrarlos todavía no se puede desde la pantalla: escríbenos y lo hacemos nosotros.
Cuánto tiempo se guardan
Mientras tengas la cuenta abierta, todo se conserva: es lo que hace que puedas consultar una venta de hace dos años.
Si dejas de pagar, no se borra nada — la cuenta pasa a solo lectura y sigues pudiendo consultar y exportar.
Si pides cerrar la cuenta, te confirmamos qué se borra y cuándo antes de hacer nada, para que puedas exportar. Conservamos después únicamente lo que haga falta para cumplir obligaciones legales o contables, y nada más.
Los mensajes del formulario de contacto se conservan mientras la conversación tenga sentido; no alimentan ninguna lista de correos.
Tus derechos
La Ley 172-13 de protección integral de los datos personales de la República Dominicana te reconoce el derecho a acceder a tus datos, rectificarlos si están mal, pedir que se cancelen y oponerte a determinados tratamientos.
Para ejercerlos, escribe a soporte@islorbit.com desde el correo de tu cuenta, o por WhatsApp desde tu número. Contestamos en un plazo máximo de 15 días hábiles, normalmente mucho antes.
Buena parte de estos derechos los puedes ejercer tú mismo sin pedirnos nada: dentro del sistema puedes ver, corregir y exportar tu información cuando quieras.
No cobramos por atender ninguna de estas solicitudes.
Cómo se protegen
Las contraseñas se guardan como hash con sal; el tráfico va cifrado en los tres tramos; y los datos de cada negocio están separados por un filtro aplicado en la capa que habla con la base de datos, no negocio por negocio en cada consulta.
El detalle completo, incluido lo que todavía no tenemos —verificación en dos pasos, certificaciones, registro de accesos—, está en la página de seguridad. Es la misma información que un auditor pediría, publicada por adelantado.
Menores de edad
Islorbit es una herramienta de trabajo y no está dirigida a menores de edad. No recogemos datos de menores a sabiendas. Si detectamos una cuenta creada por un menor, la cerramos y borramos los datos asociados.
Cambios en esta política
Si cambia —porque cambie un proveedor, una región o algo que recogemos— se actualiza la fecha de revisión del principio.
Si el cambio afecta a qué datos se recogen o a con quién se comparten, te avisamos por correo o por WhatsApp con al menos 30 días de antelación. Y si lo que cambia es que empezamos a usar cookies —que hoy no usamos— lo verás antes en un aviso, no en una línea de esta página.