Política de Privacidad y Tratamiento de Datos

1. Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través del sitio web y de la suscripción al servicio es Merivali. Contamos con un equipo especializado en privacidad y seguridad informática encargado de velar por el cumplimiento de las normativas de protección de datos personales.

Para formular cualquier consulta, sugerencia o ejercicio de derechos en materia de privacidad, ponemos a tu disposición el canal directo de correspondencia electrónica: legal@merivali.com.

2. Categorías de datos que recopilamos

Tratamos únicamente los datos necesarios para garantizar la operatividad de la plataforma y brindar un servicio comercial confiable, agrupados en las siguientes categorías:

• Datos del titular y de la cuenta: Nombre comercial, nombre del representante legal, dirección de correo electrónico, número de teléfono corporativo y datos fiscales del negocio.
• Datos de facturación y pago: Registros de suscripción procesados de forma tokenizada por pasarelas de pago certificadas (Merivali no almacena números completos de tarjetas de crédito).
• Datos operativos de gestión comercial: Catálogos de productos, precios, registros de existencias, turnos de caja, comprobantes de venta emitidos y datos de clientes de mostrador ingresados por el propio usuario.
• Datos técnicos y de rendimiento: Direcciones IP anonimizadas, tipo y versión de navegador, registros de eventos del sistema (logs de errores) y telemetría de rendimiento a través de Vercel Speed Insights.

3. Finalidades y bases jurídicas del tratamiento

El tratamiento de tus datos se fundamenta en bases jurídicas legítimas y se destina estrictamente a las siguientes finalidades:

• Ejecución contractual: Crear tu cuenta, habilitar tus cajas y sucursales, procesar tus cobros y garantizar la sincronización en tiempo real de tu punto de venta.
• Soporte y atención técnica: Atender tus requerimientos por correo o WhatsApp, diagnosticar incidentes operativos y resolver incidencias de conectividad.
• Seguridad e integridad de la plataforma: Detectar accesos no autorizados, prevenir ataques de denegación de servicio (DDoS) y asegurar la trazabilidad de operaciones críticas.
• Cumplimiento legal: Generar registros contables y respaldos fiscales exigidos por las administraciones tributarias competentes.

4. Merivali como Encargado del Tratamiento (Data Processor)

Respecto a los datos personales de los clientes finales que tú o tus cajeros registren en el punto de venta (por ejemplo: nombres, números de cédula/RNC, teléfonos o direcciones para facturación y envíos), el Cliente actúa como Responsable del Tratamiento y Merivali actúa exclusivamente como Encargado del Tratamiento.

En consecuencia, Merivali procesará dicha información únicamente para ejecutar las funciones del software solicitadas por el Cliente, absteniéndose de utilizar los datos para fines propios, mercadotécnicos o de perfilado.

5. Prohibición absoluta de venta o cesión de datos

Nuestra premisa es tajante: Merivali no vende, no alquila, no intercambia ni comercializa bajo ningún concepto los datos personales ni comerciales de los usuarios con anunciantes, empresas de corretaje de datos ni terceras partes.

La información solo puede ser comunicada a proveedores tecnológicos de infraestructura esencial (subencargados) estrictamente necesarios para operar la nube y pasarelas de pago, todos ellos sujetos a acuerdos de confidencialidad y estándares equivalentes de seguridad.

6. Medidas de seguridad, cifrado y respaldo de información

Aplicamos rigurosas medidas de seguridad técnicas y organizativas para salvaguardar tu información contra accesos no autorizados, pérdidas accidentales o modificaciones indebidas:

• Cifrado en tránsito mediante el protocolo criptográfico TLS 1.3 en todas las comunicaciones web y API.
• Cifrado en reposo para bases de datos y copias de seguridad mediante el estándar militar AES-256.
• Aislamiento lógico estricto entre cuentas de diferentes empresas en nuestra arquitectura multi-inquilino.
• Copias de respaldo automáticas y distribuidas geográficamente para garantizar recuperación ante desastres.
• Control de accesos internos bajo el principio de privilegio mínimo y registro de auditoría de modificaciones.

7. Plazos de conservación y eliminación de datos

Los datos personales y registros operativos se conservarán mientras tu suscripción permanezca activa. Si decides darte de baja, tus datos permanecerán disponibles para exportación durante un período de gracia de 30 días naturales.

Finalizado el plazo de gracia, los datos serán eliminados o desasociados de forma irreversible de nuestros servidores operativos, conservándose únicamente aquellos registros contables y comprobantes de facturación cuya guarda sea legalmente obligatoria por los plazos de prescripción fiscal aplicables.

8. Ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Como titular de los datos, tienes derecho a ejercer en cualquier momento y de forma totalmente gratuita los siguientes derechos:

• Acceso: Conocer qué datos personales tratamos sobre ti y obtener una copia de los mismos.
• Rectificación: Modificar o actualizar cualquier dato inexacto o incompleto directamente desde el panel o vía soporte.
• Cancelación / Supresión: Solicitar el borrado de tus datos cuando ya no sean necesarios para los fines contratados.
• Oposición: Oponerte al tratamiento en circunstancias específicas basadas en tu situación particular.
• Portabilidad: Obtener una copia estructurada de tus catálogos y transacciones en formato estándar (CSV/Excel).

9. Política de cookies y telemetría no invasiva

En Merivali limitamos el uso de tecnologías de almacenamiento local al mínimo estrictamente necesario. En el punto de venta y la landing page utilizamos:

• Cookies técnicas esenciales: Necesarias para mantener la sesión autenticada, recordar el token de seguridad CSRF y prevenir fraudes.
• Almacenamiento local (localStorage): Para guardar preferencias locales de interfaz, como la pausa de animaciones o el estado de búsqueda.
• Telemetría de rendimiento: Monitoreo técnico de velocidad de carga y estabilidad a través de Vercel Speed Insights sin recopilar identificadores biométricos ni rastrear tu actividad fuera de nuestro dominio.

Preguntas frecuentes