Política de Privacidad

1. Responsable

El responsable del tratamiento de los datos personales descritos en esta Política de Privacidad es:

Este correo es el canal oficial para asuntos de privacidad, derechos sobre datos, solicitudes de eliminación y consultas relacionadas con esta política.

2. Alcance y servicios cubiertos

Esta es la Política de Privacidad maestra y única del ecosistema LaranPos. Aplica a las siguientes superficies, según estén disponibles y sean utilizadas:

• Sitio público: https://laranpos.com
• Plataforma administrativa web: https://app.laranpos.com
• Aplicación móvil LaranPos Staff: destinada al personal autorizado de Businesses que utilizan LaranPos
• Futura aplicación móvil principal LaranPos: únicamente cuando esté disponible

Estas interfaces forman parte del mismo ecosistema tecnológico y pueden utilizar el mismo backend y datos del negocio. Algunas interfaces pueden acceder o recopilar datos técnicos distintos según sus funciones (por ejemplo, un navegador web frente a una aplicación móvil).

Cuando existan diferencias relevantes entre superficies, se explican en esta misma política. Esta política no sustituye los Términos y Condiciones ni la Política de Cookies, que se mantienen como documentos separados.

3. Roles y relación entre ITsysmatic, Businesses, usuarios y clientes

En el ecosistema LaranPos intervienen distintas partes. A efectos operativos:

• ITsysmatic LLC proporciona la plataforma tecnológica LaranPos.
• Business (negocio o cliente que contrata LaranPos) determina qué información empresarial introduce y utiliza en la plataforma (por ejemplo, clientes, empleados, citas, ventas u operaciones), según los módulos y funciones habilitados.
• Usuarios son personas autorizadas a acceder a la plataforma o a aplicaciones asociadas (por ejemplo, administradores o Staff).
• Clientes finales son personas cuyos datos puede introducir un Business en el marco de su propia actividad.

Esta descripción es operativa. No pretende fijar una clasificación jurídica absoluta de “responsable” o “encargado” aplicable en todos los países. Esa calificación puede depender de la legislación aplicable y del contexto concreto del tratamiento.

Si un cliente final de un Business (por ejemplo, de una barbería, taller u otro negocio) desea corregir o eliminar información mantenida por ese negocio, normalmente debe dirigirse al Business que recopiló y administra esos datos. ITsysmatic puede prestar asistencia técnica al Business cuando corresponda, y no elimina unilateralmente registros empresariales sin validar la legitimidad y autoridad de la solicitud.

4. Datos que podemos tratar

Los datos tratados dependen de la superficie utilizada, de las funciones habilitadas y de la información que tú o un Business proporcionen. No todas las interfaces recopilan exactamente los mismos datos.

En términos generales, pueden tratarse:

• Datos de identificación y contacto
• Datos de cuenta y autenticación
• Información empresarial y de configuración del Business
• Datos operativos introducidos por el Business o sus usuarios
• Información de suscripción, facturación y estado de pagos
• Datos técnicos de dispositivos, aplicaciones o navegación
• Información de soporte y comunicaciones

Las secciones siguientes detallan el tratamiento por superficie, sin pretender que todos los clientes utilicen todas las funciones.

5. Sitio público laranpos.com

El sitio público tiene finalidades informativas, comerciales y de captación de contactos o solicitudes de demostración.

5.1. Información proporcionada directamente

Cuando envías un formulario de contacto o una solicitud de demostración, puedes proporcionar datos como:

• Nombre
• Empresa
• Correo electrónico
• Teléfono
• País
• Tipo de negocio
• Número aproximado de sucursales
• Mensaje
• Otros datos que voluntariamente incluyas en tu solicitud o en comunicaciones relacionadas

5.2. Información relacionada con la solicitud

En relación con una solicitud, también pueden asociarse datos como:

• Fecha de contacto o de envío
• Página desde la que se realizó la solicitud
• Estado o seguimiento comercial de la solicitud, cuando corresponda a su gestión interna

5.3. Información técnica

Como parte de la operación técnica habitual de un sitio web, pueden generarse o recibirse datos técnicos. Cuando corresponda, estos pueden incluir:

• Dirección IP
• Tipo de navegador
• Dispositivo
• Fecha y hora
• Páginas visitadas
• Referrer (página de origen de la visita)

No afirmamos que todos estos datos se almacenen de forma permanente ni con la misma finalidad. Su tratamiento, cuando ocurra, dependerá de la configuración técnica del sitio, de los registros de operación o seguridad y de las herramientas efectivamente implementadas.

5.4. Información de atribución y medición

Cuando esté disponible en la URL o en el contexto de la visita, podemos tratar información de atribución y, si lo permites, de medición o publicidad. Por ejemplo:

• utm_source, utm_medium, utm_campaign, utm_content, utm_term
• Página de aterrizaje inicial y página desde la que se envía una solicitud
• Referrer
• Páginas visitadas y eventos de uso, cuando la analítica esté autorizada
• Identificadores de campaña publicitaria presentes en la URL (por ejemplo gclid u otros equivalentes de Google o Meta), cuando existan

Esta información puede usarse para conocer el origen de una solicitud, medir campañas y, si aceptas publicidad, atribución y remarketing. Los datos del formulario (nombre, correo, teléfono, mensaje) se envían a nuestros sistemas de gestión de leads y no se incluyen en el dataLayer de medición.

5.5. Formulario de contacto y solicitud de demo

La información proporcionada podrá utilizarse para:

• Responder la solicitud
• Proporcionar información sobre LaranPos
• Coordinar una demostración
• Realizar seguimiento relacionado con esa solicitud
• Gestionar la oportunidad comercial asociada

El formulario podrá utilizar mecanismos destinados a prevenir spam, bots, abuso, solicitudes automatizadas o fraude (por ejemplo, Cloudflare Turnstile cuando esté activo, limitaciones de frecuencia u otras medidas equivalentes).

6. Plataforma administrativa app.laranpos.com

La plataforma administrativa web permite el registro y la administración de usuarios y Businesses. Dependiendo de los módulos y funciones utilizados, puede tratar información necesaria para:

• Creación y administración de cuenta
• Identificación y autenticación
• Configuración del Business
• Usuarios y personal
• Clientes
• Productos y servicios
• Citas
• Ventas y operaciones
• Sucursales
• Inventario
• Información empresarial
• Documentos, imágenes o archivos que el usuario cargue
• Otras funciones habilitadas por los módulos contratados

La lista anterior es ilustrativa. No significa que todos los clientes utilicen todas las funciones ni que todos los datos se traten en todos los casos.

7. LaranPos Staff

LaranPos Staff es una aplicación móvil destinada al personal autorizado de Businesses que utilizan LaranPos.

Actualmente:

• No ofrece registro público de cuentas Staff
• La cuenta Staff es creada y administrada por el Business
• El acceso depende de los permisos y funciones asignadas

7.1. Datos que pueden tratarse

Según las funciones utilizadas, puede tratarse información como:

• Nombre y apellido
• Correo electrónico
• Teléfono
• Foto de perfil
• Información del Staff
• Información del Business
• Clientes
• Citas
• Servicios
• Horarios
• Notas operativas
• Fotografías asociadas a servicios
• Fotografías de recepción u operaciones, cuando corresponda
• Otra información accesible según los permisos del usuario

7.2. Datos técnicos móviles

Para el funcionamiento, seguridad y entrega de notificaciones pueden tratarse:

• Identificador de instalación (installation_id)
• Token de notificaciones push
• Versión de la aplicación
• Sistema operativo
• Modelo de dispositivo
• Locale
• Zona horaria
• Otra información técnica necesaria para seguridad y funcionamiento

La aplicación utiliza tokens de sesión y los almacena mediante mecanismos seguros del sistema operativo. No afirmamos que se almacene la contraseña en una base de datos local del dispositivo.

Mientras no existan realmente en LaranPos Staff, esta política no declara el uso de GPS/ubicación precisa, Advertising ID, tracking publicitario, Firebase Analytics ni Firebase Crashlytics en dicha aplicación.

8. Aplicación móvil LaranPos

Cuando la aplicación móvil principal LaranPos esté disponible, las prácticas específicas de tratamiento aplicables a dicha aplicación se reflejarán en esta misma Política de Privacidad antes o al momento de su lanzamiento.

Esta sección no describe permisos, datos, funciones, SDKs ni mecanismos de tracking de una aplicación que aún no está publicada.

9. Finalidades

Tratamos la información con finalidades como:

• Prestar LaranPos y operar sus interfaces
• Crear y administrar cuentas
• Autenticar usuarios
• Aplicar permisos y controles de acceso
• Mantener Businesses y configuraciones
• Operar módulos y funciones contratadas
• Gestionar suscripciones
• Procesar información de pagos recibida de Stripe
• Enviar notificaciones operativas
• Prestar soporte
• Mantener seguridad y prevenir fraude o abuso
• Realizar mantenimiento técnico
• Cumplir obligaciones legales aplicables
• Analítica y publicidad del sitio público, cuando exista el consentimiento correspondiente

La finalidad publicitaria o de medición del sitio público no se mezcla con los datos operativos de LaranPos Staff. Una solicitud de demostración o de contacto no se interpreta, por sí sola, como consentimiento para recibir de forma indefinida newsletters u otras comunicaciones comerciales no relacionadas con esa solicitud.

La base aplicable al tratamiento dependerá de la finalidad concreta y de la legislación que resulte aplicable. De forma general pueden resultar relevantes la gestión de una solicitud iniciada por la persona, el consentimiento cuando corresponda, intereses legítimos relacionados con seguridad y operación, y obligaciones legales.

10. Registro, cuentas y autenticación

La plataforma administrativa puede permitir el registro de usuarios y la creación o administración de Businesses. Las cuentas Staff, cuando existan, son creadas y administradas por el Business correspondiente.

Para autenticar el acceso pueden utilizarse credenciales, tokens de sesión y otros controles de seguridad razonables. Los permisos definen qué información y acciones están disponibles para cada usuario.

11. Pagos, facturación y Stripe

LaranPos utiliza Stripe para procesar determinados pagos y suscripciones.

Cuando corresponde un pago, el usuario es dirigido a un entorno seguro de Stripe para introducir los datos de pago. ITsysmatic / LaranPos:

• No almacena los números completos de tarjetas
• No solicita almacenar directamente el CVV
• No actúa como bóveda de tarjetas

Stripe procesa los datos sensibles de la tarjeta según sus propios sistemas y políticas.

LaranPos puede recibir mediante Stripe, API y/o webhooks información necesaria para administrar el servicio, por ejemplo:

• Estado del pago
• Administración de la suscripción
• Facturación y renovación
• Importe y moneda
• Referencias de factura
• Identificadores de cliente, suscripción o pago
• Estado de la transacción
• Fechas relevantes
• Información necesaria para conciliación o soporte

Por tanto, LaranPos sí puede recibir metadatos y estado transaccional relacionados con pagos, aunque no almacene los datos sensibles completos de la tarjeta.

12. Notificaciones

LaranPos Staff puede utilizar Google Firebase Cloud Messaging (FCM) y, en dispositivos Apple, el Apple Push Notification service (APNs) para entregar notificaciones operativas.

Para ello puede procesarse información técnica como:

• Token push
• Identificador técnico del dispositivo
• Plataforma
• Datos necesarios para enviar la notificación

El uso de FCM para notificaciones no implica, por sí solo, el uso de Firebase Analytics.

13. Proveedores y terceros

ITsysmatic puede utilizar proveedores tecnológicos necesarios para operar LaranPos. Según el servicio y la superficie, estas categorías pueden incluir:

• Infraestructura y hosting
• Correo electrónico
• Seguridad (incluido Cloudflare Turnstile, cuando esté activo en el sitio)
• Cloudflare, cuando corresponda a la protección u operación del sitio
• Proveedores de comunicaciones
• Stripe, para pagos y suscripciones
• Firebase Cloud Messaging
• Apple Push Notification service
• Analítica y publicidad únicamente para el sitio público, cuando estén configuradas y exista el consentimiento correspondiente (por ejemplo, Google Tag Manager, Google Analytics, Google Ads o Meta Pixel)
• Gestión de solicitudes o leads del sitio público

Google Search Console y, si se utilizan, otras herramientas de webmaster sirven para indexación y visibilidad técnica del sitio. No son cookies de publicidad ni sustituyen el consentimiento de analítica o publicidad en el navegador del visitante.

Cuando se utilicen proveedores que traten datos personales por cuenta de ITsysmatic, se procurará que lo hagan conforme a instrucciones adecuadas y con medidas razonables de confidencialidad y seguridad.

ITsysmatic no vende los datos personales de los usuarios.

14. Cookies, analítica y publicidad del sitio público

El sitio público puede utilizar Google Tag Manager y un aviso de consentimiento con las categorías necesarias, analítica y publicidad. Los detalles están en la Política de Cookies.

Antes de tu elección, las señales de Consent Mode de Google para analítica y publicidad se establecen como no concedidas. Puedes cambiar tu decisión en cualquier momento desde «Preferencias de cookies» en el pie de página.

La analítica y la publicidad (por ejemplo GA4, Google Ads o Meta Pixel) solo deben tratarse de forma plena cuando las hayas permitido y cuando esas etiquetas existan en GTM.

LaranPos Staff no utiliza Meta Pixel, Google Analytics, Google Ads ni cookies publicitarias del sitio público. Esas herramientas, cuando existen, aplican al sitio público laranpos.com y no se atribuyen a Staff.

15. Seguridad

Aplicamos o procuramos aplicar medidas técnicas y organizativas razonables orientadas a reducir riesgos relacionados con acceso no autorizado, pérdida, alteración, divulgación indebida o abuso. Estas medidas pueden incluir, según el contexto:

• Comunicaciones mediante HTTPS/TLS
• Autenticación de usuarios
• Controles de acceso y permisos
• Segregación lógica por Business
• Almacenamiento seguro de credenciales o tokens móviles mediante mecanismos del sistema operativo, cuando corresponda
• Medidas de seguridad de infraestructura

Ningún sistema de transmisión o almacenamiento es completamente infalible. No garantizamos una seguridad absoluta, aunque trabajamos para mantener un nivel de protección adecuado al contexto del servicio.

16. Transferencias internacionales

Algunos proveedores tecnológicos podrían procesar información desde países distintos al de la persona usuaria o al del responsable. Cuando ello ocurra y la legislación aplicable lo exija, se adoptarán las medidas que resulten procedentes conforme a dicha legislación.

17. Conservación

Conservamos los datos personales durante el tiempo razonablemente necesario para:

• Prestar el servicio
• Mantener la relación contractual
• Administrar la cuenta o la suscripción
• Cumplir obligaciones contables o fiscales aplicables
• Mantener seguridad
• Prevenir fraude
• Resolver disputas
• Cumplir obligaciones legales

Cuando los datos ya no sean necesarios para estas finalidades, podrán eliminarse, anonimizarse o desvincularse, según corresponda.

Esta política no fija plazos concretos de retención. Tampoco promete que, al solicitar una eliminación, se borre de forma inmediata e absoluta toda información existente en todos los sistemas.

18. Derechos y solicitudes

Dependiendo de la legislación aplicable, puedes tener derecho a solicitar, entre otras medidas:

• Acceso a tus datos personales
• Rectificación
• Actualización
• Eliminación
• Oposición al tratamiento
• Limitación del tratamiento, cuando corresponda
• Retirada del consentimiento, cuando el tratamiento se base en él

El canal oficial para estas solicitudes es [email protected]. También puedes utilizar la página de Contacto.

Podemos solicitar información adicional razonable para verificar tu identidad y, cuando corresponda, tu autoridad para actuar en nombre de un Business u otra persona antes de ejecutar solicitudes sensibles.

19. Eliminación de cuenta y datos

Puedes solicitar la eliminación de una cuenta o de datos personales asociados a LaranPos sin necesidad de tener instalada una aplicación. Utiliza el canal oficial de correo o el botón siguiente.

19.1. Eliminación de cuenta del Business

La plataforma administrativa permite la creación de cuentas y Businesses. Actualmente existe un procedimiento administrativo mediante el cual ITsysmatic puede eliminar un Business. El usuario no dispone necesariamente de un botón de eliminación self-service.

Por tanto:

• El titular autorizado puede solicitar la eliminación por correo
• ITsysmatic puede verificar identidad y autoridad
• Después se procesa la solicitud mediante los mecanismos disponibles
• La solicitud no equivale necesariamente a la eliminación inmediata de todo registro
• Determinada información puede conservarse cuando exista una obligación o razón legítima

Entre las razones posibles de conservación se encuentran:

• Obligaciones legales
• Obligaciones fiscales o contables
• Prevención de fraude
• Seguridad
• Resolución de disputas
• Cumplimiento contractual

No afirmamos que el proceso actual elimine absolutamente todos los datos asociados a un Business en todos los sistemas.

19.2. Eliminación — LaranPos Staff

LaranPos Staff no permite actualmente crear cuentas dentro de la aplicación. Las cuentas Staff son administradas por el Business.

El Staff que desee modificar, desactivar o eliminar su cuenta o acceso debe dirigirse normalmente a la organización que administra dicha cuenta. Para asuntos de privacidad que correspondan a ITsysmatic también puede contactar [email protected].

Esta política no describe ni inventa un botón «Eliminar mi cuenta» dentro de LaranPos Staff.

19.3. Eliminación — clientes del Business

Un cliente final cuyos datos hayan sido introducidos por un Business debe normalmente dirigir su solicitud al Business correspondiente. ITsysmatic puede asistir técnicamente cuando proceda, pero no borra datos empresariales unilateralmente sin verificar el contexto y la autoridad de la solicitud.

19.4. Futuras interfaces

Las funcionalidades y procedimientos específicos aplicables a futuras interfaces, incluida la aplicación móvil principal LaranPos, se actualizarán en esta política antes de su lanzamiento. No se afirma que esas interfaces ya dispongan de eliminación self-service.

20. Menores

LaranPos y la información comercial asociada están dirigidos principalmente a empresas y profesionales. No están diseñados para que menores de edad proporcionen información personal mediante formularios comerciales o registros del servicio.

Si consideras que hemos recibido datos de un menor de forma indebida, contáctanos en [email protected] para revisar y gestionar la situación.

21. Enlaces externos

Las superficies de LaranPos pueden incluir enlaces a sitios web, redes sociales u otros servicios externos. ITsysmatic no controla necesariamente las prácticas de privacidad de esos terceros. Te recomendamos revisar sus políticas cuando accedas a ellos.

22. Cambios de la política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, tecnológicos, operativos o funcionales. La versión vigente se publica en esta página, junto con su fecha de última actualización.

Cuando un cambio sea relevante, procuraremos que la información actualizada resulte fácilmente consultable.

23. Contacto

Para preguntas sobre esta Política de Privacidad o sobre el tratamiento de datos personales en el ecosistema LaranPos:

También puedes usar la página de Contacto. Documentos relacionados: Términos y Condiciones y Política de Cookies.