Política de Privacidad

• Mindy Punto de Venta (mindy.gt), como proveedor de un sistema web en la nube para la gestión de comercios y pequeños negocios en Guatemala, declara su política de protección de datos para los usuarios que utilizan el sistema (en adelante, los “Usuarios”).
• Los Usuarios acceden a Mindy mediante una suscripción voluntaria. Los datos personales que se requieran o se obtengan con ocasión del alta, suscripción o uso de los servicios quedan contemplados en la presente Política de Privacidad. Esta Política se complementa con nuestros Términos y Condiciones.

• Datos del comercio: nombre del negocio, correo, ubicación (departamento y municipio) y datos fiscales (NIT, nombre y dirección fiscal, régimen tributario).
• Datos de colaboradores: nombre completo, correo, teléfono, dirección, foto de perfil, nombre de usuario y contraseña cifrada, además del rol y permisos asignados.
• Datos de los clientes finales que el comercio registra: nombre, NIT, DPI, teléfonos, correo, dirección, referencias, historial de compras, saldos y crédito, así como documentos que el comercio adjunte.
• Comunicaciones de CRM: mensajes, notas y archivos intercambiados con clientes o leads a través de los canales integrados (por ejemplo WhatsApp, Instagram o Messenger), incluida la transcripción de audios cuando se usa esa función.
• Datos de pago: referencia, autorización, estado, monto y comprobante de cada transacción. No almacenamos el número completo de tarjeta ni el CVV.
• Datos técnicos y de uso: dirección IP, dispositivo, registros de actividad (bitácora de auditoría) y métricas de uso, para seguridad y mejora del servicio.

• Respecto de los datos de la cuenta, los colaboradores y la relación contractual, Mindy actúa como responsable del tratamiento.
• Respecto de los datos que el comercio registra sobre sus propios clientes finales y leads, el comercio (el Usuario) es el responsable del tratamiento y Mindy actúa como encargado: procesamos esa información por cuenta y bajo las instrucciones del Usuario, únicamente para prestar el servicio. El Usuario es quien debe garantizar que cuenta con base legítima para recopilar y usar esos datos.

Tratamos los datos para: mantener la relación contractual y la cuenta; prestar, administrar, ampliar y mejorar los servicios contratados; procesar pagos y suscripciones; emitir facturación electrónica; brindar soporte y capacitación; enviar avisos operativos, actualizaciones y, cuando corresponda, comunicaciones comerciales sobre productos y servicios de Mindy y de terceros; estudiar el uso del servicio y diseñar nuevas funciones; y garantizar la seguridad mediante registros de auditoría. También podemos enviar encuestas, cuya respuesta es de carácter NO obligatorio.

Los pagos de suscripción se procesan a través de la pasarela Recurrente. Los datos sensibles de la tarjeta se ingresan y resguardan directamente en la pasarela, que cumple el estándar de seguridad PCI-DSS. Mindy solo conserva la referencia de la transacción, la autorización, el estado, el monto y el comprobante, con fines de auditoría y facturación.

Cuando el comercio usa el complemento de Facturación Electrónica (FEL), los datos fiscales necesarios (NIT, nombre y dirección fiscal del comercio y de sus clientes) se transmiten a un certificador autorizado para su emisión y registro ante la SAT de Guatemala. Estos datos se conservan durante el tiempo que exige la normativa tributaria y contable, aun después de cancelar la cuenta.

Algunas funciones opcionales (descripción de productos, reconocimiento de imágenes, transcripción de audios, resúmenes y búsqueda inteligente) se apoyan en proveedores de inteligencia artificial. Para que funcionen, el contenido estrictamente necesario se procesa a través de estos servicios de terceros. Solo se envía la información requerida para la tarea solicitada.

Para operar el servicio nos apoyamos en proveedores de confianza que actúan como subprocesadores, entre ellos: proveedores de infraestructura y alojamiento en la nube; almacenamiento de archivos (fotos, documentos y comprobantes); la pasarela de pagos Recurrente; un certificador de facturación electrónica autorizado ante la SAT; proveedores de envío de correo electrónico; proveedores de mensajería (WhatsApp, Instagram, Messenger, Telegram); servicios de notificaciones; y proveedores de inteligencia artificial. Cada uno trata los datos únicamente para la función que presta.

• Hemos adoptado los niveles de seguridad legalmente requeridos y aplicamos medidas técnicas y organizativas para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos. Entre ellas: cifrado de las conexiones mediante HTTPS/TLS, almacenamiento de contraseñas con hash bcrypt, control de acceso por roles y permisos, registro de auditoría de las acciones (incluida la IP) y alojamiento en infraestructura segura.
• Cada usuario cuenta con credenciales únicas que debe resguardar. No obstante, el Usuario debe ser consciente de que ninguna medida de seguridad en Internet es completamente inexpugnable, por lo que recomendamos usar contraseñas robustas y no compartirlas.

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir con las finalidades descritas. Cierta información —como transacciones, comprobantes y documentos fiscales— se conserva durante los plazos exigidos por las obligaciones legales, fiscales y contables, incluso después de la baja de la cuenta. Al dar de baja una cuenta, el acceso se desactiva y los datos se marcan como inactivos antes de su eventual eliminación, conforme a dichos plazos.

Los Usuarios pueden ejercer los derechos de acceso, rectificación, cancelación y oposición sobre sus datos, así como solicitar información sobre las cesiones realizadas, contactándonos por los medios indicados al final de esta página o desde el formulario de contacto del sitio. Dentro del sistema, además, es posible exportar información operativa (reportes de ventas, inventario y clientes) en distintos formatos.

El sitio web y la aplicación utilizan cookies y tecnologías similares para mantener la sesión, recordar preferencias y medir el uso mediante herramientas de analítica. Puedes gestionar las cookies desde la configuración de tu navegador; deshabilitarlas puede afectar el funcionamiento de algunas funciones.

Esta Política de Privacidad se podrá modificar según se considere oportuno. No limitaremos sus derechos sin su consentimiento explícito. Publicaremos todas las modificaciones en esta página y, si son significativas, lo informaremos mediante un aviso destacado (por ejemplo, una notificación por correo electrónico). Además, archivaremos las versiones anteriores para que los usuarios puedan consultarlas.