01Quién decide sobre cada dato#
Datos de tu cuenta
Somos responsables de los datos de las personas que usan DaxCloud (administradores y usuarios), de los pagos de la suscripción y de los visitantes de nuestro sitio.
Datos que tu negocio registra
Sobre los datos de los clientes finales, empleados, proveedores o pacientes que tu negocio ingresa al sistema, tu negocio es el responsable y DaxCloud actúa como encargado: los procesamos solo para prestarte el servicio y según tus instrucciones. Si una de esas personas quiere ejercer sus derechos, debe dirigirse al negocio; nosotros le ayudamos a atender la solicitud.
02Información que recopilamos#
Registro
Nombre, correo electrónico, nombre del negocio, ID de comercio, país, industria, moneda y contraseña. La contraseña se guarda con hash (bcrypt), nunca en texto legible.
Usuarios del negocio
Nombre, correo, rol, permisos, foto de perfil opcional y PIN de caja (también guardado con hash).
Datos del negocio
Cédula, razón social, teléfono, dirección, logo y la configuración de facturación electrónica, incluida la llave criptográfica y su PIN, que se guardan cifrados.
Datos operativos
Lo que tu negocio registra al usarlo: productos, inventario, ventas, clientes, proveedores, gastos, citas, reservas, recetas y pedidos en línea.
Pagos de la suscripción
Plan, montos, fechas y el comprobante de SINPE Móvil que subes (con nombre, monto y referencia). Los pagos con tarjeta los procesa nuestro procesador de pagos: no recibimos ni guardamos el número de tu tarjeta.
Datos técnicos y de seguridad
Dirección IP, navegador, intentos de inicio de sesión, solicitudes de recuperación de cuenta y registros de actividad sensible, como la descarga de datos.
Uso del sitio
Si lo aceptas en el aviso de cookies, estadísticas de navegación (páginas vistas, registros y conversiones) mediante Google Analytics.
Asistente Dax y soporte
Los mensajes que escribes en el asistente Dax y los correos que nos envías.
Constancia de aceptación
Al registrarte guardamos la versión de estos documentos que aceptaste, la fecha, el correo, la dirección IP y el navegador.
03Para qué usamos la información#
Usamos la información únicamente para:
- Prestar el servicio: autenticar usuarios, registrar ventas, generar reportes, imprimir recibos y sincronizar tus equipos.
- Emitir tus comprobantes electrónicos ante el Ministerio de Hacienda por cuenta de tu negocio.
- Proteger las cuentas: detectar abusos, limitar intentos de acceso, cerrar sesiones antiguas y avisar al administrador de acciones sensibles.
- Gestionar tu suscripción y verificar pagos.
- Enviarte correos del servicio: recuperación de cuenta, activación de planes, comprobantes y avisos importantes. No enviamos publicidad sin tu consentimiento.
- Mejorar el producto con estadísticas agregadas. No revisamos el contenido de tus datos comerciales salvo que nos lo pidas para darte soporte.
- Cumplir obligaciones legales.
Base para tratarla
Tu consentimiento al registrarte, la ejecución del contrato de servicio, el cumplimiento de obligaciones legales y nuestro interés legítimo en mantener el servicio seguro.
04Con quién la compartimos#
No vendemos, alquilamos ni cedemos datos personales. Solo los compartimos con los proveedores que necesitamos para operar, bajo deber de confidencialidad, y únicamente en la medida necesaria:
- DigitalOcean: servidores donde se aloja el sistema y la base de datos.
- Resend: envío de correos del servicio.
- Pagadito: procesamiento de pagos con tarjeta.
- Ministerio de Hacienda de Costa Rica: recepción de comprobantes electrónicos y consulta pública del nombre asociado a una cédula.
- Google: estadísticas de uso del sitio (Google Analytics, solo si las aceptas) y tipografías web (Google Fonts).
- Anthropic: procesamiento de los mensajes del asistente Dax.
Catálogo de tu negocio
Si tu negocio activa Meta Pixel o Google Analytics en su catálogo en línea, esas plataformas reciben datos de navegación de sus visitantes bajo la responsabilidad del negocio.
Autoridades
Entregamos información cuando lo exige una orden judicial o una norma aplicable. Si la ley lo permite, te avisaremos antes.
Transferencias internacionales
Algunos de estos proveedores procesan datos fuera de Costa Rica, principalmente en Estados Unidos. Los elegimos porque aplican medidas de seguridad adecuadas.
05Cómo la protegemos#
- Conexiones cifradas con HTTPS/TLS en todo el sistema.
- Contraseñas y PIN guardados con hash; los códigos de recuperación vencen y tienen límite de intentos.
- Llave criptográfica de Hacienda cifrada en la base de datos.
- Datos de cada negocio aislados de los demás.
- Permisos por rol, y sesiones que se invalidan al cambiar la contraseña o desactivar a un usuario.
- Avisos al administrador cuando alguien descarga datos del negocio.
- Copias de seguridad periódicas y acceso interno restringido a lo necesario para soporte y mantenimiento.
Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales, lo comunicaremos a los afectados y a la autoridad en los plazos que establece la normativa, junto con las medidas tomadas.
06Cuánto tiempo la guardamos#
- Mientras tu cuenta esté activa.
- Si cancelas o tu plan vence, al menos 90 días, para que puedas reactivarla o descargar tu respaldo. Después podremos eliminarla, con aviso previo al correo del administrador.
- Si pides la eliminación, la hacemos dentro de los 30 días siguientes; las copias de seguridad se depuran en su ciclo normal.
- Las notificaciones internas del sistema se borran automáticamente a los 90 días.
- Los registros de pagos de la suscripción se conservan por el plazo que exige la ley.
07Tus derechos#
Conforme a la Ley N.º 8968 tienes derecho a:
- Acceso: saber qué datos tuyos tenemos y cómo los usamos.
- Rectificación: corregirlos; la mayoría los puedes editar tú mismo en Configuración → Perfil y Configuración → Negocio.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios o retires tu consentimiento, salvo lo que la ley obligue a conservar.
- Oposición: oponerte a ciertos usos, como las comunicaciones comerciales.
- Portabilidad: descargar los datos de tu negocio con el respaldo completo, en cualquier plan.
Cómo ejercerlos
Escríbenos a soporte@daxcloud.shop desde el correo registrado. Podemos pedirte que confirmes tu identidad. Respondemos dentro de los 5 días hábiles siguientes. Si no quedas conforme, puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
08Cookies y almacenamiento en tu navegador#
La primera vez que entras te preguntamos qué aceptas. Nada opcional se carga antes de que decidas, y «Solo necesarias» es tan fácil como «Aceptar todas». Puedes cambiar tu elección cuando quieras en .
Necesarias (siempre activas)
Guardamos en tu navegador la sesión iniciada, tu decisión sobre cookies y preferencias de ese equipo, como el tema, las notificaciones y la impresión. Sin ellas el sistema no funciona.
Estadísticas (opcionales)
Google Analytics mide visitas y uso de forma agregada para mejorar el servicio. En el catálogo en línea de un negocio, incluyen también el Google Analytics que ese negocio haya activado. Si retiras el permiso, borramos esas cookies de tu navegador.
Marketing (opcionales)
DaxCloud no usa cookies publicitarias en su sistema. En el catálogo en línea de un negocio, herramientas como Meta Pixel solo se cargan si el visitante las acepta.
09Menores de edad#
DaxCloud está dirigido a negocios y a personas mayores de 18 años. Si detectamos una cuenta creada por un menor, la eliminaremos.
10Cambios a esta política#
Si hacemos cambios sustanciales te avisaremos por correo o dentro del sistema con al menos 30 días de anticipación. Arriba siempre verás la versión y la fecha vigentes.
11Contacto#
Responsable: Jacobo Gutiérrez Rodríguez (Jacana Dev), Costa Rica. Correo: soporte@daxcloud.shop.