Política de privacidad

01

Datos tratados

• Identificación y contacto: nombre, correo, teléfono cuando se facilita, país, ubicación declarada del negocio, fecha de nacimiento y estado de verificación.
• Datos de los negocios que usan la app: nombre del negocio, locales, trabajadores, permisos, productos, inventario, ventas, movimientos de caja y configuración.
• Cuenta y seguridad: credencial de EcoStock protegida, sesiones, identidad vinculada a un proveedor de acceso, dispositivos autorizados, registros técnicos y evidencias de seguridad.
• Referidos: código, relación directa de referencia, tipo de cuenta referida, registro y puntos correspondientes; no se ofrecen pagos ni canjes de esos puntos.
• Funcionamiento sin conexión: copias locales de información autorizada y operaciones pendientes de sincronización, vinculadas a la cuenta, negocio y dispositivo que corresponden.
• Soporte: información de la consulta y capturas o archivos necesarios para atenderla, con los límites y plazos indicados en esta política.
• Mayoría de edad del trabajador: declaración propia, versión de la regla y fecha de registro de la evidencia. El alta exige también la declaración del responsable que incorpora al trabajador; no se utiliza como aceptación hecha en nombre del trabajador. Este proceso no requiere recoger un documento de identidad ni una nueva fecha de nacimiento del trabajador.

02

Acceso con Google o Apple

Cuando utilizas un proveedor de acceso habilitado, EcoStock recibe los datos de identidad que ese proveedor comunica para autenticarte, como su identificador, nombre, correo y estado de verificación, además de los datos de autorización necesarios para mantener el vínculo. EcoStock no solicita tu contraseña de Google ni de Apple. La contraseña que creas para EcoStock es una credencial propia y se almacena mediante una función de hash, no en texto legible.

03

Finalidades

• Crear, autenticar y proteger la cuenta.
• Comprobar que quien crea una cuenta pública de propietario o promotor ha cumplido 18 años.
• Prestar las funciones de gestión y funcionamiento sin conexión solicitadas, conservando la separación entre cuentas.
• Contabilizar los puntos del programa de referidos y atender consultas o reclamaciones sobre su atribución.
• Prevenir accesos no autorizados, abuso y manipulación de registros.
• Atender soporte, solicitudes relativas a los datos y obligaciones legales que resulten aplicables.

04

Comprobación de edad en el registro público

Todas las personas que utilicen EcoStock deben tener 18 años o más, incluidos los trabajadores. En el registro público de propietarios y promotores se utiliza la fecha de nacimiento para comprobar la edad mínima, tratándola como fecha civil. El propietario debe comprobar la mayoría de edad de los trabajadores que incorpora; esa obligación no equivale a afirmar que EcoStock verifica sus documentos de identidad.

05

Destinatarios y proveedores

EcoStock utiliza proveedores técnicos para alojar la app y sus datos, gestionar archivos y enviar correos necesarios para el acceso y el soporte. Cuando eliges iniciar sesión con Google o Apple, interviene el proveedor de acceso seleccionado. Los proveedores reciben únicamente la información necesaria para su función; los datos del negocio no se hacen públicos por utilizar estos servicios.

06

Información visible en Referidos

El programa actual contabiliza 1 punto por negocio referido y 0,5 puntos por promotor referido. Los puntos no representan dinero, un saldo retirable ni una promesa de beneficios futuros. La información visible debe limitarse a la necesaria para identificar la relación directa y explicar los puntos, sin revelar datos financieros innecesarios del referido.

07

Conservación y eliminación

Conservamos los datos de una cuenta activa mientras sean necesarios para prestar el servicio. Tras verificar una solicitud de eliminación, retiramos del almacenamiento activo los datos personales y del negocio que se cierre dentro de un máximo de 30 días naturales. La eliminación de la cuenta de un trabajador no autoriza a destruir los registros del negocio: se elimina o disocia su información personal según corresponda y se separa cualquier conservación justificada.

• Registro social sin completar: 30 días desde la creación del registro provisional, siempre que no exista un negocio, perfil finalizado u otra razón concreta para conservarlo.
• Soporte: mensajes necesarios hasta 12 meses desde el cierre del caso; archivos adjuntos hasta 30 días después de ese cierre. Se retiran antes si dejan de ser necesarios.
• Registros operativos ordinarios: hasta 30 días. Registros ordinarios de seguridad: hasta 90 días. Un incidente concreto puede requerir evidencia mínima separada durante su investigación o reclamación.
• Respaldos controlados por EcoStock: retirada o rotación en un máximo de 35 días adicionales desde la eliminación del almacenamiento activo. No se usarán para reactivar una cuenta eliminada; cualquier restauración debe volver a aplicar su eliminación antes de habilitar el servicio restaurado.
• Evidencia mínima de aceptación de condiciones y eliminación: hasta 6 años cuando exista una necesidad documentada, con revisión al menos anual. El plazo y su fecha inicial se justifican en el registro de conservación; no se guarda por este motivo el perfil completo ni todo el contenido del negocio.
• Contacto cifrado para confirmar una eliminación: se retira tras confirmar la entrega. Si no puede entregarse, se revisa el caso y se resuelve su disposición antes de cumplir 30 días desde que se creó esa copia de contacto.

Una obligación legal o reclamación concreta puede justificar una excepción limitada. Se documentan los datos afectados, la razón, la fecha inicial, el plazo o condición de finalización, las personas autorizadas y la siguiente revisión. No basta invocar seguridad o auditoría para conservar indefinidamente toda la información. Cuando termina la necesidad, se elimina o anonimiza irreversiblemente lo conservado.

Los plazos de sesiones y almacenamiento del dispositivo, las operaciones pendientes sin conexión y las copias fuera del control de EcoStock se describen en Cookies y almacenamiento. La caducidad que impide reutilizar una caché no significa que todos sus archivos se borren en ese instante.

08

Separación y limpieza de datos en el dispositivo

La app separa la información privada por cuenta y negocio. Cuando se comprueba una sesión o cambia la identidad, suspende las operaciones privadas hasta confirmar la identidad y preparar su almacenamiento. Cerrar sesión elimina la sesión local y limpia las cachés y datos temporales de la cuenta según su finalidad; no elimina por sí mismo la cuenta del servidor.

El funcionamiento sin conexión utiliza identificadores y claves del dispositivo para vincular autorizaciones y operaciones a su origen. No se trata de verificación telefónica por SMS. Estos mecanismos no autorizan por sí solos el acceso de una persona distinta a los datos de otra cuenta.

Cerrar sesión no borra instantáneamente las operaciones pendientes de sincronización, las copias privadas de recuperación ni las copias históricas del sistema operativo. Cookies y almacenamiento explica su finalidad y sus controles. Los archivos que exportes fuera de EcoStock se administran mediante los controles del destino donde los guardes.

09

Derechos y contacto

Puedes solicitar información y acceso a tus datos personales, rectificación, actualización, eliminación y los demás derechos que te reconozca la normativa aplicable mediante soporte@ecostock.app. Si un tratamiento se basa en tu consentimiento, puedes retirarlo sin afectar a lo realizado legítimamente antes. El procedimiento de derechos y eliminación explica la comprobación de identidad, los efectos sobre el negocio, los plazos y la reclamación de una decisión.

10

Seguridad e incidentes

EcoStock aplicará control de acceso, trazabilidad, cifrado cuando corresponda, copias de seguridad, gestión de secretos y respuesta a incidentes. Ninguna medida elimina completamente el riesgo, por lo que los incidentes se documentarán y notificarán cuando sea exigible.

11

Contacto y atención de solicitudes

Puedes enviar consultas, solicitudes de privacidad o eliminación y reclamaciones a soporte@ecostock.app. La atención se presta de lunes a viernes, de 9:00 a 17:00, según la hora local de Ohio, Estados Unidos.

El plazo habitual para confirmar la recepción es de 4 a 5 días hábiles, con un máximo de 5 días hábiles. Las solicitudes se resolverán en un máximo de 30 días naturales, respetando cualquier plazo legal obligatorio más corto. Los incidentes de seguridad se atenderán con prioridad.

12

Personas usuarias adultas

EcoStock está destinado a personas de 18 años o más, incluidos los trabajadores incorporados por un negocio. El propietario debe comprobar la mayoría de edad de las personas a las que dé acceso. Si detectas información de una persona menor incorporada indebidamente, contacta con soporte@ecostock.app para revisar el caso y aplicar las medidas que correspondan.

13

Datos enviados para recibir soporte

El soporte se atiende exclusivamente a través de soporte@ecostock.app. Puedes adjuntar capturas y archivos estrictamente necesarios para explicar una incidencia. Oculta los datos de otras personas que no sean relevantes y no envíes contraseñas, datos de tarjetas, documentos de identidad ni información médica como parte del soporte ordinario.

El acceso de soporte o mantenimiento a información de una cuenta o negocio se limitará a lo necesario para atender el caso, proteger el servicio o cumplir una obligación legal, por personas autorizadas y con las medidas de acceso y trazabilidad correspondientes.

14

Gestor de contraseñas del dispositivo

Si autorizas guardar o recuperar la contraseña de EcoStock mediante el gestor de credenciales de tu dispositivo, esa copia se administra conforme a la configuración y condiciones del proveedor que elijas. Es distinta de la sesión local de EcoStock; cerrar sesión o eliminar la cuenta no borra automáticamente esa credencial del gestor. Puedes eliminarla mediante sus propios controles.