Política de privacidad

• Identificación y contacto: nombre, correo, teléfono cuando se facilita, país, ubicación declarada del negocio, fecha de nacimiento y estado de verificación.
• Datos de los negocios que usan la app: nombre del negocio, locales, trabajadores, permisos, productos, inventario, ventas, movimientos de caja y configuración.
• Cuenta y seguridad: credencial de EcoStock protegida, sesiones, identidad vinculada a un proveedor de acceso, dispositivos autorizados, registros técnicos y evidencias de seguridad.
• Verificación del teléfono: el número que añades, si está verificado y desde cuándo, y el registro de los códigos enviados por SMS (fecha, resultado del envío y límites aplicados). El código se guarda protegido y deja de valer a los 10 minutos.
• Fotos de productos mejoradas con IA: la foto que eliges mejorar, el resultado que devuelve el servicio y el número de mejoras usadas por el negocio.
• Avisos en el teléfono: si los permites, el identificador de notificaciones del teléfono, vinculado a tu sesión, un identificador de la instalación de la app y el sistema del teléfono (iOS o Android). Se borran al cerrar sesión o al eliminar la cuenta, y dejan de usarse si la sesión caduca o deja de ser válida.
• Referidos: código, relación directa de referencia, tipo de cuenta referida, registro y puntos correspondientes; no se ofrecen pagos ni canjes de esos puntos.
• Funcionamiento sin conexión: copias locales de información autorizada y operaciones pendientes de sincronización, vinculadas a la cuenta, negocio y dispositivo que corresponden.
• Soporte: información de la consulta y capturas o archivos necesarios para atenderla, con los límites y plazos indicados en esta política.
• Mayoría de edad del trabajador: declaración propia, versión de la regla y fecha de registro de la evidencia. El alta exige también la declaración del responsable que incorpora al trabajador; no se utiliza como aceptación hecha en nombre del trabajador. Este proceso no requiere recoger un documento de identidad ni una nueva fecha de nacimiento del trabajador.

Cuando utilizas un proveedor de acceso habilitado, EcoStock recibe los datos de identidad que ese proveedor comunica para autenticarte, como su identificador, nombre, correo y estado de verificación, además de los datos de autorización necesarios para mantener el vínculo. EcoStock no solicita tu contraseña de Google ni de Apple. La contraseña que creas para EcoStock es una credencial propia y se almacena mediante una función de hash, no en texto legible.

• Crear, autenticar y proteger la cuenta.
• Comprobar que quien crea una cuenta pública de propietario o promotor ha cumplido 18 años.
• Prestar las funciones de gestión y funcionamiento sin conexión solicitadas, conservando la separación entre cuentas.
• Contabilizar los puntos del programa de referidos y atender consultas o reclamaciones sobre su atribución.
• Comprobar por SMS que un número de teléfono es de quien lo añade, avisar por correo de los cambios de número y evitar que un mismo número figure verificado en dos cuentas.
• Mejorar las fotos de los productos cuando el dueño lo pide, dentro del cupo de su negocio.
• Prevenir accesos no autorizados, abuso y manipulación de registros, incluido el uso abusivo de los SMS de verificación.
• Atender soporte, solicitudes relativas a los datos y obligaciones legales que resulten aplicables.

Todas las personas que utilicen EcoStock deben tener 18 años o más, incluidos los trabajadores. En el registro público de propietarios y promotores se utiliza la fecha de nacimiento para comprobar la edad mínima, tratándola como fecha civil. El propietario debe comprobar la mayoría de edad de los trabajadores que incorpora; esa obligación no equivale a afirmar que EcoStock verifica sus documentos de identidad.

Puedes verificar tu número de teléfono desde Cuenta. Te enviamos un código por SMS mediante SMS.to, nuestro proveedor de envío de mensajes, que recibe el número y el texto del mensaje. Tu número no sirve para entrar en tu cuenta ni para recuperarla: para eso se usa siempre tu correo o tu acceso con Google o Apple.

Un número verificado sólo puede estar en una cuenta. Si guardas un número sin verificarlo y otra persona lo verifica por SMS, el número pasa a su cuenta y te avisamos por correo. Si al registrarte escribes un número que ya está verificado en otra cuenta, tu cuenta se crea sin ese número y te lo indicamos al entrar. Cada vez que cambia tu número te enviamos un aviso al correo de tu cuenta con sus cuatro últimas cifras. Si no reconoces un cambio, escribe a soporte@ecostock.app.

Para evitar abusos limitamos los SMS por cuenta y por número. Si una cuenta pide códigos de forma reiterada sin usarlos, o intenta varias veces añadir números que pertenecen a otras cuentas, podemos suspenderla hasta que soporte revise el caso. Para pedir la revisión, escribe a soporte@ecostock.app desde el correo de tu cuenta.

Los registros de los envíos se conservan 30 días para aplicar esos límites y después se eliminan automáticamente. Los relativos a un cambio de número o a una suspensión se conservan mientras exista la cuenta, para poder atender reclamaciones. Si eliminas la cuenta desde la app, se eliminan con ella. Si la eliminación se hace por una solicitud por correo, la constancia de una suspensión se conserva como evidencia de seguridad, separada de tu perfil, durante 90 días desde la eliminación, y después se elimina.

Si eres dueño y eliges «Mejorar con IA» en la foto de un producto, enviamos esa foto a OpenAI, el proveedor del servicio de inteligencia artificial, para quitar el fondo y mejorar su calidad. Sólo se envían la foto y las instrucciones de la mejora; no se envían tu nombre, tu correo ni los demás datos de tu negocio.

Antes de guardarla puedes comparar tu foto con la mejorada y quedarte con la que prefieras. La foto que eliges se guarda como cualquier otra foto de producto. EcoStock conserva el resultado como máximo 24 horas para no cobrarte dos veces una mejora si se corta la conexión, y después lo elimina.

Según las condiciones de su servicio para empresas, OpenAI no utiliza estas fotos para entrenar sus modelos y puede conservarlas hasta 30 días para prevenir abusos, salvo que la ley exija más. Usa esta función sólo con fotos de productos: no incluyas personas ni documentos.

La función sólo está disponible con conexión y tiene un cupo de mejoras por negocio que incluye los reintentos.

EcoStock utiliza proveedores técnicos para alojar la app y sus datos, gestionar archivos y enviar correos necesarios para el acceso y el soporte. Para verificar números de teléfono interviene SMS.to, que envía los SMS con el código. Si un dueño elige mejorar la foto de un producto, interviene OpenAI. Para enviar los avisos al teléfono interviene Firebase Cloud Messaging, de Google, que recibe el identificador de notificaciones y el aviso; en iPhone lo entrega a través del servicio de avisos de Apple. El aviso lleva un texto fijo, como mucho el nombre del local, y referencias internas para abrir la pantalla correcta. Puedes desactivar los avisos en los ajustes del teléfono. También puedes elegir en Preferencias qué avisos recibes; los de tu cuenta y los generales llegan siempre. Cuando eliges iniciar sesión con Google o Apple, interviene el proveedor de acceso seleccionado. Los proveedores reciben únicamente la información necesaria para su función; los datos del negocio no se hacen públicos por utilizar estos servicios. Algunos proveedores pueden tratar los datos fuera de tu país, incluido Estados Unidos.

El programa actual contabiliza 1 punto por negocio referido y 0,5 puntos por promotor referido. Los puntos no representan dinero, un saldo retirable ni una promesa de beneficios futuros. La información visible debe limitarse a la necesaria para identificar la relación directa y explicar los puntos, sin revelar datos financieros innecesarios del referido.

Los datos de una cuenta activa se usan para prestar el servicio. Puedes eliminar tu cuenta directamente desde la app, sin trámites ni aprobación: si eres dueño, entra en Menú → tu nombre (Cuenta) → Eliminar cuenta; si eres empleado o promotor, entra en Ajustes (botón del engranaje) → tu nombre (Cuenta) → Eliminar cuenta. Después escribe «eliminar cuenta». La eliminación es inmediata y recibirás un correo de confirmación. Si no puedes usar la app, puedes solicitar la eliminación por correo a soporte@ecostock.app desde el correo registrado de tu cuenta, como explica el procedimiento de eliminación de cuenta. El proceso revoca las sesiones y elimina los datos propios del almacenamiento activo; no conserva la cuenta durante 90 días.

La baja del dueño incluye su negocio y los datos operativos asociados. La de un trabajador afecta a su propia cuenta y acceso, sin destruir las operaciones del empleador ni otras cuentas. Las referencias técnicas que deban seguir vinculadas a esas operaciones no mantienen un perfil personal activo.

Al eliminar la cuenta desde la app, la evidencia de aceptación y los registros temporales de la baja se eliminan con el proceso. Si la eliminación se hace por una solicitud por correo, se conservan algunos datos mínimos, separados de tu perfil, como explica el procedimiento de eliminación de cuenta. Los identificadores mínimos de bloqueo impiden que dispositivos desconectados vuelvan a enviar datos a una cuenta o negocio borrado. Por cualquiera de las dos vías se guarda durante 6 meses una huella cifrada de tu correo y, si verificaste tu teléfono por SMS, también del teléfono. Mientras dura, no se pueden usar en una cuenta nueva. Así se evita que alguien elimine su cuenta y abra otra enseguida con los mismos datos. Después se elimina.

Las copias técnicas históricas no se borran individualmente mediante este botón. Las copias de seguridad automáticas se eliminan solas en un máximo de 7 días. Las copias puntuales que se hacen antes de una actualización se eliminan una vez comprobado que la actualización funciona. No existe una opción de recuperación de cuentas en la app. Los archivos exportados fuera de EcoStock quedan fuera de este proceso.

Los mensajes enviados por separado a soporte, las credenciales guardadas por el gestor del dispositivo y las copias exportadas fuera de la app no forman parte del almacenamiento de la cuenta. Puedes gestionar esas copias en su servicio correspondiente.

La app separa la información privada por cuenta y negocio. Cuando se comprueba una sesión o cambia la identidad, suspende las operaciones privadas hasta confirmar la identidad y preparar su almacenamiento. Cerrar sesión elimina la sesión local y limpia las cachés y datos temporales de la cuenta según su finalidad; no elimina por sí mismo la cuenta del servidor.

El funcionamiento sin conexión utiliza identificadores y claves del dispositivo para vincular autorizaciones y operaciones a su origen. No se trata de verificación telefónica por SMS. Estos mecanismos no autorizan por sí solos el acceso de una persona distinta a los datos de otra cuenta.

Cerrar sesión no borra instantáneamente las operaciones pendientes de sincronización, las copias privadas de recuperación ni las copias históricas del sistema operativo. Cookies y almacenamiento explica su finalidad y sus controles. Los archivos que exportes fuera de EcoStock se administran mediante los controles del destino donde los guardes.

Puedes eliminar tu cuenta directamente desde la app. Para acceso, rectificación y otras consultas sobre tus datos, escribe a soporte@ecostock.app. Si no puedes usar la app, también puedes solicitar la eliminación por correo desde el correo registrado de tu cuenta, según el procedimiento de eliminación de cuenta. Retirar un consentimiento opcional no elimina por sí solo la cuenta.

EcoStock aplicará control de acceso, trazabilidad, cifrado cuando corresponda, copias de seguridad, gestión de secretos y respuesta a incidentes. Ninguna medida elimina completamente el riesgo, por lo que los incidentes se documentarán y notificarán cuando sea exigible.

¿Dudas o problemas? Escríbenos a soporte@ecostock.app. También puedes escribir para ejercer tus demás derechos de privacidad, como acceso o rectificación, y para presentar reclamaciones. La atención se presta de lunes a viernes, de 9:00 a 17:00, según la hora local de Ohio, Estados Unidos.

El plazo habitual para confirmar la recepción es de 4 a 5 días hábiles, con un máximo de 5 días hábiles. Las consultas se resolverán en un máximo de 30 días naturales, respetando cualquier plazo legal obligatorio más corto. Los incidentes de seguridad se atenderán con prioridad.

Estos plazos corresponden a consultas de soporte; no añaden una espera ni aprobación a la eliminación desde la app. La solicitud de eliminación por correo tiene sus propios plazos: confirmación de recepción en un máximo de 5 días hábiles y eliminación en un máximo de 30 días naturales.

EcoStock está destinado a personas de 18 años o más, incluidos los trabajadores incorporados por un negocio. El propietario debe comprobar la mayoría de edad de las personas a las que dé acceso. Si detectas información de una persona menor incorporada indebidamente, contacta con soporte@ecostock.app para revisar el caso y aplicar las medidas que correspondan.

El soporte se atiende a través de soporte@ecostock.app y de «Reportar un problema» en la app. Puedes adjuntar capturas y archivos estrictamente necesarios para explicar una incidencia. Oculta los datos de otras personas que no sean relevantes y no envíes contraseñas, datos de tarjetas, documentos de identidad ni información médica como parte del soporte ordinario.

El acceso de soporte o mantenimiento a información de una cuenta o negocio se limitará a lo necesario para atender el caso, proteger el servicio o cumplir una obligación legal, por personas autorizadas y con las medidas de acceso y trazabilidad correspondientes.

Desde «Reportar un problema» puedes enviarnos un reporte y seguir en la app la conversación con soporte. Guardamos, vinculados a tu cuenta, la categoría y el resumen del reporte, tus mensajes y los de soporte, hasta 3 capturas por mensaje, el sistema del teléfono (iOS o Android) y su versión, la versión de la app, tu ID de EcoStock (ECO-…) y el del negocio al que perteneces (NEG-…), si lo hay, y la referencia de la operación, si la indicas. Si no tienes conexión, el reporte espera en el teléfono y se envía al recuperarla.

Usamos estos datos sólo para entender y resolver el problema y para contestarte.

Soporte te responde desde su panel de gestión. Ves la respuesta en la app y te la enviamos también por correo, mediante el mismo proveedor que usamos para los correos de acceso y soporte. Si contestas a ese correo desde el correo de tu cuenta, tu respuesta y hasta 3 imágenes adjuntas se añaden a la conversación; los demás archivos no se guardan. Si tienes activados los avisos en el teléfono, también te avisamos de cada respuesta, sin mostrar su contenido.

Las capturas pueden mostrar datos de tu negocio o de otras personas, como ventas, productos o nombres de empleados. Antes de enviarlas, comprueba que sólo se vea lo necesario para explicar el problema. Cada cuenta ve sólo sus propios reportes.

Un reporte se conserva mientras está abierto y hasta 12 meses después de cerrarse. Pasado ese plazo se borran sus mensajes, sus capturas y sus datos, y sólo queda un recuento para saber qué fallos se repiten: la categoría, el sistema, la versión de la app, el estado final y las fechas, sin tu cuenta ni ningún texto. Si eliminas tu cuenta, se borran con ella todos tus reportes, con sus mensajes y capturas. Los correos de la conversación que ya se enviaron no forman parte de ese borrado.

Si eres el dueño, para que veas y cierres las sesiones abiertas de tu cuenta guardamos, por cada teléfono en el que la usas, el nombre y el sistema que informa el teléfono (puede incluir el nombre que le pusiste), la versión de la app, un identificador aleatorio de la instalación, cuándo se usó por última vez y cuál es tu teléfono principal; además, un registro de los cambios de teléfono principal y de las sesiones cerradas desde él. No guardamos la dirección de conexión ni la zona. Los teléfonos que no son el principal se borran a los 31 días de cerrar o caducar su sesión; el registro, al año; y todo, al eliminar tu cuenta. Una copia de la lista se guarda en tus teléfonos para que puedas verla sin conexión y se borra al cerrar sesión.

Si autorizas guardar o recuperar la contraseña de EcoStock mediante el gestor de credenciales de tu dispositivo, esa copia se administra conforme a la configuración y condiciones del proveedor que elijas. Es distinta de la sesión local de EcoStock; cerrar sesión o eliminar la cuenta no borra automáticamente esa credencial del gestor. Puedes eliminarla mediante sus propios controles.