Política de Privacidad

Noosferica Cloud S.L. (en adelante, "NCPequeñoComercio")

NIF: B-XXXXXXXX

Email: privacidad@ncronda.com

Como responsable del tratamiento, garantizamos el cumplimiento de la normativa vigente en materia de protección de datos: Reglamento (UE) 2016/679 (GDPR) y Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

En NCPequeñoComercio tratamos las siguientes categorías de datos:

• Datos del negocio: nombre comercial, NIF, dirección, teléfono, email.
• Datos de empleados: nombre completo, email, rol, permisos de acceso.
• Datos de clientes (CRM): nombre, email, teléfono, preferencias (opcional, bajo responsabilidad del titular del restaurante).
• Datos de transacciones: ventas, tickets, comandas, cierres de caja.
• Imágenes de seguridad: capturas de webcam en eliminación de tickets y cierres con descuadre.
• Datos técnicos: dirección IP, logs de acceso, tipo de dispositivo.

Tratamos sus datos para las siguientes finalidades:

• Gestión y operativa del sistema TPV (punto de venta).
• Gestión de empleados y control de acceso al sistema.
• Facturación, contabilidad y obligaciones fiscales (VeriFactu).
• Prevención de fraude y seguridad operativa.
• Gestión de reservas y fidelización de clientes (CRM).
• Envío de comunicaciones administrativas y de servicio.
• Cumplimiento de obligaciones legales.

• Ejecución de contrato: prestación del servicio TPV contratado.
• Interés legítimo: seguridad, prevención de fraude y mejora del servicio.
• Obligación legal: facturación, registros fiscales (VeriFactu), conservación de datos contables.
• Consentimiento: para el tratamiento de datos de clientes finales (CRM), que es otorgado por el titular del restaurante como responsable independiente.

• Datos fiscales y contables: 6 años (obligación legal).
• Datos de empleados: mientras dure la relación laboral + 4 años.
• Imágenes de seguridad: 30 días máximo.
• Logs de acceso: 12 meses.
• Datos de clientes CRM: mientras el restaurante mantenga activo el servicio.

NCPequeñoComercio implementa las siguientes medidas técnicas y organizativas:

• Cifrado de contraseñas mediante algoritmo bcrypt (salt rounds: 10).
• Aislamiento de datos (RLS) entre empresas cliente a nivel de base de datos.
• Control de acceso basado en roles (admin, supervisor, camarero, cajero).
• Registro de auditoría de operaciones críticas (eliminación de tickets, modificaciones).
• Rate limiting en endpoints de autenticación.
• Comunicaciones cifradas mediante HTTPS/TLS.
• Captura de evidencia con webcam en operaciones sensibles.

Usted tiene derecho a:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse al tratamiento basado en interés legítimo.

Para ejercer sus derechos, escriba a privacidad@ncronda.com indicando el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días.

Si no queda satisfecho, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para el canal de atención por WhatsApp, cumplimos el RGPD con un sistema de consentimiento explícito:

• Mensaje de bienvenida legal: la primera vez que un usuario escribe a nuestro WhatsApp, el sistema envía automáticamente un mensaje con el enlace a esta política de privacidad.
• Consentimiento expreso: el usuario debe responder "Acepto el tratamiento de datos y envío de imágenes" para poder continuar la conversación y recibir atención.
• Registro de consentimiento: almacenamos el número de teléfono, fecha y versión de los términos aceptados, con fines de auditoría.
• Sin consentimiento, no hay tratamiento: mientras no se acepte, no se procesa el mensaje ni se atiende la consulta.
• Revocación: el usuario puede revocar su consentimiento en cualquier momento respondiendo "Revoco mi consentimiento".

Las imágenes capturadas con fines de seguridad (fotos de empleados en eliminación de tickets, cierre de caja con descuadre, etc.) se tratan con las siguientes garantías:

• Almacenamiento privado: las imágenes se almacenan en un almacenamiento privado, NO accesible mediante URLs públicas permanentes.
• URLs firmadas con caducidad: el acceso a las imágenes se realiza mediante enlaces temporales firmados que caducan a los 15 minutos de generarse.
• Acceso restringido: solo usuarios autenticados con permisos de supervisor/admin pueden solicitar la URL firmada para visualizar la imagen.
• Conservación: las imágenes de seguridad se conservan un máximo de 30 días, tras los cuales se eliminan automáticamente.
• Derecho de imagen: se informa al empleado en el momento de la contratación sobre la captura de imágenes de seguridad, conforme al art. 18.2 de la Constitución y el Estatuto de los Trabajadores.

NCPequeñoComercio utiliza cookies técnicas estrictamente necesarias para el funcionamiento del sistema TPV (autenticación, sesión, preferencias de interfaz). No utilizamos cookies de seguimiento, publicitarias ni de terceros.

La aplicación almacena en localStorage del navegador: identificador de sesión del empleado y datos de la empresa activa, exclusivamente durante la sesión de trabajo y con fines operativos.

Los datos se almacenan en servidores ubicados en la Unión Europea. No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo las estrictamente necesarias para servicios de infraestructura cloud con garantías adecuadas (cláusulas contractuales tipo).

Hemos designado un Delegado de Protección de Datos al que puede contactar en:

dpo@ncronda.com

NCPequeñoComercio se reserva el derecho a modificar esta política de privacidad. Cualquier cambio será comunicado a través de la plataforma o por email con al menos 15 días de antelación a su entrada en vigor.