Política de Privacidad — posQR (Casa Ideas QR)

Esta Política de Privacidad describe qué datos personales trata la aplicación posQR (identificador com.libelula.posQr), con qué finalidad, con quién se comparten y cómo puede ejercer sus derechos. posQR es una herramienta profesional de punto de venta que permite al personal de caja de un comercio generar códigos QR de cobro y consultar el historial de esos cobros.

1. Responsable del tratamiento

La aplicación posQR es desarrollada y operada por Libélula, que actúa como responsable del tratamiento de los datos descritos en esta política.

Contacto para cualquier consulta sobre privacidad: info@libelula.bo

2. Datos que recopilamos

Solo tratamos los datos necesarios para operar el servicio de cobro por QR:

• Datos de la cuenta: nombre completo, correo electrónico, contraseña (almacenada siempre cifrada por nuestro proveedor de autenticación), rol asignado (administrador o usuario), rango, regional, sucursal o sucursales y sistema o sistemas habilitados, y estado de la cuenta (activa o inactiva).
• Datos de las operaciones de cobro: monto, referencia de la transacción, estado del pago, código de recaudación, sucursal y sistema asociados, fecha y hora, y el usuario que generó el cobro.
• Registros de seguridad y auditoría: la acción realizada, el correo electrónico y el identificador del usuario que la realizó, la dirección IP, el identificador del navegador o dispositivo (user agent), la fecha y hora, y datos complementarios de la acción.
• Registros de notificaciones: destinatario, asunto y estado de envío de los comprobantes enviados por correo electrónico, cuando esa función está habilitada por el comercio.
• Datos técnicos mínimos: la versión de la aplicación instalada, utilizada únicamente para avisar cuando una actualización es obligatoria.

3. Datos que NO recopilamos

• No accedemos a su ubicación, cámara, micrófono, fotos, contactos, agenda, mensajes ni archivos personales.
• No recopilamos identificadores publicitarios ni utilizamos publicidad, perfilado o herramientas de analítica o rastreo de terceros.
• No tratamos datos de tarjetas: la aplicación no solicita, procesa ni almacena números de tarjeta, PIN ni credenciales bancarias.
• No recopilamos categorías especiales de datos (salud, biometría, creencias, origen étnico u orientación sexual).
• El único permiso que la aplicación declara en Android es el acceso a Internet (android.permission.INTERNET), necesario para comunicarse con nuestros servidores.

4. Para qué usamos los datos

• Autenticar al usuario y controlar su acceso según el rol y la sucursal que le asignó el comercio.
• Generar el código QR de cobro y registrar la operación con la pasarela de pagos.
• Mostrar el historial de cobros y los reportes al usuario y a los administradores del comercio.
• Garantizar la seguridad del servicio, prevenir el fraude y mantener la trazabilidad de las acciones sensibles (auditoría).
• Enviar el comprobante de pago por correo electrónico, cuando el comercio activa esa función.
• Prestar soporte técnico y avisar de actualizaciones obligatorias de la aplicación.

No utilizamos los datos para publicidad ni los sometemos a decisiones automatizadas con efectos jurídicos sobre las personas.

5. Fundamento del tratamiento

Tratamos los datos para ejecutar la relación contractual con el comercio que contrata el servicio, con el consentimiento del usuario que utiliza la aplicación, y para cumplir obligaciones legales, contables y tributarias aplicables en Bolivia.

6. Con quién compartimos los datos

Compartimos datos únicamente con los proveedores necesarios para prestar el servicio, y solo en la medida imprescindible:

• Proveedor de infraestructura en la nube (Supabase / Lovable Cloud): alojamiento de la base de datos, autenticación de usuarios y ejecución de funciones de servidor.
• Pasarela de pagos Libélula (api.libelula.bo): para registrar el cobro y emitir el QR se envían el nombre y apellido y el correo electrónico del usuario de caja, el monto, la descripción del cobro y, cuando corresponde, el nombre de la sucursal y una nota interna de la operación.
• Proveedor de correo electrónico: únicamente cuando el comercio activa el envío de comprobantes, y solo con los datos del comprobante.
• Autoridades competentes: cuando exista una obligación legal o un requerimiento judicial válido.

7. Lo que nunca hacemos con sus datos

• No vendemos ni alquilamos datos personales.
• No compartimos datos con terceros con fines publicitarios o de marketing.
• No transferimos datos a terceros ajenos a la prestación del servicio descrito en esta política.

8. Transferencias internacionales

Los servidores de nuestros proveedores de infraestructura pueden estar ubicados fuera de Bolivia. En esos casos exigimos contractualmente medidas de seguridad, confidencialidad y limitación de finalidad equivalentes a las descritas en esta política.

9. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras la cuenta esté activa, es decir, mientras el comercio mantenga habilitado al usuario.
• Transacciones y registros de auditoría: durante el plazo necesario para cumplir las obligaciones contables, tributarias y de seguridad aplicables.
• Registros de notificaciones: mientras sean necesarios para acreditar el envío del comprobante.
• Al cerrarse una cuenta eliminamos o anonimizamos la información asociada, salvo aquella que estemos obligados a conservar por ley.

10. Cómo protegemos los datos

• Toda la comunicación entre la aplicación y nuestros servidores viaja cifrada mediante HTTPS/TLS.
• Las contraseñas se almacenan cifradas (hash) y nunca en texto claro; el personal de Libélula no puede consultarlas.
• El acceso a la información está restringido por rol y por sucursal mediante políticas de seguridad a nivel de fila (RLS) en la base de datos.
• Las acciones sensibles quedan registradas en un historial de auditoría.

11. Datos guardados en su dispositivo

• La sesión de acceso se guarda en el almacenamiento local del dispositivo para no pedir la contraseña en cada uso; se elimina al cerrar sesión.
• La imagen del código QR se guarda temporalmente en la carpeta de caché de la aplicación solo si usted elige compartirla o descargarla; el sistema operativo la elimina automáticamente.

12. Sus derechos

Usted puede solicitar en cualquier momento el acceso a sus datos personales, su rectificación, su eliminación, la limitación u oposición a su tratamiento, y una copia portable de los mismos.

Para ejercer estos derechos escriba a info@libelula.bo desde el correo electrónico asociado a su cuenta. Responderemos en un plazo máximo de 15 días hábiles.

13. Eliminación de la cuenta y de los datos

Para solicitar la eliminación de su cuenta y de los datos personales asociados, escriba a info@libelula.bo desde el correo de su cuenta indicando en el asunto «Eliminar mi cuenta».

Se eliminarán su cuenta de acceso, sus datos de perfil (nombre, correo, sucursal, rango y rol) y su historial personal de cobros. Se conservarán únicamente los registros contables y de auditoría que la normativa obliga a mantener, disociados de su identidad cuando esto sea posible.

Si su cuenta fue creada por el administrador del comercio, también puede pedirle a él la baja de la cuenta.

14. Menores de edad

posQR es una herramienta de uso profesional destinada al personal de caja de un comercio. No está dirigida a menores de 18 años y no recopilamos datos de menores de forma intencional.

15. Cambios en esta política

Si modificamos esta política publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha indicada al inicio. Cuando el cambio sea sustancial lo avisaremos también dentro de la aplicación.

16. Contacto

Libélula — Bolivia
Correo electrónico: info@libelula.bo
Sitio web: https://libelula.bo