Política de Privacidad de Moobec POS

1. Identidad y datos de contacto

El responsable del tratamiento de la información descrita en esta Política es:

Razón social:

MOOBEC S.A.S.

Nombre comercial del producto:

Moobec POS

RUC:

0993372215001

Dirección:

Limonal Mz. 7 V. 6, Guayaquil, Guayas, Ecuador

Correo de privacidad:

[email protected]

Teléfono:

0979029121

Sitio web:

www.moobec.com

Cuando Moobec procesa información de consumidores, trabajadores o proveedores ingresada por un comercio, el comercio actúa generalmente como responsable del tratamiento y Moobec como encargado.

2. Alcance y roles

Moobec puede actuar bajo dos roles diferentes.

2.1. Moobec como responsable

Moobec actúa como responsable cuando determina las finalidades del tratamiento, por ejemplo, respecto de:

• Datos de propietarios de cuentas.
• Contactos comerciales.
• Usuarios administrativos.
• Facturación de la suscripción.
• Soporte técnico.
• Seguridad de la plataforma.
• Prevención de fraude.
• Comunicaciones comerciales de Moobec.
• Analítica del sitio web.
• Gestión de proveedores.

2.2. Moobec como encargado

Moobec actúa generalmente como encargado cuando procesa, siguiendo instrucciones del comercio:

• Información de consumidores finales.
• Historial de compras.
• Pedidos y facturas.
• Información de empleados.
• Datos de proveedores del comercio.
• Direcciones de entrega.
• Información importada desde otros sistemas.
• Información necesaria para programas de fidelización.

En estos casos, las solicitudes relacionadas con la información deben dirigirse primero al comercio que la recopiló.

3. Información que recopilamos

3.1. Información de registro

Podemos recopilar:

• Nombres y apellidos.
• Número de identificación.
• RUC.
• Razón social.
• Nombre comercial.
• Dirección.
• Correo electrónico.
• Número telefónico.
• Cargo o relación con la empresa.
• País, ciudad y zona horaria.
• Información de sucursales.
• Credenciales de acceso.

3.2. Información de usuarios y personal

El Cliente puede registrar:

• Nombre.
• Correo electrónico.
• Teléfono.
• Cargo.
• Rol.
• Sucursal.
• Horarios.
• Código PIN.
• Permisos.
• Historial de actividad.
• Registros de apertura y cierre de caja.

Moobec no necesita conocer la contraseña o PIN en texto legible y podrá almacenarlos mediante mecanismos de protección criptográfica.

3.3. Información comercial y transaccional

Según las funcionalidades utilizadas, podemos procesar:

• Productos y servicios.
• Precios e impuestos.
• Órdenes.
• Facturas.
• Notas de crédito.
• Pagos.
• Propinas.
• Descuentos.
• Cupones.
• Inventario.
• Movimientos de caja.
• Clientes frecuentes.
• Pedidos en línea.
• Direcciones de entrega.
• Historial de compras.
• Información tributaria.

3.4. Información de consumidores finales

Los comercios pueden registrar información como:

• Nombre.
• Número de identificación.
• RUC.
• Correo electrónico.
• Teléfono.
• Dirección.
• Historial de compras.
• Preferencias.
• Información para facturación.
• Datos de entrega.
• Participación en programas de fidelización.

La información recopilada dependerá de la configuración y prácticas del comercio.

3.5. Información de pagos

Cuando el Servicio se conecta con un procesador de pagos, podemos recibir:

• Identificador de la transacción.
• Valor.
• Moneda.
• Estado.
• Fecha.
• Método general de pago.
• Últimos dígitos de la tarjeta.
• Marca de tarjeta.
• Código de autorización.
• Información de conciliación.
• Reembolsos y contracargos.

Moobec procura no almacenar números completos de tarjeta, códigos de seguridad o credenciales bancarias cuando el procesamiento es realizado directamente por un proveedor especializado.

3.6. Información tributaria

Cuando el Cliente utiliza facturación electrónica, podemos procesar:

• RUC.
• Razón social.
• Dirección.
• Establecimiento.
• Punto de emisión.
• Secuencias.
• Claves de acceso.
• Comprobantes electrónicos.
• Respuestas de la autoridad tributaria.
• Certificados o archivos relacionados con la firma electrónica.
• Registros de emisión, transmisión y autorización.

3.7. Información técnica

Podemos recopilar automáticamente:

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Navegador.
• Identificadores del dispositivo.
• Versión de la aplicación.
• Fecha y hora de acceso.
• Actividad dentro de la plataforma.
• Eventos de sincronización.
• Registros de errores.
• Rendimiento.
• Datos de red.
• Configuración de idioma.
• Sesiones iniciadas.
• Intentos de autenticación.

3.8. Comunicaciones y soporte

Cuando el usuario se comunica con nosotros podemos conservar:

• Mensajes.
• Correos electrónicos.
• Conversaciones de soporte.
• Archivos enviados.
• Capturas de pantalla.
• Grabaciones, cuando hayan sido informadas.
• Diagnósticos técnicos.
• Resultados de encuestas.

3.9. Cookies y tecnologías similares

El sitio web y la plataforma pueden utilizar:

• Cookies necesarias.
• Almacenamiento local.
• Tokens de sesión.
• Herramientas de analítica.
• Mecanismos de seguridad.
• Preferencias del usuario.

Las cookies no esenciales se utilizarán conforme a las opciones de consentimiento disponibles y a la normativa aplicable.

4. Fuentes de la información

Podemos obtener información:

1. Directamente del titular.
2. Del Cliente que crea o administra la cuenta.
3. De Usuarios autorizados.
4. De consumidores que realizan pedidos en línea.
5. De integraciones habilitadas por el Cliente.
6. De procesadores de pagos.
7. De proveedores de autenticación.
8. De autoridades públicas.
9. De distribuidores o socios comerciales.
10. Automáticamente mediante el uso de la plataforma.

5. Finalidades del tratamiento

Podemos tratar información para:

5.1. Prestación del Servicio

• Crear y administrar cuentas.
• Autenticar usuarios.
• Procesar órdenes y ventas.
• Sincronizar dispositivos.
• Generar reportes.
• Administrar inventario.
• Procesar facturas.
• Habilitar pedidos en línea.
• Ejecutar integraciones.
• Brindar soporte.

5.2. Gestión contractual y comercial

• Procesar suscripciones.
• Emitir facturas por nuestros servicios.
• Gestionar renovaciones.
• Administrar pagos.
• Comunicar cambios contractuales.
• Atender solicitudes.
• Gestionar cancelaciones.

5.3. Seguridad

• Detectar accesos no autorizados.
• Prevenir fraude.
• Investigar incidentes.
• Proteger cuentas.
• Aplicar controles de seguridad.
• Mantener registros de auditoría.
• Verificar el cumplimiento de las condiciones de uso.

5.4. Mantenimiento y mejora

• Corregir errores.
• Analizar rendimiento.
• Mejorar funcionalidades.
• Desarrollar nuevas herramientas.
• Evaluar patrones de uso.
• Generar estadísticas agregadas.
• Probar actualizaciones.

Cuando sea posible, utilizaremos información agregada o anonimizada para estas actividades.

5.5. Cumplimiento legal

• Cumplir obligaciones tributarias y contables.
• Atender requerimientos de autoridades.
• Conservar registros exigidos legalmente.
• Gestionar reclamos.
• Defender derechos.
• Prevenir actividades ilícitas.

5.6. Comunicaciones comerciales

Conforme a las preferencias y bases legales aplicables, podemos enviar:

• Información de productos.
• Novedades.
• Promociones.
• Invitaciones.
• Encuestas.
• Contenido educativo.

El titular podrá solicitar dejar de recibir comunicaciones comerciales sin afectar las comunicaciones operativas necesarias.

6. Bases de legitimación

Según el contexto, tratamos información sobre las siguientes bases:

1. Ejecución de una relación contractual: cuando el tratamiento es necesario para prestar el Servicio.
2. Cumplimiento de obligaciones legales: para atender requerimientos tributarios, contables, regulatorios o judiciales.
3. Consentimiento: cuando el titular ha autorizado una finalidad determinada.
4. Interés legítimo: para proteger el Servicio, prevenir fraude, mejorar productos, administrar relaciones comerciales y mantener la seguridad, después de evaluar que no prevalezcan los derechos del titular.
5. Interés público o requerimiento de autoridad: cuando corresponda legalmente.
6. Instrucciones del Cliente: cuando Moobec actúa como encargado del tratamiento.

Cuando el tratamiento se base en consentimiento, este podrá retirarse, sin afectar los tratamientos realizados válidamente antes de su retiro.

7. Datos obligatorios y consecuencias

Algunos datos son necesarios para:

• Crear la cuenta.
• Verificar al Cliente.
• Prestar el Servicio.
• Procesar pagos.
• Emitir facturas.
• Proteger la plataforma.
• Cumplir obligaciones legales.

Si el titular no proporciona esos datos, es posible que no podamos crear la cuenta, prestar determinadas funcionalidades o mantener la relación contractual.

Los campos opcionales serán identificados cuando resulte aplicable.

8. Información sensible

Moobec POS no está diseñado para recopilar categorías especiales de datos personales salvo que una funcionalidad específica lo requiera y exista una base legítima.

El Cliente no deberá cargar información médica, biométrica, ideológica, religiosa, de orientación sexual, origen étnico u otras categorías sensibles que no sean necesarias para utilizar el Servicio.

Si el Cliente utiliza una integración biométrica o un mecanismo especial de identificación, deberá informar a los titulares y obtener las autorizaciones requeridas.

9. Información de niñas, niños y adolescentes

Los servicios administrativos de Moobec POS no están dirigidos a menores de edad.

Los comercios no deberán recopilar innecesariamente información de menores mediante la plataforma.

Cuando una transacción involucre a un menor, el comercio será responsable de determinar la base legal y aplicar las medidas de protección correspondientes.

Si identificamos información de un menor recopilada de manera inapropiada, podremos solicitar su eliminación o adoptar medidas para protegerla.

10. Decisiones automatizadas

Moobec puede utilizar reglas automatizadas para:

• Detectar accesos sospechosos.
• Prevenir fraude.
• Identificar errores.
• Priorizar alertas.
• Recomendar configuraciones.
• Analizar el rendimiento del sistema.

No utilizaremos decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sobre una persona, salvo que exista una base legal, se informe adecuadamente y se habiliten las garantías correspondientes.

11. Uso de inteligencia artificial

Moobec puede incorporar funcionalidades de inteligencia artificial para generar reportes, clasificaciones, recomendaciones, alertas o asistencia operativa.

Cuando estas funcionalidades procesen información del Cliente:

1. Se utilizará la información necesaria para ejecutar la función solicitada.
2. Podrán intervenir proveedores tecnológicos sujetos a obligaciones de confidencialidad.
3. Los resultados podrán contener errores y deberán ser revisados por el usuario.
4. No se utilizarán datos personales para entrenar modelos generales sin una base legítima, información adecuada y las garantías correspondientes.
5. El Cliente no deberá introducir información sensible innecesaria en campos de texto abiertos.

Las condiciones específicas de determinadas herramientas podrán comunicarse dentro de la plataforma.

12. Compartición de información

Podemos compartir información con:

12.1. Proveedores de infraestructura

Proveedores de alojamiento, bases de datos, almacenamiento, redes, monitoreo, correo electrónico, mensajería, seguridad y soporte técnico.

12.2. Procesadores de pagos

Bancos, adquirentes, pasarelas y proveedores que procesan pagos o gestionan suscripciones.

12.3. Proveedores tributarios

Servicios relacionados con firma electrónica, transmisión, almacenamiento o validación de comprobantes.

12.4. Integraciones elegidas por el Cliente

Plataformas de comercio electrónico, contabilidad, entregas, fidelización, comunicaciones u otros servicios conectados voluntariamente.

12.5. Asesores profesionales

Abogados, contadores, auditores, aseguradoras y asesores sujetos a deberes de confidencialidad.

12.6. Autoridades

Autoridades administrativas, tributarias, judiciales o de control cuando exista una obligación legal, una orden válida o sea necesario para proteger derechos.

12.7. Operaciones corporativas

En caso de fusión, adquisición, financiamiento, reorganización, venta de activos o transferencia del negocio, aplicando medidas razonables de confidencialidad y continuidad de protección.

Moobec no vende información personal a anunciantes o corredores de datos.

13. Encargados y subencargados

Moobec podrá contratar proveedores que procesen información para prestar el Servicio.

Exigiremos a dichos proveedores obligaciones relacionadas con:

• Confidencialidad.
• Seguridad.
• Tratamiento limitado a instrucciones.
• Restricción de acceso.
• Notificación de incidentes.
• Eliminación o devolución de información.
• Cumplimiento de la normativa aplicable.

Cuando Moobec actúe como encargado, podrá poner a disposición del Cliente información sobre las categorías de subencargados utilizados.

14. Transferencias internacionales

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de Ecuador.

Cuando existan transferencias internacionales, Moobec adoptará las medidas exigidas por la normativa aplicable, que pueden incluir:

• Contratos de protección de datos.
• Cláusulas adecuadas.
• Evaluaciones del país o destinatario.
• Garantías técnicas y organizativas.
• Consentimiento cuando corresponda.
• Otros mecanismos legalmente reconocidos.

El Cliente reconoce que la prestación de servicios globales de infraestructura puede implicar procesamiento en diferentes países.

15. Conservación de información

Conservaremos la información únicamente durante el tiempo necesario para las finalidades descritas.

Los periodos dependerán de:

• Duración de la relación contractual.
• Necesidades operativas.
• Requerimientos tributarios y contables.
• Obligaciones legales.
• Plazos de prescripción.
• Gestión de disputas.
• Prevención de fraude.
• Ciclos de respaldo.

Como referencia general:

• La información de la cuenta se conservará mientras esté activa.
• Los registros contractuales y de facturación podrán conservarse durante los plazos legalmente exigidos.
• Los registros de seguridad se conservarán por periodos razonables según su naturaleza.
• Las copias de respaldo se eliminarán conforme a ciclos técnicos programados.
• La información anonimizada podrá conservarse de manera indefinida cuando ya no permita identificar razonablemente a una persona.

Cuando Moobec actúe como encargado, la conservación dependerá también de las instrucciones y obligaciones del Cliente.

16. Seguridad de la información

Moobec aplica medidas razonables de seguridad, que pueden incluir:

• Cifrado durante la transmisión.
• Controles de acceso.
• Separación lógica de organizaciones.
• Registro de eventos.
• Gestión de vulnerabilidades.
• Copias de respaldo.
• Restricción de acceso interno.
• Autenticación y sesiones protegidas.
• Monitoreo de infraestructura.
• Procedimientos de respuesta a incidentes.

Ningún mecanismo garantiza seguridad absoluta.

El Cliente también debe proteger sus credenciales, dispositivos, redes, usuarios y copias de información.

17. Incidentes de seguridad

Cuando Moobec identifique un incidente que afecte información personal, evaluará su naturaleza, alcance y posibles consecuencias.

Cuando corresponda, Moobec:

1. Adoptará medidas de contención.
2. Investigará el incidente.
3. Documentará lo sucedido.
4. Notificará al Cliente.
5. Informará a la autoridad o a los titulares dentro de los plazos exigidos.
6. Aplicará medidas correctivas.

Cuando Moobec actúe como encargado, colaborará con el Cliente para que este pueda cumplir sus obligaciones.

18. Derechos de los titulares

De acuerdo con la normativa aplicable, el titular puede solicitar:

• Información sobre el tratamiento.
• Acceso a sus datos.
• Rectificación y actualización.
• Eliminación.
• Oposición.
• Suspensión del tratamiento.
• Portabilidad.
• Retiro del consentimiento.
• Limitación del tratamiento.
• Revisión de decisiones automatizadas.
• Presentación de reclamos ante la autoridad competente.

Estos derechos pueden estar sujetos a excepciones legales, por ejemplo, cuando debamos conservar información para cumplir obligaciones tributarias, contractuales, judiciales o de seguridad.

19. Cómo ejercer los derechos

Las solicitudes pueden enviarse a:

Correo:

[email protected]

Asunto:

Solicitud de protección de datos

La solicitud deberá indicar:

1. Nombre del titular.
2. Derecho que desea ejercer.
3. Descripción clara de la solicitud.
4. Información que permita localizar los datos.
5. Medio para recibir la respuesta.
6. Documentación necesaria para verificar la identidad o representación.

Podremos solicitar información adicional exclusivamente para verificar la identidad y evitar entregas o modificaciones no autorizadas.

Responderemos dentro de los plazos establecidos por la normativa aplicable.

Cuando Moobec actúe como encargado, podremos remitir la solicitud al comercio responsable o indicar al titular que debe presentarla directamente ante dicho comercio.

20. Información administrada por un comercio

Cuando una persona compra en un establecimiento que utiliza Moobec POS, la política de privacidad del comercio es la que regula principalmente la recopilación y utilización comercial de sus datos.

Moobec no decide, por regla general:

• Qué datos solicita el comercio.
• Para qué utiliza su lista de clientes.
• Qué promociones envía.
• Durante cuánto tiempo conserva perfiles comerciales.
• Qué terceros conecta a su cuenta.

Las personas deben contactar al comercio para ejercer derechos relacionados con esas decisiones.

Moobec colaborará razonablemente con el comercio para ejecutar solicitudes válidas.

21. Responsabilidades del Cliente

El Cliente deberá:

1. Informar a consumidores, empleados y demás titulares.
2. Contar con una base legítima para el tratamiento.
3. Recopilar únicamente datos necesarios.
4. Mantener la información actualizada.
5. Configurar permisos adecuados.
6. Atender solicitudes de derechos.
7. Proteger sus credenciales.
8. Evitar exportaciones o divulgaciones no autorizadas.
9. Notificar incidentes a Moobec.
10. Cumplir las normas aplicables.

El Cliente no debe utilizar Moobec POS para enviar comunicaciones no solicitadas o tratar información obtenida ilícitamente.

22. Cookies

Podemos utilizar las siguientes categorías:

Cookies necesarias

Permiten autenticación, seguridad, balanceo, preferencias esenciales y funcionamiento de la plataforma.

Cookies funcionales

Recuerdan configuraciones como idioma, sucursal, dispositivo o preferencias de interfaz.

Cookies analíticas

Ayudan a comprender el uso y rendimiento de nuestros sitios y aplicaciones.

Cookies publicitarias

Solo se utilizarán cuando corresponda y exista la base legal o consentimiento necesario.

El usuario puede administrar cookies desde el navegador o desde el panel de consentimiento disponible. El bloqueo de cookies necesarias puede impedir el funcionamiento de la plataforma.

23. Comunicaciones

Podemos enviar comunicaciones operativas relacionadas con:

• Seguridad.
• Facturación.
• Cambios en la cuenta.
• Renovaciones.
• Soporte.
• Actualizaciones.
• Interrupciones.
• Modificaciones legales.

Estas comunicaciones son necesarias para administrar el Servicio y no siempre pueden desactivarse.

Las comunicaciones promocionales incluirán un mecanismo para cancelar la suscripción.

24. Enlaces y servicios externos

El Servicio puede contener enlaces o integraciones con sitios de terceros.

Esta Política no regula el tratamiento realizado independientemente por esos terceros.

Recomendamos revisar sus políticas antes de proporcionar información o activar una integración.

25. Eliminación de la cuenta

El Cliente puede solicitar la cancelación de su cuenta.

Antes de eliminarla, podremos:

• Verificar la identidad del solicitante.
• Exigir que no existan pagos pendientes.
• Recomendar la exportación de información.
• Conservar registros legalmente obligatorios.
• Aplicar un periodo limitado de recuperación.

La eliminación de una cuenta no implica necesariamente la eliminación inmediata de todas las copias de respaldo ni de los registros sujetos a conservación legal.

26. Cambios en esta Política

Podemos actualizar esta Política por cambios legales, técnicos, operativos o comerciales.

Publicaremos la versión vigente indicando la fecha de actualización.

Cuando los cambios sean importantes, podremos comunicarlos por correo electrónico, dentro de la plataforma o mediante un aviso destacado.

Cuando una nueva finalidad requiera consentimiento, lo solicitaremos antes de iniciar el tratamiento correspondiente.

27. Autoridad de protección de datos

El titular puede presentar una reclamación ante la autoridad ecuatoriana competente en materia de protección de datos personales, sin perjuicio de otros recursos administrativos o judiciales disponibles.

Recomendamos contactar primero a Moobec mediante [email protected] para intentar resolver la solicitud directamente.

28. Contacto

Para consultas sobre esta Política o el tratamiento de información:

Responsable:

MOOBEC S.A.S.

Nombre comercial del producto:

Moobec POS

RUC:

0993372215001

Dirección:

Limonal Mz. 7 V. 6, Guayaquil, Guayas, Ecuador

Correo de privacidad:

[email protected]

Correo de soporte:

[email protected]

Teléfono:

0979029121

Sitio web:

www.moobec.com