Política de Privacidad

Software Evolution Cloud POS y aplicación móvil EvoSales

Última actualización: 29 de abril de 2026 · Versión 1.0

1. Quiénes somos

Software Evolution ("nosotros", "el responsable") es el desarrollador y operador del sistema Software Evolution Cloud POS y de la aplicación móvil EvoSales (en adelante, "la App"). Esta política explica cómo recolectamos, usamos, almacenamos y protegemos los datos personales tratados a través de la App y del portal web asociado.

Contacto del responsable de datos:

Correo: soporte@softwareevolution.com.do
País: República Dominicana

2. A quién va dirigida la App

EvoSales es una herramienta de uso profesional B2B para vendedores y personal autorizado de empresas que han contratado el servicio Software Evolution Cloud POS. La App no está dirigida a consumidores finales ni a menores de edad. El acceso requiere credenciales otorgadas por la empresa empleadora del usuario.

3. Datos que recolectamos

3.1 Datos de la cuenta del usuario

Dato	Origen	Finalidad
Nombre y apellido	Provisto por la empresa contratante	Identificación del usuario en el sistema
Correo electrónico corporativo	Provisto por la empresa contratante	Inicio de sesión y comunicaciones de la cuenta
Rol y permisos	Asignados por el administrador de la empresa	Control de acceso a funcionalidades
Contraseña (cifrada con BCrypt)	Definida por el usuario	Autenticación segura

3.2 Datos operativos generados por el uso de la App

Dato	Finalidad
Pedidos de venta y sus detalles	Registro de la actividad comercial del vendedor
Recibos de cobro y formas de pago	Registro contable de los cobros gestionados
Información de clientes (nombre, RNC/cédula, dirección, teléfono) consultada o registrada	Operación normal del sistema POS de la empresa contratante
Catálogo de artículos consultado	Selección de productos al hacer pedidos

3.3 Datos técnicos

Token de sesión (JWT): almacenado localmente en el dispositivo para mantener la sesión activa.
Caché local (SQLite): el catálogo y datos consultados se guardan localmente para permitir el uso sin conexión.
Versión de la App, modelo de dispositivo y versión de Android: utilizados solo para diagnóstico de errores reportados por el usuario.

3.4 Lo que NO recolectamos

Ubicación geográfica (la App no solicita ni utiliza GPS).
Contactos del teléfono.
Mensajes SMS, llamadas o registros de actividad telefónica.
Fotos personales del usuario (las imágenes son únicamente del catálogo de la empresa).
Identificadores publicitarios — la App no muestra publicidad ni hace tracking publicitario.
Análisis de uso de terceros (no usamos Google Analytics, Firebase Analytics, Facebook SDK ni similares).

4. Permisos del dispositivo y por qué los pedimos

Permiso	Uso
Internet / estado de red	Sincronizar con el servidor de la empresa
Bluetooth (CONNECT y SCAN)	Conectar con impresoras térmicas portátiles para imprimir comprobantes. No se utiliza para inferir ubicación (declarado `neverForLocation` en el manifest).

5. Base legal del tratamiento

El tratamiento se realiza con base en:

Ejecución del contrato entre Software Evolution y la empresa que contrata el servicio.
Relación laboral entre el usuario y la empresa empleadora, que actúa como controlador principal de los datos operativos.
Cumplimiento de obligaciones legales (fiscales, contables) aplicables a la empresa contratante.

En el modelo de datos: la empresa contratante es el "Controlador" de los datos de sus clientes, productos y operaciones; Software Evolution actúa como "Encargado del tratamiento".

6. Almacenamiento y seguridad

Los datos se almacenan en infraestructura de Amazon Web Services (AWS) en la región us-east-1 (Estados Unidos), en una base de datos PostgreSQL gestionada (RDS).
Aislamiento por empresa mediante Row-Level Security (RLS): cada empresa solo accede a sus propios datos.
Comunicación cifrada en tránsito (HTTPS / TLS 1.2+) entre la App, el portal web y los servidores.
Contraseñas cifradas con BCrypt; nunca se almacenan en texto plano.
Acceso a la base de datos restringido a personal técnico autorizado mediante credenciales individuales.
Backups automáticos cifrados.

7. Compartición con terceros

No vendemos datos personales. Compartimos datos únicamente con los siguientes proveedores de infraestructura, todos sujetos a sus propias políticas de seguridad y privacidad:

Amazon Web Services (AWS) — alojamiento de la base de datos.
Microsoft Azure — alojamiento del backend y portal web.
DGII (República Dominicana) — solo cuando la empresa contratante emite comprobantes fiscales electrónicos (ECF) que la ley obliga reportar.

No transferimos datos a fines de marketing, perfilado o publicidad de ningún tipo.

8. Retención de datos

Mientras la empresa contratante mantenga su suscripción activa, los datos operativos permanecen en el sistema.
Al terminar el contrato con una empresa, los datos se conservan por hasta 90 días para permitir reactivación o exportación, y luego se eliminan o anonimizan.
Para cumplimiento fiscal, ciertos registros contables pueden conservarse por el plazo exigido por la normativa vigente (en RD, hasta 10 años).

9. Derechos del usuario

Como titular de tus datos tienes derecho a:

Acceder a los datos personales que tenemos sobre ti.
Rectificar datos inexactos.
Eliminar tu cuenta de usuario y los datos asociados (ver sección 10).
Oponerte al tratamiento o limitarlo.
Solicitar portabilidad de tus datos.

Para ejercer cualquiera de estos derechos, escribe a soporte@softwareevolution.com.do con el asunto "Privacidad – [tu derecho]". Responderemos en un plazo máximo de 30 días.

10. Eliminación de cuenta

Puedes solicitar la eliminación de tu cuenta y los datos personales asociados de dos formas:

Desde la App: Menú → Mi Perfil → "Solicitar eliminación de cuenta".
Por correo: enviando una solicitud a soporte@softwareevolution.com.do desde el correo registrado.

Procesaremos la solicitud en un máximo de 30 días. Ten en cuenta que ciertos datos operativos (pedidos, recibos, documentos fiscales) pertenecen a la empresa contratante y pueden conservarse según sus obligaciones legales aun después de que tu cuenta de usuario se elimine.

11. Menores de edad

La App está dirigida exclusivamente a uso profesional. No solicitamos ni recolectamos a sabiendas datos de menores de 18 años. Si detectamos datos de un menor, los eliminaremos.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o funcionales. La fecha de la última actualización aparece al inicio de este documento. Los cambios sustanciales serán notificados a través del portal web y/o por correo a los administradores de las empresas contratantes.

13. Jurisdicción

Esta política se rige por las leyes de la República Dominicana, en particular la Ley 172-13 sobre Protección de Datos Personales. Para usuarios de otros países pueden aplicar normativas adicionales (RGPD/UE, LFPDPPP/MX, etc.) que respetaremos cuando corresponda.