Política de Privacidad

Compromiso de privacidad: iQuelo no vende sus datos personales a terceros. Sus datos se usan únicamente para prestar el Servicio, facturar y mejorar la plataforma.

1. Responsable del Tratamiento

iQuelo Software Solutions
Managua, Nicaragua
Correo de contacto: contact@iquelo.com

Para fines de la Ley 787 — Ley de Protección de Datos Personales de Nicaragua, iQuelo actúa como responsable del tratamiento de los datos de los usuarios que operan la plataforma SAF, y como encargado del tratamiento respecto a los datos de los clientes, empleados o proveedores que el Cliente cargue al sistema.

2. Datos que Recopilamos

2.1 Datos de la empresa (tenant)

Razón social, RUC/NIT, dirección fiscal, sector económico.
Nombre y correo del representante legal o administrador de la cuenta.
Plan suscrito, historial de pagos e invoices.

2.2 Datos de usuarios del Servicio

Nombre completo, correo electrónico, rol dentro del sistema.
Contraseña almacenada con hash bcrypt (nunca en texto plano).
Dirección IP, navegador y registros de sesión (para auditoría).

2.3 Datos operativos ingresados por el Cliente

Asientos contables, facturas, nóminas, inventarios, datos de empleados, clientes y proveedores del Cliente. iQuelo trata estos datos exclusivamente para prestar el Servicio y no los usa con fines propios.

2.4 Datos de pago

Los pagos con tarjeta se procesan por Stripe, Inc., un proveedor certificado PCI-DSS. iQuelo no almacena números de tarjeta; solo conserva el identificador de sesión Stripe y el estado de la transacción.

2.5 Datos de uso y telemetría

Registros del servidor (logs), errores de aplicación, métricas de rendimiento. No se usan para perfilado individual ni publicidad.

3. Finalidades del Tratamiento

Finalidad	Base jurídica
Prestar el Servicio (operar SAF)	Ejecución del contrato
Facturación y cobro	Ejecución del contrato
Soporte técnico y atención al cliente	Ejecución del contrato
Seguridad, prevención de fraude y auditoría	Interés legítimo
Mejora del Servicio (análisis agregado)	Interés legítimo
Cumplimiento de obligaciones legales	Obligación legal
Comunicaciones de producto (actualizaciones, mantenimiento)	Interés legítimo / consentimiento

4. Compartición de Datos con Terceros

iQuelo puede compartir datos con:

Stripe, Inc. — Procesamiento de pagos (PCI-DSS). Política de privacidad: stripe.com/privacy.
Proveedor de infraestructura (hosting) — Servidores en EE.UU. para almacenamiento y procesamiento.
Proveedores de correo transaccional — Para envío de notificaciones y facturas.
Autoridades competentes — Cuando la ley o una orden judicial lo exija.

iQuelo no vende, arrienda ni cede sus datos personales a terceros con fines comerciales o publicitarios.

5. Transferencias Internacionales

Los datos se almacenan y procesan principalmente en servidores ubicados en los Estados Unidos de América. Al contratar el Servicio, el Cliente acepta expresamente dicha transferencia internacional. iQuelo adoptó las salvaguardas técnicas descritas en la sección 7 para proteger los datos en tránsito y en reposo.

6. Retención de Datos

Tipo de dato	Período de retención
Datos operativos del tenant (contabilidad, nómina, etc.)	Mientras dure el contrato + 90 días tras terminación
Datos de cuentas de usuario (nombre, correo)	Mientras dure el contrato + 30 días
Registros de pago e invoices	5 años (obligación contable)
Logs de auditoría y acceso	12 meses
Copias de seguridad (backups)	30 días rotantes

7. Seguridad

iQuelo implementa las siguientes medidas:

Cifrado en tránsito con TLS 1.2+ (HTTPS obligatorio).
Contraseñas almacenadas con bcrypt (factor de costo ≥ 12).
Control de acceso basado en roles (RBAC) y principio de mínimo privilegio.
Tokens CSRF en todos los formularios de escritura.
Backups diarios cifrados con retención de 30 días.
Monitoreo de acceso y alertas de anomalías.

En caso de brecha de seguridad que afecte datos personales, iQuelo notificará a los Clientes afectados dentro de las 72 horas hábiles de detectada la brecha, conforme al Art. 26 de la Ley 787.

8. Derechos de los Titulares (Ley 787 Nicaragua)

Conforme a los Artículos 16–22 de la Ley 787, los titulares de datos tienen derecho a:

Acceso

Conocer qué datos suyos posee iQuelo y cómo se tratan.

Rectificación

Corregir datos inexactos o incompletos.

Supresión

Solicitar eliminación de datos cuando ya no sean necesarios o el tratamiento sea ilícito.

Oposición

Oponerse al tratamiento con fines de marketing o análisis no esenciales.

Portabilidad

Recibir sus datos en formato estructurado (CSV/Excel) para transferirlos a otro sistema.

Limitación

Solicitar limitación del tratamiento mientras se resuelve una controversia.

Para ejercer estos derechos envíe solicitud a contact@iquelo.com indicando su nombre, correo registrado y el derecho que desea ejercer. Responderemos dentro de los 30 días hábiles que establece la Ley 787.

9. Derechos bajo la CCPA (residentes de California)

Los residentes del estado de California (EE.UU.) tienen derechos adicionales bajo la California Consumer Privacy Act (CCPA), incluyendo el derecho a conocer, eliminar y optar por no vender sus datos personales. Dado que iQuelo no vende datos personales, el derecho de “opt-out of sale” no aplica en práctica. Para ejercer derechos CCPA: contact@iquelo.com.

10. Cookies y Tecnologías Similares

SAF usa una única cookie de sesión (PHPSESSID) estrictamente necesaria para la autenticación. No utilizamos cookies de seguimiento, publicidad ni herramientas de análisis de terceros (Google Analytics, Meta Pixel, etc.).

11. Menores de Edad

El Servicio está dirigido exclusivamente a empresas y personas naturales mayores de 18 años que actúan en calidad de profesional o representante de una entidad. No recopilamos intencionalmente datos de menores de edad.

12. Cambios a esta Política

iQuelo puede actualizar esta Política notificando por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre se publica en /legal/privacidad.

13. Contacto y Reclamaciones

Delegado de Protección de Datos (DPO):
iQuelo Software Solutions
contact@iquelo.com
Managua, Nicaragua

Si considera que sus derechos no han sido atendidos, puede presentar reclamación ante la autoridad competente en Nicaragua (PRONICARAGUA / Ministerio de Fomento, o el organismo que designe la Ley 787) o ante la autoridad competente de su país de residencia.