Política de Privacidad

Última actualización: 22 de septiembre de 2026

Puntto (operado por PUNNTO.DO CORP., una corporación de Nueva York, Estados Unidos) es una plataforma de catálogo en línea y punto de venta para negocios. Esta política explica qué información recopilamos, cómo la usamos, con quién la compartimos y qué derechos tienes, en la web, en las tiendas públicas que alojamos y en nuestras aplicaciones de escritorio y móviles.

1. Quién es responsable de qué

• Datos de tu cuenta y de tu uso de Puntto: el responsable es PUNNTO.DO CORP.
• Datos de los clientes de tu negocio (nombres, teléfonos, cédulas/RNC, direcciones, saldos de crédito, compras): el responsable es tu negocio. Puntto los trata por tu cuenta, según tus instrucciones y solo para prestarte el servicio. Si eres cliente de un negocio que usa Puntto y quieres ejercer tus derechos sobre esos datos, dirígete primero a ese negocio; también puedes escribirnos y te ayudaremos a canalizarlo.

2. Información que recopilamos

• Datos de cuenta: nombre, correo electrónico, teléfono y contraseña (almacenada con hash seguro) cuando creas una cuenta, te unes a la lista de espera o te añaden a un equipo. Si activas llaves de acceso (passkeys) o verificación en dos pasos, guardamos las credenciales públicas necesarias.
• Datos del negocio: nombre y perfil de la tienda (logo, dirección, horario, WhatsApp, redes), productos, inventario, precios, ventas, cotizaciones, pedidos, entregas, proveedores, clientes y cuentas por cobrar que tú registras. Estos datos te pertenecen.
• Datos de compradores en tu tienda pública: cuando alguien hace un pedido en tu tienda, registramos su nombre y teléfono para que tú lo atiendas. En la página de seguimiento el teléfono se muestra parcialmente oculto.
• Datos de facturación: Stripe recibe directamente tu correo y los datos de tu tarjeta; nosotros solo guardamos el identificador de cliente, el plan y el estado de la suscripción. Nunca vemos ni almacenamos el número de tu tarjeta.
• Datos de uso y técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas, errores técnicos y, si activas notificaciones, el identificador de tu dispositivo para enviarlas.
• Peticiones al asistente de IA: el texto que escribes al asistente y el resultado, asociados a tu cuenta (ver sección 4).
• Origen del registro: si llegas desde un enlace de promoción, guardamos qué enlace fue (ver cookies, sección 6).

3. Para qué usamos la información

• Prestar y mantener el servicio: catálogo, tienda, terminal de venta, reportes, notificaciones de pedidos y recordatorios.
• Comunicarnos contigo sobre tu cuenta, facturación, soporte y cambios importantes del servicio.
• Seguridad: prevenir fraude, abuso y accesos no autorizados; diagnosticar errores.
• Medir y mejorar el producto (estadísticas agregadas, rendimiento, qué funciones se usan).
• Atribuir de qué campaña o promotor viene un registro.

No vendemos tus datos, no los usamos para publicidad de terceros y no compartimos los datos de un negocio con otro.

4. Inteligencia artificial

Algunas funciones usan modelos de IA de proveedores externos. Reglas que aplicamos siempre:

• Asistente de filtros (en Productos, Ventas y Clientes): enviamos al proveedor tu petición en texto y la lista de campos y valores posibles de tu catálogo (por ejemplo, las marcas, tamaños o categorías que hayas creado). No enviamos filas de ventas, ni nombres, teléfonos, cédulas o saldos de tus clientes. Proveedor actual: DeepSeek (API).
• Búsqueda de imágenes de productos: enviamos el nombre, la marca y la categoría del producto a un servicio de búsqueda de imágenes (serper.dev, sobre Google Imágenes). Las imágenes que eliges se descargan a nuestros servidores y pueden reutilizarse para el mismo producto en otros negocios; nunca se comparte quién las buscó.
• Usamos estos proveedores bajo condiciones de API que no permiten entrenar sus modelos con tu contenido. No entrenamos modelos propios con tus datos.
• Conservamos el registro de tus peticiones al asistente (texto, resultado, fecha, tokens usados) para depurar errores, prevenir abuso y mejorar la función. Puedes pedirnos su eliminación.
• Puedes no usar estas funciones o pedirnos desactivarlas para tu negocio. Si cambiamos de proveedor, actualizaremos esta política.

5. Con quién compartimos datos

Solo con proveedores necesarios para operar, bajo contrato y únicamente para el fin indicado:

• Alojamiento y copias de seguridad: servidores donde corre el servicio y se guardan tus datos y las imágenes de tus productos.
• Stripe (Estados Unidos): procesamiento de pagos de la suscripción.
• Apple: compras dentro de la app de iOS, cuando estén disponibles.
• DeepSeek y serper.dev: funciones de IA descritas en la sección 4.
• Google Analytics 4: estadísticas de uso de la web y de las tiendas públicas (páginas vistas, productos vistos, pedidos iniciados), con la IP anonimizada según la configuración de Google. Solo si está activo; ver cookies.
• Google Firebase Cloud Messaging: envío de notificaciones push a tu dispositivo (pedidos nuevos, recordatorios). Recibe el identificador del dispositivo y el contenido de la notificación.
• Sentry: monitoreo de errores técnicos. Recibe datos del error, navegador y dispositivo; configurado para no enviar datos personales por defecto.
• Proveedor de correo electrónico: envío de correos transaccionales (bienvenida, tickets de soporte, restablecer contraseña).
• WhatsApp: los botones de la tienda abren WhatsApp con un mensaje prellenado; WhatsApp no recibe datos de Puntto más allá de lo que tú o el comprador envíen por esa conversación.

Además podemos revelar datos si la ley lo exige, para proteger nuestros derechos o la seguridad del servicio, o en caso de fusión o venta de la empresa (te avisaremos). Varios proveedores están en Estados Unidos u otros países; al usar Puntto aceptas esa transferencia internacional bajo las garantías contractuales de cada proveedor.

6. Cookies y almacenamiento local

• Necesarias: cookie de sesión (hasta 30 días), token anti-CSRF y «recordarme». Sin ellas no puedes iniciar sesión.
• Atribución: si entras por un enlace de promoción (por ejemplo, puntto.do/nombre), guardamos una cookie puntto_ref durante 90 días con el nombre de ese enlace, para saber de dónde vino tu registro. No contiene datos personales.
• Estadísticas: Google Analytics puede colocar cookies _ga cuando está activo. Puedes bloquearlas desde tu navegador sin afectar el servicio.
• Almacenamiento local del navegador: preferencias de interfaz, estado de menús, el carrito de la tienda pública y marcadores de tutoriales. No salen de tu dispositivo.

7. Retención y seguridad

• Los datos viajan cifrados (HTTPS/TLS) y las contraseñas se guardan con hash seguro. El acceso interno a datos de negocios se limita a personal autorizado, para soporte, seguridad o facturación, bajo deber de confidencialidad.
• Conservamos tus datos mientras tu cuenta esté activa. Si la suscripción o la prueba vence, los conservamos al menos 90 días para que puedas reactivar o exportar; después podemos eliminarlos, avisándote antes.
• Al cerrar tu cuenta, eliminamos tus datos personales de acceso. Los registros de ventas y facturación pueden conservarse el tiempo que exijan obligaciones fiscales o legales, y las copias de seguridad rotan periódicamente hasta su purga.
• Si ocurre un incidente de seguridad que afecte tus datos, te lo notificaremos sin demora indebida por correo y dentro de la aplicación.

8. Tus derechos

Puedes acceder, corregir, exportar o eliminar tus datos desde la aplicación, o solicitarlo escribiendo a soporte@puntto.do desde el correo de tu cuenta. Respondemos en un plazo máximo de 30 días. Consulta también cómo eliminar tu cuenta. Si estás en República Dominicana, tienes además los derechos de la Ley 172-13 sobre protección de datos personales.

9. Menores de edad

Puntto es una herramienta para negocios y no está dirigida a menores de 18 años. No recopilamos a sabiendas datos de menores.

10. Cambios a esta política

Si hacemos cambios significativos, lo notificaremos dentro de la aplicación o por correo. La fecha de «última actualización» siempre refleja la versión vigente.

11. Contacto

PUNNTO.DO CORP. · 5929 174th St, Fresh Meadows, NY 11365, Estados Unidos · soporte@puntto.do