Política de Privacidad

Última actualización: 30 de octubre de 2026 · Rige desde el 20 de noviembre de 2026

Puntto (operado por PUNNTO.DO CORP., una corporación de Nueva York, Estados Unidos) es una plataforma de catálogo en línea y punto de venta para negocios. Esta política explica qué información recopilamos, cómo la usamos, con quién la compartimos y qué derechos tienes, en la web, en las tiendas públicas que alojamos y en nuestras aplicaciones de escritorio y móviles.

1. Quién es responsable de qué

• Datos de tu cuenta y de tu uso de Puntto: el responsable es PUNNTO.DO CORP.
• Datos de los clientes de tu negocio (nombres, teléfonos, cédulas/RNC, direcciones, saldos de crédito, compras): el responsable es tu negocio. Puntto los trata por tu cuenta, según tus instrucciones y solo para prestarte el servicio. Si eres cliente de un negocio que usa Puntto y quieres ejercer tus derechos sobre esos datos, dirígete primero a ese negocio; también puedes escribirnos y te ayudaremos a canalizarlo.

2. Información que recopilamos

• Datos de cuenta: nombre, correo electrónico, teléfono y contraseña (almacenada con hash seguro) cuando creas una cuenta, te unes a la lista de espera o te añaden a un equipo. Si activas llaves de acceso (passkeys) o verificación en dos pasos, guardamos las credenciales públicas necesarias.
• Datos del negocio: nombre y perfil de la tienda (logo, dirección, horario, WhatsApp, redes), productos, inventario, precios, ventas, cotizaciones, pedidos, entregas, proveedores, clientes y cuentas por cobrar que tú registras. Estos datos te pertenecen.
• Datos de compradores en tu tienda pública: cuando alguien hace un pedido en tu tienda, registramos su nombre y teléfono para que tú lo atiendas. En la página de seguimiento el teléfono se muestra parcialmente oculto.
• Datos de facturación: Stripe recibe directamente tu correo y los datos de tu tarjeta; nosotros solo guardamos el identificador de cliente, el plan y el estado de la suscripción. Nunca vemos ni almacenamos el número de tu tarjeta.
• Datos de uso y técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas, errores técnicos y, si activas notificaciones, el identificador de tu dispositivo para enviarlas.
• Conversaciones con soporte y con el Asistente de Puntto: tus mensajes, los archivos que adjuntas, las respuestas y si te sirvieron, asociados a tu cuenta (ver sección 4).
• Inicio de sesión con Google o Apple: si entras con tu cuenta de Google o de Apple, recibimos tu nombre, tu correo y un identificador de esa cuenta. No recibimos tu contraseña ni otros datos de esa cuenta.
• Origen del registro: si llegas desde un enlace de promoción, guardamos qué enlace fue (ver cookies, sección 6).

3. Para qué usamos la información

• Prestar y mantener el servicio: catálogo, tienda, terminal de venta, reportes, notificaciones de pedidos y recordatorios.
• Comunicarnos contigo sobre tu cuenta, facturación, soporte y cambios importantes del servicio.
• Seguridad: prevenir fraude, abuso y accesos no autorizados; diagnosticar errores.
• Medir y mejorar el producto (estadísticas agregadas, rendimiento, qué funciones se usan).
• Atribuir de qué campaña o promotor viene un registro.

No vendemos tus datos, no los usamos para publicidad de terceros y no compartimos los datos de un negocio con otro.

4. Inteligencia artificial

Algunas funciones de Puntto usan modelos de inteligencia artificial (IA) de otras empresas. Esta tabla dice qué función usa cuál, y qué recibe.

Reglas que aplicamos siempre:

• Sabes cuándo hablas con una IA. El Asistente se presenta como IA. Puede equivocarse: verifica los datos importantes antes de actuar. Siempre puedes pedir hablar con una persona.
• Sin entrenamiento. Nuestros proveedores de IA no entrenan sus modelos con tus datos: usamos sus servicios de pago para empresas, que no lo permiten. Nosotros tampoco entrenamos modelos con tus datos ni con tus mensajes de WhatsApp.
• Cuánto guarda el proveedor. Anthropic borra lo que le enviamos en un plazo de 30 días. Si un mensaje se marca por posible abuso, puede guardarlo hasta 2 años para revisarlo. Anthropic procesa los datos en Estados Unidos.
• Cuánto guardamos nosotros. Guardamos tus conversaciones con el Asistente mientras tu cuenta esté activa. El registro técnico de cada respuesta (tu pregunta, la respuesta, la fecha, el costo y si te sirvió) se borra a los 12 meses. Los usamos para contestarte, darte soporte, corregir errores, prevenir abuso y mejorar las respuestas. Se borran con el cierre completo de tu negocio o cuando nos lo pides (ver eliminar tu cuenta).
• Revisión humana. Nuestro equipo de soporte puede leer tus conversaciones con el Asistente para atenderte o mejorar sus respuestas, bajo deber de confidencialidad.
• Decisiones. El Asistente informa y guía. No toma decisiones sobre tu negocio, tu cuenta, tus precios ni tus clientes.
• Puedes no usarlo. El Asistente es opcional. Si prefieres hablar solo con personas, pídenos desactivarlo para tu negocio. El resto del servicio funciona igual. En la app de iPhone te pedimos permiso antes de enviarle tu primer mensaje.
• Cambios. Si agregamos un proveedor de IA o un uso nuevo de tus datos, actualizamos esta sección y te avisamos dentro de la app antes de empezar.

5. Con quién compartimos datos

Solo con proveedores necesarios para operar, bajo contrato y únicamente para el fin indicado:

Cada proveedor trata los datos solo para el fin indicado, bajo contrato. Las listas de subencargados de cada uno están en sus sitios. Si sumamos un proveedor que recibe tus datos, actualizamos esta lista.

Los botones de la tienda abren WhatsApp con un mensaje prellenado, sin que Puntto envíe datos. Guardamos los mensajes de WhatsApp y su estado de entrega para darte soporte; se eliminan junto con tu cuenta (ver eliminar tu cuenta). Los mensajes de un número sin cuenta en Puntto se eliminan a pedido, en un plazo máximo de 30 días (ver eliminar tus datos).

Además podemos revelar datos si la ley lo exige, para proteger nuestros derechos o la seguridad del servicio, o en caso de fusión o venta de la empresa (te avisaremos). Varios proveedores están en Estados Unidos, Canadá u otros países; al usar Puntto aceptas esa transferencia internacional bajo las garantías contractuales de cada proveedor.

6. Cookies y almacenamiento local

• Necesarias: cookie de sesión (hasta 30 días), token anti-CSRF y «recordarme». Sin ellas no puedes iniciar sesión.
• Atribución: si entras por un enlace de promoción (por ejemplo, puntto.do/nombre), guardamos una cookie puntto_ref durante 90 días con el nombre de ese enlace, para saber de dónde vino tu registro. No contiene datos personales.
• Estadísticas: Google Analytics puede colocar cookies _ga cuando está activo. Puedes bloquearlas desde tu navegador sin afectar el servicio.
• Anuncios: Google Ads puede colocar cookies (por ejemplo _gcl_au) cuando está activo, para saber si un registro vino de uno de nuestros anuncios. Si llegas desde un anuncio, guardamos su identificador de clic en la cookie puntto_attr durante 90 días. Puedes bloquearlas desde tu navegador o desde la configuración de anuncios de tu cuenta de Google sin afectar el servicio.
• Almacenamiento local del navegador: preferencias de interfaz, estado de menús, el carrito de la tienda pública y marcadores de tutoriales. No salen de tu dispositivo.

7. Retención y seguridad

• Los datos viajan cifrados (HTTPS/TLS) y las contraseñas se guardan con hash seguro. El acceso interno a datos de negocios se limita a personal autorizado, para soporte, seguridad o facturación, bajo deber de confidencialidad.
• Conservamos tus datos mientras tu cuenta esté activa. Si la suscripción o la prueba vence, los conservamos al menos 90 días para que puedas reactivar o exportar; después podemos eliminarlos, avisándote antes.
• Al cerrar tu cuenta, eliminamos tus datos personales de acceso. Los registros de ventas y facturación pueden conservarse el tiempo que exijan obligaciones fiscales o legales, y las copias de seguridad rotan periódicamente hasta su purga.
• Conversaciones y registros del Asistente. Guardamos tus conversaciones con soporte y con el Asistente mientras tu cuenta esté activa. El registro técnico de cada respuesta del Asistente se borra a los 12 meses. Si hay un reclamo legal en curso, podemos conservar lo necesario hasta que termine.
• Si ocurre un incidente de seguridad que afecte tus datos, te lo notificaremos sin demora indebida por correo y dentro de la aplicación.

8. Tus derechos

Puedes acceder, corregir, exportar o eliminar tus datos desde la aplicación, o solicitarlo escribiendo a [email protected] desde el correo de tu cuenta. Respondemos en un plazo máximo de 30 días. Consulta también cómo eliminar tu cuenta o eliminar tus datos si no tienes cuenta. Si estás en República Dominicana, tienes además los derechos de la Ley 172-13 sobre protección de datos personales.

9. Menores de edad

Puntto es una herramienta para negocios y no está dirigida a menores de 18 años, tampoco para los empleados que invites. No recopilamos a sabiendas datos de menores. Si sabemos que un usuario es menor de edad, desactivamos su acceso y borramos sus datos personales.

10. YouTube

Puntto usa los Servicios de API de YouTube solo para que nuestro equipo suba los videos del Curso Puntto a nuestro propio canal. Esa herramienta es interna: no se conecta a tu cuenta de Google ni a tu canal, ni lee datos de YouTube de nadie más. Con el permiso «youtube.upload» guardamos únicamente el token de autorización de la cuenta de Puntto y el identificador de cada video subido, en un archivo de acceso restringido en nuestro servidor, para no subir dos veces el mismo video. No compartimos ni vendemos esos datos, ni los usamos para publicidad.

El uso de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Aplican los Términos de Servicio de YouTube y la Política de Privacidad de Google. El acceso se revoca en la configuración de seguridad de Google; al revocarlo borramos el token en un máximo de 7 días. Preguntas: [email protected].

Algunas Novedades traen un video de nuestro canal. Antes de que toques ▶ solo se carga su miniatura; al tocarlo, el video se reproduce con el reproductor de privacidad mejorada de YouTube (youtube-nocookie.com), y desde ese momento aplica la Política de Privacidad de Google.

In English: Puntto uses YouTube API Services only so our staff can upload the Puntto course videos to our own YouTube channel. This internal tool does not connect to your Google account or channel and reads no YouTube data about anyone else. With the «youtube.upload» scope we store only the authorization token of Puntto's own account and the ID of each uploaded video, in a restricted file on our server, to avoid duplicate uploads. We do not share or sell this data or use it for advertising. Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. The YouTube Terms of Service and the Google Privacy Policy apply. Access can be revoked in your Google security settings; after revocation we delete the token within 7 days. Some Novedades include a video from our channel: until you tap ▶ only its thumbnail loads; when you tap it, it plays in YouTube's privacy-enhanced player (youtube-nocookie.com) and the Google Privacy Policy applies.

11. Cambios a esta política

Si hacemos cambios significativos, te avisamos dentro de la aplicación y por correo al menos 15 días antes de que rijan. Arriba de esta página verás la fecha de la última actualización y el día desde el que rige.

12. Contacto

PUNNTO.DO CORP. · 5929 174th St, Fresh Meadows, NY 11365, Estados Unidos · [email protected]