Política de Privacidad — Mini POS
Versión: 1.0 · Vigente desde: 19 de octubre de 2026
Antes de publicar, complete los campos entre corchetes e indique el proveedor de correo y el de inteligencia artificial si los usa. Redactada para la Ley 8968 (Protección de la Persona frente al tratamiento de sus datos personales) y su reglamento. No es asesoría legal: conviene que la revise un abogado antes de publicarla.
1. Quién trata sus datos
Responsable del servicio: ISOLAR S.A., cédula jurídica 3-101-797239, domicilio San Rafael de Escazú, San José, Costa Rica, Costa Rica. Contacto de privacidad: tonytong859@gmail.com.
2. Dos papeles distintos
2.1. Usted, como comercio, es el responsable de los datos personales que ingresa en el sistema: los de sus clientes (nombre, cédula, correo para la factura electrónica), los de su personal (usuarios del sistema) y los de sus proveedores.
2.2. Mini POS actúa como encargado de esos datos: los guarda y los procesa únicamente para prestarle el servicio, siguiendo sus instrucciones y sin usarlos para fines propios.
2.3. Mini POS es responsable de los datos de la cuenta contratante: quién es usted, cómo le facturamos y cómo le damos soporte.
3. Qué datos se tratan
De su cuenta como cliente del servicio
- nombre o razón social, cédula, domicilio, correo, teléfono;
- usuarios del sistema: nombre, usuario, contraseña (guardada como hash irreversible),
rol, y secreto de verificación en dos pasos;
- datos de facturación y pagos;
- registros técnicos: dirección IP, fecha y hora de acceso, acciones sensibles
(apertura y cierre de caja, anulación de ventas, cambios de precio).
De su operación comercial
- ventas, productos, existencias, compras, movimientos de caja y reportes;
- comprobantes electrónicos: claves numéricas, montos, impuestos y la respuesta de
Hacienda;
- datos de sus propios clientes que usted decida registrar.
De la emisión fiscal
- el certificado de firma digital (
.p12) y su PIN, cargados por usted, guardados
cifrados en el servidor y usados solo para firmar los comprobantes que usted emite;
- credenciales de la API de Hacienda.
Lo que no se pide: datos sensibles (salud, religión, orientación sexual, origen étnico, datos biométricos), datos de menores, ni información de tarjetas de crédito: los pagos de la suscripción se procesan en la pasarela de pagos, no en Mini POS.
4. Para qué se usan y con qué base legal
| Finalidad | Base |
|---|---|
| Prestar el servicio (ventas, inventario, facturación) | Ejecución del contrato |
| Emitir y transmitir comprobantes a Hacienda | Obligación legal del comercio |
| Facturarle la suscripción y cobrar | Ejecución del contrato |
| Soporte y diagnóstico de fallas | Interés legítimo |
| Seguridad: detección de accesos indebidos, respaldo | Interés legítimo |
| Copias de seguridad y recuperación | Interés legítimo y obligación legal |
No se usan sus datos para publicidad, perfiles comerciales ni venta a terceros.
5. Asistente de inteligencia artificial (opcional)
Si el comercio activa el asistente, se envían al proveedor del modelo el proveedor externo de modelos de lenguaje únicamente cifras agregadas del negocio (ventas del periodo, promedios, productos más vendidos). No se envían nombres, cédulas, correos ni datos de clientes. Si el asistente está apagado, no se envía nada. El asistente no toma decisiones sobre personas: solo responde preguntas sobre números.
6. Quién más puede ver los datos
Mini POS no vende ni cede datos personales. Para operar, usa estos proveedores, que actúan como encargados y solo acceden a lo necesario:
- Alojamiento: Oracle Cloud Infrastructure, región Querétaro, México.
- Correo transaccional y recepción de facturas de proveedores: proveedor de correo transaccional contratado.
- Hacienda (Dirección General de Tributación): recibe los comprobantes electrónicos,
por mandato legal.
- Inteligencia artificial (opcional): proveedor externo de modelos de lenguaje (api.lmuai.com), solo cifras agregadas.
- Pasarela de pagos: la que se contrate para cobrar la suscripción; sus
datos se publicarán en esta política antes de usarla.
También se entregan datos cuando lo exige una autoridad competente con fundamento legal, dejando registro de la solicitud.
7. Transferencia fuera de Costa Rica
La infraestructura está en México y algunos proveedores operan en Estados Unidos. Al contratar el servicio, el cliente autoriza esta transferencia internacional, necesaria para la prestación. Mini POS mantiene con sus encargados obligaciones de confidencialidad y seguridad equivalentes a las de esta política.
8. Cuánto tiempo se conserva
- Comprobantes y registros contables: mientras exista la cuenta y, tras su cierre,
cinco años o el plazo que exija la legislación tributaria.
- Datos operativos (ventas, inventario): mientras exista la cuenta; se eliminan a
los 30 días de la terminación, salvo lo que deba conservarse por ley.
- Registros técnicos y de auditoría: 90 días.
- Copias de seguridad: ciclo rotativo; cada copia se elimina al cumplir su plazo
(actualmente 21 días).
- Datos de facturación: el plazo exigido por la legislación tributaria.
9. Cómo se protegen
- conexión cifrada (HTTPS) entre el navegador y el sistema;
- contraseñas guardadas como hash con sal, nunca en texto;
- verificación en dos pasos disponible para administradores;
- accesos por rol: cajero, supervisor y administrador;
- registro de auditoría de acciones sensibles;
- copias de seguridad automáticas, varias veces al día, con prueba de restauración;
- servidor con acceso restringido por llave, sin contraseñas de sistema;
- secretos (llaves, certificados, contraseñas de correo) fuera del código y con permisos
restringidos.
Ningún sistema es invulnerable. Si ocurre un incidente que afecte datos personales, se notificará a los afectados y a la autoridad conforme a la ley.
10. Sus derechos
Como titular de datos personales usted puede: acceder a sus datos, rectificarlos, cancelarlos cuando no correspondan a una obligación legal, oponerse a un tratamiento, y revocar el consentimiento cuando esa sea la base.
Para ejercerlos escriba a tonytong859@gmail.com indicando su nombre, cédula y qué derecho desea ejercer; se responde en un plazo máximo de 10 días hábiles. Si no queda satisfecho, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
Si usted es cliente de un comercio que usa Mini POS y quiere ejercer sus derechos sobre datos que ese comercio registró (por ejemplo, una factura a su nombre), diríjase a ese comercio: él es el responsable de esos datos. Mini POS colaborará con él para atender su solicitud.
11. Cookies
El sistema usa una sola cookie de sesión, necesaria para mantenerlo identificado mientras trabaja, y almacenamiento local del navegador para el funcionamiento sin conexión. No se usan cookies publicitarias ni rastreadores de terceros.
12. Decisiones automatizadas
No se toman decisiones automatizadas que afecten derechos de personas. Las alertas del sistema (por ejemplo, descuadres de caja o descuentos altos) son avisos para que una persona los revise; no bloquean ni sancionan a nadie por sí solas.
13. Menores de edad
El servicio es para comercios. No se dirigen datos de menores al sistema; si un comercio los registrara, es su responsabilidad contar con la base legal correspondiente.
14. Cambios a esta política
Los cambios sustanciales se avisan con 30 días de anticipación por correo o dentro del sistema. La versión vigente y su fecha están siempre publicadas en esta página.
15. Contacto
ISOLAR S.A. · tonytong859@gmail.com · 8908-1513 · San Rafael de Escazú, San José, Costa Rica