Política de Privacidad y Seguridad Política de Privacidad y Seguridad

1. Introducción

XMART.CLOUD (“XMART”, “nosotros”, “nuestro”) es un proveedor tecnológico especializado en soluciones digitales para empresas. La presente política describe cómo recopilamos, utilizamos, almacenamos y protegemos la información de nuestros clientes y usuarios.

Nuestros servicios incluyen:

• Facturación electrónica
• Cobros y pagos por código QR
• Catálogo digital y comercio electrónico
• Agentes de inteligencia artificial y chatbots

2. Información que recopilamos

2.1 Datos de registro y cuenta

• Información de la empresa: razón social, NIT, número de registro comercial, dirección fiscal
• Datos del representante legal o contacto principal: nombre completo, correo electrónico, número de teléfono
• Información de facturación: plan contratado, método de pago, historial de transacciones

2.2 Datos operativos del servicio

• Registros de facturación electrónica emitida y recibida
• Transacciones de cobros y pagos QR procesados a través de la plataforma
• Información de productos y precios cargados en el catálogo digital
• Conversaciones procesadas por los agentes de IA y chatbots

2.3 Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo y dispositivo
• Registros de uso, accesos y actividad dentro de la plataforma (logs)
• Información de integración con sistemas externos del cliente (APIs, webhooks)
• Cookies y tecnologías de seguimiento para el correcto funcionamiento del servicio

3. Uso de la información

Utilizamos la información recopilada exclusivamente para:

• Proveer, operar y mantener los servicios contratados
• Procesar transacciones de facturación y pagos QR de forma segura
• Entrenar y mejorar los agentes de IA con los datos proporcionados por cada cliente, de forma aislada y exclusiva para su cuenta
• Generar reportes, estadísticas y análisis de uso para el cliente
• Cumplir con obligaciones legales, fiscales y normativas vigentes
• Enviar comunicaciones técnicas, administrativas y de soporte
• Prevenir fraude, uso indebido y garantizar la seguridad del sistema
• Mejorar continuamente la calidad y rendimiento de nuestros servicios

4. Seguridad de la información

XMART.CLOUD implementa medidas de seguridad técnicas y organizativas para proteger la información de nuestros clientes:

• Cifrado de datos en tránsito mediante protocolo TLS/SSL
• Cifrado de datos en reposo en nuestras bases de datos
• Controles de acceso basados en roles con autenticación segura
• Aislamiento de datos por cliente: la información de cada cuenta es independiente y no se comparte ni mezcla con otras cuentas
• Copias de seguridad automáticas con frecuencia diaria y almacenamiento redundante
• Monitoreo continuo de infraestructura y detección de amenazas
• Auditorías periódicas de seguridad y pruebas de vulnerabilidad
• Infraestructura alojada en proveedores cloud con certificaciones internacionales de seguridad

5. Compartir información con terceros

XMART.CLOUD no vende, alquila ni comercializa la información de sus clientes. La información se comparte únicamente en los siguientes casos:

• Cumplimiento de obligaciones legales ante autoridades fiscales, tributarias u organismos reguladores
• Requerimiento judicial o administrativo debidamente fundamentado
• Procesamiento de pagos a través de pasarelas y entidades financieras autorizadas, bajo acuerdos de confidencialidad
• Proveedores de infraestructura tecnológica que operan bajo contratos de procesamiento de datos y cláusulas de confidencialidad
• Protección de los derechos, seguridad o propiedad de XMART.CLOUD y sus usuarios

6. Retención de datos

• Los datos de la cuenta se conservan mientras el cliente mantenga su relación comercial activa con XMART.CLOUD
• Los registros de facturación electrónica se conservan conforme a los plazos establecidos por la normativa fiscal y tributaria vigente
• Los registros de transacciones QR se mantienen por un mínimo de 5 años para fines de auditoría y cumplimiento
• Las conversaciones de los agentes de IA se almacenan por un período de 12 meses, salvo configuración diferente del cliente
• Tras la finalización del servicio, el cliente puede solicitar la exportación de sus datos dentro de los 30 días siguientes. Pasado este período, los datos se eliminan de forma segura e irreversible

7. Disponibilidad del servicio

• XMART.CLOUD se compromete a mantener una disponibilidad del 99.5% en sus servicios principales
• En caso de interrupción no programada, nuestro equipo activará el plan de contingencia en un plazo máximo de 60 minutos
• Las causas de inactividad pueden incluir: mantenimiento programado (notificado con al menos 48 horas de anticipación), actualizaciones de seguridad críticas, fallos en proveedores de infraestructura cloud, ataques de denegación de servicio (DDoS) o fallos en servicios DNS
• El estado en tiempo real de los servicios se encuentra disponible en nuestros canales oficiales

8. Inteligencia artificial y tratamiento automatizado

• Los agentes de IA de XMART.CLOUD procesan datos exclusivamente dentro del alcance definido por cada cliente
• Los modelos no se entrenan con datos cruzados entre clientes: cada cuenta opera de forma aislada
• El cliente mantiene en todo momento la propiedad de los datos utilizados para entrenar o personalizar sus agentes
• Las respuestas generadas por los agentes de IA son orientativas y no sustituyen el criterio profesional humano
• El cliente puede solicitar en cualquier momento la desactivación del procesamiento automatizado o la eliminación de los datos de entrenamiento de su agente

9. Cookies y tecnologías de seguimiento

• Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma, autenticación de sesión y preferencias del usuario
• Cookies analíticas opcionales para comprender el uso de la plataforma y mejorar la experiencia
• El usuario puede gestionar las preferencias de cookies desde su navegador. La desactivación de cookies esenciales puede afectar el funcionamiento del servicio

10. Derechos del usuario

Los usuarios y clientes tienen derecho a:

• Acceder a su información personal almacenada en la plataforma
• Solicitar la corrección de datos inexactos o desactualizados
• Solicitar la eliminación de sus datos personales, sujeto a obligaciones legales y fiscales de retención
• Exportar sus datos en formatos estándar
• Revocar el consentimiento para el tratamiento de datos no esenciales
• Presentar una reclamación ante la autoridad competente de protección de datos

Para ejercer cualquiera de estos derechos, el titular puede comunicarse a través de los canales indicados en la sección de contacto.

11. Transferencia internacional de datos

En caso de que los datos sean almacenados o procesados en servidores ubicados fuera de Bolivia, XMART.CLOUD garantiza que dichos proveedores cumplen con estándares de protección de datos equivalentes o superiores a los exigidos por la normativa local.

Las transferencias se realizan bajo cláusulas contractuales que aseguran la confidencialidad y seguridad de la información.

12. Responsabilidades del cliente

El cliente se compromete a:

• Proporcionar información veraz, completa y actualizada al momento del registro
• Mantener la confidencialidad de sus credenciales de acceso
• Notificar de inmediato cualquier acceso no autorizado o sospecha de vulneración de seguridad
• Utilizar los servicios de acuerdo con la legislación vigente y las condiciones de uso de la plataforma
• Garantizar que cuenta con los consentimientos necesarios de los datos de terceros que cargue en la plataforma

13. Modificaciones a esta política

XMART.CLOUD se reserva el derecho de actualizar esta política en cualquier momento. Los cambios se publicarán en nuestro sitio web y se notificarán a los clientes activos a través de correo electrónico o aviso dentro de la plataforma. El uso continuado de los servicios tras la publicación de cambios constituye la aceptación de la política actualizada.

14. Contacto

Para consultas, solicitudes o reclamos relacionados con esta política de privacidad y seguridad:

Web: https://xmart.cloud

Email: info@xmart.cloud

15. Normativa aplicable

Esta política se rige por las leyes del Estado Plurinacional de Bolivia, incluyendo la Constitución Política del Estado (artículos 21 y 130 sobre protección de datos personales), la normativa tributaria vigente del Servicio de Impuestos Nacionales (SIN) y las disposiciones aplicables en materia de comercio electrónico y protección al consumidor.