Política de privacidad

1. Quién es responsable

LLupay es un proyecto independiente en etapa de desarrollo. El responsable del tratamiento de los datos personales descritos en esta política es el titular del proyecto LLupay. Sus datos completos de identificación (nombre o razón social, número de documento o RUC y domicilio) se publicarán en esta sección antes del lanzamiento público de la app.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a [email protected]. Es el canal de contacto de LLupay; no es un domicilio legal.

Esta política se elaboró tomando en cuenta la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N.° 016-2024-JUS.

2. A qué se aplica

Se aplica a la app LLupay para Android, que permite registrar ventas, ingresos y gastos de un negocio, llevar un catálogo de productos, servicios y gastos frecuentes, guardar clientes y proveedores, y ver un resumen de la actividad. También se aplica a este sitio web, llupay.com (sección 16).

3. Modo demo y cuenta: qué cambia

Si empiezas en modo demo y luego creas una cuenta, lo que registraste se agrega a tu cuenta y se sube a la nube; los datos de ejemplo no se suben. Iniciar sesión no contrata LLupay Pro ni genera ningún cobro.

4. Datos que tratamos y para qué

Base del tratamiento: tratamos estos datos porque son necesarios para prestarte el servicio que pides (guardar y sincronizar tus registros) y, en lo que corresponda, con tu consentimiento, que puedes retirar en cualquier momento.

No usamos tus datos para publicidad, no los vendemos, no elaboramos perfiles ni tomamos decisiones automatizadas sobre ti. LLupay no ofrece asesoría financiera, contable ni tributaria basada en tus datos.

5. Inicio de sesión con Google

«Continuar con Google» es solo una forma de iniciar sesión. El proceso funciona así:

1. La app abre la página de Google en el navegador de tu teléfono y eliges tu cuenta.
2. Google nos comparte únicamente los datos básicos de perfil que autorizas: tu nombre, tu correo, tu foto de perfil y un identificador de tu cuenta de Google (permisos openid, email y profile).
3. El servicio de autenticación de Supabase guarda esos datos con tu cuenta de LLupay. La app usa tu correo para identificarte; no muestra ni usa tu foto de perfil.

Autenticarse con Google no es lo mismo que guardar tus datos en Google. Tus ventas, gastos, productos y contactos se guardan en tu teléfono y en la nube de LLupay (Supabase), nunca en tu cuenta de Google. LLupay no accede a tu Gmail, Google Drive, Google Contacts, Google Calendar ni a otros servicios de Google, y no publica nada en tu nombre.

El uso que LLupay hace de la información recibida de las API de Google se ajusta a la Política de datos del usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No transferimos esa información a terceros, salvo a los proveedores necesarios para prestar el servicio (sección 9), ni la usamos para publicidad.

Puedes retirar el acceso de LLupay a tu cuenta de Google en cualquier momento desde la configuración de seguridad de tu cuenta de Google. Eso no borra tu cuenta de LLupay ni tus registros; para eso, sigue la sección 12.

6. Datos de tus clientes y proveedores

Si registras nombres, teléfonos o notas de clientes y proveedores, esos datos son de otras personas. Tú decides qué registrar y para qué, y eres responsable de contar con una base legítima para hacerlo (por ejemplo, que la persona te haya dado su número para atender su pedido). LLupay trata esa información por encargo tuyo, solo para prestarte el servicio.

Te pedimos registrar solo lo necesario para tu negocio. LLupay no pide DNI, RUC, direcciones ni datos bancarios de tus contactos, y no los necesita. Evita escribir en las notas datos sensibles (como información de salud) o contraseñas.

Si una persona nos escribe sobre sus datos registrados en el negocio de un usuario, le explicaremos que debe dirigirse a ese negocio y, si corresponde, colaboraremos para atender su solicitud.

7. Permisos del teléfono

• Contactos (solo lectura): se pide únicamente cuando tocas «Añadir desde el teléfono». Se copian el nombre y el número del contacto que eliges; no se lee ni se sube el resto de tu agenda. LLupay no puede modificar tu agenda.
• Fotos: solo cuando eliges el logo de tu negocio. La imagen se queda en tu teléfono.
• Internet y tareas en segundo plano: para sincronizar tu cuenta con la nube, también cuando la app está cerrada (como mínimo cada 15 minutos, según lo permita Android).

La app no usa tu ubicación, tu cámara ni tu micrófono. Puedes negar o retirar los permisos desde los ajustes de Android; la app seguirá funcionando sin esa opción.

8. Compartir tickets

Puedes compartir el ticket interno de una venta como imagen (JPG) o PDF. El archivo se genera en tu teléfono e incluye el nombre de tu negocio, los productos, los montos, la fecha, el método de pago y, si los registraste, el nombre del cliente y la nota.

LLupay no envía el ticket por ti: se abre el menú de compartir de Android y eres tú quien elige la app de destino (WhatsApp, correo u otra) y a quién se lo mandas. Desde ese momento, el tratamiento lo hace la app que elijas, según sus propias condiciones. El ticket es un registro interno: no es boleta ni factura.

9. Proveedores y transferencias

Para prestar el servicio intervienen estos proveedores:

• Supabase (Supabase, Inc.): autenticación de cuentas y base de datos en la nube donde se guardan los registros de las cuentas. Si la confirmación por correo está activa, también envía el correo para confirmar tu cuenta.
• Google (Google LLC): solo si eliges «Continuar con Google», para confirmar tu identidad.
• Expo (650 Industries, Inc.): distribución de actualizaciones de la app. Al abrirse, la app puede consultar los servidores de Expo para descargar una actualización; esa consulta incluye datos técnicos (como la dirección IP, la plataforma y la versión de la app), no tus registros.

Estos proveedores tienen su sede fuera del Perú, por lo que el uso de LLupay con cuenta implica un flujo transfronterizo de datos personales. Solo compartimos con ellos lo necesario para cada función.

No compartimos tus datos con otros terceros, salvo que una autoridad competente lo exija conforme a la ley. Hoy no hay pasarela de pago ni servicio de envío de exportaciones en uso; si se incorporan, actualizaremos esta política antes de activarlos.

10. Almacenamiento en el teléfono y sincronización

• Todo lo que registras se guarda primero en el almacenamiento de la app en tu teléfono, así puedes trabajar sin señal.
• Con cuenta, cada cambio queda en una cola y se sube a la nube en cuanto hay conexión: al guardar, al volver a abrir la app, al recuperar internet y en segundo plano. En Ajustes › Sincronización ves si hay cambios pendientes.
• Al iniciar sesión, la app descarga los datos de tu cuenta para que puedas trabajar sin conexión.
• Si cierras sesión con cambios sin subir, esos cambios se quedan en el teléfono y se suben cuando vuelves a entrar con la misma cuenta.
• Lo que todavía no llegó a la nube no se puede recuperar si desinstalas la app o pierdes el teléfono.

11. Cuánto tiempo conservamos los datos

• Modo demo: los datos están en tu teléfono hasta que los borras desde Ajustes, borras los datos de la app o la desinstalas.
• Con cuenta: conservamos tus registros en la nube mientras tu cuenta exista, para que puedas recuperarlos. No se borran automáticamente con el paso del tiempo.
• Movimientos anulados y elementos archivados: anular un movimiento lo marca como «ANULADO» pero no lo borra, y archivar un producto o contacto lo oculta sin eliminarlo, para que tu historial no cambie.
• Al eliminar tu cuenta: borramos tu cuenta y los datos de tus negocios de la base de datos (sección 12). Las copias de respaldo que pudiera mantener el proveedor de infraestructura pueden conservar información durante un tiempo limitado adicional, según sus propios ciclos.

Podríamos conservar datos por más tiempo solo si una ley lo exige o para atender un reclamo o proceso en curso.

12. Cómo eliminar tus datos o tu cuenta

• Modo demo: en la app, abre Ajustes › «Borrar todos los datos». Se eliminan el negocio, el catálogo, los contactos y los movimientos de ese teléfono. No se puede deshacer.
• Cuenta en la nube: la eliminación desde la app aún no está disponible. Para solicitarla, escribe a [email protected] con el asunto «Eliminar mi cuenta de LLupay», desde el correo de la cuenta. Verificaremos que la solicitud venga del titular, eliminaremos la cuenta y los datos de sus negocios, y te confirmaremos por correo cuando esté hecho.
• Después de eliminar la cuenta en la nube, borra los datos de la app o desinstálala para quitar la copia que quede en tu teléfono.

Si solo quieres eliminar ciertos datos (por ejemplo, un contacto), también puedes pedirlo por el mismo correo.

13. Seguridad

La comunicación entre la app y la nube viaja por conexiones cifradas (HTTPS). En la base de datos, cada cuenta solo puede leer y modificar los datos de sus propios negocios. La app no contiene claves privadas del servidor.

Los datos guardados en tu teléfono quedan en el almacenamiento interno de la app y LLupay no les aplica un cifrado adicional: protege tu teléfono con bloqueo de pantalla y no compartas tu contraseña. Ningún sistema es completamente infalible; si detectamos un incidente de seguridad que afecte tus datos, actuaremos conforme a la normativa aplicable, incluida la comunicación a la autoridad y a las personas afectadas cuando corresponda.

14. Tus derechos

Conforme a la Ley N.° 29733 y su Reglamento, puedes ejercer tus derechos de información, acceso, rectificación, cancelación (supresión), oposición y los demás que reconoce la normativa, como el de portabilidad en los supuestos que establece el Reglamento. También puedes revocar tu consentimiento.

Para ejercerlos, escribe a [email protected] indicando:

• tu nombre y el correo de tu cuenta de LLupay;
• qué derecho quieres ejercer y sobre qué datos;
• si actúas en representación de otra persona, el documento que lo acredite.

Podemos pedirte información adicional solo para verificar tu identidad. Responderemos dentro de los plazos que establece la normativa. Si no estás conforme con la respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

15. Menores de edad

LLupay está pensada para personas que administran un negocio y no está dirigida a menores de edad. Si eres padre, madre o tutor y crees que un menor nos dio sus datos sin autorización, escríbenos y los eliminaremos.

16. Este sitio web

llupay.com es un sitio informativo: no tiene formularios, inicio de sesión, cookies, publicidad ni herramientas de analítica. Como cualquier servidor web, el que aloja el sitio puede registrar datos técnicos de cada visita (dirección IP, fecha y hora, página solicitada y tipo de navegador) para su funcionamiento y seguridad.

Si nos escribes por correo, usaremos tu dirección y tu mensaje solo para responderte.

17. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante (por ejemplo, un nuevo proveedor, una nueva finalidad o la habilitación de pagos), lo avisaremos también en la app antes de que se aplique y, cuando la ley lo requiera, pediremos tu consentimiento.

18. Contacto

Consultas sobre privacidad, ejercicio de derechos y solicitudes de eliminación: [email protected].

Consulta también los Términos del servicio.