Política de privacidad

Última actualización: 17 de octubre de 2026

Este documento es una traducción del original en francés. En caso de discrepancia, prevalece la versión francesa.

Esta política explica cómo cysol OÜ, titular de CYSOL POS («nosotros»), recopila, utiliza, conserva, protege y comparte su información cuando usted utiliza el servicio CYSOL POS. cysol OÜ es una sociedad de Derecho estonio, inscrita en el Registro Mercantil con el n.º 17611417, con domicilio social en Sepapaja tn 6, 15551 Tallin, Estonia.

Nos comprometemos a tratar los datos personales de nuestros clientes de manera abierta y transparente, de conformidad con el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, «RGPD»).

Definiciones

• El servicio — la caja CYSOL POS, su panel de administración y el conjunto de funciones que ofrecemos, accesibles en cysolpos.com y mediante la aplicación CYSOL POS para Android.
• Cliente o comerciante — la persona o la empresa que crea una cuenta CYSOL. Si usted crea una cuenta para una empresa, el cliente es esa empresa.
• Usted — el cliente y, según el contexto, sus usuarios autorizados.

Quién es responsable de sus datos

Según la categoría de datos, actuamos como responsable del tratamiento o como encargado del tratamiento.

• Actuamos como responsable de los datos del comerciante: los de la cuenta que crea con nosotros.
• Actuamos como encargado de los datos de sus empleados y de sus clientes: el responsable de estos es el comerciante.

En concreto: si usted es empleado de un negocio que utiliza CYSOL y desea que se elimine su fotografía, diríjase a su empleador. Es él quien decide sobre el tratamiento de sus datos.

Para cualquier pregunta sobre el tratamiento de sus datos o el ejercicio de sus derechos, escriba a contact@cysolpos.com.

Categorías de datos recopilados

Recopilamos varios tipos de datos que pueden permitir identificar a una persona: nombre y apellidos, dirección de correo electrónico, dirección postal, número de teléfono o cualquier otro elemento que permita identificarla directa o indirectamente.

• Datos del comerciante — relativos a nuestros clientes, recopilados para prestarles el servicio.
• Datos de los empleados — relativos a los empleados de nuestros clientes, según lo que introduzca el comerciante: nombre, fotografía, código de acceso, datos de contacto, fecha y lugar de nacimiento, nacionalidad, documento de identidad, número de seguridad social, datos bancarios, contrato y remuneración, registros de asistencia, anticipos de salario.
• Datos de los clientes finales — relativos a las personas con las que interactúan nuestros clientes, si estos deciden introducirlos: por ejemplo el nombre, la dirección, la identificación fiscal y el correo electrónico que figuran en un presupuesto o una factura.
• Pedidos de las plataformas de entrega — si vincula una plataforma de entrega (por ejemplo Uber Eats) desde el módulo Integraciones: el nombre visible del cliente, el contenido de su pedido, sus observaciones y la forma de entrega. Una alergia que el cliente indique a la plataforma puede revelar información de salud: solo sirve para preparar su pedido. Los números de teléfono del cliente y del repartidor se leen en directo en la plataforma cuando usted los muestra en la caja, y nunca se guardan en nuestros sistemas, como tampoco la dirección de entrega.

Nuestros clientes son los únicos responsables de definir sus propias normas y de cumplir la legislación aplicable a la recopilación de datos personales en el marco de su uso del servicio.

Recopilamos estos datos siguiendo las instrucciones de nuestros clientes y no tenemos ninguna relación directa con los interesados. Si usted introduce datos relativos a un tercero, debe tener derecho a hacerlo y, si es necesario, informarle del uso que se hará de ellos.

Cómo recopilamos estos datos

Lo que usted nos proporciona

• Al registrarse — dirección de correo electrónico, contraseña, nombre del negocio, país, y su nombre y su teléfono si los indica.
• Datos operativos — lo que usted introduce en el servicio: productos, precios, inventario, ventas, empleados, proveedores, gastos.
• Solicitudes de soporte — cuando nos escribe: descripción del problema, capturas de pantalla, cualquier elemento útil para resolverlo.
• Cómo nos conoció — si decide responder a la pregunta que se le hace una sola vez en su panel. La respuesta es opcional; solo nos sirve para saber dónde hablar de CYSOL.

Lo que recopilamos automáticamente

• Registro de errores — cuando se produce un error, y solo entonces: la dirección consultada, la dirección IP, la cuenta afectada y el mensaje de error, con el único fin de diagnóstico.
• Historial de acciones del back office — quién modificó qué, cuándo y desde qué dirección IP. Protege su cuenta, y usted mismo lo consulta en el back office.
• Dispositivos vinculados — identificador técnico del dispositivo, fecha de la última conexión, dirección IP asociada, y la hora y la zona horaria del dispositivo, para comprobar que su reloj es correcto.
• Aceptación de las condiciones — al registrarse, la fecha y la hora, la dirección IP, el idioma de la página y las versiones de las condiciones generales y de la presente política que usted aceptó, para poder demostrar dicha aceptación.

Lo que no recopilamos

• Ningún número de tarjeta. La suscripción Pro se paga en la página segura de Stripe: su tarjeta se introduce allí y la conserva Stripe, nunca nosotros. Solo recibimos lo que permite hacer el seguimiento de la suscripción: su estado, sus fechas, el monto y el número de cada factura.
• Ningún rastreador publicitario, ninguna medición de audiencia de terceros, ningún intercambio de datos con redes publicitarias.
• Ningún dato sensible — origen étnico, opiniones políticas, convicciones religiosas, salud, vida sexual, condenas. No debe introducir ninguno en el servicio.

Cookies y almacenamiento local

No utilizamos ninguna cookie publicitaria ni ningún rastreador de medición de audiencia: nuestro servidor solo cuenta las páginas leídas, en totales diarios, sin instalar nada en su navegador y sin conservar ninguna dirección IP. Nuestras páginas no solicitan ni fuentes tipográficas, ni mapas, ni botones de redes sociales alojados en otro lugar, de modo que su dirección IP no se transmite a nadie, con una excepción: en un ordenador, para imprimir en una impresora conectada a él, el módulo QZ Tray carga su biblioteca desde la red de distribución jsDelivr, que ve entonces su dirección IP. La aplicación Android nunca lo utiliza. Solo se emplean mecanismos imprescindibles para el funcionamiento del servicio:

Puesto que estos elementos son necesarios para el servicio, rechazarlos impide el uso de la caja. El detalle completo —nombre de cada cookie, duración exacta y lo que conserva la aplicación una vez iniciada la sesión— figura en nuestra página dedicada a las cookies.

Sobre qué base tratamos sus datos

Solo tratamos sus datos cuando contamos con una base jurídica para ello:

• porque es necesario para la prestación del servicio: hacerlo funcionar, prestarle soporte, garantizar su seguridad;
• porque tenemos un interés legítimo que no prevalece sobre sus derechos: prevenir el fraude, mejorar el servicio;
• porque una obligación legal nos lo impone;
• porque usted nos ha dado su consentimiento para una finalidad concreta.

Si ha dado su consentimiento para un uso particular, puede cambiar de opinión en cualquier momento. Ello no afecta a los tratamientos ya realizados.

Cómo utilizamos sus datos

• permitirle acceder al servicio y utilizarlo;
• mostrar el historial de sus ventas;
• enviarle los mensajes necesarios para el servicio: confirmación de dirección, restablecimiento de contraseña, avisos técnicos, alertas de seguridad;
• escribirle cuando su caja lleva varios días inactiva, con un enlace para dejar de recibir estos mensajes;
• responder a sus solicitudes de soporte;
• medir, corregir y mejorar el servicio;
• detectar y prevenir el fraude, los accesos no autorizados y los usos ilícitos.

No le enviamos ningún mensaje publicitario sin su consentimiento previo, y puede oponerse a ello en cualquier momento.

Comunicación de sus datos

Proveedores de servicios

Recurrimos a un número reducido de proveedores de servicios, sujetos a obligaciones de confidencialidad y que solo actúan siguiendo nuestras instrucciones:

• un proveedor de alojamiento, establecido en Túnez, para el almacenamiento y la ejecución del servicio;
• un servicio de envío de correo electrónico, para los mensajes de confirmación y de restablecimiento;
• Stripe (Stripe Payments Europe, Limited, Irlanda), para el pago de la suscripción Pro. Recibe el nombre del negocio y la dirección de correo electrónico del propietario, así como lo que usted introduce en su página de pago: tarjeta, dirección de facturación y, en su caso, número de IVA. Para el pago en sí, Stripe actúa como responsable del tratamiento, conforme a su propia política de privacidad;
• Google, únicamente si decide iniciar sesión con su cuenta de Google: nos confirma su dirección de correo electrónico y su nombre.
• Google (Gmail), el servicio de correo del editor, que recibe cada noche una copia de seguridad de la base de datos, cifrada —Google no tiene la clave que la abre—, así como las alertas de error del servicio.
• las plataformas de entrega que usted vincula (por ejemplo Uber Eats, del grupo Uber), solo si activa una integración. Les transmitimos su menú (productos, precios, opciones, disponibilidad), el estado de su tienda (abierta, en pausa, cerrada) y sus respuestas a los pedidos (aceptado, rechazado, listo, producto que falta); ellas nos transmiten los pedidos de sus clientes. Para el pedido y la entrega en sí, la plataforma actúa como responsable del tratamiento, según su propia política de privacidad. El pago de una integración pasa por Stripe, como la suscripción Pro.
• Google (Firebase Cloud Messaging), únicamente si activa alertas en la aplicación CYSOL Dashboard. Lleva hasta su teléfono el texto breve de cada alerta que eligió —por ejemplo «Cierre Z n.º 12 · Café del Puerto · por Karim»—, nunca un importe. Conservamos la dirección técnica que Firebase asigna a su teléfono mientras siga conectado; se borra en cuanto cierra la sesión.

Ningún dato de su caja —ventas, productos, empleados, clientes— se transmite a Stripe ni puede ser leído por Google, salvo el texto de las alertas que usted elige recibir en su teléfono. Si permanece en el plan gratuito, Stripe no recibe absolutamente nada.

No autorizamos a ningún proveedor de servicios a utilizar sus datos para sus propios fines. No vendemos, alquilamos ni intercambiamos sus datos con nadie.

Obligaciones legales y protección de derechos

Podemos vernos obligados a comunicar sus datos cuando sea necesario para:

• cumplir una obligación legal, una resolución judicial o un requerimiento de una autoridad competente;
• hacer cumplir nuestras condiciones de uso;
• prevenir un fraude o una vulneración de la seguridad;
• proteger los derechos, los bienes o la seguridad de nuestros clientes, del público o de nosotros mismos;
• hacer valer o defender nuestros derechos ante los tribunales.

Cesión de la actividad

En caso de fusión, cesión o reorganización, sus datos podrían ser transferidos. Se lo comunicaríamos, así como la política de privacidad que pasaría a aplicárseles.

Datos agregados

Podemos publicar estadísticas agregadas que no permitan identificarle: por ejemplo, el número total de negocios que utilizan el servicio.

Sus derechos

De conformidad con el RGPD (artículos 15 a 21), usted dispone de los siguientes derechos. No son absolutos y pueden estar sujetos a condiciones.

• Derecho de acceso — consultar sus datos desde el servicio y solicitar una copia de ellos.
• Derecho de rectificación — corregir un dato inexacto o incompleto.
• Derecho de supresión — solicitar la eliminación de sus datos, en particular cuando ya no sean necesarios, cuando retire su consentimiento, cuando se oponga al tratamiento sin que exista un motivo imperioso en contrario, o cuando el tratamiento haya resultado ilícito.
• Derecho de oposición — oponerse al tratamiento por un motivo legítimo relacionado con su situación.
• Derecho a la limitación — solicitar la suspensión de un tratamiento en determinados casos.
• Derecho a la portabilidad — recuperar sus datos en un formato utilizable.

Para ejercer estos derechos, escriba a contact@cysolpos.com. Recibirá una respuesta en el plazo de un mes. Es posible que se le solicite un documento de identidad, para evitar que un tercero acceda a sus datos haciéndose pasar por usted.

La eliminación de su cuenta y de sus datos se solicita en un minuto desde el back office, o por correo electrónico: los pasos, y lo que se conserva, están en la página Eliminar su cuenta.

Si usted es empleado o cliente de un negocio que utiliza CYSOL, el responsable de sus datos es ese negocio: dirija su solicitud directamente a él.

Dónde se alojan sus datos

Todo lo que genera su negocio está reunido en un mismo lugar: sus ventas, sus tickets, sus productos, su inventario, sus empleados, sus gastos, su historial. Estos datos se alojan con un único proveedor, en centros de datos situados en Túnez, en un entorno controlado.

Túnez está fuera de la Unión Europea y no es objeto de una decisión de adecuación de la Comisión Europea. Establecemos con nuestro proveedor de alojamiento las cláusulas contractuales tipo adoptadas por la Comisión para regular esta transferencia; puede escribirnos para obtener más información.

Una sola copia sale de este servidor: la copia de seguridad de cada noche, cifrada (AES-256), enviada al buzón de Gmail del editor y eliminada a los treinta días. Google no tiene la clave que la abre; sus servidores pueden estar situados fuera de la Unión Europea. Aparte de esta copia, no dispersamos sus datos entre varios proveedores, y sabemos en todo momento dónde encontrarlos.

Lo que se envía para la facturación. Solo se transmiten a Stripe, establecido en Irlanda, los datos estrictamente necesarios para el pago de la suscripción Pro: nombre, dirección de correo electrónico, dirección de facturación y, en su caso, razón social y número de IVA.

No se le transmite ningún dato de su caja: ni sus ventas, ni sus productos, ni sus empleados, ni sus clientes. Y si permanece en el plan gratuito, no recibe absolutamente nada.

Cuánto tiempo los conservamos

Podemos conservar ciertos datos durante más tiempo si la ley lo exige, para resolver una controversia o para hacer valer nuestros derechos. Cuando ya no exista ningún motivo que lo justifique, se eliminan o se anonimizan.

En el plan Starter, el historial de más de treinta días no puede consultarse, pero no se elimina: vuelve a estar accesible si pasa al plan Pro.

Menores

El servicio está dirigido a profesionales y no está destinado a menores. No recopilamos conscientemente sus datos. Si llegamos a saber que un menor nos ha transmitido datos suyos, los eliminaremos. Si detecta un caso así, comuníquenoslo.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos contra el acceso no autorizado, el uso ilícito, la modificación o la divulgación:

• todas las comunicaciones se cifran mediante el protocolo HTTPS;
• las contraseñas se conservan como resúmenes criptográficos no reversibles, nunca en texto claro;
• las claves de vinculación de los dispositivos solo se almacenan en forma de huella criptográfica;
• las copias de seguridad se cifran (AES-256) antes de salir del servidor;
• una separación automática garantiza que ningún negocio acceda a los datos de otro.

En caso de incidente de seguridad que afecte a sus datos, se lo comunicaríamos sin dilación indebida, precisando su naturaleza, los datos afectados y las medidas adoptadas, y avisando a la autoridad de control competente.

Modificación de esta política

Podemos modificar esta política. Los cambios se publican en esta página, y cualquier modificación sustancial se le notifica por correo electrónico con al menos treinta días de antelación. Si no acepta estos cambios, puede cerrar su cuenta en cualquier momento. Seguir utilizando el servicio implica su aceptación.

Contáctenos

Para cualquier pregunta sobre esta política o sobre nuestras prácticas: contact@cysolpos.com, o desde la página de contacto.

cysol OÜ — titular de CYSOL POS — Sepapaja tn 6, 15551 Tallin, Estonia

También tiene derecho a presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), autoridad de control de la que dependemos, o ante la autoridad de protección de datos de su país de residencia en la Unión Europea.

Aviso legal · Condiciones generales · Cookies · Política de reembolso · Eliminar su cuenta