Política de Privacidad

Black Robot ERP es una plataforma de gestión empresarial (ERP) para pequeñas y medianas empresas en Honduras: inventario, facturación con cumplimiento fiscal SAR, compras, contabilidad, taller mecánico, clínica dental y recursos humanos, disponible como aplicación web y como aplicación móvil para Android.

Esta política describe qué datos personales recopilamos, cómo los usamos, con quién los compartimos para poder operar el servicio y cuáles son sus derechos. Aplica tanto a la plataforma web (erp.blackrobot.io) como a la aplicación móvil Black Robot ERP.

Responsable del tratamiento: Black Robot ERP. Contacto: georgeaa90@gmail.com.

• Datos de cuenta. Nombre, correo electrónico, número de teléfono, contraseña (almacenada únicamente en forma de hash criptográfico — nunca en texto plano) y rol dentro de la empresa (administrador, gerente, técnico, etc.).
• Datos del negocio que el usuario ingresa. La información operativa que su empresa registra para gestionarse: clientes, proveedores, productos e inventario, facturas y documentos fiscales, órdenes de trabajo, vehículos, empleados y nómina, y registros contables. Estos datos pertenecen a su empresa; Black Robot ERP los procesa exclusivamente para prestarle el servicio.
• Cámara del dispositivo (app móvil). Usamos la cámara para tres funciones: escanear el VIN (número de identificación) de vehículos, leer códigos de barras de productos, y fotografiar facturas o boletas de proveedor para extraer sus datos mediante OCR. Las imágenes de facturas y boletas se procesan para leer los datos y no se almacenan de forma permanente: solo se conserva el dato extraído (proveedor, montos, fechas). Las fotos de vehículos e inspecciones digitales (DVI) sí se almacenan, porque forman parte del expediente de servicio del vehículo que su empresa gestiona.
• Identificadores de dispositivo. Identificador del dispositivo y token de notificaciones push, necesarios para enviarle alertas de la aplicación móvil.
• Datos de uso y registro. Dirección IP, agente de usuario (tipo de navegador o dispositivo) y registros de auditoría de las acciones realizadas en el sistema. Los usamos para seguridad, detección de accesos no autorizados y trazabilidad conforme a las normas ISO 27001 e ISO 9001.
• Visitas a nuestras páginas públicas. En la portada, la página de precios y estas páginas medimos, de forma anónima, qué páginas se visitan, qué botones se tocan, cuánto se lee y qué se escribe en el buscador de precios, para saber qué información le falta a la página. Su navegador guarda un identificador al azar (no una cookie) que no dice quién es usted. La medición no guarda su dirección IP, su navegador ni datos personales: solo el país desde el que se conecta y si usa teléfono, tableta o computadora; si escribe un correo o un número largo en el buscador, se guarda como [correo] o [número]. No usamos herramientas de terceros: los datos son nuestros y se borran a los 13 meses. Si su navegador envía la señal Global Privacy Control, no medimos nada; tampoco medimos a quien tiene la sesión abierta.

• Operar las funciones del ERP: inventario, facturación, compras, contabilidad, taller, nómina y demás módulos contratados.
• Autenticarlo y proteger su cuenta (inicio de sesión, llaves de acceso, autenticación multifactor, control de sesiones).
• Enviarle notificaciones operativas: alertas de inventario, aprobaciones pendientes, recordatorios de citas y avisos de seguridad.
• Brindarle soporte técnico cuando lo solicita.
• Cumplir obligaciones fiscales y legales de Honduras, incluyendo los requisitos de facturación del Servicio de Administración de Rentas (SAR).
• Mantener registros de auditoría y mejorar la seguridad, estabilidad y calidad del servicio.

No usamos sus datos ni los datos de su empresa para publicidad, ni construimos perfiles publicitarios con ellos.

No vendemos datos personales. Compartimos datos únicamente con los proveedores de infraestructura estrictamente necesarios para operar el servicio, bajo sus respectivos compromisos de confidencialidad y seguridad:

Adicionalmente, podemos divulgar información cuando una ley hondureña o una autoridad competente lo exija formalmente.

• Cámara: escanear VIN de vehículos, leer códigos de barras de productos y fotografiar facturas de proveedor para OCR (ver sección 2).
• Notificaciones: recibir alertas operativas y de seguridad de su empresa.
• Biometría (huella o rostro): se usa solo como autenticación local en su dispositivo para confirmar acciones sensibles (por ejemplo, aprobar pagos). Los datos biométricos nunca salen de su dispositivo ni se transmiten a nuestros servidores.

Puede revocar cualquiera de estos permisos desde la configuración de su dispositivo.

Conservamos los datos mientras la cuenta de su empresa esté activa y, después de su cierre, durante el tiempo que exija la legislación fiscal y mercantil de Honduras (por ejemplo, la conservación de documentos fiscales y registros contables).

Los datos de negocio están bajo el control de su empresa: los registros que elimina se marcan como eliminados (borrado lógico) para preservar la trazabilidad contable y de auditoría, y dejan de estar visibles en la operación diaria.

• Toda la comunicación entre su dispositivo y nuestros servidores viaja cifrada mediante HTTPS/TLS.
• Las contraseñas se almacenan únicamente como hash criptográfico; nadie —ni siquiera nuestro equipo— puede leerlas.
• Ofrecemos autenticación multifactor (MFA) y llaves de acceso (passkeys), y las empresas pueden exigir MFA a sus administradores.
• Mantenemos registros de auditoría inalterables de las operaciones del sistema, alineados con ISO 27001 e ISO 9001.
• El acceso a los datos está segregado por empresa: cada cuenta solo puede ver la información de su propia organización.

Puede ejercer en cualquier momento sus derechos de acceso, rectificación y eliminación de sus datos personales, así como solicitar la exportación de los datos de su empresa en un formato portable, escribiéndonos a georgeaa90@gmail.com. Atenderemos su solicitud dentro de un plazo razonable y conforme a las obligaciones legales de conservación aplicables.

Si usted es empleado, cliente o proveedor de una empresa que usa Black Robot ERP, esa empresa es la responsable de los datos que registró sobre usted; podemos ayudarle a canalizar su solicitud con ella.

Black Robot ERP es una herramienta de trabajo para empresas. El servicio no está dirigido a menores de edad y no recopilamos deliberadamente datos de menores. Si cree que un menor nos proporcionó datos personales, contáctenos para eliminarlos.

Podemos actualizar esta política cuando el servicio evolucione o la ley lo requiera. Publicaremos la versión vigente en esta misma página, actualizando la fecha de “Última actualización”. Si el cambio es sustancial, lo notificaremos dentro de la aplicación o por correo electrónico.

Para cualquier consulta sobre privacidad o protección de datos, escríbanos a georgeaa90@gmail.com.