Política de privacidad

1. Responsable

El responsable del tratamiento es NorteCFO LLC, sociedad de responsabilidad limitada constituida en Wyoming, Estados Unidos, titular de la marca Repporti. Para cualquier asunto de privacidad escríbenos a [correo de contacto legal pendiente].

2. La promesa: tus cifras nunca pasan por nuestros servidores

Decimos «tus cifras», no «tus datos», porque sí tratamos algunos datos personales (los de tu cuenta). Lo que nunca recibimos son las cifras financieras ni los datos de tus clientes:

• En Repporti no existe un campo para subir balanzas, estados financieros ni archivos.
• Nuestro servidor solo entrega el texto del prompt y comprueba tu plan.
• Tu perfil de reporte y los perfiles de cliente guardan alias, país, marco contable, idioma del informe, moneda, unidad, cierre fiscal y tamaño de entidad. Nunca cifras, nombres reales ni identificadores fiscales.
• El servidor MCP solo recibe identificadores de ítems y parámetros; rechaza cifras.

3. Qué datos tratamos

• Cuenta: email, nombre (opcional) y contraseña cifrada con un hash (nunca en claro). Si entras con Google o Microsoft, recibimos tu email verificado, tu nombre y un identificador de esa cuenta; nunca tu contraseña.
• Perfil de reporte: país, marco contable, idioma del informe, moneda, unidad, cierre fiscal y tamaño de entidad, para adaptar los prompts.
• Uso: qué ítem copiaste, su versión, el país, el marco y el idioma del informe, y una huella de licencia, para aplicar el uso justo, prevenir abusos y atender reclamos.
• Visitas sin cuenta: un identificador derivado de tu IP con un hash salado (la IP no se guarda en claro), para limitar la copia gratuita.
• País e idioma: el país que detectamos o eliges, para mostrarte el precio regional, y el idioma de la interfaz.
• Pedidos: plan, precio, moneda de pago, descuento aplicado, código usado y estado del pedido. Los datos de tarjeta, cuando se active el cobro, los tratará directamente el procesador de pagos.
• Listas: tu email si te suscribes a «Viernes de reportes» o a una lista de espera, el idioma y desde dónde te suscribiste.
• Studio: los datos que nos envías en el formulario (nombre, email, empresa, país y tu mensaje). Te pedimos no enviar cifras.
• Soporte y seguridad: un registro de las acciones administrativas sobre tu cuenta, incluido el acceso de soporte «ver como».

4. Para qué los usamos

• Prestar el servicio y gestionar tu cuenta, tu perfil y tus planes (ejecución del contrato).
• Aplicar el uso justo, prevenir fraude y defendernos ante reclamos (interés legítimo).
• Enviarte «Viernes de reportes» o avisos de lista de espera (tu consentimiento, que puedes retirar con un clic).
• Cumplir obligaciones legales y contables.

5. Cookies

En esta versión solo usamos cookies necesarias o de preferencia:

• rp_session: mantiene tu sesión iniciada (30 días).
• rp_idioma: recuerda el idioma de la interfaz que elegiste.
• rp_perfil: guarda tu perfil de reporte si aún no tienes cuenta (sin cifras).
• rp_pais: recuerda el país que eliges para los precios.
• rp_anon: controla la copia gratuita sin cuenta.
• rp_bar_oculta: recuerda que cerraste la barra de anuncios (7 días).

No usamos cookies de analítica ni de publicidad. Si algún día las incorporamos, te pediremos permiso antes.

6. Proveedores y transferencias

Usamos proveedores de alojamiento, base de datos, envío de emails, inicio de sesión (Google y Microsoft, si los eliges) y, cuando se active el cobro, pagos (previsto: Stripe). Algunos están fuera de tu país, principalmente en Estados Unidos; firmamos acuerdos de tratamiento con ellos. [lista de proveedores y garantías de transferencia pendientes de revisión legal]

7. Cuánto tiempo

• Datos de cuenta y perfil: mientras la cuenta esté activa y el plazo legal posterior.
• Eventos de uso: 12 meses.
• Identificador de visitas sin cuenta: 30 días.
• Pedidos: el plazo que exija la ley contable aplicable.
• Newsletter y listas: hasta que te des de baja.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir su portabilidad y revocar tu consentimiento, con el alcance que te reconozca la ley de tu país (por ejemplo, el RGPD en la Unión Europea y el Reino Unido, la LGPD en Brasil, los derechos ARCO en México, la Ley 1581 de 2012 en Colombia, la CCPA/CPRA en California o la PIPEDA en Canadá). Escríbenos a [correo de contacto legal pendiente] y te respondemos en los plazos legales.

Si no quedas conforme, puedes acudir a la autoridad de protección de datos de tu país.

9. Recomendaciones al usar tu IA

• Anonimiza antes de pegar: usa códigos en lugar de nombres, identificadores fiscales o empleados («Cliente 07», no la razón social).
• Usa tu IA en un plan empresarial o con el entrenamiento con tus datos desactivado.
• Lo que pegues en tu IA lo trata el proveedor de esa IA según sus propios términos, no Repporti.

10. Cambios

Publicaremos cualquier cambio con su fecha. Si el cambio es sustancial, te avisaremos por email antes de aplicarlo.