Quiénes somos
Kore lo presta Kore System C.A.. Para cualquier asunto de privacidad, escríbenos a hola@koresys.app.
Hay dos papeles distintos. Los datos de las cuentas de los negocios (quién se registró, su equipo, su suscripción) son nuestros: decidimos cómo se tratan. Los datos que cada negocio carga sobre sus clientes (estudiantes, profesores, representantes) son del negocio: los guardamos y procesamos por encargo suyo y solo para prestarle el servicio. El negocio es quien responde ante sus clientes por esos datos.
Qué datos guardamos
Del negocio y su equipo
- Nombre del negocio, tipo de negocio, sedes, correo y teléfono de contacto.
- De cada persona del equipo: nombre, apellido, correo, rol y sede. La contraseña se guarda cifrada; nadie, ni nosotros, puede leerla.
- Registro de actividad: cuándo entra cada usuario y qué operaciones hace en el sistema (ventas, cobros, cambios), con la dirección IP y el tipo de dispositivo o navegador desde el que se hicieron.
- Si se activan las notificaciones, un identificador del dispositivo para poder enviarlas.
- Los pagos de la suscripción a Kore que el negocio reporta: monto, método, fecha y referencia.
De los clientes del negocio
- Nombre, apellido y, si el negocio los anota, documento de identidad, teléfono y correo.
- En una cantina escolar: código de estudiante, división, grado y curso, y los datos del representante (nombre, teléfono, correo).
- Sus compras (qué, cuándo, cuánto), su saldo, su límite de crédito, lo que debe, sus abonos y recargas, con el método de pago y la referencia.
- Las notas que el negocio quiera anotar en su ficha.
- Si el negocio le da acceso para consultar su cuenta: el correo de ingreso y la contraseña, cifrada.
No guardamos datos de tarjetas ni claves bancarias: los cobros se hacen fuera de Kore y aquí solo se anota la referencia.
Para qué los usamos
- Para que el negocio pueda vender, cobrar, dar crédito a sus clientes, llevar su inventario y cuadrar su caja.
- Para que los clientes con acceso puedan consultar su saldo y sus compras.
- Para mantener la cuenta del negocio, su suscripción y darle soporte.
- Para la seguridad: detectar accesos indebidos y saber quién hizo cada operación.
- Para avisos del propio sistema, como un cierre de caja pendiente o una deuda vencida.
No vendemos datos, no mostramos publicidad y no usamos los datos para perfiles comerciales. La app no lleva herramientas de analítica ni de publicidad de terceros.
En la tablet o el teléfono
Para poder vender sin conexión, la app guarda en el dispositivo una copia del catálogo, de los clientes de la sede y de las ventas que aún no se enviaron. Se envían solas al volver la conexión. Al cerrar sesión se borran los datos de acceso; desinstalar la app borra todo lo guardado.
La app pide estos permisos, y solo para esto:
- Bluetooth: para imprimir tickets en la impresora de la caja.
- Ubicación: Android la exige para buscar impresoras Bluetooth cercanas. Kore no lee ni guarda tu ubicación.
- Cámara: para leer códigos de barras de los productos. No se guardan fotos.
- Notificaciones: para los avisos del sistema, si las aceptas.
Con quién los compartimos
Solo con los proveedores que necesitamos para que Kore funcione, que los tratan por encargo nuestro:
- DigitalOcean, donde corre el servidor.
- MongoDB Atlas, donde está la base de datos y sus copias de seguridad.
- Expo, que entrega las notificaciones al dispositivo.
Estos servicios pueden estar fuera de Venezuela. Fuera de ellos, solo entregaríamos datos si una ley o una autoridad competente nos obligara.
Datos de estudiantes
En las cantinas escolares, muchos clientes son menores de edad. Sus datos los carga la cantina, bajo su responsabilidad y con el conocimiento de los representantes, y se usan solo para llevar su cuenta. Kore no está pensada para que la usen niños: la usa el personal del negocio. Un estudiante solo entra si la cantina le crea un acceso, y únicamente para consultar su propio saldo.
Cuánto tiempo los guardamos
Mientras la cuenta del negocio esté activa. Si el negocio da de baja su cuenta y lo pide, borramos sus datos y los de sus clientes en un plazo de 30 días, salvo lo que la ley nos obligue a conservar. Las copias de seguridad se renuevan y lo borrado desaparece de ellas con el tiempo.
Cómo los protegemos
- Todo viaja cifrado entre la app y el servidor.
- Las contraseñas se guardan cifradas y no salen nunca del servidor.
- Cada negocio solo ve sus propios datos, y cada usuario solo lo que su rol le permite.
- Hay copias de seguridad de la base de datos.
Ningún sistema es invulnerable. Si ocurriera un incidente que afectara a tus datos, avisaremos a los negocios afectados.
Tus derechos
Puedes pedir ver los datos que tenemos sobre ti, corregirlos o que los borremos. Si eres cliente de un negocio (por ejemplo, el representante de un estudiante), lo más rápido es pedírselo al negocio, que puede corregir o eliminar la ficha desde Kore. También puedes escribirnos a hola@koresys.app y lo gestionamos con el negocio.
Eliminar una cuenta
Para eliminar la cuenta de un negocio y todos sus datos:
- Escribe a hola@koresys.app desde el correo con el que se registró el negocio, con el asunto «Eliminar mi cuenta» y el nombre del negocio.
- Te pediremos confirmarlo, para que nadie pueda borrar una cuenta ajena.
- En un plazo de 30 días borramos la cuenta, su equipo, sus clientes y su historial, y te avisamos al terminar. Antes, si quieres, te enviamos una copia de tus datos.
Para eliminar la cuenta de una persona del equipo, la elimina el administrador del negocio desde Usuarios. Para eliminar la ficha de un cliente, la elimina el negocio desde Clientes, o puedes pedírnoslo a nosotros como se indica arriba.
Cambios en esta política
Si la cambiamos, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, avisaremos a los negocios antes de que entre en vigor.