Política de Privacidad

1. Información que Recopilamos

Recopilamos la siguiente información cuando utiliza nuestro sistema de gestión de préstamos:

• Datos de registro: nombre, apellido, usuario, correo electrónico, teléfono y contraseña (almacenada con hash).
• Datos de perfil: foto de avatar subida por el usuario.
• Datos de clientes: nombre, apellido, número de documento de identidad, correo electrónico, teléfono, dirección, límites de crédito e historial de préstamos.
• Datos financieros: montos de préstamos, tasas de interés, cuotas, pagos, saldos, planes de amortización, fechas de vencimiento e historial de transacciones.
• Datos contables: plan de cuentas, asientos contables, comprobantes y registros de contabilidad general.
• Datos de uso: actividad en el sistema, accesos, sesiones y operaciones realizadas.
• Datos técnicos: dirección IP, navegador, sistema operativo, páginas visitadas y ubicación geográfica aproximada derivada de la IP.
• Preferencias: idioma, preferencias de interfaz y configuración personal del usuario.
• Almacenamiento local del navegador: utilizamos localStorage para mantener su sesión, token de autenticación y preferencias.

La información de ubicación geográfica se obtiene únicamente a partir de su dirección IP y se utiliza con fines de auditoría y seguridad. No recopilamos ubicación GPS precisa.

2. Cómo Usamos su Información

Los datos recopilados se utilizan para:

• Operar, mantener y mejorar el sistema de gestión de préstamos.
• Procesar y administrar préstamos, pagos, cuotas y clientes.
• Generar reportes financieros, contables y de rendimiento.
• Enviar notificaciones relacionadas con sus operaciones o el sistema.
• Registrar auditoría de accesos y operaciones para seguridad y cumplimiento.
• Cumplir con obligaciones legales y regulatorias aplicables.
• Facilitar la integración con sistemas externos (como HelpdeskAPI) si está configurada.

3. Base Legal del Tratamiento

Tratamos sus datos personales bajo las siguientes bases legales:

• Ejecución de un contrato: necesario para prestar el servicio de gestión de préstamos.
• Consentimiento: cuando acepta nuestras políticas al registrarse.
• Interés legítimo: para mejorar el servicio, garantizar su seguridad y auditar accesos.
• Cumplimiento legal: cuando sea requerido por ley aplicable, incluyendo obligaciones fiscales y financieras.

4. Información Financiera y Contable

El sistema almacena y procesa datos financieros y contables de los préstamos gestionados. Esta información es necesaria para la operación del servicio y puede estar sujeta a requisitos de retención legal según la normativa aplicable (fiscal, mercantil, y de prevención de lavado de activos).

Los datos financieros no se comparten con terceros no autorizados. Las integraciones con sistemas externos (como HelpdeskAPI) solo intercambian datos de novedades y actividad, no información financiera sensible.

5. Integraciones y Webhooks

El sistema permite la integración con sistemas externos, incluyendo HelpdeskAPI para la gestión de tickets de soporte. Cuando esta integración está activa:

• Se pueden enviar notificaciones de actividad al sistema externo.
• El sistema externo puede consultar novedades a través de webhooks seguros con clave API.
• Los datos intercambiados se limitan a lo necesario para la integración.

6. Almacenamiento y Seguridad

Sus datos se almacenan en servidores seguros con cifrado en tránsito (TLS). Implementamos las siguientes medidas de seguridad:

• Contraseñas almacenadas con hash.
• Tokens JWT con expiración para autenticación de sesiones.
• Cifrado de datos sensibles con AES-256-CBC.
• Base de datos separada por empresa (arquitectura multiempresa).
• Registro de auditoría de todas las operaciones.
• Headers de seguridad (CSP, X-Frame-Options, X-XSS-Protection).
• Rate limiting en rutas sensibles.

7. Arquitectura Multiempresa

Nuestro sistema utiliza una arquitectura multiempresa donde cada empresa cliente tiene su propia base de datos independiente. Esto significa que los datos de su empresa están aislados de los datos de otras empresas. La base de datos universal solo contiene información de configuración global, usuarios maestros y registros de empresas.

8. Retención de Datos

Conservamos sus datos personales mientras su cuenta esté activa o mientras sea necesario para prestar el servicio. Los registros financieros y contables pueden conservarse por períodos más largos cuando sea necesario para cumplir con obligaciones legales, fiscales o regulatorias. Al eliminar su cuenta, sus datos personales serán eliminados excepto aquellos que debamos conservar por obligación legal.

9. Sus Derechos

Usted tiene derecho a:

• Acceso: conocer qué datos tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse al tratamiento de sus datos para fines específicos.
• Limitación: restringir el tratamiento en ciertas circunstancias.

Para ejercer estos derechos, contacte al administrador del sistema o envíe un correo a soporte@optecnology.com.

10. Cookies y Almacenamiento Local

Utilizamos cookies esenciales para el funcionamiento del sistema (autenticación, sesión). Adicionalmente, el sistema utiliza localStorage para almacenar su token de autenticación JWT, datos básicos de usuario y preferencias de interfaz. No utilizamos cookies de rastreo publicitario ni compartimos datos con redes de anuncios. Puede configurar su navegador para rechazar cookies o borrar el almacenamiento local, aunque deberá iniciar sesión nuevamente.

11. Transferencia de Datos

Sus datos se almacenan en servidores contratados a proveedores de infraestructura cloud, los cuales pueden estar ubicados en diferentes regiones geográficas. En todos los casos, nos aseguramos de que existan garantías adecuadas según la normativa de protección de datos aplicable.

12. Cambios a esta Política

Podemos actualizar esta política de privacidad periódicamente. Los cambios serán notificados a través del sistema. Le recomendamos revisar esta página periódicamente.

13. Contacto

Si tiene preguntas sobre esta política de privacidad o desea ejercer sus derechos, contacte a:

OP Tecnology
Email: soporte@optecnology.com
Sistema: Prestamist