1. Responsable del tratamiento
El responsable del tratamiento de los datos personales descritos en esta política es Levelir S. de R.L. («Levelir», «nosotros»), sociedad constituida conforme a las leyes de la República de Honduras. Para cualquier asunto relacionado con tus datos puedes escribirnos a [email protected].
2. Alcance
Esta política aplica al sitio web de Levelir, a las aplicaciones de la plataforma (Docfall, Docflow, Stockflow y Alpha Centaurus), a las herramientas Tailor-Made que desarrollamos para nuestros clientes y a los portales asociados, como el portal de proveedores y el portal del comprador (en conjunto, los «Servicios»).
Cuando una organización cliente carga en los Servicios información de sus colaboradores, proveedores o compradores, esa organización es la responsable de dichos datos y Levelir actúa como encargado del tratamiento, siguiendo sus instrucciones y lo pactado en los Términos y Condiciones.
3. Datos que tratamos
Datos que nos proporcionas
- Formulario de contacto: nombre, empresa, correo electrónico, teléfono o WhatsApp, país, área de interés y el mensaje que nos envías.
- Cuenta de usuario: correo electrónico y credenciales de acceso. Las contraseñas se almacenan cifradas por nuestro proveedor de autenticación; nunca las vemos en texto plano.
- Datos de la organización: razón social, logotipo, colores de marca, miembros del equipo y sus roles.
- Facturación: datos necesarios para emitir comprobantes y conciliar pagos.
Contenido que cargas en los Servicios
Documentos, facturas, expedientes, inventarios, pedidos, procesos, actividades y demás información que tu organización registra en las aplicaciones. Este contenido pertenece a tu organización y solo lo tratamos para prestarte los Servicios.
Datos técnicos
Dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, cookies esenciales de sesión y registros técnicos necesarios para la seguridad y el correcto funcionamiento de la plataforma.
Pagos
Las suscripciones mensuales se procesan a través de Paddle, que actúa como revendedor y comerciante registrado; los pagos de herramientas Tailor-Made se realizan por transferencia bancaria. Levelir no almacena números completos de tarjetas de crédito o débito.
4. Para qué los usamos
- Prestar, mantener y mejorar los Servicios contratados.
- Responder tus consultas y solicitudes enviadas por el formulario o por correo.
- Gestionar cuentas, permisos, suscripciones, facturación y cobros.
- Enviar comunicaciones operativas: avisos de vencimiento, alertas, notificaciones de relevo y correos automáticos que tu organización configura.
- Proteger la plataforma, prevenir fraudes y usos indebidos.
- Cumplir obligaciones legales, fiscales y contables.
No vendemos ni alquilamos datos personales, ni los usamos para publicidad de terceros.
5. Bases que legitiman el tratamiento
- Consentimiento: cuando nos escribes por el formulario de contacto.
- Ejecución de un contrato: para prestar los Servicios que tu organización contrató.
- Interés legítimo: para la seguridad de la plataforma y la mejora de los Servicios.
- Obligación legal: para cumplir requerimientos fiscales, contables o de autoridad competente.
6. Inteligencia artificial
Algunas funciones —por ejemplo, la extracción de datos de documentos, el análisis de tablas o la vigilancia periódica de procesos— utilizan modelos de inteligencia artificial de terceros a través de interfaces comerciales. Enviamos únicamente la información necesaria para cada función, y los términos comerciales de esos proveedores no les permiten utilizar los datos enviados para entrenar sus modelos.
Los resultados generados por IA son una ayuda para la toma de decisiones: las decisiones relevantes las toman siempre las personas de tu organización.
7. Proveedores y transferencias
Para operar los Servicios nos apoyamos en proveedores especializados que tratan datos por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad:
- Supabase — base de datos, autenticación y almacenamiento de archivos.
- Cloudflare — alojamiento, red de distribución y protección frente a ataques.
- Anthropic — modelos de inteligencia artificial.
- Resend — envío de correos transaccionales.
- Paddle — cobro de suscripciones; y entidades bancarias para pagos por transferencia.
Algunos de estos proveedores procesan información en servidores ubicados fuera de Honduras, principalmente en los Estados Unidos. En esos casos exigimos garantías contractuales y técnicas adecuadas para proteger tus datos. También podremos revelar información cuando lo exija una autoridad competente conforme a la ley.
8. Conservación
Conservamos los datos mientras exista la relación con tu organización y, después, durante los plazos que exijan las obligaciones legales, fiscales o contables aplicables. Los mensajes del formulario de contacto se conservan hasta 24 meses desde la última comunicación, salvo que se conviertan en una relación comercial. Al terminar un contrato, el contenido del cliente puede exportarse durante 30 días y luego se elimina de forma segura.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones (TLS), aislamiento de la información por organización, control de accesos por rol y bajo el principio de mínimo privilegio, registros de actividad y copias de respaldo. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo notificaremos sin demora indebida.
10. Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión o la portabilidad de tus datos, así como oponerte a su tratamiento o retirar tu consentimiento, en ejercicio de la garantía de hábeas data y demás derechos que reconoce la legislación hondureña.
Escríbenos a [email protected] indicando tu solicitud. Podremos pedirte información para verificar tu identidad, y responderemos en un plazo razonable, normalmente no mayor a 30 días. Si tus datos fueron cargados por una organización cliente, canalizaremos tu solicitud hacia ella como responsable.
11. Cookies y almacenamiento local
Usamos únicamente cookies esenciales para mantener tu sesión iniciada y proteger la plataforma, y almacenamiento local del navegador para recordar preferencias de interfaz. No utilizamos cookies publicitarias. Si en el futuro incorporamos herramientas de analítica, actualizaremos esta política y, cuando corresponda, te pediremos consentimiento.
12. Menores de edad
Los Servicios están dirigidos a empresas y profesionales. No recopilamos de forma intencional datos de menores de 18 años.
13. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en los Servicios o en la normativa. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, lo comunicaremos a los administradores de cada organización.
14. Contacto
Levelir S. de R.L.
Privacidad y asuntos generales: [email protected]
Área comercial: [email protected]