Política de privacidad

Falmus es responsable del tratamiento de los datos personales que recopila directamente para operar Falmus. Cada cliente es responsable de contar con una base legítima y dar la información necesaria a las personas cuyos datos incorpore a su propia facturación.

Cuando eliges continuar con Google, Falmus utiliza Supabase como proveedor de autenticación. El flujo obtiene datos básicos de identidad: identificador de usuario, correo electrónico, estado de verificación del correo y nombre de perfil. El perfil recibido puede incluir la URL de tu foto. Estos datos permiten verificar tu identidad y crear o localizar tu cuenta de Falmus.

La integración de inicio de sesión no solicita acceso a tus mensajes de Gmail, archivos de Google Drive, contactos ni calendario. El token de autenticación de Supabase se envía al servidor de Falmus para verificar al usuario y emitir una sesión propia del servicio.

Supabase procesa la identidad de Google para prestar la autenticación. Falmus conserva en su sistema de cuentas los datos necesarios para identificar al usuario y administrar su acceso. Los proveedores de infraestructura pueden procesar estos datos para alojar y operar el servicio; no se comparten como parte de las operaciones fiscales por el solo hecho de iniciar sesión.

Los datos de identidad obtenidos mediante Google se usan para autenticación y administración de la cuenta. No se venden ni se usan para publicidad comportamental.

Puedes retirar el acceso de Falmus desde las conexiones de terceros de tu cuenta de Google. Retirar ese permiso impide utilizar la autorización revocada, pero no elimina automáticamente tu cuenta de Falmus, sus sesiones propias ni los documentos fiscales asociados.

Para solicitar una copia o la eliminación de tus datos personales, escribe al contacto publicado al final de esta página indicando el correo de tu cuenta y si solicitas acceso, exportación o eliminación. No envíes contraseñas ni tokens. Verificaremos tu identidad antes de entregar datos o tramitar la baja. Los datos cuya conservación sea necesaria por obligaciones legales, seguridad o integridad fiscal se evalúan por separado; retirar el acceso de Google no elimina automáticamente la cuenta de Falmus.

Tratamos datos de identificación y contacto, credenciales derivadas, sesiones, dispositivos, registros de seguridad, datos de suscripción y la información necesaria para prestar el servicio. Los datos completos de tarjeta no son almacenados por Falmus; los procesa el proveedor de pago aplicable.

• Datos de cuenta: nombre visible, correo, teléfono si se proporciona y preferencias.
• Datos de seguridad: sesiones, eventos de acceso, claves API en formato hash y metadatos mínimos de auditoría.
• Datos empresariales y fiscales: sólo los necesarios para la empresa y los procesos habilitados por el cliente.

Usamos los datos para crear y administrar cuentas, autenticar usuarios, operar empresas e integraciones, procesar suscripciones, brindar soporte, prevenir fraude, investigar incidentes, cumplir obligaciones y mejorar de manera segura el servicio.

No vendemos datos personales ni usamos los datos de facturación para publicidad comportamental.

Podemos compartir datos con proveedores que nos ayudan a prestar infraestructura, correo, autenticación, almacenamiento, soporte y pagos, bajo instrucciones y medidas acordes con el servicio. También podremos comunicar información cuando una autoridad competente lo exija o sea necesario para proteger derechos, seguridad o prevenir fraude.

Si un proveedor procesa información fuera de Bolivia, evaluaremos la necesidad, finalidad y salvaguardas aplicables antes de habilitarlo.

Conservamos datos mientras la cuenta esté activa y durante los plazos necesarios para soporte, seguridad, defensa de reclamaciones y obligaciones legales. Los registros fiscales, auditorías y evidencias de aceptación pueden conservarse aun después del retiro de una empresa o cuenta cuando su conservación sea necesaria.

Al finalizar una cuenta aplicamos un proceso de baja y retención; no prometemos borrar inmediatamente información que deba preservarse por seguridad, integridad fiscal o norma aplicable.

Puedes solicitar información, actualización, corrección o revisión del tratamiento de tus datos por el canal indicado en este aviso. Verificaremos tu identidad y responderemos considerando la normativa aplicable, los derechos de terceros y las obligaciones de conservación.

Aplicamos separación por empresa, controles de acceso, cifrado cuando corresponde, almacenamiento de secretos con protección reforzada, registros de auditoría y medidas de continuidad. Ningún sistema es absolutamente invulnerable; por ello pedimos proteger las credenciales y reportar incidentes.

Podremos actualizar esta política. Cuando el cambio sea material, publicaremos la nueva versión y aplicaremos un mecanismo de nueva aceptación cuando sea necesario.

La comunicación pública con Falmus utiliza HTTPS. El servidor verifica la identidad recibida de Supabase antes de emitir una sesión propia. Las cookies de sesión de Falmus utilizan HttpOnly para impedir su lectura desde JavaScript del navegador, y el backend comprueba permisos y pertenencia a la empresa en las operaciones protegidas. Estas medidas no eliminan todos los riesgos; protege tus dispositivos y comunica cualquier acceso no autorizado.