Política de Privacidad — Listio

Esta Política de Privacidad explica cómo Listio recopila, usa, almacena, comparte y protege los datos personales de los usuarios de la Plataforma, conforme a la legislación de protección de datos que le resulte aplicable.

Listio es una plataforma de inventario, conteo de stock y reposición para comercios pequeños y medianos, disponible en la web en app.listio.com.br y como aplicación móvil, con documentación en help.listio.com.br y sitio institucional en listioinventory.com.

1. Quiénes somos y alcance de esta política

Esta Política se aplica a todos los datos personales que Listio trata en relación con nuestro sitio institucional (listioinventory.com), el uso de la Plataforma (app.listio.com.br), nuestra aplicación móvil, nuestra documentación (help.listio.com.br), nuestras comunicaciones con usted y las integraciones que ofrecemos.

Esta Política no se aplica a sitios, plataformas o servicios de terceros a los que usted acceda mediante enlaces o integraciones. Le recomendamos leer las políticas de privacidad propias de esos terceros.

2. Datos que recopilamos

Se consideran datos personales aquellos que lo identifican, directa o indirectamente. También tratamos datos anonimizados, que no son datos personales siempre que el proceso de anonimización sea irreversible. Listio no recopila intencionalmente datos personales sensibles (como salud, origen racial o étnico, creencias religiosas, opinión política, afiliación sindical, datos genéticos o biométricos), salvo en casos excepcionales y con su consentimiento específico.

2.1. Datos que usted nos proporciona directamente

• a) Datos de la cuenta: nombre, correo electrónico, contraseña (almacenada cifrada), teléfono, preferencia de idioma.
• b) Datos de la organización: nombre de la empresa, nombre comercial, identificación fiscal (cuando corresponda), dirección, tipo de negocio, tamaño de la operación y otros datos de contacto.
• c) Datos de usuarios invitados: nombre, correo electrónico y nivel de permiso.
• d) Datos de pago: procesados directamente por nuestro proveedor de pagos (Stripe); Listio no almacena datos completos de tarjetas.
• e) Datos de soporte: información que usted envía por los canales de atención, formularios de contacto, encuestas y comunicaciones directas.

2.2. Datos operativos ingresados en la Plataforma

Incluyen registros de productos, categorías, variantes, proveedores, niveles de stock, conteos, pedidos y demás información operativa. Estos datos, en general, no son datos personales, pero pueden incluir datos de contacto de proveedores (nombre, teléfono, correo) o datos de personal invitado como operadores. En ese caso, aplica el régimen descrito arriba: usted es el responsable y Listio actúa como encargado. Usted es responsable de contar con la base legal y los consentimientos necesarios para ingresar esos datos en la Plataforma.

2.3. Datos recopilados automáticamente

• a) Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores y atributos del dispositivo.
• b) Datos de uso: páginas visitadas, funciones utilizadas, horarios de acceso, clics, tiempo de uso, flujo de navegación.
• c) Ubicación aproximada (inferida a partir de la dirección IP).
• d) Origen del tráfico: UTM, referrer, gclid, fbclid y otros identificadores de campaña.
• e) Cookies y tecnologías similares, según se describe en nuestra Política de Cookies.

2.4. Datos obtenidos de terceros e integraciones

• a) Datos de integraciones que usted activa (por ejemplo, plataformas de e-commerce, ERPs, sistemas de punto de venta y herramientas similares), incluyendo credenciales autorizadas (tokens OAuth) y datos compartidos por el servicio de terceros según la finalidad de la integración.
• b) Datos de herramientas de analítica y marketing (como Google Analytics, Google Ads y Meta/Facebook Pixel), sujeto a sus preferencias de consentimiento.
• c) Datos públicamente disponibles en bases oficiales o de mercado, cuando sean necesarios para validar una inscripción comercial, enriquecer un registro o prevenir fraudes.

3. Cómo usamos sus datos

Tratamos datos personales para las siguientes finalidades:

• a) permitir su registro, autenticación y acceso a la Plataforma;
• b) prestar los servicios contratados, incluyendo gestión de stock, conteos, pedidos, multi-tienda e integraciones;
• c) procesar pagos, emitir comprobantes y gestionar suscripciones;
• d) operar las integraciones que usted active con servicios de terceros;
• e) enviar comunicaciones transaccionales (confirmaciones, notificaciones operativas, alertas de seguridad);
• f) enviar comunicaciones de marketing, novedades y material informativo, con su consentimiento y opción de darse de baja en cualquier momento;
• g) ofrecer soporte técnico y atención al cliente;
• h) analizar el uso de la Plataforma para mejorarla, diagnosticar fallas y desarrollar nuevas funciones;
• i) prevenir fraudes y abusos, y mantener la seguridad de la Plataforma y de sus usuarios;
• j) cumplir obligaciones legales, regulatorias, fiscales y judiciales;
• k) ejercer derechos en procesos judiciales, administrativos o arbitrales;
• l) elaborar informes, comparativas y estudios a partir de datos anonimizados y/o agregados que no permitan identificar a una persona.

4. Bases legales

Cuando la ley aplicable exige una base legal, nos apoyamos en:

• a) Ejecución de un contrato — para brindar su cuenta, el Servicio, el procesamiento de pagos y el soporte;
• b) Consentimiento — para comunicaciones de marketing, cookies no esenciales y activación de determinadas integraciones;
• c) Cumplimiento de una obligación legal — para facturación, registros fiscales y respuesta a requerimientos legítimos de autoridades;
• d) Interés legítimo — para prevención de fraude, seguridad, mejora del servicio, comunicaciones transaccionales, análisis estadístico anonimizado y conservación de registros mínimos tras el cierre de la cuenta, ponderado frente a sus derechos e intereses;
• e) Ejercicio de derechos — en procesos judiciales, administrativos o arbitrales.

5. Compartir datos con terceros

5.1. Proveedores de infraestructura y servicios. Proveedores que dan soporte a la Plataforma, actuando como encargados bajo obligaciones de confidencialidad y seguridad:

• Supabase — alojamiento de base de datos, autenticación y almacenamiento;
• Vercel — alojamiento de la aplicación;
• Hostinger — alojamiento de nuestro sitio institucional y documentación;
• Stripe — procesamiento de pagos;
• Resend — envío de correos transaccionales y de marketing;
• Google (Analytics, Tag Manager, Ads) — analítica, medición de campañas y publicidad, con su consentimiento;
• Meta (Facebook Pixel) — medición y campañas de marketing, con su consentimiento;
• Make.com — automatizaciones operativas y de marketing.

Esta lista de subencargados puede actualizarse a medida que evoluciona la Plataforma; seleccionamos cuidadosamente a cada proveedor y exigimos medidas de seguridad adecuadas.

5.2. Integraciones que usted activa. Cuando activa voluntariamente una integración, se comparten los datos relevantes entre Listio y el servicio integrado, y usted queda también sujeto a los términos y política de privacidad propios de ese servicio. Listio no se responsabiliza por el funcionamiento, la disponibilidad, la calidad ni las políticas de los servicios de terceros integrados.

5.3. Autoridades y situaciones específicas. Podemos compartir datos ante una orden judicial o exigencia legal, o para proteger derechos, la seguridad o la integridad de la Plataforma o de terceros.

5.4. Operaciones societarias. En caso de fusión, adquisición, reorganización o venta de activos, los datos podrán transferirse al sucesor, bajo las mismas garantías descritas en esta Política.

5.5. Datos anonimizados y agregados. Podemos producir, licenciar, publicar y comercializar informes, comparativas y estudios a partir de datos anonimizados y/o agregados que no permitan identificar a una persona. Queda expresamente prohibido que los destinatarios intenten reidentificar a los titulares.

6. Transferencias internacionales y seguridad

Parte de los datos personales que tratamos puede almacenarse o procesarse en servidores ubicados fuera de su país (por ejemplo, en Estados Unidos o la Unión Europea), debido al uso de proveedores de infraestructura en la nube como Supabase, Stripe, Google y Resend. Cuando corresponda, aplicamos las salvaguardas adecuadas para estas transferencias, como cláusulas contractuales estándar o mecanismos equivalentes, y verificamos que el país o proveedor destinatario ofrezca un nivel de protección adecuado.

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación indebida, incluyendo cifrado en tránsito (HTTPS/TLS) y, cuando corresponda, en reposo; contraseñas cifradas; control de acceso basado en permisos (Propietario, Administrador, Gerente, Operador); aislamiento de datos entre organizaciones (seguridad a nivel de fila); registros de actividad y trazabilidad; copias de seguridad periódicas; monitoreo continuo de la infraestructura; y selección cuidadosa de proveedores y subencargados.

Ninguna medida de seguridad es absolutamente infalible. Si un incidente de seguridad puede generar un riesgo o daño relevante para los titulares, notificaremos a los usuarios afectados y a la autoridad competente en un plazo razonable, conforme a la ley aplicable.

Su responsabilidad. Usted es responsable de mantener la confidencialidad de sus credenciales, usar una contraseña fuerte y exclusiva, no compartir su acceso con terceros, cerrar sesión en dispositivos compartidos y notificarnos de inmediato si sospecha de un acceso no autorizado a su cuenta.

7. Retención y eliminación

Conservamos los datos personales solo por el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

• a) Mientras su cuenta esté activa — durante el período de uso de la Plataforma;
• b) Tras el cierre de la cuenta — hasta 5 años, para ejercer derechos legales, defendernos frente a reclamos y cumplir obligaciones legales;
• c) Registros fiscales y financieros — por los plazos mínimos exigidos por la legislación aplicable;
• d) Registros de soporte y comunicación — hasta 5 años después del último contacto;
• e) Registros de auditoría (logs) — hasta 6 meses, salvo que la ley exija un plazo mayor;
• f) Datos anonimizados o agregados — pueden conservarse indefinidamente, ya que no permiten identificarlo.

Una vez cumplidos los plazos aplicables, los datos se eliminan o anonimizan de forma segura, salvo que la ley exija su conservación.

8. Sus derechos

Según su lugar de residencia, usted puede tener derecho a: confirmar si tratamos sus datos; acceder a ellos; corregir datos incompletos, inexactos o desactualizados; solicitar la eliminación, el bloqueo o la anonimización de datos innecesarios o tratados de forma indebida; solicitar la portabilidad de sus datos; revocar su consentimiento en cualquier momento; oponerse al tratamiento basado en interés legítimo; y ser informado sobre con quién hemos compartido sus datos.

Limitaciones. Podemos limitar o denegar una solicitud cuando la ley lo permita — por ejemplo, cuando conservar los datos sea necesario para cumplir una obligación legal o para ejercer o defender derechos en un proceso. En ese caso, le explicaremos los motivos.

9. Cookies

Listio utiliza cookies y tecnologías similares con fines esenciales, de analítica y de marketing. Usted puede gestionar sus preferencias en cualquier momento mediante el banner de consentimiento de nuestro sitio o la configuración de su navegador. Consulte nuestra Política de Cookies completa para más detalles.

10. Menores, cambios a esta política y contacto

Listio está destinado a personas mayores de 18 años y al uso empresarial. No recopilamos intencionalmente datos de menores; si llegamos a saber que lo hicimos, tomaremos medidas para eliminarlos.

Podemos actualizar esta Política periódicamente para reflejar cambios en la Plataforma, en nuestros procesos, en la legislación aplicable o en prácticas del mercado. Comunicaremos los cambios relevantes por correo electrónico, aviso en la Plataforma o en listioinventory.com, con anticipación razonable. La fecha en la parte superior de esta página indica la última actualización. El uso continuado de la Plataforma tras la entrada en vigencia de los cambios implica su conformidad con la versión vigente. Cuando un cambio afecte un consentimiento previamente otorgado para una finalidad específica, solicitaremos su consentimiento nuevamente.

Para dudas, solicitudes o reclamos relacionados con esta Política o con el tratamiento de sus datos: talk@listio.com.br.