Política de privacidad.

Ley aplicable: Quebec, Canadá · Ley 25 · PIPEDA · RGPD para las empresas establecidas en Francia, Bélgica, Suiza, España o el Reino Unido

1 · A quién se dirige esta política

Yoseri Business es una consola de gestión para comercios, restaurantes, artesanos y empresas de servicios, publicada por Yoseri, Montreal (Quebec). Esta política se aplica a dos situaciones distintas.

• Los datos de su cuenta: la identidad de las personas que se conectan a la consola y al portal de los empleados, el perfil de su empresa, su facturación. Para estos datos, Yoseri decide los fines: Yoseri es responsable de ellos.
• Los datos que usted confía a la consola: sus ventas, su stock, sus horarios, su nómina y, sobre todo, la información personal de sus clientes y de sus empleados. Para estos datos, su empresa decide los fines. Yoseri los trata por cuenta suya, siguiendo sus instrucciones, y no hace nada más con ellos.

2 · Qué se recopila

Tres familias, y nada más.

• Identidad de la cuenta: nombre, correo electrónico, idioma, rol en la empresa, NIP de fichaje (guardado de forma ilegible), país y perfil fiscal de la empresa, datos de facturación.
• Datos de operación que usted ingresa o que resultan de su actividad: tickets, sesiones de caja y cierres Z, pedidos, reservas, productos y recetas, stock y recepciones, horarios, fichajes, propinas, prenómina, facturas, estados de cuenta bancarios importados o recibidos a través de Plaid, clientes, empleados, documentos, mensajes.
• Registros técnicos: fechas y horas, tipo de dispositivo, dirección de conexión, errores, y el registro de los gestos delicados (quién corrigió un stock, reembolsó un ticket, consultó una ficha de salud).

Ningún identificador publicitario, ningún píxel de terceros, ninguna libreta de direcciones leída desde el dispositivo.

3 · Por qué

Para prestar el servicio que su empresa solicitó: cobrar, planificar los horarios, contar, declarar, pagar y responder a un correo de soporte. Los registros sirven a la seguridad, a la detección de incidentes y al registro que exige la Ley 25. La facturación de la suscripción sirve para facturarle. Ningún fin publicitario, ninguna reventa, ningún perfilado comercial.

Sus datos no se usan para entrenar ningún modelo, ni nuestro ni de un tercero. Las funciones de inteligencia artificial de la consola tratan una solicitud a la vez, dentro de la cuota de su fórmula, y no conservan nada de ella para aprender.

4 · Los datos de sus clientes y empleados

Su empresa es responsable de la información personal de sus clientes y empleados, en el sentido de la Ley 25 y, cuando corresponda, del RGPD. Yoseri es su proveedor de servicios: la aloja, la muestra, la calcula y la respalda por usted, bajo contrato, sin derecho de uso secundario.

• El propietario de la cuenta decide quién tiene acceso a qué. Los roles y las capacidades que otorga (ver las cifras, ver los salarios, ver las fichas de salud, exportar, etc.) son verificados por el servidor en cada solicitud. Los importes que una persona no está autorizada a ver están ausentes de la respuesta, no reemplazados por cero.
• La ficha de salud de un cliente (alergias, tratamientos, antecedentes médicos) está protegida por una capacidad dedicada, nunca deducida de una sección del menú. Cada consulta queda registrada: quién, cuándo, qué ficha.
• Las solicitudes de las personas (acceso, rectificación, eliminación, retiro del consentimiento) dirigidas a su empresa se gestionan en la pantalla Ley 25 y RGPD de los Ajustes: responsable designado, política publicada, seguimiento de las solicitudes, registro de incidentes.
• Las comunicaciones que usted envía (SMS, correo electrónico, WhatsApp) salen a su nombre. La consola verifica el consentimiento exigido por la CASL antes de un SMS de marketing y no envía ninguno entre las 21:00 y las 9:00. El consentimiento sigue siendo responsabilidad suya.
• El vínculo con la app personal Yoseri de un empleado solo existe si este lo pide, con su consentimiento: solo su nómina neta y sus propinas validadas pasan de su consola a su app.

5 · Lo que no sale

Yoseri no vende, no alquila ni cede a terceros los datos de su empresa, de sus clientes o de sus empleados, en ninguna forma, ni siquiera agregados. Los datos están separados por empresa desde la sesión de la base de datos: una consulta nunca ve a la empresa de al lado.

6 · Subcontratistas

La consola y sus copias de seguridad se alojan en Canadá, sin replicación fuera del país. Los proveedores siguientes reciben solo lo que su función requiere, bajo contrato, sin derecho de uso secundario. Solo intervienen si su empresa activa la función correspondiente.

Algunos de estos proveedores operan sus servicios fuera de Canadá. La lista actualizada de nombres se proporciona a solicitud en vieprivee@yoseri.com.

7 · Conservación

• Los datos de su empresa viven mientras viva su cuenta, incluso en la fórmula gratuita Una app.
• Los registros técnicos se borran a los 90 días. El registro de los gestos delicados y el registro de incidentes se conservan durante el tiempo que exige la Ley 25.
• El registro fiscal (cierres Z encadenados, archivos firmados) y los documentos de facturación se conservan durante el tiempo que exige la ley fiscal de su país; usted puede exportar el archivo en todo momento.
• Tras el cierre de la cuenta: eliminación, y luego borrado de las copias de seguridad en un plazo de 6 meses, salvo lo que la ley fiscal obliga a conservar.

8 · Seguridad

Cifrado AES-256 en reposo, TLS 1.3 en tránsito, acceso interno restringido y registrado. Los gestos delicados exigen una capacidad verificada por el servidor; el fichaje en tableta se hace con NIP, bloqueado 30 segundos tras cinco intentos fallidos. Los cierres Z entran en un registro encadenado con SHA-256, verificable con una clave pública, archivado y firmado cada mes y cada año.

En caso de un incidente que presente un riesgo grave, avisamos a su empresa sin esperar a su resolución, para que a su vez pueda informar a las personas afectadas y a la Commission d’accès à l’information du Québec, o a la autoridad competente de su país. El incidente queda anotado en el registro de su consola.

9 · Sus derechos, y los de las personas

Su empresa puede en todo momento acceder a sus datos, rectificarlos, exportarlos (CSV, PDF o Excel desde cada informe, exportación contable, archivo del registro fiscal) y cerrar su cuenta. Cualquier otra solicitud recibe respuesta en un plazo de 30 días.

Sus clientes y empleados ejercen sus derechos (acceso, rectificación, eliminación, retiro del consentimiento, portabilidad, queja ante la Commission d’accès à l’information du Québec o la autoridad de su país) ante su empresa, que los gestiona en la consola. Si una de estas solicitudes nos llega directamente, la transmitimos a su empresa y le ayudamos a responder.

10 · La lista de espera

Antes de la apertura de las cuentas, la lista de espera de Yoseri Business guarda su nombre (opcional), su correo electrónico, su país, su región y, si los indica, el nombre de su negocio, su oficio y su tamaño. Ningún agente de usuario, ningún sitio de procedencia, ninguna dirección IP en claro: solo una huella cifrada de la dirección IP limita los abusos y prueba su consentimiento, y se borra en cuanto usted confirma.

• Para qué: para escribirle a fin de confirmar su dirección, y luego en el lanzamiento. Nada más, y nada de publicidad.
• Por cuánto tiempo: una inscripción nunca confirmada se elimina a los 30 días; una inscripción confirmada se conserva hasta la apertura de su cuenta, o hasta que usted salga de la lista.
• Salir: cada correo lleva un enlace de baja que elimina su dirección el mismo día. También puede escribir a vieprivee@yoseri.com.

11 · Contáctenos

Responsable de la protección de la información personal, Yoseri, Montreal (Quebec): vieprivee@yoseri.com. Para cualquier otra pregunta: support@yoseri.com.

Vea también las condiciones de uso y la página de seguridad y cumplimiento.