Política de privacidad

Esta política explica cómo trata Colossus Investments Limited, que presta Zero POS («nosotros»), los datos personales que utiliza para sus propios fines. Respecto de esos datos, somos el responsable del tratamiento.

Se aplica a los propietarios y a los equipos de los negocios que usan Zero POS, a quienes visitan esta web y a quienes nos escriben.

No se aplica a lo que una tienda registra en Zero POS sobre sus propios clientes y su equipo. Eso lo decide la tienda, que por ello es la responsable del tratamiento, y nosotros solo lo tratamos por su cuenta: consulta Clientes y equipos de las tiendas.

Para cualquier cuestión de privacidad, escribe a info@zerolines.life.

Sobre los negocios que usan Zero POS y las personas que tienen una cuenta en ellos:

• el nombre, el país, la moneda, la zona horaria y la configuración fiscal del negocio, que se indican al abrir su espacio de trabajo;
• el nombre, el email, el rol, las tiendas en las que trabaja y el idioma que elige cada persona y, si se facilitan, un nombre de usuario, un teléfono y una foto;
• cómo entra cada persona: su contraseña, que solo guardamos transformada de forma irreversible (un hash), sin que pueda recuperarse, y las claves de acceso que guarde, de las que solo conservamos la parte pública;
• cuándo entró cada persona por última vez, y el historial de actividad del espacio de trabajo: quién hizo cada cambio importante y cuándo;
• si alguien activa las notificaciones, la dirección que nos da su navegador para enviárselas a ese dispositivo, y de qué navegador se trata.

Sobre quienes visitan esta web:

• los datos técnicos que envía cualquier navegador al pedir una página, como su dirección IP y de qué navegador se trata, que nuestro proveedor de alojamiento usa para servir la página y proteger la web frente a abusos;
• lo rápido que cargan las páginas y el recuento anónimo de visitas, como se explica en Cookies y medición.

Sobre quienes nos escriben: tu nombre y tu email, lo que nos escribes y nuestras respuestas.

Sobre quienes dejan sus datos en uno de los formularios de esta web (para hacer una pregunta, para que importemos sus productos o para recibir un aviso antes de que acabe la tarifa de fundador):

• tu nombre y tu email y, si los indicas, el nombre de tu negocio, un teléfono, el tipo de negocio, cuántas tiendas tiene y tu mensaje;
• qué nos pediste, la página en la que estaba el formulario y el idioma que usaste, y el país desde el que te conectas, según nos indica nuestro proveedor de alojamiento;
• la primera página de esta web a la que llegaste y la web que te envió a ella, si tu navegador las guardó (consulta Cookies y medición);
• si marcaste una casilla para recibir nuestras novedades, o solo el aviso de la tarifa de fundador, con la fecha y el texto que aceptaste.

No tenemos datos de tarjetas ni de cuentas bancarias. Durante el acceso anticipado no se cobra nada, y cuando una tienda cobra con tarjeta lo hace con su propio datáfono: Zero POS solo registra que la venta se pagó con tarjeta, y por qué importe.

Solo usamos los datos personales para los fines que siguen. La normativa de protección de datos exige una base jurídica para cada uno, y aquí indicamos la nuestra.

Para prestar Zero POS: abrir y gestionar espacios de trabajo, dar acceso a las personas y enviar los emails que el servicio necesita, como la verificación del email, el restablecimiento de contraseñas y los informes y avisos que cada persona decide recibir. Base jurídica: nuestro contrato con el negocio que usa Zero POS y, respecto de las personas de su equipo, nuestro interés legítimo, y el del negocio, en darles las cuentas que este solicita.

Para mantener Zero POS seguro: conservar el historial de actividad de cada espacio de trabajo, investigar los usos indebidos y frenar los intentos repetidos de inicio de sesión y las peticiones repetidas a páginas públicas, como la de citas online, para lo que se usa la dirección IP desde la que llegan y, en los inicios de sesión, también la cuenta. Base jurídica: nuestro interés legítimo, y el de los negocios que usan Zero POS, en proteger el servicio y los datos que contiene.

Para atender los datos que se dejan en los formularios de esta web: responder a tu pregunta, por email o por teléfono si nos diste un número, importar tus productos si nos lo pediste y hacer el seguimiento de lo que pediste. Base jurídica: la aplicación, a petición tuya, de medidas previas a un contrato, y nuestro interés legítimo en responder a quienes se ponen en contacto con nosotros. Las novedades y el aviso de la tarifa de fundador solo se envían a quien marcó la casilla para recibirlos. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento.

Para responderte y ayudarte: contestar mensajes y, cuando se nos pide, ayudar con un espacio de trabajo. Base jurídica: nuestro interés legítimo en responder a quienes se ponen en contacto con nosotros y, respecto de los negocios que usan Zero POS, nuestro contrato con ellos.

Para detectar y corregir fallos, y que las páginas vayan rápido: informes de errores y tiempos de carga. Base jurídica: nuestro interés legítimo en que el servicio funcione bien.

Para mantener informados a los propietarios de los espacios de trabajo: por ejemplo, sobre cambios en los precios o en estos documentos, y antes de cualquier primer cobro. Base jurídica: nuestro contrato con el negocio.

Para cumplir obligaciones legales, como conservar la documentación contable, y para formular, ejercer o defender reclamaciones. Base jurídica: el cumplimiento de una obligación legal y nuestro interés legítimo.

Cuando nos basamos en el interés legítimo, lo hemos sopesado con tus derechos, y puedes oponerte: consulta Tus derechos.

No vendemos datos personales, no los usamos con fines publicitarios y no tomamos decisiones sobre nadie basadas únicamente en un tratamiento automatizado.

Esta web no instala cookies ni carga rastreadores publicitarios o analíticos. Todo lo que contiene, incluidas las fuentes y las imágenes, se sirve desde nuestra propia dirección.

Para saber qué páginas se leen y qué trae a la gente hasta aquí, cada página de esta web y del centro de ayuda, cuando aparece en pantalla, envía un pequeño mensaje a nuestra propia dirección con solo esto: la dirección de la página, sin nada detrás de un «?» salvo el idioma del centro de ayuda; el nombre de la web cuyo enlace seguiste, no la página en la que estaba; las etiquetas de campaña del enlace que seguiste (utm_source, utm_medium, utm_campaign); el idioma de tu navegador, y si la pantalla es del tamaño de un móvil, de una tableta o de un ordenador. Nuestro proveedor de alojamiento añade el país desde el que llega la conexión. Sumamos uno a unos pocos totales diarios y no guardamos nada más: ni cookies, ni nada en tu dispositivo, ni identificadores, ni direcciones IP. La dirección IP solo se usa un momento, en memoria, para impedir que un mismo equipo infle los totales. No se envía nada desde un navegador que pide que no se le rastree (Global Privacy Control o Do Not Track), ni desde un dispositivo con sesión iniciada en Zero POS. Base jurídica: nuestro interés legítimo en saber qué páginas ayudan.

Para saber lo rápido que cargan las páginas, esta web y la aplicación usan Vercel Speed Insights. Un pequeño script, servido desde nuestra propia dirección, mide cuánto tarda cada página en cargar y en responder a toques y clics, y envía esos tiempos a nuestro proveedor de alojamiento, Vercel, que los registra junto con el tipo de dispositivo, de navegador y de conexión, el país y la dirección de la página, a la que antes se le quita todo lo que podría identificar una tienda, un registro o a una persona: el nombre del espacio de trabajo, los números de registro, los enlaces privados y todo lo que va detrás de un «?». No instala cookies, y solo lo usamos para saber lo rápidas que son las páginas, nunca para reconocer a nadie.

El botón de entrar de la parte de arriba de las páginas de esta web, y el del final de cada guía de ayuda, comprueban si este dispositivo ya tiene espacios de trabajo de Zero POS guardados y, si es así, ofrecen «Abrir Zero POS»; la misma comprobación, al pulsar un enlace a la aplicación, mantiene en esta dirección a un dispositivo que ya usa Zero POS en ella. En la página de inicio de zeropos.shop, un pequeño script comprueba si Zero POS se está usando como aplicación instalada y, si es así, abre la aplicación en lugar de la web. Estas comprobaciones se hacen en el propio dispositivo y no se envía nada.

Esta web también recuerda, en el almacenamiento del propio navegador de tu dispositivo, la primera de sus páginas a la que llegaste y la web que te envió a ella (como zpos_first_touch). Ese dato no se envía mientras navegas. Cuando te registras, o dejas tus datos en uno de los formularios de esta web, el formulario nos pasa esa página y esa web junto con tus datos (para llegar a la página de registro, en app.zeropos.shop, «Empieza gratis» los lleva en la parte de la dirección que va tras «#», que los navegadores nunca envían a un servidor), y las guardamos con tu nuevo espacio de trabajo o con tu mensaje, para saber qué páginas ayudan a los negocios a encontrar Zero POS. Base jurídica: nuestro interés legítimo en saberlo.

Esta web muestra sus precios en euros, libras o dólares estadounidenses; la moneda la elige tu propio dispositivo, según la zona horaria que tenga configurada. Si eliges otra, esta web la recuerda en el almacenamiento del propio navegador de tu dispositivo (como zpos.site.currency). No se envía nada.

La aplicación solo instala cookies en el dispositivo de quienes están iniciando sesión o ya la han iniciado, y solo las que necesita para funcionar. Son estrictamente necesarias, por lo que no requieren consentimiento, y ninguna se usa con fines publicitarios ni analíticos:

• zpos_access y zpos_refresh mantienen la sesión iniciada en un dispositivo durante un máximo de 400 días, para que nadie tenga que escribir una contraseña en el mostrador;
• zpos_device, que antes marcaba un dispositivo en el que alguien había iniciado sesión, ya no se instala ni se lee; si un navegador aún la conserva, se borra la próxima vez que abre una página de Zero POS;
• zpos_pk_reg y zpos_pk_auth guardan un código de un solo uso durante cinco minutos mientras se guarda o se usa una clave de acceso;
• zpos_setup_gate puede instalarse durante un máximo de una hora mientras el propietario de un espacio de trabajo nuevo lo configura;
• nuestro propio equipo de soporte usa además zpos_platform_elevation, que indica que ha superado su segundo factor.

La aplicación también guarda algunos datos en el almacenamiento del propio navegador del dispositivo: la lista de espacios de trabajo guardados en él, para poder cambiar de uno a otro sin contraseña, y algunos datos cargados recientemente, para que las pantallas se abran rápido.

Usamos unos pocos proveedores de servicios para que Zero POS funcione. Solo tratan datos personales para prestarnos su servicio, con arreglo a condiciones de tratamiento de datos que les obligan a protegerlos:

• Vercel aloja esta web y la aplicación Zero POS, y proporciona la medición de tiempos de carga descrita más arriba;
• MongoDB Atlas, de MongoDB, Inc., es la base de datos en la que Zero POS guarda sus datos;
• Resend entrega los emails que envía el propio Zero POS, como la verificación del email y el restablecimiento de contraseñas, los recibos de las tiendas que no han conectado su propia cuenta de email y el email que nos avisa de que alguien ha dejado sus datos en los formularios de esta web;
• Sentry recibe informes de los errores de nuestros servidores, para que podamos corregirlos. Un informe describe qué ha fallado y dónde: el error, la página o la petición en la que ocurrió y los identificadores de los registros afectados. Cualquier dirección de email que contenga se reduce a su dominio, como example.com, antes de enviarse, así que un informe sobre un email que no se pudo enviar indica el dominio al que iba, no la dirección. Un informe nunca incluye lo que se envió con la petición, como el contenido de un formulario o una búsqueda, ni las cookies que mantienen la sesión iniciada.

Las notificaciones, para quien las active, llegan a su dispositivo a través del servicio de notificaciones de la empresa que fabrica su navegador o su dispositivo, como Apple, Google o Mozilla. Viajan cifradas.

Aún no usamos ningún proveedor de pagos, porque durante el acceso anticipado no se cobra nada. Lo indicaremos aquí antes de que empiecen los planes de pago.

También podemos comunicar datos personales cuando la ley lo exija, a asesores profesionales sujetos a confidencialidad o a un negocio que se haga cargo de Zero POS, que tendría que protegerlos como describe esta política.

Algunos de estos proveedores tienen su sede fuera del Reino Unido, Gibraltar, Andorra y el Espacio Económico Europeo, por ejemplo en Estados Unidos, por lo que los datos personales pueden tratarse en otros países.

Esas transferencias solo se hacen en la medida en que lo permite la normativa de protección de datos: a países reconocidos como garantes de un nivel de protección adecuado, o con garantías como las cláusulas contractuales tipo. Puedes preguntarnos qué garantías se aplican.

Espacios de trabajo y cuentas: mientras el espacio de trabajo esté abierto. Cuando se cierra un espacio de trabajo, se conserva intacto durante 30 días, por si el propietario quiere recuperarlo, y después queda pendiente de borrado definitivo.

Los registros que frenan los intentos repetidos de inicio de sesión y las peticiones repetidas a páginas públicas se borran solos al caducar. Sentry y Vercel conservan los informes de errores y los tiempos de carga durante un tiempo limitado.

Los mensajes de quienes nos escriben: mientras los necesitemos para atender lo que se nos pide, y después solo mientras necesitemos dejar constancia de ello.

Los datos que se dejan en los formularios de esta web: 24 meses desde la última vez que nos enviaste uno de estos formularios, y después se borran, salvo que abras un espacio de trabajo de Zero POS con el mismo email o pases a ser cliente nuestro, en cuyo caso los conservamos con los registros de tu cuenta. Para que los borremos antes, o para dejar de recibir nuestras novedades o el aviso de la tarifa de fundador, escribe a info@zerolines.life: los borramos definitivamente.

Los totales de visitas no contienen datos personales. Los totales de cada día se borran al cabo de unos dos años.

Lo que la ley nos obliga a conservar, como la documentación contable: durante el plazo que establezca.

Los datos borrados pueden permanecer un tiempo en las copias que guardamos para recuperarnos de un fallo, hasta que esas copias se sustituyen. No las usamos para nada más.

Según dónde te encuentres, el RGPD del Reino Unido (UK GDPR), el Reglamento General de Protección de Datos de la UE (RGPD), el RGPD de Gibraltar o la ley andorrana de protección de datos personales te reconocen derechos sobre tus datos personales. En términos generales, puedes:

• saber si tratamos datos sobre ti y obtener una copia;
• obtener la rectificación de los datos inexactos y que se completen los incompletos;
• obtener la supresión de tus datos cuando ya no haya un buen motivo para conservarlos;
• pedirnos que limitemos su uso, por ejemplo mientras se comprueba una rectificación;
• oponerte a que los usemos basándonos en el interés legítimo;
• recibir los datos que nos diste en un formato de uso común y lectura mecánica, o que se transmitan a otra organización;
• retirar en cualquier momento el consentimiento que hayas dado, sin que ello afecte a lo hecho antes.

Para ejercer cualquiera de estos derechos, escribe a info@zerolines.life. Puede que antes te pidamos que confirmes tu identidad. Es gratuito, y te responderemos en el plazo de un mes; en los casos complejos, la ley nos permite ampliarlo, y te avisaremos si lo necesitamos.

Si tu pregunta se refiere a lo que una tienda ha registrado sobre ti, como cliente o como miembro de su equipo, dirígete a la tienda: es ella quien decide qué registra y para qué. Si nos escribes a nosotros, trasladaremos tu solicitud a la tienda y la ayudaremos a responder.

Si no estás satisfecho con cómo tratamos tus datos, cuéntanoslo para que podamos intentar solucionarlo. También puedes presentar una reclamación ante una autoridad de protección de datos, en particular la del lugar donde vives o trabajas: en el Reino Unido, la Information Commissioner’s Office (ICO); en Gibraltar, la Gibraltar Regulatory Authority; en Andorra, la Agència Andorrana de Protecció de Dades; en España, la Agencia Española de Protección de Datos (AEPD); y en el resto de la Unión Europea, la autoridad de tu país.

Lo que una tienda registra en Zero POS sobre sus clientes y su equipo, como los datos de contacto, las compras y las citas de sus clientes, o los cuadrantes, las horas y la retribución de su equipo, pertenece a la tienda. Es la tienda quien decide qué registra y para qué, por lo que es la responsable del tratamiento. Nosotros somos su encargado: solo tratamos esos datos para prestarle Zero POS, siguiendo sus instrucciones, según nuestro contrato de encargo de tratamiento.

Lo mismo ocurre con lo que los clientes de una tienda introducen en su página de reserva online de citas y con su decisión de recibir o no sus emails de ofertas: la responsable de esos datos es la tienda.

La cuenta de un miembro del equipo pertenece a ambos ámbitos: la tienda la usa para organizar a su equipo, y nosotros usamos los datos de acceso y de seguridad que describe esta política para prestar Zero POS y mantenerlo seguro.

Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo. Nuestra página de seguridad las explica con palabras sencillas, desde las claves de acceso y los permisos por rol hasta el historial de actividad y las normas del acceso del soporte.

Si una brecha de seguridad pone en riesgo datos personales, lo comunicaremos a las personas afectadas y a las autoridades en los términos que exija la ley.

Actualizaremos esta política cuando cambie lo que hacemos con los datos personales, por ejemplo cuando incorporemos un proveedor de servicios o empecemos a cobrar. La fecha del principio de esta página indica cuándo se modificó por última vez.

Si un cambio afecta a cómo usamos tus datos, lo comunicaremos por email a los propietarios de los espacios de trabajo antes de que se aplique.

Para cualquier cuestión sobre esta política o sobre tus datos, escribe a info@zerolines.life, o por correo postal a Colossus Investments Limited, 21 Engineer Lane, Gibraltar GX11 1AA.