1 Introducción y Responsable del Tratamiento
Bienvenido a Metahabi ERP y Metahabi POS, soluciones tecnológicas y plataformas de software desarrolladas y de propiedad exclusiva de Krouhub (portal corporativo: https://krouhub.com), operadas comercialmente a través del dominio oficial https://metahabi.com. Esta Política de Privacidad describe de manera transparente cómo recopilamos, utilizamos, almacenamos, sincronizamos y protegemos los datos personales y comerciales de los usuarios que interactúan con nuestro ecosistema SaaS de gestión empresarial, contabilidad bajo norma NIIF y la aplicación de escritorio Metahabi POS.
El responsable y titular del tratamiento de los datos personales es Krouhub en su plataforma Metahabi ERP, con canal de atención y oficial de privacidad en: krouhub@gmail.com.
2 Información que Recopilamos
Recopilamos únicamente la información necesaria para el correcto funcionamiento operativo y fiscal del sistema:
- Datos de Cuenta y Perfil: Nombre completo, documento de identidad o NIT, correo electrónico corporativo y rol de usuario dentro de la empresa.
- Autenticación Federada con Google (Google OAuth): Si opta por iniciar sesión mediante Google, recibimos exclusivamente su nombre, dirección de correo electrónico principal, avatar público y el ID único emitido por Google para verificar su identidad de forma segura.
- Datos Comerciales y Contables: Facturas de venta, compras, inventario, terceros (clientes/proveedores), cuentas por cobrar y comprobantes contables gestionados voluntariamente por su organización.
- Credenciales de Terminales POS: Claves PIN de 4 dígitos para cajeros (almacenadas únicamente en forma de hashes criptográficos irreversibles con algoritmo bcrypt; jamás en texto plano).
- Telemetría y Diagnóstico de Software: Identificadores de terminal autorizada, versión del sistema operativo Windows y versión del aplicativo de escritorio con el fin exclusivo de sincronización de datos y entrega de parches de actualización automáticos y de seguridad.
3 Metahabi POS: Tratamiento y Privacidad Offline-First
La aplicación de punto de venta de escritorio Metahabi POS opera bajo el principio de soberanía y resiliencia de datos local:
Base de Datos Local SQLite
Las ventas, turnos de caja y catálogo se persisten localmente en el disco del equipo del usuario dentro del directorio seguro de la aplicación. Ningún tercero ajeno a su terminal tiene acceso a este archivo.
Sincronización Cifrada (Outbox)
Cuando hay conectividad a Internet, la cola local de sincronización despacha los eventos al servidor central mediante canales HTTPS protegidos por cifrado TLS 1.3 y tokens de autorización por empresa.
Seguridad de PIN y Aislamiento
El acceso en caja se valida localmente contra el hash criptográfico del operador. El cajero solo puede operar dentro de los permisos otorgados por el administrador de la empresa en la nube.
Actualizaciones Seguras y Firmadas
El mecanismo de auto-actualización del POS verifica las firmas digitales criptográficas (Minisign) de cada instalador (.msi / .exe) antes de aplicarlo, impidiendo la ejecución de binarios no autenticados.
4 Finalidad del Tratamiento de Datos
Los datos suministrados se tratan exclusivamente para:
- Procesar transacciones comerciales, arqueos de caja y emisión de comprobantes fiscales.
- Contabilizar hechos económicos bajo el estándar NIIF e integración tributaria reglamentaria.
- Mantener el aislamiento multi-inquilino (Multi-Tenant) protegiendo la confidencialidad entre empresas.
- Verificar la autenticidad del personal y auditar las operaciones sensibles mediante bitácoras de seguridad.
- Brindar soporte técnico y garantizar la alta disponibilidad del servicio SaaS.
Cumplimiento de la Política de Datos de Usuario de las API de Google
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Metahabi ERP se adhieren estrictamente a la Google API Services User Data Policy , incluidos los requisitos de Uso Limitado (Limited Use):
- No comercialización ni venta de datos: Jamás transferimos ni vendemos datos de usuarios obtenidos de Google a terceros ni intermediarios.
- Cero publicidad o retargeting: No empleamos los datos de Google para fines de publicidad digital, anuncios personalizados o perfilamiento comercial.
- No entrenamiento de modelos de IA generales: La información de usuario de Google no se utiliza para entrenar modelos fundacionales ni algoritmos de aprendizaje automático de terceros.
6 Seguridad de la Información y Almacenamiento
Aplicamos estrictos controles de seguridad perimetral y lógica: comunicaciones 100% cifradas bajo HTTPS/TLS, almacenamiento en bases de datos PostgreSQL con políticas de aislamiento a nivel de fila (Row-Level Security - RLS), cookies con atributos HttpOnly, Secure y SameSite, y rotación de versiones de sesión con capacidad de revocación inmediata.
7 Tus Derechos (Habeas Data y Revocación)
De conformidad con las leyes de protección de datos aplicables, usted tiene derecho a conocer, actualizar, rectificar y solicitar la eliminación de sus datos personales. Si inició sesión mediante Google, puede revocar el acceso a Metahabi ERP en cualquier momento desde los ajustes de seguridad de su cuenta Google.
¿Tienes preguntas sobre el tratamiento de tus datos?
Nuestro equipo de soporte y privacidad está a tu disposición.