En IslaBooks valoramos su privacidad. Esta Política de Privacidad describe cómo IslaBooks LLC (entidad registrada en el Departamento de Estado de Puerto Rico, titular: Jeannette L. Cortes) recopila, usa, almacena y protege su información personal y la de sus empleados/clientes cuando usa nuestro Servicio.
Sus datos se usan ÚNICAMENTE para:
NO usamos sus datos para:
| Tipo de dato | Método de protección |
|---|---|
| SSN de empleados/contratistas | AES-256-GCM con clave derivada PBKDF2 (100,000 iteraciones) |
| Contraseñas | bcrypt con 12 rondas de hashing |
| Tránsito (entre su navegador y el servidor) | HTTPS / TLS 1.3 obligatorio (preloaded HSTS) |
| Tokens de sesión | Generados con crypto.randomBytes(32), expiran en 24h |
| Datos en reposo | SQLite encriptada en infraestructura cifrada de Railway |
Cada cuenta (tenant) está completamente aislada. Las consultas SQL filtran rigurosamente por account_id. Es imposible acceder a datos de otra cuenta a través de la aplicación.
Cada acción crítica (login, exportación de SSN, cambio de configuración, eliminación de registros) queda registrada en un log de auditoría con: usuario, fecha/hora, IP, acción específica.
El personal de IslaBooks no accede a sus datos a menos que: (a) usted lo autorice explícitamente para soporte, (b) sea requerido legalmente, (c) sea necesario para investigar una brecha de seguridad. Cada acceso queda registrado.
Compartimos sus datos SOLO con los siguientes proveedores estrictamente para operar el Servicio:
| Proveedor | Propósito | Datos compartidos |
|---|---|---|
| Railway (hosting) | Hospedaje del servidor y base de datos | Toda la data (encriptada) |
| Cloudflare (DNS/CDN) | Resolución de dominio, protección DDoS | IP de visitantes |
| Stripe (próximamente) | Procesamiento de pagos | Email, monto, ID de cliente |
| Resend | Envío de correos (verificación de cuenta, facturas, avisos) | Email, nombre, asunto |
Cada proveedor está obligado contractualmente a mantener la misma o superior protección de datos. No compartimos datos con anunciantes, brokers ni nadie más.
Puede ver, descargar y exportar todos sus datos en cualquier momento desde el panel administrativo en formatos JSON, Excel, CSV y PDF.
Puede editar/corregir cualquier dato directamente en la aplicación. Los empleados/clientes pueden solicitar cambios mediante el portal con flujo de aprobación.
Puede solicitar la eliminación de toda su información contactando [email protected]. Cumpliremos en un plazo máximo de 30 días, excepto cuando la retención sea requerida por ley (ej. obligaciones contributivas, auditorías).
Sus datos exportados en JSON/Excel son completamente portables — puede llevarlos a otra plataforma sin restricciones.
Si no está de acuerdo con algún uso de sus datos, puede oponerse contactándonos. Atenderemos su solicitud en un plazo razonable.
Puede revocar el permiso de geolocalización (ponche con GPS) en cualquier momento desde su navegador. Esto puede afectar funciones de geocerca.
Mantenemos sus datos mientras su cuenta esté activa, más los siguientes períodos específicos de retención:
Si un cobro programado falla, los datos del Cliente se preservan completos durante todo el proceso escalonado descrito en los Términos de Servicio (sección 5.5):
Aún después de eliminar los datos operativos, IslaBooks preserva ciertos datos por requisito legal o regulatorio:
Si el Cliente activa la pausa temporal de su suscripción (descrita en Términos de Servicio sección 14.2), todos los datos se preservan intactos durante la pausa (hasta 3 meses). Al reactivar la cuenta, los datos están disponibles exactamente como quedaron antes de la pausa.
Si el Cliente cancela su suscripción, los datos se preservan accesibles en modo solo lectura por 90 días para permitir exportación y migración. Tras este período, se aplican las políticas de retención por requisito legal de la sección 6.2.
Mantenemos respaldos automáticos de seguridad por hasta 30 días después de cualquier eliminación, como medida de continuidad operativa. Estos respaldos no son accesibles para uso normal y se eliminan al expirar el período de retención.
El Cliente puede solicitar la eliminación inmediata de sus datos escribiendo a [email protected]. Procesamos la solicitud en un máximo de 30 días. La eliminación temprana NO afecta la preservación de formularios contributivos descrita en 6.2, salvo solicitud expresa del Cliente que asuma las consecuencias fiscales.
En caso de una brecha de seguridad que comprometa información personal identificable (PII), IslaBooks notificará a los clientes afectados en un plazo no mayor de 72 horas desde el descubrimiento, conforme a la Ley 207-2011 de Puerto Rico. La notificación incluirá:
IslaBooks NO está dirigido a menores de 18 años. Si descubrimos que hemos recopilado información de un menor sin consentimiento parental verificable, eliminaremos esos datos inmediatamente.
Si un negocio cliente registra empleados menores de 18 (como aprendices), es responsabilidad del cliente cumplir con todas las leyes laborales aplicables.
IslaBooks opera principalmente en Puerto Rico. La infraestructura de Railway puede tener servidores en EE.UU. continental. Al usar el Servicio, usted consiente esta transferencia.
Usamos cookies estrictamente operativas:
NO usamos cookies de terceros, tracking de comportamiento, o publicidad. Puede borrar todas las cookies desde la configuración de su navegador en cualquier momento.
Cuando usted (cliente CPA) gestiona empleados de sus negocios cliente, usted actúa como controlador de esos datos y IslaBooks actúa como procesador. Usted es responsable de:
Esta Política puede actualizarse periódicamente. Cambios materiales serán notificados con al menos 30 días de anticipación por email y mediante banner en la aplicación. La fecha "Última actualización" en la parte superior siempre reflejará la versión actual.
Para cualquier asunto relacionado con esta política o sus datos:
Responderemos a todas las solicitudes legítimas en un plazo máximo de 30 días.
← Regresar a IslaBooks