Política de privacidad

Última actualización: 6 de noviembre de 2026

Esta política explica cómo Controlate trata los datos personales de quienes visitan su sitio y de quienes usan su aplicación. Se lee junto con los Términos y condiciones, y las palabras definidas allí significan lo mismo aquí.

1. Quién es responsable de tus datos

Controlate («Controlate» o «nosotros») es el nombre comercial del servicio de gestión para negocios que se ofrece en controlateapp.com y sus subdominios, incluida la aplicación (el «Servicio»). Para cualquier asunto sobre tus datos, escríbenos a soporte@controlateapp.com.

Nuestro papel depende del tipo de dato:

Datos de tu cuenta. Somos responsables de su tratamiento: tu perfil, tus sesiones, tus dispositivos, tu suscripción, tus referidos y tus preferencias de avisos.
Datos de tus negocios. Los tratamos por cuenta tuya, como encargados, para prestarte el Servicio. Tú decides qué registras y respondes ante las personas a las que esos datos se refieren, como los proveedores y vendedores que anotas en tus fichas.

2. Qué datos tratamos

Datos de tu cuenta

Datos que recibimos de Google al ingresar: tu nombre, tu correo verificado, tu foto de perfil, si la tienes, y el identificador de tu cuenta de Google, junto con las credenciales de ese ingreso, que guardamos cifradas.
Tu perfil: el nombre con el que apareces en el Servicio, que puedes cambiar, y tu foto: una copia reducida de la de Google, u otra que subas. Solo la ves tú, y puedes cambiarla o quitarla.
Tu suscripción: el nivel, el estado, las fechas de vigencia y los pagos registrados, con su importe, su moneda, su fecha y los meses que cubren.
Tus referidos: quién te invitó, a quién invitaste y el estado de cada beneficio.
Tus avisos: lo que llega a tu bandeja y tus preferencias de correo y de notificaciones.

Datos de tus negocios

El negocio: su nombre, su tipo, su provincia y, si lo eliges, su municipio, su moneda principal, su zona horaria y su logo, si lo subes.
La operación: productos con sus presentaciones, precios, códigos de barras y fotos; existencias, lotes y vencimientos; entregas, ventas, rendiciones, pagos, caja y reportes, cada operación con su autor, su fecha y el dispositivo que la registró.
Las fichas de proveedores y vendedores: el nombre, el teléfono y las notas que escribas.

Controlate no pide datos de quienes compran a tu negocio y no necesita ninguno para funcionar. No escribas en las notas datos de pacientes ni información sobre la salud de nadie.

Datos técnicos

Sesiones: tu dirección IP y los datos de tu navegador y sistema al ingresar, que te permiten revisar tus sesiones y cerrarlas.
Dispositivos: un identificador generado por la aplicación, su nombre (por ejemplo, «Chrome en Android»), la versión de la aplicación y la última vez que se conectó, además de la copia cifrada de la llave de su base local y el registro de cada vez que se entrega.
Notificaciones: si las aceptas, la dirección y las llaves que tu navegador genera para recibirlas.
Funcionamiento y seguridad: los registros del servidor, los contadores que limitan el abuso, que usan tu dirección IP, y los informes de errores.

El PIN con el que abres la aplicación no sale de tu dispositivo. No usamos herramientas de analítica ni de publicidad.

3. Para qué usamos tus datos

Usamos tus datos solo para lo siguiente, cada finalidad con su fundamento:

Prestarte el Servicio: identificarte, guardar tus negocios, sincronizar tus dispositivos y mostrar a la otra parte lo que comparten. Es necesario para cumplir el contrato que aceptas con los Términos.
Gestionar tu suscripción: tu plan, la prueba gratuita, los pagos, los límites de tu plan, los vencimientos y los referidos. También es necesario para cumplir ese contrato.
Enviarte avisos: por la aplicación, por correo y por notificación, lo que requiere tu atención, como un pago por confirmar o un vencimiento. Los correos y las notificaciones no llevan nombres ni importes, y puedes apagarlos en tus preferencias. Los mensajes de seguridad, como el que avisa que se entregó la llave de un dispositivo, se envían siempre.
Proteger el Servicio: prevenir accesos indebidos y abusos, y detectar y corregir errores. Es nuestro interés legítimo, y también el tuyo.
Cumplir la ley: atender obligaciones legales y requerimientos válidos de una autoridad.

Cuando la ley exige tu consentimiento, lo tratamos como la base de ese uso, y puedes retirarlo en cualquier momento.

No vendemos tus datos, no los usamos para publicidad y no creamos perfiles comerciales con ellos.

El Servicio aplica de forma automática algunas reglas de tu contrato, como pasar tu cuenta a solo consulta cuando vence un período. Estas decisiones dependen solo de las fechas y los límites de tu suscripción, y puedes pedir que una persona las revise.

4. Datos de tu cuenta de Google

Ingresas al Servicio con Google, y solo le pedimos tu perfil básico y tu correo. No accedemos a tu Gmail, tus contactos, tus archivos ni tu calendario.

Usamos esos datos únicamente para crear tu cuenta, identificarte y comunicarnos contigo. Los guardamos en nuestra base de datos, con las credenciales cifradas, y solo los compartimos con los proveedores de la sección 6, en la medida en que hagan falta para prestar el Servicio. Puedes retirar este acceso desde la configuración de tu cuenta de Google, pero sin él no podrás ingresar.

5. Quién puede ver tus datos

Otros negocios. Tus datos no aparecen en ningún otro negocio, tampoco en otro tuyo, salvo lo que compartes con un negocio con el que te vinculaste:

Comparten las dos partes los productos y cantidades de sus entregas, el precio pactado entre ellas, la recepción, las incidencias, las devoluciones, los pagos y el saldo de esas entregas.
Quien envió la mercancía ve las unidades vendidas de lo que suministró.
Quedan privados tu precio final de venta y tu ganancia, tus costos anteriores, tus operaciones con terceros y tu caja.

Quien te invitó. Si te registras con un enlace de referido, quien te invitó ve el nombre de tu primer negocio y el estado de su beneficio, sin importes ni datos de tu suscripción.

La administración de Controlate. El área de administración muestra tu nombre, tu correo, tu nivel, tu estado, tus pagos, tus referidos y tus negocios (su nombre, su tipo y sus conteos de uso). No muestra importes de tus negocios, sus ganancias ni sus proveedores y vendedores, y no permite entrar en tu cuenta haciéndose pasar por ti.

Personal técnico. Quienes operan la infraestructura solo entran a la base de datos cuando hace falta para mantener el Servicio, atender una solicitud tuya o cumplir la ley.

6. Con quién compartimos tus datos

Para prestar el Servicio usamos proveedores que tratan datos por cuenta nuestra y solo para la función que les corresponde:

Google: el ingreso a tu cuenta.
Cloudflare: la red por la que pasa todo el tráfico del sitio y de la aplicación, que incluye tu dirección IP, su protección contra ataques y el almacenamiento de logos, fotos de productos y fotos de perfil.
Railway: el alojamiento de la aplicación, la API, la sincronización, la base de datos y sus respaldos.
Resend: el envío de correos, que recibe tu dirección y el texto de cada mensaje.
Sentry: los informes de errores, que llevan datos técnicos del fallo y del navegador, sin tu dirección IP, tus cookies ni el contenido de tus peticiones.
Los servicios de notificaciones de tu navegador, como los de Google, Apple o Mozilla: la entrega de cada notificación, si las aceptas.

También podemos revelar datos cuando una ley o una orden válida de una autoridad lo exija, o cuando haga falta para proteger los derechos o la seguridad de las personas o del Servicio. Si Controlate cambia de titular, por una venta o una reorganización, tus datos pasarán a quien continúe el Servicio bajo esta política, y te avisaremos antes.

7. Transferencias internacionales

El Servicio se aloja en Estados Unidos, y sus proveedores pueden tratar datos en otros países donde operan. Esos países pueden tener normas de protección de datos distintas de las del tuyo. Estas transferencias son necesarias para prestarte el Servicio, y al crear tu cuenta y usarlo das tu consentimiento para que se realicen. Las medidas de esta política se aplican a tus datos en cualquier lugar donde se traten.

8. Cuánto tiempo conservamos tus datos

Tu cuenta y tus negocios: mientras tu cuenta exista, también durante la solo consulta y el bloqueo, para que puedas renovar sin perder nada.
Los movimientos confirmados: no se borran mientras la cuenta exista. Una corrección queda registrada junto al original, con su autor, su fecha y su motivo, porque de eso depende que las cuentas sean confiables.
Los pagos de tu suscripción y el historial de acciones de la administración: el tiempo que exija la ley o que haga falta para resolver un reclamo, también después de cerrar tu cuenta.
Los contadores que limitan el abuso: se borran un día después de su último uso.
Tu dispositivo: al cerrar sesión sin operaciones pendientes se borran sus bases locales y la copia de su llave en el servidor. Con operaciones pendientes, se conservan hasta enviarlas.
Los logos y las fotos: se borran cuando se reemplazan o dejan de usarse.
Los respaldos: se eliminan solos en un máximo de tres meses.

Si pides borrar tu cuenta, se aplica la sección 11.

9. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

conexiones cifradas entre tu dispositivo y el Servicio;
separación de cada negocio en la propia base de datos, que no depende de lo que muestre la pantalla;
bases de datos sin acceso público;
en tu dispositivo, una base local cifrada que se abre con tu PIN y que se bloquea tras 10 intentos fallidos;
una copia de la llave de esa base, cifrada en el servidor, que solo se entrega en los 10 minutos siguientes a un ingreso con Google, queda registrada y se te avisa por correo;
la posibilidad de revisar tus sesiones y dispositivos, y de cerrarlos a distancia.

Los datos de tus negocios no tienen cifrado de extremo a extremo: el servidor los guarda para sincronizar tus dispositivos y compartir lo que corresponde con la otra parte.

Ningún sistema es completamente seguro. Protege tu cuenta de Google y tu PIN, y avísanos si crees que alguien accedió a tu cuenta. Si un incidente de seguridad afecta tus datos, te lo comunicaremos sin demoras injustificadas, con lo que sepamos y lo que puedes hacer.

10. Tus derechos

Tienes derecho a:

Acceder a tus datos y saber cómo los tratamos.
Rectificar y actualizar los que sean inexactos o estén incompletos.
Cancelar tus datos, es decir, pedir que los eliminemos, con los límites de la sección 11.
Oponerte a un tratamiento o pedir que lo limitemos.
Recibir una copia de tus datos en un formato de uso común.
Retirar tu consentimiento, sin que eso afecte a lo ya hecho con él.

Si estás en Cuba, estos derechos incluyen los que te reconoce la Ley 149 de Protección de Datos Personales, de 2022. Si la ley de tu país te da más derechos, también los respetamos.

Para ejercerlos, escribe a soporte@controlateapp.com desde el correo de tu cuenta. No tiene costo, y respondemos en un máximo de 30 días. Si no podemos confirmar que eres tú, te pediremos lo mínimo necesario para hacerlo.

Si apareces en los registros de un negocio que usa Controlate, ese negocio decide sobre esos datos, y tu solicitud va dirigida a él. Si no puedes contactarlo, escríbenos y te indicaremos cómo proceder.

Si no estás conforme con nuestra respuesta, puedes acudir a la autoridad competente en protección de datos de tu país.

11. Cómo borrar tu cuenta

Puedes pedir que borremos tu cuenta escribiendo a soporte@controlateapp.com desde el correo de tu cuenta. Antes, envía tus operaciones pendientes, porque lo que no haya llegado al servidor no se podrá recuperar. Borrar una cuenta no se puede deshacer.

En un máximo de 30 días desde que confirmemos tu identidad:

borraremos o anonimizaremos tu perfil, con tu foto, tus sesiones, tus dispositivos, sus llaves y tus preferencias de avisos;
cerraremos tus negocios y borraremos o anonimizaremos sus datos, con sus logos y sus fotos;
lo que compartiste con un negocio vinculado seguirá en el historial de esa otra parte, porque también es su registro, pero sin tus datos personales. Borraremos las notas que escribiste en esos registros. Se conservan los motivos de las correcciones y las referencias de los pagos, tal como los escribiste, y la ficha que esa parte tiene de ti, que es suya.

Solo conservaremos lo que la ley exija o lo que haga falta para resolver un reclamo, como los pagos de tu suscripción. Lo borrado desaparece de los respaldos cuando estos se eliminan, en un máximo de tres meses.

12. Cookies y almacenamiento en tu dispositivo

Solo usamos lo necesario para que el Servicio funcione. No usamos cookies de publicidad, de analítica ni de seguimiento, por lo que no te pedimos elegir entre ellas.

Cookies de sesión: mantienen tu ingreso en la aplicación y protegen el paso por Google.
Aviso de sesión (controlate_session_hint): su único valor es 1, no guarda ningún dato tuyo y sirve para que el sitio muestre «Ir a la app» en lugar de «Ingresar».
Cookies de Cloudflare: las que pueda poner para proteger el sitio de accesos automatizados.
Almacenamiento en tu navegador: la base local cifrada de cada negocio, el identificador del dispositivo, su llave protegida y datos de funcionamiento, como si ya viste el recorrido o una invitación que está por aceptarse.

Si bloqueas estas cookies o borras este almacenamiento, el Servicio puede dejar de funcionar, y perderías lo que aún no se haya enviado al servidor.

13. Menores de edad

El Servicio está dirigido a personas mayores de 18 años que administran un negocio. No recopilamos a sabiendas datos de menores. Si crees que un menor nos dio sus datos, escríbenos y los eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política, y la fecha del inicio dirá cuándo cambió por última vez. Si el cambio es importante, te avisaremos por la aplicación o por correo al menos 30 días antes de que rija, salvo que la ley o la seguridad exijan aplicarlo antes. Si queremos usar tus datos para un fin nuevo, te pediremos antes tu consentimiento cuando la ley lo exija.

15. Contacto

Escríbenos a soporte@controlateapp.com para cualquier pregunta sobre esta política o sobre tus datos.