Política de privacidad
Privacy Policy
Qué datos tratamos, para qué, y qué puedes exigirnos sobre ellos. Sin letra pequeña.
What data we handle, what for, and what you can demand from us about it. No fine print.
SELBUK es una plataforma de gestión de negocio —CRM, inventario, ventas y cobranza— disponible como aplicación web en webai.selbuk.com, como aplicación móvil SELBUK CRM-AI para iOS y Android, y como portal de pedidos para los clientes de quien la contrata.
Esta política explica qué hacemos con la información que pasa por esas tres piezas. Se aplica a todas por igual.
1. Los dos tipos de datos, y por qué la distinción importa
En una herramienta como esta conviven dos cosas muy distintas, y confundirlas es el origen de casi todos los malentendidos sobre privacidad:
- Tus datos de usuario. Los de la persona que abre una cuenta y entra a la aplicación: nombre, correo, contraseña, el equipo desde el que entra.
- Los datos de tu negocio. Los que tú cargas y administras: tus clientes, tus proveedores, tus productos, tus facturas, tus cobros. Son tuyos, no nuestros. Nosotros solo los guardamos y te los devolvemos cuando los pides.
Sobre los datos de tus clientes, el responsable eres tú. Cuando cargas la ficha de un cliente en SELBUK, tú decides qué recoges y para qué; nosotros actuamos como encargado del tratamiento y solo hacemos con esos datos lo que tú nos indicas a través del uso normal de la aplicación. Si alguno de tus clientes quiere ejercer sus derechos, la vía es contigo.
2. Qué recogemos exactamente
| Dato | Cuándo | Para qué |
|---|---|---|
| Nombre, correo y contraseña | Al registrarte | Crear tu cuenta e identificarte al entrar |
| Datos de tu empresa (nombre, dirección, impuestos, logotipo) | Al configurar la cuenta | Emitir tus documentos con tus datos |
| Identificador del equipo | Al entrar desde un móvil | Recordar tus sesiones y permitir varias cuentas en el mismo teléfono |
| Ubicación (GPS) | Solo al pulsar «Check-in» en una visita de ruta | Dejar constancia de dónde ocurrió la visita |
| Cámara y fotos | Solo si eliges tomar o adjuntar una imagen | Fotos de producto y lectura de códigos de barras |
| Contenido de tu negocio | Mientras usas la aplicación | Prestarte el servicio |
| Registros técnicos del servidor | En cada petición | Seguridad y diagnóstico de fallos |
Sobre la ubicación, en concreto
La aplicación móvil pide permiso de ubicación «mientras se usa la app», nunca en segundo plano, y solo la consulta en el instante en que registras el check-in de una visita. No hay rastreo continuo, ni historial de recorridos, ni nada parecido. Si niegas el permiso, el check-in se guarda igual, sin coordenadas.
Sobre la cámara y las fotos
Se usan únicamente cuando tú abres el selector de imagen o el escáner de códigos. La aplicación no accede a tu galería por su cuenta, y las imágenes que subes se guardan asociadas al producto correspondiente de tu cuenta.
3. Qué NO hacemos
Esta lista es corta y verificable en la propia aplicación:
- No vendemos tus datos ni los de tus clientes. A nadie, en ninguna circunstancia.
- No hay publicidad en SELBUK, ni propia ni de terceros.
- No hay seguimiento entre aplicaciones o sitios. La app móvil no incorpora identificadores publicitarios ni SDK de analítica de terceros: no lleva Firebase, ni Google Analytics, ni herramientas de reporte de fallos externas.
- No leemos la agenda de contactos de tu teléfono. Los «contactos» de SELBUK son los clientes y proveedores que tú capturas dentro de la aplicación.
- No guardamos números de tarjeta. Los importes que registras son cobros de tu negocio a tus clientes, no instrumentos de pago.
4. Con quién compartimos
Solo con quien hace falta para que el servicio funcione, y siempre bajo contrato:
- Nuestro proveedor de infraestructura en la nube, que aloja los servidores y las bases de datos.
- El proveedor de correo que entrega los mensajes transaccionales (verificación de cuenta, recuperación de contraseña, envío de documentos).
- La pasarela de pago, si contratas un plan de pago. La pasarela procesa la tarjeta; nosotros solo recibimos la confirmación de que el cobro se hizo.
- Google o Apple, si eliges entrar con «Iniciar sesión con Google» o «Iniciar sesión con Apple». En ese caso ellos nos confirman tu identidad y nos entregan tu correo; nosotros no recibimos tu contraseña.
- Una autoridad competente, si media un requerimiento legal válido.
5. Dónde están los datos y cuánto los guardamos
La información se almacena en servidores de nuestro proveedor de infraestructura. Cada cuenta vive en su propia base de datos, separada de las demás.
Mientras tu cuenta esté activa, conservamos tus datos para poder prestarte el servicio. Si cancelas, los conservamos durante un periodo razonable para que puedas recuperarlos si cambias de idea o si la cancelación fue un error, y después se eliminan. Los registros técnicos del servidor se conservan un plazo corto y luego se rotan.
La aplicación móvil guarda además una copia local en tu dispositivo para que puedas trabajar sin conexión. Esa copia se borra al cerrar sesión y al desinstalar la aplicación.
6. Seguridad
- Todo el tráfico entre la aplicación y nuestros servidores va cifrado con HTTPS/TLS.
- Las contraseñas se guardan con hash bcrypt: son irreversibles, y ni nosotros podemos leerlas.
- Los tokens de sesión del móvil se guardan en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android).
- Puedes proteger la aplicación con Face ID, Touch ID, huella o un PIN.
- El acceso dentro de tu cuenta se rige por roles y permisos que tú administras: cada persona de tu equipo ve solo lo que le corresponde.
Ningún sistema es infalible. Si detectamos una brecha que afecte a tus datos, te lo comunicaremos.
7. Tus derechos
Puedes, en cualquier momento:
- Acceder a los datos que tenemos sobre ti.
- Corregirlos, desde la propia aplicación en casi todos los casos.
- Exportarlos: la aplicación permite generar respaldos y exportar listados a CSV y PDF.
- Borrarlos, cerrando tu cuenta.
- Oponerte a un tratamiento concreto o retirar un permiso —la ubicación, por ejemplo— desde los ajustes de tu teléfono, sin perder el resto de la aplicación.
Para ejercer cualquiera de ellos, escribe a support102@selbuk.com desde la dirección de tu cuenta. Respondemos en un plazo máximo de 30 días.
8. Menores
SELBUK es una herramienta profesional y no está dirigida a menores de edad. No recogemos datos de menores a sabiendas. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
9. Cambios en esta política
Si la cambiamos, actualizaremos la fecha de arriba y, cuando el cambio sea relevante, te avisaremos por correo o dentro de la aplicación antes de que entre en vigor.
10. Contacto
Cualquier duda sobre privacidad: support102@selbuk.com.
SELBUK is a business management platform — CRM, inventory, sales and collections — available as a web application at webai.selbuk.com, as the SELBUK CRM-AI mobile app for iOS and Android, and as an ordering portal for the customers of whoever subscribes to it.
This policy explains what we do with the information that passes through those three pieces. It applies to all of them equally.
1. Two kinds of data, and why the distinction matters
A tool like this holds two very different things, and confusing them is the source of almost every misunderstanding about privacy:
- Your user data. The data of the person who opens an account and signs in: name, email, password, the device they sign in from.
- Your business data. What you load and manage: your customers, your suppliers, your products, your invoices, your payments. It is yours, not ours. We only store it and hand it back when you ask for it.
For your customers' data, you are the controller. When you create a customer record in SELBUK, you decide what to collect and what for; we act as processor and do only what you instruct through normal use of the application. If one of your customers wants to exercise their rights, they do it through you.
2. What we collect, exactly
| Data | When | What for |
|---|---|---|
| Name, email and password | When you register | Creating your account and identifying you at sign-in |
| Company details (name, address, taxes, logo) | When you set up the account | Issuing your documents with your own details |
| Device identifier | When you sign in from a phone | Remembering your sessions and allowing several accounts on one device |
| Location (GPS) | Only when you tap "Check in" on a route visit | Recording where the visit took place |
| Camera and photos | Only if you choose to take or attach an image | Product photos and barcode scanning |
| Your business content | While you use the app | Providing the service |
| Server technical logs | On every request | Security and troubleshooting |
About location, specifically
The mobile app requests "while using the app" location permission, never background, and reads it only at the moment you record a visit check-in. There is no continuous tracking, no route history, nothing of the sort. If you deny the permission, the check-in is still saved, without coordinates.
About the camera and photos
They are used only when you open the image picker or the barcode scanner. The app does not reach into your gallery on its own, and the images you upload are stored against the corresponding product in your account.
3. What we do NOT do
This list is short and verifiable in the app itself:
- We do not sell your data or your customers' data. To anyone, under any circumstances.
- There is no advertising in SELBUK, ours or anyone else's.
- There is no cross-app or cross-site tracking. The mobile app carries no advertising identifiers and no third-party analytics SDKs: no Firebase, no Google Analytics, no external crash-reporting tools.
- We do not read your phone's address book. SELBUK "contacts" are the customers and suppliers you enter inside the application.
- We do not store card numbers. The amounts you record are your business collecting from its customers, not payment instruments.
4. Who we share with
Only whoever is needed for the service to work, and always under contract:
- Our cloud infrastructure provider, which hosts the servers and databases.
- Our email provider, which delivers transactional messages (account verification, password recovery, document delivery).
- The payment gateway, if you subscribe to a paid plan. The gateway processes the card; we only receive confirmation that the charge went through.
- Google or Apple, if you choose "Sign in with Google" or "Sign in with Apple". In that case they confirm your identity and give us your email; we never receive your password.
- A competent authority, where there is a valid legal request.
5. Where the data lives and how long we keep it
Information is stored on our infrastructure provider's servers. Each account lives in its own database, separate from the others.
While your account is active we keep your data so we can provide the service. If you cancel, we keep it for a reasonable period so you can recover it if you change your mind or the cancellation was a mistake, and after that it is deleted. Server technical logs are kept for a short window and then rotated.
The mobile app also keeps a local copy on your device so you can work offline. That copy is wiped when you sign out and when you uninstall the app.
6. Security
- All traffic between the app and our servers is encrypted with HTTPS/TLS.
- Passwords are stored as bcrypt hashes: irreversible, unreadable even by us.
- Mobile session tokens are held in the operating system's secure store (Keychain on iOS, Keystore on Android).
- You can lock the app with Face ID, Touch ID, a fingerprint or a PIN.
- Access inside your account is governed by roles and permissions you administer: each person on your team sees only what they should.
No system is infallible. If we detect a breach affecting your data, we will tell you.
7. Your rights
At any time you may:
- Access the data we hold about you.
- Correct it, from within the application in almost every case.
- Export it: the app can generate backups and export lists to CSV and PDF.
- Delete it, by closing your account.
- Object to a specific processing, or withdraw a permission — location, for instance — from your phone's settings, without losing the rest of the app.
To exercise any of these, write to support102@selbuk.com from your account's address. We answer within 30 days at most.
8. Minors
SELBUK is a professional tool and is not directed at minors. We do not knowingly collect data from minors. If you believe a minor has given us data, write to us and we will delete it.
9. Changes to this policy
If we change it, we will update the date above and, when the change is material, notify you by email or inside the app before it takes effect.
10. Contact
Any question about privacy: support102@selbuk.com.