Política de Privacidad

1. Resumen

PoopPOS es un sistema de punto de venta 100% gratuito diseñado para que tus datos sean tuyos. Toda la información de tu negocio (ventas, inventario, clientes, empleados, gastos, etc.) se almacena únicamente en tu dispositivo, en una base de datos local. No operamos servidores que recopilen, almacenen ni procesen los datos de tu negocio.

La única integración externa opcional es con tu cuenta de Google, y solo se activa si tú decides conectarla. En esta política te explicamos de forma clara qué datos se recopilan, cómo se usan y qué control tienes sobre ellos.

2. Qué datos recopila PoopPOS

PoopPOS no recopila ni envía datos a ningún servidor propio. No tenemos acceso a la información que registras en el sistema.

Los datos que tú registras manualmente en el software se guardan en tu dispositivo e incluyen, según el uso que le des:

• Datos del negocio: nombre, RIF, dirección, teléfono, logo.
• Ventas, gastos, cortes de día, cuentas y métodos de pago.
• Inventario, productos, categorías, lotes y precios.
• Clientes y empleados (nombre, identificación, teléfono, correo, PIN, horarios).
• Configuración del sistema (impuestos, monedas, permisos, preferencias).

Los únicos datos que podemos recibir directamente de ti son los de contacto que nos proporcionas voluntariamente al contratar un servicio opcional (implementación, capacitación o carga de datos), y se usan únicamente para prestar ese servicio.

3. Cómo utiliza PoopPOS los datos

Los datos que ingresas se utilizan exclusivamente para el funcionamiento del software en tu propio dispositivo:

• Registrar y consultar ventas, gastos, inventario y clientes.
• Generar reportes, cortes de día y exportaciones a Excel.
• Validar accesos (PIN de empleados) y sesiones de la web interna (LAN).
• Producir recibos y documentación fiscal de tu negocio.

Ninguno de estos datos sale de tu dispositivo a menos que tú lo dispongas, por ejemplo al exportar un archivo o al enviar un reporte por correo (ver sección 5).

4. Qué datos de Google utiliza PoopPOS

La integración con Google es 100% opcional y se activa únicamente si eliges conectar tu cuenta en Configuración → Google Services. PoopPOS solicita un único permiso de Google: gmail.send, que autoriza a la aplicación a enviar correos desde tu propia cuenta.

Con ese permiso, PoopPOS no puede leer tu bandeja de entrada, ni tus contactos, ni tus correos existentes: solo puede enviar correos nuevos. No se accede a Drive, Calendar, Fotos ni a ningún otro servicio de Google.

Al conectar la cuenta, PoopPOS intenta mostrar la dirección de correo conectada como referencia. Como el permiso gmail.send no permite leer el perfil, en algunos casos no es posible obtener el correo y la aplicación solo muestra el estado de conexión.

5. Gmail se utiliza para enviar reportes

La cuenta de Google conectada se usa únicamente para enviar reportes generados dentro de PoopPOS, en dos situaciones:

• Envío manual: desde el detalle de un corte (Reportes → Exportar → Enviar por Email), eliges el destinatario y PoopPOS envía el archivo Excel del corte adjunto.
• Reportes automáticos: si activas la opción en Configuración → Google Services → Reportes automáticos, al terminar el día se envía automáticamente el reporte del corte a los destinatarios que hayas configurado (empleados con correo registrado y/o correos adicionales que tú agregues).

Los correos se envían desde tu propia cuenta de Gmail y solo a los destinatarios que tú indiques. PoopPOS no envía correos a terceros ni a nosotros.

6. Qué datos almacena PoopPOS localmente

Todo se guarda en la carpeta de datos de la aplicación en tu dispositivo (user://):

• Base de datos SQLite con toda la información de tu negocio (ventas, inventario, clientes, empleados, gastos, configuración).
• Imágenes de productos y el logo del negocio (archivos, no dentro de la base de datos).
• Archivos exportados (Excel de cortes) en la carpeta de exportaciones.
• Copias de seguridad (backups) en archivo .zip cuando tú las generas desde Configuración → Backup/Restore.
• Datos de conexión de Google (tokens OAuth ofuscados) — ver sección 8.

7. ¿PoopPOS utiliza Google Drive para backups?

No. Actualmente PoopPOS no sube ni guarda nada en Google Drive ni en ningún servicio en la nube. Las copias de seguridad se generan localmente en tu dispositivo, como un archivo comprimido que contiene tu base de datos, imágenes de productos y logo del negocio, y que tú decides dónde guardar o respaldar (por ejemplo, en un USB, disco externo o en tu propio Drive si así lo deseas).

La sincronización con la nube podría estar disponible en una versión futura, pero nunca se activará sin tu consentimiento explícito y esta política se actualizaría en ese momento.

8. Cómo se almacenan los tokens OAuth

Cuando conectas tu cuenta de Google, el proceso de autorización (OAuth2) ocurre directamente entre PoopPOS y Google en tu propio equipo. El refresh token (el permiso de larga duración) se guarda en tu base de datos local ofuscado (XOR + base64), no en texto plano. El access token es una caché efímera que se usa para enviar correos y se renueva automáticamente cuando expira.

Estos tokens nunca se envían a servidores de PoopPOS y nunca se comparten con terceros. Cualquier persona con acceso físico a tu dispositivo y a tu base de datos podría intentar extraerlos, por lo que recomendamos proteger tu equipo con contraseña.

9. PoopPOS no vende tus datos

PoopPOS no vende, alquila, cede ni comparte tus datos con terceros, bajo ninguna circunstancia. No tenemos publicidad, no rastreamos tu uso y no monetizamos información personal. Tu información es solo tuya.

Tampoco utilizamos tus datos de contacto para enviarte publicidad, salvo que tú inicies una comunicación directa con nosotros para contratar un servicio.

10. Cómo desconectar tu cuenta de Google

Puedes revocar el acceso de PoopPOS a tu cuenta de Google en cualquier momento, de dos formas:

• Desde la aplicación: en Configuración → Google Services, presiona el botón "Desconectar". PoopPOS elimina de tu base de datos local todos los datos de la conexión (tokens y cuenta conectada).
• Desde Google: entra a la página de Cuenta de Google → Seguridad → Apps de terceros con acceso a tu cuenta y revoca el acceso de PoopPOS. Esto invalida los tokens en el lado de Google.

Al desconectar, PoopPOS conserva todos tus datos locales del negocio; solo se pierde la capacidad de enviar reportes por Gmail hasta que reconectes tu cuenta.

11. Cómo solicitar la eliminación de tus datos

Como tus datos viven en tu dispositivo, tú tienes el control total para eliminarlos en cualquier momento:

• Borrar datos individuales (ventas, clientes, productos, etc.) directamente desde las secciones correspondientes de la aplicación.
• Restablecer el sistema mediante el proceso de reset seguro de Configuración, que elimina toda la base de datos local.
• Desinstalar la aplicación y borrar su carpeta de datos en tu dispositivo, lo que elimina la base de datos, las imágenes y los tokens de Google.

Si nos contrataste un servicio opcional y deseas que eliminemos los datos de contacto y documentación que nos hayas compartido, escríbenos a geraldglitch@gmail.com y lo haremos en un plazo máximo de 30 días.

12. Cambios a esta política

Podemos actualizar esta política de privacidad en el futuro, por ejemplo si se agregan nuevas integraciones. Los cambios se publicarán en esta página con una nueva fecha de actualización. Si los cambios son relevantes (como la adición de un servicio en la nube), te lo notificaremos dentro de la aplicación antes de que surtan efecto.

13. Ley aplicable y contacto

Esta política se rige por las leyes de la República de Nicaragua. Si tienes preguntas sobre tu privacidad o el manejo de tus datos, escríbenos a geraldglitch@gmail.com o visita la página oficial del proyecto: geraldglitch.itch.io/pooppos.