Política de Privacidad — Mini POS

Versión: 1.1 · Vigente desde: 8 de noviembre de 2026

Nota interna (no publicar): redactada para la Ley 8968 y su reglamento; revísela un abogado antes de publicarla. No es asesoría legal. Revisión 1.1 (8-nov-2026), contra lo que el sistema hace hoy: las credenciales de Hacienda las carga Mini POS (3); el asistente recibe también el catálogo y los usuarios de los cajeros (5); el correo sale por el buzón del propio comercio (6); el monitoreo de cada caja (6); no hay pasarela de pagos (3, 6); el registro de auditoría se conserva con la contabilidad (8); los respaldos (9). Pendiente del dueño: confirmar quién opera api.lmuai.com, en qué país procesa y con qué condiciones de datos (5, 6, 7); si se activa el espejo externo (Supabase), agregarlo a la sección 6 antes de encenderlo.

1. Quién trata sus datos

Responsable del servicio: ISOLAR S.A., cédula jurídica 3-101-797239, domicilio San Rafael de Escazú, San José, Costa Rica, Costa Rica. Contacto de privacidad: [email protected].

2. Dos papeles distintos

2.1. Usted, como comercio, es el responsable de los datos personales que ingresa en el sistema: los de sus clientes (nombre, cédula, correo para la factura electrónica), los de su personal (usuarios del sistema) y los de sus proveedores.

2.2. Mini POS actúa como encargado de esos datos: los guarda y los procesa únicamente para prestarle el servicio, siguiendo sus instrucciones y sin usarlos para fines propios.

2.3. Mini POS es responsable de los datos de la cuenta contratante: quién es usted, cómo le facturamos y cómo le damos soporte.

3. Qué datos se tratan

De su cuenta como cliente del servicio

• nombre o razón social, cédula, domicilio, correo, teléfono;
• usuarios del sistema: nombre, usuario, contraseña (guardada como hash irreversible),

rol, y secreto de verificación en dos pasos;

• datos de facturación y pagos;
• registros técnicos: dirección IP, fecha y hora de acceso, acciones sensibles

(apertura y cierre de caja, anulación de ventas, cambios de precio).

De su operación comercial

• ventas, productos, existencias, compras, movimientos de caja y reportes;
• comprobantes electrónicos: claves numéricas, montos, impuestos y la respuesta de

Hacienda;

• datos de sus propios clientes que usted decida registrar.

De la emisión fiscal

• el certificado de firma digital (.p12) y su PIN, y las credenciales de la API de Hacienda:

son suyos, usted los entrega a Mini POS, que los carga desde su panel, los guarda cifrados en el servidor y los usa solo para firmar y transmitir los comprobantes que usted emite.

Lo que no se pide: datos sensibles (salud, religión, orientación sexual, origen étnico, datos biométricos), datos de menores, ni información de tarjetas de crédito: la suscripción se paga por transferencia o SINPE Móvil, y Mini POS no guarda datos de tarjetas.

4. Para qué se usan y con qué base legal

No se usan sus datos para publicidad, perfiles comerciales ni venta a terceros.

5. Asistente de inteligencia artificial (opcional)

Si el comercio activa el asistente (POS-ai), con cada pregunta se envían al proveedor del modelo cifras del negocio (ventas del periodo, promedios, formas de pago, productos más vendidos), los productos que la pregunta nombra (precio, existencias) y, en las cifras por cajero, el nombre de usuario de cada cajero. No se envían datos de los clientes del comercio (nombres, cédulas, correos, teléfonos) ni contraseñas o credenciales. Si el asistente está apagado, no se envía nada. El asistente no toma decisiones sobre personas: responde preguntas sobre números.

6. Quién más puede ver los datos

Mini POS no vende ni cede datos personales. Para operar, usa estos proveedores, que actúan como encargados y solo acceden a lo necesario:

• Alojamiento: Oracle Cloud Infrastructure, región Querétaro, México.
• Correo: los comprobantes al cliente final, los avisos al dueño y la recepción de facturas de

proveedores salen y entran por el buzón de correo del propio comercio (por ejemplo Google Gmail), que el comercio configura; el proveedor de ese buzón trata esos correos según sus propias condiciones.

• Monitoreo del servicio: cada caja envía al panel de Mini POS, cada pocos minutos, datos

técnicos: versión, cantidad de ventas del día, cantidad de cajeros activos, estado de los respaldos y de la puesta en marcha. Son conteos y sí/no, sin nombres, montos ni datos de clientes.

• Hacienda (Dirección General de Tributación): recibe los comprobantes electrónicos,

por mandato legal.

• Inteligencia artificial (opcional): proveedor externo de modelos de lenguaje (api.lmuai.com), solo cifras agregadas.
• Pagos de la suscripción: por transferencia o SINPE Móvil; si en el futuro se usa una

pasarela de pagos, se agregará aquí antes de usarla.

También se entregan datos cuando lo exige una autoridad competente con fundamento legal, dejando registro de la solicitud.

7. Transferencia fuera de Costa Rica

La infraestructura está en México y algunos proveedores operan en Estados Unidos. Al contratar el servicio, el cliente autoriza esta transferencia internacional, necesaria para la prestación. Mini POS mantiene con sus encargados obligaciones de confidencialidad y seguridad equivalentes a las de esta política.

8. Cuánto tiempo se conserva

• Comprobantes y registros contables: mientras exista la cuenta y, tras su cierre,

cinco años o el plazo que exija la legislación tributaria.

• Datos operativos (ventas, inventario): mientras exista la cuenta; se eliminan a

los 30 días de la terminación, salvo lo que deba conservarse por ley.

• Registros técnicos del servidor: 90 días.
• Registro de auditoría (anulaciones, devoluciones, descuentos aprobados, cierres de caja y

quién los autorizó): se conserva con los registros contables, porque es la prueba de lo que se registró.

• Copias de seguridad: ciclo rotativo; cada copia se elimina al cumplir su plazo

(actualmente 21 días).

• Datos de facturación: el plazo exigido por la legislación tributaria.

9. Cómo se protegen

• conexión cifrada (HTTPS) entre el navegador y el sistema;
• contraseñas guardadas como hash con sal, nunca en texto;
• verificación en dos pasos disponible para administradores;
• accesos por rol: cajero, supervisor y administrador;
• registro de auditoría de acciones sensibles;
• copias de seguridad automáticas dos veces al día, guardadas fuera del servidor (Oracle Object

Storage, México) y comprobadas cada noche con una restauración de prueba;

• servidor con acceso restringido por llave, sin contraseñas de sistema;
• secretos (llaves, certificados, contraseñas de correo) fuera del código y con permisos

restringidos.

Ningún sistema es invulnerable. Si ocurre un incidente que afecte datos personales, se notificará a los afectados y a la autoridad conforme a la ley.

10. Sus derechos

Como titular de datos personales usted puede: acceder a sus datos, rectificarlos, cancelarlos cuando no correspondan a una obligación legal, oponerse a un tratamiento, y revocar el consentimiento cuando esa sea la base.

Para ejercerlos escriba a [email protected] indicando su nombre, cédula y qué derecho desea ejercer; se responde en un plazo máximo de 10 días hábiles. Si no queda satisfecho, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Si usted es cliente de un comercio que usa Mini POS y quiere ejercer sus derechos sobre datos que ese comercio registró (por ejemplo, una factura a su nombre), diríjase a ese comercio: él es el responsable de esos datos. Mini POS colaborará con él para atender su solicitud.

11. Cookies

El sistema usa una sola cookie de sesión, necesaria para mantenerlo identificado mientras trabaja, y almacenamiento local del navegador para el funcionamiento sin conexión. No se usan cookies publicitarias ni rastreadores de terceros.

12. Decisiones automatizadas

No se toman decisiones automatizadas que afecten derechos de personas. Las alertas del sistema (por ejemplo, descuadres de caja o descuentos altos) son avisos para que una persona los revise; no bloquean ni sancionan a nadie por sí solas.

13. Menores de edad

El servicio es para comercios. No se dirigen datos de menores al sistema; si un comercio los registrara, es su responsabilidad contar con la base legal correspondiente.

14. Cambios a esta política

Los cambios sustanciales se avisan con 30 días de anticipación por correo o dentro del sistema. La versión vigente y su fecha están siempre publicadas en esta página.

15. Contacto

ISOLAR S.A. · [email protected] · 8908-1513 · San Rafael de Escazú, San José, Costa Rica