Política de privacidad de Tendex

Vigente desde el 8 de noviembre de 2026. Reemplaza la versión del 5 de noviembre de 2026.

Tendex es una aplicación de punto de venta para pequeños negocios. Esta política explica qué datos trata, para qué, dónde se guardan, con quién se comparten y cómo eliminarlos. Aplica la Ley 1581 de 2012 de Colombia, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las políticas de Google Play. Lo que cubre el uso de la app (planes, soporte y qué pasa si se pierde información) está en los términos de uso.

Responsable del tratamiento: Jaider Ramos, cédula de ciudadanía 1236440698, con domicilio en Popayán (Cauca, Colombia), barrio Bellavista. Teléfono: 300 822 3868. Correo para datos personales y soporte: supporttendex@gmail.com. Las consultas y reclamos los atiende Jaider Ramos por este mismo correo (punto 12).

Qué cambió en esta versión

Además del pago único, los planes se pueden contratar con suscripción mensual o anual: guardamos su estado y su fecha de renovación o de fin (punto 2).
Se corrigen las rutas de los ajustes del teléfono (puntos 3 y 4) y cómo se acepta esta política (punto 11).

1. Datos de tu negocio: no los vemos

Ventas, productos, inventario, caja, compras, proveedores, insumos y recetas, clientes y fiado, empleados, horarios, asistencia y nómina se guardan cifrados en tu teléfono (AES-256). Como copia, y para compartirlos entre tus teléfonos, se guardan también en el espacio privado de la aplicación dentro de tu propio Google Drive. Ese espacio no aparece entre tus archivos y solo la app con tu cuenta puede leerlo.

Las copias van cifradas con una clave que nuestro servidor calcula para tu cuenta a partir de un secreto propio y entrega solo a tu app o a tu panel. La clave no se guarda en ninguna parte. Tendex no tiene acceso a tu Google Drive, así que no puede leer tus copias, y no guarda los datos de tu negocio en sus servidores.

Panel web: si entras al panel del dueño desde un navegador, este lee esas mismas copias de tu Drive con tu permiso y las descifra en tu propio navegador; no pasan por nuestro servidor. Lo que cambias en el panel (productos, precios, fotos, categorías, datos del negocio) sí pasa por nuestro servidor, que lo guarda hasta que uno de tus teléfonos lo aplica (punto 2).

Si registras datos de otras personas (tus clientes, proveedores o empleados: nombres, documentos, NIT, teléfonos, salarios), tu negocio es el responsable de esos datos ante la ley, y Tendex es solo la herramienta donde los guardas. Te recomendamos registrar solo lo necesario y contar con la autorización de esas personas.

2. Datos que guarda nuestro servidor

Solo lo necesario para tu cuenta, tu plan, tus teléfonos y tu seguridad:

El identificador y el correo de tu cuenta de Google.
Tus teléfonos: un identificador aleatorio que crea la app (no el IMEI, el número de serie ni otro identificador del hardware), el nombre que le des, el modelo, la versión de Android y de Tendex, las fechas de alta y de último uso, y el historial de altas, bajas y cierres de sesión.
Tu plan: la prueba gratuita, las compras y suscripciones hechas en Google Play (el comprobante que da Google, el producto, su estado y, en una suscripción, el periodo, si se renueva y hasta cuándo está pagada) y los códigos de activación que canjeaste.
El tipo de negocio y, si respondiste la encuesta, las opciones que marcaste. Son opciones cerradas: no pedimos texto libre ni datos de tus clientes.
Qué versión de esta política aceptaste y cuándo.
Las fechas en que se autorizó recuperar el PIN del administrador (para limitar intentos).
Si usas el panel web: el resumen bcrypt del PIN del dueño que crea tu teléfono (no el PIN), guardado además cifrado; las fechas de los intentos fallidos; los cambios que pides desde el panel, con su estado (las fotos se borran del servidor en cuanto un teléfono las recibe), y un registro de entradas, intentos fallidos y cambios. Al entrar al panel, el PIN que escribes viaja cifrado (HTTPS) al servidor solo para comprobarlo y no se guarda.
Avisos por correo: cuando se autoriza poner un PIN nuevo al administrador o se pide eliminar la cuenta, enviamos un aviso al correo de tu cuenta de Google, para que puedas detectar algo que no hiciste. Guardamos el aviso enviado (destinatario, asunto, contenido y estado del envío). El envío lo hace un servicio de correo de Google por encargo nuestro.

Los datos de pago (tarjetas, cuentas) los maneja Google Play: nunca pasan por la app ni por nuestro servidor.

3. Datos técnicos que tratan servicios de Google por encargo nuestro

Informes de fallos (Firebase Crashlytics): cuando la app falla, envía el tipo de error, un mensaje sin correos ni números largos, el punto del código donde ocurrió, el modelo del teléfono, la versión de Android y de Tendex y un identificador aleatorio de la instalación. No incluye tu correo, el nombre de tu negocio, tu PIN ni datos de ventas, clientes o empleados. Viene encendido y se apaga en Ajustes › Este teléfono › Enviar informes de fallos. Se borran solos a los 90 días.
Verificación de la app (Firebase App Check con Play Integrity): cada llamada a nuestro servidor lleva una prueba de que viene de la app original instalada desde Google Play. Para darla, Google revisa la integridad del teléfono y de la app. Una app modificada no puede usar el servidor.
Lector de códigos de barras (Google ML Kit): la imagen de la cámara se procesa en tu teléfono y no se envía a nadie. ML Kit envía a Google métricas de uso y rendimiento (modelo del teléfono, versión de la app, tiempos de respuesta) para mantener el servicio.

Inteligencia artificial: Tendex no usa inteligencia artificial generativa ni envía tus datos a proveedores de inteligencia artificial. El lector de códigos de barras usa un modelo de reconocimiento de imagen que funciona dentro del teléfono.

4. Permisos

De tu cuenta de Google:

Correo e identidad: para iniciar sesión y enviarte los avisos de seguridad.
Espacio privado de la app en Drive: para las copias y la sincronización, y para que el panel web muestre tus datos.
Archivos de Drive creados por Tendex: solo para leer las copias que versiones anteriores dejaron en la carpeta visible «POS_Backups». No da acceso a tus demás archivos.

Del teléfono (solo cuando usas la función, y puedes negarlos):

Cámara: para leer códigos de barras.
Bluetooth y dispositivos cercanos: para imprimir en tu impresora de recibos y comandas. No se usa para conocer tu ubicación.
Fotos y archivos: para elegir la foto de un producto o el logo del negocio, o el archivo de Excel al importar productos. La app solo lee lo que eliges.
Notificaciones: para avisarte de la caja que sigue abierta, las novedades y el fin de la prueba. Se apagan en Ajustes › Este teléfono › Avisos en el teléfono.
Internet: para iniciar sesión, verificar el plan y hacer las copias.

5. Documentos que compartes

Recibos, comprobantes de pago de nómina, cierres de caja y reportes se generan en tu teléfono y se envían por la aplicación que tú eliges (WhatsApp, correo u otra). Tendex no recibe ni guarda una copia de lo que compartes. Esos documentos llevan al final la leyenda «Generado por Tendex».

6. Para qué los usamos

Para darte acceso, verificar tu plan, limitar los teléfonos de tu cuenta, avisarte de cambios de seguridad, activar los módulos de tu tipo de negocio, mejorar Tendex con las respuestas de la encuesta y corregir los fallos que reportan los informes. No mostramos anuncios, no vendemos datos y no los compartimos con terceros, salvo los proveedores que hacen funcionar el servicio (Google Firebase —con Crashlytics y App Check—, Google Play, Google Drive, Google ML Kit y el servicio de correo de Google) o si una autoridad lo exige por ley.

7. Dónde se guardan

Nuestro servidor y su base de datos funcionan en Google Cloud, en Estados Unidos. Tus copias están en tu propio Google Drive. Al aceptar esta política autorizas esa transferencia internacional; Google aplica las medidas de seguridad de sus términos de Firebase y Google Cloud.

8. Seguridad

Las comunicaciones van cifradas (HTTPS). Los PIN se guardan con hash bcrypt, nunca en claro, y se bloquean tras varios intentos fallidos, también en el panel web, donde el PIN se comprueba en el servidor y no en el navegador. Para leer tus copias desde el panel hace falta tu cuenta de Google y además tu PIN; fuera del panel, la clave solo se entrega a la app original verificada por Google Play. El plan y la autorización para recuperar el PIN los firma el servidor: modificar la app o sus datos no los cambia. Cada rol de usuario solo puede hacer lo que su administrador le permite.

9. Cuánto tiempo los conservamos

Mientras tengas cuenta. Esta base de datos estará vigente mientras Tendex preste el servicio. Si eliminas tu cuenta, borramos los datos del punto 2, incluidos los avisos enviados y todo lo del panel web; en los códigos de activación que canjeaste queda solo que se usaron, sin tu correo ni tus teléfonos. Conservamos una marca anónima (un resumen criptográfico, no tu correo) para que la prueba gratuita no se repita. Google Play conserva el registro de tus compras según sus propias políticas y la ley.

10. Eliminar tu cuenta y tus datos

Desde la app: Ajustes › Negocio › Cuenta del negocio › Zona de riesgo › Eliminar cuenta. Se pide el PIN del administrador, el nombre del negocio y confirmar que entiendes lo que pasa. Antes puedes descargar tus datos. Puedes marcar que también se borren tus copias de Drive (se borran en ese momento).
Plazo: la cuenta se borra del servidor 30 días después de pedirlo, con aviso a tu correo. Antes de ese día puedes conservarla desde la app; después no se puede recuperar.
Sin la app: en la página de eliminación de cuenta o escribiendo a supporttendex@gmail.com.
Copias en tu Drive: también puedes borrarlas desde Google Drive › Configuración › Administrar aplicaciones › Tendex › Borrar datos ocultos de la aplicación.
Datos del teléfono: se borran al desinstalar la app.

Cerrar sesión no borra nada: libera el lugar del teléfono en tu cuenta y deja los datos del teléfono apartados hasta que vuelvas a entrar con la misma cuenta.

11. Autorización

Al entrar a Tendex con tu cuenta de Google aceptas esta política y autorizas el tratamiento de tus datos para las finalidades del punto 6. La app lo pide en la bienvenida, con dos casillas (términos de uso y esta política) y enlaces a cada documento, y guarda qué versión aceptaste y cuándo. Si la política cambia, la app te pide aceptar la nueva. Puedes revocar la autorización en cualquier momento eliminando tu cuenta (punto 10) o escribiendo al correo de contacto.

12. Tus derechos y cómo ejercerlos

Puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de la autorización que diste y revocarla, escribiendo a supporttendex@gmail.com, sin costo. Los atiende Jaider Ramos.

Indica tu nombre, el correo de tu cuenta de Google y qué pides (conocer, corregir, suprimir o revocar), con lo que lo explique.
Consultas (saber qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles; si no alcanzamos, te avisamos y respondemos en máximo 5 días hábiles más.
Reclamos (corregir, suprimir o revocar): si falta información, te la pedimos en los 5 días hábiles siguientes; si no la envías en 2 meses, entendemos que desististe. Respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más con aviso.
Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio.

13. Menores de edad

Tendex es una herramienta para negocios y no está dirigida a menores.

14. Cambios a esta política

Si cambia, publicaremos la nueva versión en esta página con su fecha y un resumen de lo que cambió, y la app te pedirá aceptarla.