Política de Privacidad

1. Introducción

Bienvenidos a ZAMA ("nosotros", "nuestro", o "la Plataforma"). Nos tomamos muy en serio la privacidad de los datos de nuestros usuarios ("clientes", "usuarios", "usted"). Esta Política de Privacidad describe cómo recopilamos, usamos, procesamos y compartimos su información personal cuando utiliza nuestro ecosistema enterprise B2B SaaS (zamazb.com, app.zamazb.com y servicios relacionados).

2. Información que recopilamos

Podemos recopilar las siguientes categorías de información:

• Información de Perfil y Registro: Nombre, dirección de correo electrónico, número de teléfono empresarial, y credenciales de autenticación.
• Datos de Autenticación de Terceros (Google OAuth): Si decide registrarse o iniciar sesión mediante servicios de terceros (como Google), recopilaremos la información autorizada por ese proveedor, como su nombre y dirección de correo electrónico, para crear y gestionar su acceso seguro a ZAMA.
• Información Operativa del Negocio: Datos sobre el inventario, transacciones comerciales, y configuraciones de su espacio de trabajo ("Tenant").
• Datos Técnicos y de Uso: Direcciones IP, tipo de navegador, información del dispositivo y datos sobre cómo interactúa con nuestra plataforma para fines de seguridad y auditoría.

3. Uso de la información (Específico para Google OAuth)

ZAMA utiliza su información personal únicamente para proporcionar, asegurar y mejorar nuestros servicios. En particular, respecto al uso de la información obtenida a través de la API de Google:

4. Cómo protegemos sus datos

Nuestra arquitectura implementa un enfoque de aislamiento total ("Multi-tenant isolation"). Utilizamos seguridad perimetral de vanguardia, encriptación en tránsito (HTTPS/TLS) y en almacenamiento (AES-256), además de políticas de Seguridad de Nivel de Fila (RLS) en nuestra base de datos. Contamos con controles estrictos que impiden el acceso a los datos de los clientes por personal no autorizado.

5. Compartición de información

No vendemos su información personal a terceros. Podemos compartir su información con:

• Proveedores de infraestructura en la nube (ej. AWS, Vercel, Supabase) necesarios para alojar y mantener la plataforma.
• Pasarelas de pago y procesadores autorizados para gestionar la facturación.
• Autoridades legales en el caso estricto de requerimiento legal oficial válido.

6. Retención y Eliminación de Datos

Retenemos su información personal y los datos operativos del negocio mientras su cuenta ("Tenant") permanezca activa o el tiempo que sea necesario para cumplir con obligaciones legales. Usted tiene el derecho de solicitar la eliminación definitiva (Right to be Forgotten) comunicándose con nuestro equipo de soporte.

7. Derechos de los Usuarios

Dependiendo de su jurisdicción (ej. LGPD, GDPR, CCPA), usted tiene el derecho a:

• Acceder a la información personal que tenemos sobre usted.
• Solicitar la corrección de datos inexactos.
• Revocar accesos, incluyendo el acceso a OAuth de terceros, a través de la configuración de su cuenta proveedora.
• Solicitar la portabilidad y exportación de sus datos.