Política de privacidad

1. Quiénes somos

MercuryFix es un servicio de software como servicio (SaaS) operado por Especialista Mac (Quito, Ecuador), accesible desde mercuryfix.com. Para preguntas sobre privacidad escríbenos a hola@mercuryfix.com.

2. Qué datos recopilamos

Cuando usas MercuryFix recopilamos:

• Datos de cuenta: nombre, email, teléfono, empresa, sucursal, contraseña (siempre cifrada con bcrypt).
• Datos operativos: órdenes de trabajo, clientes, productos, ventas, fotos de equipos. Son tuyos y de tu empresa.
• Datos técnicos: dirección IP, navegador, sistema operativo y logs de acceso para seguridad y auditoría.
• Datos de pago: los procesa nuestro proveedor (PayPhone, Stripe, transferencia bancaria). MercuryFix nunca almacena números de tarjeta.

3. Para qué usamos tus datos

• Proveer el servicio (gestión de órdenes, inventario, facturación, etc.).
• Facturarte y procesar pagos de la suscripción.
• Enviarte avisos operativos (recibos, expiración de trial, alertas de seguridad).
• Mejorar el producto y detectar fraude o abuso.
• Cumplir con obligaciones legales (SRI Ecuador, requerimientos judiciales).

4. Con quién compartimos datos

NO vendemos tus datos. Solo los compartimos con:

• Proveedores de infraestructura: Cloudflare R2 (almacenamiento de fotos), VPS en Ecuador (BD), proveedor de email transaccional.
• Proveedores de pago: PayPhone, Stripe, MercadoPago según el método elegido.
• SRI Ecuador: cuando emites facturación electrónica, los datos de la factura se transmiten al SRI según ley.
• Autoridades competentes: solo con orden judicial vigente.

5. Multi-tenancy y aislamiento

MercuryFix es multi-empresa. Cada empresa solo ve sus propios datos: usamos un identificador de empresa (company_id) en todas las tablas y aplicamos cuatro capas de defensa para garantizar que ninguna empresa acceda a información de otra.

6. Tus derechos

Tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos.
• Cancelación: cerrar tu cuenta y solicitar el borrado.
• Portabilidad: exportar tus datos en formato CSV/JSON.
• Oposición: oponerte a tratamientos específicos.

Para ejercerlos escríbenos a hola@mercuryfix.com.

7. Retención y borrado

Mientras tu cuenta está activa retenemos todos los datos. Si cancelas tu suscripción, los conservamos 90 días para permitir reactivación; pasado ese plazo se borran de forma permanente, salvo obligaciones legales (ej. registros contables del SRI, que requieren retención de 7 años).

8. Cookies

Usamos cookies de sesión para mantenerte autenticado y cookies analíticas para medir el uso. No usamos cookies de publicidad de terceros. Puedes desactivarlas en tu navegador, aunque la app requiere cookies de sesión para funcionar.

9. Seguridad

Usamos HTTPS en toda la plataforma, contraseñas cifradas con bcrypt, headers de seguridad estrictos (HSTS, CSP), y separación de datos por empresa. Realizamos auditorías periódicas de seguridad y mantenemos los servidores actualizados.

10. Cambios a esta política

Si hacemos cambios materiales te notificaremos por email con al menos 15 días de antelación. La fecha de "última actualización" siempre refleja la versión vigente.