Política de privacidad

1. Quién trata tus datos

PandaPlus es un sistema de gestión para negocios de streaming (inventario de cuentas, ventas, clientes y cobros). Hay dos situaciones distintas:

• Tus datos como usuario de PandaPlus (tu cuenta, tu suscripción y tus pagos): el responsable es PandaPlus.
• Los datos de los clientes y revendedores de un negocio (lo que cada negocio carga en el sistema sobre sus propios clientes): el responsable es el negocio, que decide qué datos guarda y para qué. PandaPlus actúa como proveedor del servicio: los trata solo para que el sistema funcione para ese negocio, no los usa para otros fines y no los vende. Si eres cliente de un negocio que usa PandaPlus y quieres ver, corregir o borrar tus datos, pídeselo primero a ese negocio; si no te responde, escríbenos y le ayudamos a atenderte.

Para dudas sobre esta política o para ejercer tus derechos, escribe a soporte@pandaplus.app.

2. Qué datos recogemos

Según cómo uses PandaPlus, podemos recoger: tu nombre, correo, teléfono y contraseña (guardada de forma que no podemos leerla) al crear una cuenta; el nombre de tu negocio; el nombre, correo y foto de perfil que Google comparte cuando entras con «Iniciar sesión con Google»; los datos de tus propios clientes que registras dentro del sistema (nombre, contacto, historial de compras); las contraseñas de las cuentas de streaming que cargas en tu inventario; y datos técnicos básicos (fecha de acceso y la IP y el teléfono con los que se creó la cuenta, para evitar abusos de la prueba gratis).

Si activas la verificación en dos pasos (2FA), guardamos el secreto de tu aplicación de códigos (cifrado) y unos códigos de recuperación (solo su huella, no el código en claro). No usamos cookies de publicidad ni herramientas de analítica de terceros; solo usamos las cookies necesarias para mantenerte conectado (y, si usas 2FA, para recordar que ya lo verificaste).

3. Inicio de sesión con Google

Cuando entras con tu cuenta de Google, solo pedimos tu nombre, tu correo y tu foto de perfil —lo mínimo para crear o reconocer tu cuenta—. No pedimos acceso a tu Gmail, Drive, contactos ni ningún otro dato de tu cuenta de Google. Puedes revisar o quitarle el acceso a PandaPlus en cualquier momento desde la configuración de tu cuenta de Google.

4. Para qué usamos tus datos

Usamos tus datos para darte acceso al sistema y mantener tu sesión, avisarte por correo o WhatsApp de vencimientos y códigos de verificación, procesar los cobros de tu suscripción, prevenir abusos y fraudes, y dar soporte cuando nos escribes. No vendemos tus datos ni los de tus clientes a terceros, ni los usamos para publicidad.

5. Con quién los compartimos

Solo con los proveedores que hacen falta para que el sistema funcione: el servidor de WhatsApp que usamos para enviar los avisos del negocio, Telegram (si el negocio conecta su bot), el proveedor de correo (SMTP) para los códigos de verificación y las notificaciones, y las pasarelas de pago que elijas para cobrar tu suscripción (Pabilo, PayPal, Binance Pay, Zeno Bank, según el caso). Cada uno solo recibe lo que necesita para cumplir su parte —nadie recibe tu contraseña— y se rige además por sus propias condiciones. Guardamos una copia de respaldo cifrada de la base de datos en un almacenamiento externo (Google Drive).

5.1 Acceso por correo (IMAP) para el Centro de Códigos

Si el negocio activa el Centro de Códigos, PandaPlus se conecta por IMAP, en modo solo lectura, a la o las cuentas de correo que el propio negocio configura, únicamente para localizar el código de acceso o enlace de verificación que el proveedor de streaming envió a ese correo. No leemos ni guardamos el resto de esos correos. El portal público de Centro de Códigos entrega el código encontrado solo después de confirmar, por teléfono, que quien lo pide es un cliente con una venta vigente de ese negocio. De cada intento guardamos el teléfono, la IP y el resultado (no el código que se entregó) para controlar abusos.

5.2 Bot de Telegram

Cada negocio puede conectar su propio bot de Telegram para que sus clientes pidan códigos y reciban avisos. PandaPlus guarda, para el negocio, el token de ese bot (cifrado) y, por cada cliente que vincula su Telegram, su ID de usuario y de chat de Telegram, su teléfono (el de su ficha) y el estado de la vinculación. Si el negocio lo activa, el bot también puede entregar al cliente las credenciales de sus servicios vigentes; para eso el cliente debe verificarse con la clave del Centro de Códigos que le dio su negocio, y cada entrega queda anotada en el historial del negocio sin incluir las credenciales. No guardamos en nuestra base de datos el contenido de los mensajes que el cliente escribe al bot. Los mensajes pasan por Telegram, que los trata según sus propias condiciones.

Los avisos de vencimiento salen por Telegram a quien vinculó su chat y, si Telegram no logra entregarlos, por WhatsApp; no por los dos canales. Los demás clientes reciben el aviso por WhatsApp, como siempre.

6. Cuánto tiempo los guardamos

Lo que cada negocio carga (clientes, ventas, inventario, caja) y los datos de tu cuenta se conservan mientras la cuenta exista. Suspender o cancelar una cuenta no borra sus datos de forma automática; se eliminan cuando el titular lo pide (sección 7). Algunos registros técnicos sí se borran solos pasado un plazo:

• Historial de actividad del negocio (quién hizo qué): según el plan del negocio, en días; si el plan no fija un plazo, se conserva mientras la cuenta exista.
• Intentos y verificaciones en el portal del Centro de Códigos (teléfono, IP y resultado): 90 días.
• Avisos recibidos de las pasarelas de pago: 180 días.
• Registro de acciones de administración de la plataforma sobre los negocios: 365 días.
• Telegram: una vinculación que nunca se completó, 30 días; una vinculación activa sin uso, 365 días (el cliente solo tiene que volver a vincularse); los enlaces de un solo uso, que ya caducan a las 24 horas, se borran 7 días después de vencer o usarse.
• El correo, el teléfono y la IP con que se creó una cuenta se guardan sin plazo, aunque la cuenta se elimine, para impedir que se repita la prueba gratis.

Hacemos copias de respaldo diarias y solo conservamos las más recientes (la que sale del servidor va cifrada); un dato eliminado puede seguir en ellas hasta que se reemplacen por copias más nuevas. Estos plazos pueden cambiar; si es así, actualizaremos esta página.

7. Tus derechos

Puedes pedirnos en cualquier momento que te enseñemos qué datos tenemos tuyos, que los corrijamos, o que los eliminemos; es un derecho que la Constitución venezolana (artículo 28) reconoce sobre tus datos personales. Además, desde el propio sistema puedes exportar tus clientes, ventas, inventario (sin las contraseñas de las cuentas) y caja, incluso con la cuenta suspendida. Escríbenos a soporte@pandaplus.app desde el correo de tu cuenta y lo resolvemos directamente contigo. Para datos de clientes de un negocio, ver la sección 1.

8. Seguridad

Las contraseñas de acceso se guardan con un algoritmo de una sola vía; las contraseñas de las cuentas de streaming del inventario, las claves de las conexiones y el token de los bots se guardan cifrados; y los respaldos salen cifrados del servidor. Ningún sistema es infalible, pero cuidamos que solo accedan a tus datos quienes deben.

9. Cambios a esta política

Si algo cambia de forma importante, lo vamos a avisar en esta misma página, actualizando la fecha de arriba.