Política de Privacidad

Black Robot ERP es una plataforma de gestión empresarial (ERP) para pequeñas y medianas empresas en Honduras: inventario, facturación con cumplimiento fiscal SAR, compras, contabilidad, taller mecánico, clínica dental y recursos humanos, disponible como aplicación web y como aplicación móvil para Android.

Esta política describe qué datos personales recopilamos, cómo los usamos, con quién los compartimos para poder operar el servicio y cuáles son sus derechos. Aplica a la plataforma web (erp.blackrobot.io), a la aplicación móvil Black Robot ERP y a Robi de Black Robot.

Robi de Black Robot. Es la aplicación móvil para Android, publicada por Black Robot, con la que los clientes de los negocios que usan Black Robot ERP —talleres mecánicos, empresas con flota de vehículos y clínicas dentales— siguen sus servicios, sus citas y su cuenta. En esta política la llamamos “Robi”. En Robi, el negocio que lo atiende es el responsable de los datos que registró sobre usted, y Black Robot los trata por cuenta de ese negocio para prestarle el servicio.

Responsable del tratamiento: Black Robot ERP. Contacto: georgeaa90@gmail.com.

• Datos de cuenta. Nombre, correo electrónico, número de teléfono, contraseña (almacenada únicamente en forma de hash criptográfico — nunca en texto plano) y rol dentro de la empresa (administrador, gerente, técnico, etc.).
• Datos del negocio que el usuario ingresa. La información operativa que su empresa registra para gestionarse: clientes, proveedores, productos e inventario, facturas y documentos fiscales, órdenes de trabajo, vehículos, empleados y nómina, y registros contables. Estos datos pertenecen a su empresa; Black Robot ERP los procesa exclusivamente para prestarle el servicio.
• Si usa Robi (clientes de un negocio). Para dejarlo entrar le enviamos un código de acceso de un solo uso, que vence a los 30 minutos, al correo electrónico que su negocio registró (o por WhatsApp, al número que registró, cuando ese canal está disponible). Al entrar, su teléfono guarda la sesión en el almacén seguro del dispositivo. Desde la aplicación nos envía, solo cuando usted lo decide, lo que escribe al pedir una cita (el motivo, la fecha que prefiere y sus notas) y sus respuestas a un presupuesto o a un plan de tratamiento (qué aprueba y qué rechaza). Si acepta las notificaciones, guardamos el identificador de notificaciones de su teléfono. Lo demás que la aplicación le muestra —su nombre, sus vehículos y sus servicios, sus garantías, sus citas, su plan de tratamiento y sus facturas— lo registró su negocio.
• Datos de salud (clínicas dentales). Si usted es paciente de una clínica que usa Black Robot ERP, Robi y el portal del paciente le muestran datos de salud que registró su clínica: sus citas, su plan de tratamiento y la información de su historial que su clínica decida mostrarle. Lo que usted escribe al pedir una cita también puede contener datos de salud. Los tratamos únicamente para mostrárselos a usted y para que su clínica lo atienda, nunca para publicidad ni para crear perfiles, y dentro del servicio solo usted y su clínica pueden verlos.
• Cámara del dispositivo (aplicación Black Robot ERP). Usamos la cámara para tres funciones: escanear el VIN (número de identificación) de vehículos, leer códigos de barras de productos, y fotografiar facturas o boletas de proveedor para extraer sus datos mediante OCR. Las imágenes de facturas y boletas se procesan para leer los datos y no se almacenan de forma permanente: solo se conserva el dato extraído (proveedor, montos, fechas). Las fotos de vehículos e inspecciones digitales (DVI) sí se almacenan, porque forman parte del expediente de servicio del vehículo que su empresa gestiona.
• Identificadores de dispositivo. Identificador del dispositivo y token de notificaciones push, necesarios para enviarle alertas de las aplicaciones móviles.
• Datos de uso y registro. Dirección IP, agente de usuario (tipo de navegador o dispositivo) y registros de auditoría de las acciones realizadas en el sistema. Los usamos para seguridad, detección de accesos no autorizados y trazabilidad conforme a las normas ISO 27001 e ISO 9001.
• Visitas a nuestras páginas públicas. En la portada, la página de precios y estas páginas medimos, de forma anónima, qué páginas se visitan, qué botones se tocan, cuánto se lee y qué se escribe en el buscador de precios, para saber qué información le falta a la página. Su navegador guarda un identificador al azar (no una cookie) que no dice quién es usted. La medición no guarda su dirección IP, su navegador ni datos personales: solo el país desde el que se conecta y si usa teléfono, tableta o computadora; si escribe un correo o un número largo en el buscador, se guarda como [correo] o [número]. No usamos herramientas de terceros: los datos son nuestros y se borran a los 13 meses. Si su navegador envía la señal Global Privacy Control, no medimos nada; tampoco medimos a quien tiene la sesión abierta.

• Operar las funciones del ERP: inventario, facturación, compras, contabilidad, taller, nómina y demás módulos contratados.
• Mostrarle en Robi sus servicios, sus citas, su plan de tratamiento y sus facturas, y hacerle llegar al negocio que lo atiende las citas que pide y sus respuestas.
• Autenticarlo y proteger su cuenta (inicio de sesión, llaves de acceso, autenticación multifactor, control de sesiones).
• Enviarle notificaciones operativas: alertas de inventario, aprobaciones pendientes, recordatorios de citas y avisos de seguridad.
• Brindarle soporte técnico cuando lo solicita.
• Cumplir obligaciones fiscales y legales de Honduras, incluyendo los requisitos de facturación del Servicio de Administración de Rentas (SAR).
• Mantener registros de auditoría y mejorar la seguridad, estabilidad y calidad del servicio.

No usamos sus datos ni los datos de su empresa para publicidad, ni construimos perfiles publicitarios con ellos.

No vendemos datos personales. Compartimos datos únicamente con los proveedores de infraestructura estrictamente necesarios para operar el servicio, bajo sus respectivos compromisos de confidencialidad y seguridad:

Adicionalmente, podemos divulgar información cuando una ley hondureña o una autoridad competente lo exija formalmente.

• Cámara (Black Robot ERP): escanear VIN de vehículos, leer códigos de barras de productos y fotografiar facturas de proveedor para OCR (ver sección 2).
• Notificaciones (Black Robot ERP): recibir alertas operativas y de seguridad de su empresa.
• Notificaciones (Robi): recibir los avisos del negocio que lo atiende; por ejemplo, que tiene un presupuesto por aprobar. Si no da el permiso, la aplicación funciona igual, sin avisos.
• Biometría (huella o rostro, Black Robot ERP): se usa solo como autenticación local en su dispositivo para confirmar acciones sensibles (por ejemplo, aprobar pagos). Los datos biométricos nunca salen de su dispositivo ni se transmiten a nuestros servidores.

Puede revocar cualquiera de estos permisos desde la configuración de su dispositivo.

Conservamos los datos mientras la cuenta de su empresa esté activa y, después de su cierre, durante el tiempo que exija la legislación fiscal y mercantil de Honduras (por ejemplo, la conservación de documentos fiscales y registros contables).

Los datos de negocio están bajo el control de su empresa: los registros que elimina se marcan como eliminados (borrado lógico) para preservar la trazabilidad contable y de auditoría, y dejan de estar visibles en la operación diaria.

En Robi, la sesión dura 7 días. Al cerrar sesión, borramos de inmediato esa sesión y el identificador de notificaciones de su teléfono.

• Toda la comunicación entre su dispositivo y nuestros servidores viaja cifrada mediante HTTPS/TLS.
• Las contraseñas se almacenan únicamente como hash criptográfico; nadie —ni siquiera nuestro equipo— puede leerlas.
• Ofrecemos autenticación multifactor (MFA) y llaves de acceso (passkeys), y las empresas pueden exigir MFA a sus administradores.
• Mantenemos registros de auditoría inalterables de las operaciones del sistema, alineados con ISO 27001 e ISO 9001.
• El acceso a los datos está segregado por empresa: cada cuenta solo puede ver la información de su propia organización.

Puede ejercer en cualquier momento sus derechos de acceso, rectificación y eliminación de sus datos personales, así como solicitar la exportación de los datos de su empresa en un formato portable, escribiéndonos a georgeaa90@gmail.com. Atenderemos su solicitud dentro de un plazo razonable y conforme a las obligaciones legales de conservación aplicables.

Si usted es empleado, cliente o proveedor de una empresa que usa Black Robot ERP, esa empresa es la responsable de los datos que registró sobre usted; podemos ayudarle a canalizar su solicitud con ella.

Black Robot ERP es una herramienta de trabajo para empresas y no está dirigida a menores de edad.

Una persona menor de edad —por ejemplo, una paciente de ortodoncia— sí puede usar Robi de Black Robot, pero solo con el consentimiento de su madre, padre o tutor. Ese consentimiento lo gestiona la clínica o el taller que la atiende, que es quien registra sus datos y le da el acceso. Los datos de salud de una persona menor de edad se tratan únicamente con ese consentimiento y para los fines que explica esta política.

Si cree que un menor nos proporcionó datos personales sin ese consentimiento, contáctenos para eliminarlos.

Podemos actualizar esta política cuando el servicio evolucione o la ley lo requiera. Publicaremos la versión vigente en esta misma página, actualizando la fecha de “Última actualización”. Si el cambio es sustancial, lo notificaremos dentro de la aplicación o por correo electrónico.

Para cualquier consulta sobre privacidad o protección de datos, escríbanos a georgeaa90@gmail.com.