1. ¿Quiénes somos?

TopoApp es una plataforma de gestión de ventas diseñada para emprendedoras y pequeños negocios que operan a través de canales conversacionales (WhatsApp, Facebook Marketplace, etc.). La plataforma es operada de forma independiente por su administrador.

2. Datos que recopilamos

Al usar TopoApp, se almacena la siguiente información:

• De tu negocio: nombre, teléfono, moneda, logo, slug del catálogo público.
• De tu cuenta: nombre, correo electrónico y contraseña (almacenada con cifrado bcrypt, nunca en texto plano).
• De tus clientes: nombre, teléfono, dirección de entrega, departamento y municipio — datos que tú ingresas para gestionar tus pedidos.
• De tus pedidos: productos, cantidades, totales, estados, notas y bitácora de cambios.
• De tus vendedoras: nombre, correo, comisiones y datos bancarios que tú registras.
• Actividad de sesión: fecha y hora de la última vez que accediste a la plataforma, para funciones internas de monitoreo de actividad.
• Reportes de soporte: si envías un reporte de problema, se almacena el tipo, asunto y descripción que escribes, junto con la respuesta del equipo.

3. Cómo usamos tus datos

• Para mostrarte tu información operativa (pedidos, inventario, reportes).
• Para generar tu catálogo público y página de seguimiento de pedidos.
• Para calcular comisiones de tus vendedoras.
• Para enviarte notificaciones transaccionales por correo electrónico: confirmación de nuevo pedido desde catálogo, solicitudes de pago de comisiones, recuperación de contraseña y bienvenida al registrarte.
• Para atender los reportes de soporte que nos envíes desde la plataforma.
• Para comunicarnos contigo sobre tu suscripción y cambios de plan.

No vendemos, cedemos ni compartimos tu información con terceros para fines comerciales.

4. Servicios de terceros

• Brevo (anteriormente Sendinblue) — proveedor de envío de correo electrónico transaccional. Los correos que TopoApp te envía (bienvenida, recuperación de contraseña, notificaciones de pedidos y comisiones) se procesan a través de Brevo usando el dominio topoapp.net verificado con SPF y DKIM. Brevo únicamente recibe el destinatario, asunto y contenido del correo; no accede al resto de tus datos. Ver política de Brevo.
• Recurrente — pasarela de pago para suscripciones. Cuando pagas tu plan, la transacción se procesa por Recurrente de forma segura. TopoApp no almacena datos de tarjeta de crédito ni débito. Ver sitio de Recurrente.

5. Base de datos y seguridad

Todos los datos se almacenan en una base de datos MySQL/MariaDB alojada en servidores con acceso restringido. Las contraseñas se almacenan con el algoritmo bcrypt (costo mínimo 10). Las sesiones utilizan cookies httponly con nombre personalizado. Se implementan tokens CSRF en todos los formularios que modifican datos.

Los archivos subidos (logos, fotos de productos) se almacenan en el servidor y son accesibles únicamente mediante URL directa. No se almacenan en servicios de terceros.

6. Retención de datos

Tus datos permanecen activos mientras tu suscripción esté vigente. En caso de cancelación, tus datos se conservarán por 30 días para que puedas exportarlos o solicitarlos. Tras ese plazo, pueden ser eliminados definitivamente.

7. Tus derechos

• Tienes derecho a acceder, corregir o eliminar tus datos en cualquier momento.
• Puedes exportar tu información de pedidos y clientes (función próximamente).
• Para ejercer estos derechos, contáctanos directamente por WhatsApp o correo.

8. Cookies

TopoApp utiliza una única cookie de sesión (topoapp_sess) necesaria para mantener tu sesión iniciada. No usamos cookies de rastreo, analítica ni publicidad de terceros.

9. Cambios a esta política

Nos reservamos el derecho de actualizar esta política. Te notificaremos de cambios significativos por correo electrónico o mediante aviso en la plataforma.