NUESTRO PRINCIPIO: SUS DATOS SON PRIVADOS Y EXCLUSIVOS
AstroCredit no vende, no arrienda, no analiza para perfilamiento publicitario ni comparte las bases de clientes de las empresas suscriptoras con ningún tercero. Cada empresa opera en un entorno lógico blindado e independiente.
Usted mantiene en todo momento la titularidad y control sobre su cartera de crédito, expedientes de prestatarios y registros contables.
Alcance y Roles de Tratamiento
Esta Política de Privacidad describe el tratamiento de datos personales realizado por la infraestructura cloud de Astro-Credit, operada tecnológicamente por Groovi Cloud.
La entidad o persona que contrata el sistema actúa como Responsable del Tratamiento (Data Controller) de los datos personales de sus clientes y prestatarios. Es quien recaba el consentimiento informado y define los fines de cobro y registro.
Actuamos como Encargado del Tratamiento (Data Processor) y proveedor de almacenamiento informático. Almacenamos, procesamos y resguardamos la información únicamente conforme a las instrucciones del sistema solicitadas por la Empresa.
Arquitectura de Aislamiento Multiempresa (Multi-Tenant)
AstroCredit implementa un modelo de datos multiempresa con estricto aislamiento lógico:
- Segregación por Tenant: Todas las consultas en la base de datos están condicionadas al identificador único de empresa (
company_id). Los administradores, supervisores y cobradores de una empresa jamás pueden visualizar, consultar ni exportar información de otra empresa. - Aislamiento de Archivos Multimedia: Los comprobantes de pago, fotos de cédula y firmas digitales de pagarés se almacenan en directorios protegidos con validación obligatoria de sesión activa antes de servirse.
- Auditoría Inmutable: Todo acceso, exportación o modificación de registros queda registrado en pistas de auditoría forense accesibles al administrador del tenant.
Información Recopilada en la Plataforma
El sistema procesa diferentes categorías de información requeridas para el funcionamiento del servicio:
| Categoría | Datos Incluidos | Finalidad Técnica |
|---|---|---|
| Datos de Cuenta | Nombre de la empresa, cédula jurídica, correo del administrador, teléfono corporativo. | Facturación de la suscripción, emisión de licencias y soporte técnico. |
| Seguridad y Acceso | Hash criptográfico de contraseñas (bcrypt), credenciales WebAuthn (huella biométrica local), dirección IP y agente de usuario. | Autenticación segura, prevención de intrusiones y anti-fuerza bruta. |
| Cartera de Clientes (Tenant) | Nombres, documento de identidad, dirección domiciliaria, teléfono, historial de cuotas y saldo. | Cálculo de amortización, emisión de recibos y liquidación de cartera. |
| Geolocalización Móvil | Coordenadas GPS de cobradores durante el registro de pagos o visitas de campo. | Logística de rutas y verificación de cobros por parte de la empresa. |
Protocolos de Ciberseguridad y Cifrado
Para asegurar la integridad, confidencialidad y disponibilidad de la información, AstroCredit aplica medidas técnicas y organizativas de nivel empresarial:
Cifrado en Tránsito
Comunicaciones 100% cifradas bajo HTTPS con certificados TLS 1.3 de alta seguridad.
Hashing Criptográfico Robusto
Contraseñas procesadas con bcrypt (factor de trabajo 12). Ninguna contraseña se guarda en texto claro.
Firewall de Aplicación (WAF)
Inspección de peticiones HTTP en Capa 7 para mitigar inyecciones SQL, XSS, RCE y accesos anómalos.
Respaldos Cifrados SHA-256
Copias de seguridad automáticas y manuales con verificación de suma de verificación criptográfica.
Cookies & Almacenamiento Local
AstroCredit emplea una política estricta de Cero Rastro Publicitario:
- Cookies Técnicas Esenciales: Únicamente se genera la cookie de sesión criptográfica del servidor (
PHPSESSID) configurada con banderasHttpOnly,SameSite=Lax/StrictySecuresobre conexiones HTTPS para evitar el secuestro de sesiones. - Almacenamiento Local (localStorage): Se utiliza exclusivamente para guardar preferencias de interfaz del usuario (modo de color oscuro o claro y estados de colapso del menú lateral).
- Sin Rastreadores Externos: No incorporamos píxeles de Facebook, Google Ads, ni cookies publicitarias que compartan la actividad de navegación con redes de mercadeo.
Derechos de los Titulares (ARCO) & Portabilidad
Conforme a las leyes internacionales de protección de datos personales, los titulares disponen de los siguientes mecanismos:
- Portabilidad Total: El Administrador de la Empresa puede descargar en cualquier momento la base de datos completa de su empresa en formato estándar
.sqlo informes enCSVyPDF. - Rectificación y Cancelación: La empresa puede editar o anonimizar los datos de sus clientes desde el panel de control.
- Derecho al Olvido: Ante la solicitud formal de cierre de cuenta, la información de la empresa se eliminará de los servidores activos conforme a los protocolos de retención y respaldo.
Contacto para Ejercicio de Derechos de Privacidad
Para consultas relacionadas con la protección de datos, solicitudes de rectificación o inquietudes sobre seguridad de la información, puede escribir a nuestro canal especializado: nearvillalobos@gmail.com o enviar un requerimiento mediante nuestro Formulario de Contacto.