Política de tratamiento de datos

Última actualización: 15 de agosto de 2026.

1. Responsable

El tratamiento de datos de cada empresa lo realiza FortesAI como encargado tecnológico, bajo las instrucciones del titular de la cuenta (organización cliente).

2. Datos de negocio del tenant

Son privados de cada empresa y no se mezclan entre tenants ni se publican en el catálogo compartido:

Precios, costos, stock, ventas, caja, clientes y proveedores.
Códigos de barras o QR internos o personalizados (incluidos los generados en Fortes para productos sin código de fabricante), el SKU interno y las etiquetas de esos productos.
Nombre, imagen y demás ficha de productos identificados solo con código interno de la empresa.

3. Catálogo compartido de productos

Fortes mantiene un listado global de fichas de producto identificadas con código de fabricante (GTIN/EAN/UPC) —nombre, marca, presentación e imagen— con el fin de:

Acelerar el alta de productos al escanear un código de barras comercial.
Evitar que distintas empresas dupliquen el mismo producto con nombres inconsistentes.
Permitir que nuevas empresas encuentren fichas ya conocidas y reduzcan trabajo manual.

Los productos creados en Admin alimentan este listado únicamente cuando el código es un GTIN/EAN/UPC de fabricante y la empresa tiene aceptados los términos y condiciones (Configuración → Negocio). Sin esa aceptación la empresa no puede permanecer activa ni usar Fortes. Solo se almacenan datos generales reutilizables; nunca el precio de venta, el costo, el proveedor, el stock ni información de clientes.

4. Códigos internos (privacidad por empresa)

Si un producto no tiene código de fabricante (por ejemplo pollo, carne al peso, panadería o granel), Fortes puede generar un código de barras y/o QR interno para etiquetar y vender en POS o FortesAI Scan. Ese código y la ficha asociada:

Pertenecen exclusivamente a tu empresa (aislamiento de tenant).
No se aportan al catálogo compartido ni aparecen en búsquedas de otras empresas.
No se usan para sugerencias de alta en otros tenants.
Siguen siendo datos de negocio privados aunque el código tenga formato numérico o se imprima como etiqueta.

5. Completar con IA y fuentes externas

Si habilitas “Completar con IA”, Fortes puede consultar proveedores abiertos o autorizados (y, en casos controlados, fuentes configuradas) para sugerir datos de ficha. Toda sugerencia requiere confirmación humana antes de guardarse en tu catálogo.

6. Evidencia facial en desbloqueo de cajón

Al solicitar el desbloqueo de un cajón bloqueado por seguridad desde el POS, Fortes puede capturar o recibir una imagen del rostro del usuario autenticado. Esa imagen se trata como dato de identificación visual / biométrico operativo:

Finalidad: acreditar quién solicitó el desbloqueo (una sola persona real en la imagen) y dar confianza al Admin para restablecer el cajón.
Con cámara disponible se solicita permiso del dispositivo; el sistema valida presencia en vivo (p. ej. parpadeo) y rechaza escenas con cero o más de un rostro.
Sin cámara, es obligatorio adjuntar una foto del cajero; también se valida un único rostro antes de aceptar la solicitud.
Notificación en Admin: Admin y Supervisor con acceso a caja de la sucursal activa ven un aviso (campanita) con la cantidad de solicitudes nuevas. Al abrir la notificación se redirige a Caja → Bloqueo de seguridad y se expande el caso correspondiente. El restablecimiento del cajón sigue reservado al Admin de la empresa.
Visualización: la evidencia facial puede consultarse y ampliarse en el detalle del bloqueo por perfiles autorizados de esa sucursal/tenant.
Conservación: asociada al registro del bloqueo/desbloqueo del tenant, con acceso restringido a perfiles autorizados. No forma parte del catálogo compartido ni se reutiliza entre empresas.

7. Derechos y contacto

Para ejercer derechos sobre datos personales o solicitar aclaraciones, contacta al administrador de tu organización. Esta política puede actualizarse; la fecha de revisión aparece al inicio del documento.