Política de Privacidad de Brix

Última actualización: 15 de septiembre de 2026 · Versión 1.1

Brix es una aplicación de escritorio para Windows que permite a joyerías y negocios similares administrar su inventario, sus pedidos, sus clientes, sus proveedores y su caja. Este documento explica qué datos personales se tratan al usar Brix, con qué finalidad, dónde se almacenan, quién más interviene y qué derechos tienes sobre ellos.

Contenido

Quién es responsable
Los dos roles: nosotros y tu negocio
Qué datos se tratan
Con qué finalidad y bajo qué base legal
Registro de actividad de los usuarios
Dónde se almacenan y transferencia internacional
Proveedores que intervienen
Plazos de conservación
Tus derechos y cómo ejercerlos
Seguridad
Lo que Brix no hace
Menores de edad
Cambios en esta política
Ley aplicable y contacto

1. Quién es responsable

Brix, aplicación desarrollada y operada desde la República del Perú.

Canal oficial para cualquier asunto relativo a esta política o al tratamiento de datos personales: [CORREO DE CONTACTO, por ejemplo privacidad@app-brix.com]

2. Los dos roles: nosotros y tu negocio

Conviene distinguir dos situaciones, porque de ellas depende a quién corresponde cada obligación:

Respecto de tu cuenta de usuario — tu correo, tu nombre, tu contraseña — actuamos como responsables del tratamiento.
Respecto de la información que tú cargas — tus clientes, tus proveedores, tus pedidos — el responsable es tu negocio. Tú decides qué datos recoger, con qué finalidad y por cuánto tiempo. Brix actúa como encargado del tratamiento: provee la herramienta y la infraestructura donde esos datos se almacenan, siguiendo tus instrucciones.

Qué significa en la práctica. Informar a tus clientes sobre el tratamiento de sus datos, obtener su consentimiento cuando corresponda y atender sus solicitudes de acceso, rectificación o eliminación son obligaciones tuyas como negocio, no nuestras. Brix te entrega los medios técnicos para cumplirlas: puedes consultar, corregir y eliminar la información de tus clientes en cualquier momento desde la aplicación.

3. Qué datos se tratan

3.1 Datos de tu cuenta

Dato	Origen
Correo electrónico	Lo proporcionas al registrarte, o proviene de tu cuenta de Google si eliges ese método de acceso
Nombre completo y nombre de usuario	Los proporcionas al crear tu cuenta
Contraseña	La eliges tú. Se almacena mediante función de hash, nunca en texto legible. Nadie, tampoco nosotros, puede recuperarla ni leerla
Imagen de perfil, si la registras	La proporcionas tú
Negocio al que perteneces, tu rol y tu fecha de incorporación	Se generan al registrar el negocio o al aceptar una invitación
Preferencias de notificación	Las configuras tú

3.2 Datos de personas invitadas

Cuando invitas a alguien a trabajar en tu negocio se registra su correo electrónico, el rol asignado y la fecha, aunque esa persona nunca llegue a aceptar la invitación. Estos registros caducan solos y pueden cancelarse desde la sección Empleados.

3.3 Datos que registras sobre tu operación

Al usar Brix registras información de tu negocio. Parte de ella son datos personales de terceros:

Clientes: nombre completo, documento de identidad, teléfono, dirección de entrega, método de envío y las notas que agregues.
Proveedores: nombre, teléfono, correo electrónico, dirección y notas.
Pedidos, pagos y envíos con su historial completo, incluida la fecha programada de entrega y las observaciones.
Inventario, compras a proveedores y movimientos de caja.
Archivos que adjuntas: las imágenes o documentos PDF que subes como evidencia de un pago a proveedor se almacenan junto al resto de la información del negocio.
Copias de seguridad del negocio, que contienen todo lo anterior.

4. Con qué finalidad y bajo qué base legal

Finalidad	Base legal
Crear tu cuenta, autenticarte y mantener tu sesión	Ejecución del servicio solicitado
Almacenar y mostrar la información de tu negocio, que es la función misma de la aplicación	Ejecución del servicio solicitado
Enviar los correos indispensables para operar: invitaciones a empleados y recuperación de contraseña	Ejecución del servicio solicitado
Aislar los datos de cada negocio para que ninguno acceda a los de otro	Obligación de seguridad
Registrar la actividad de los usuarios con fines de auditoría y seguridad (sección 5)	Interés legítimo del negocio en la seguridad de su información

No se envían comunicaciones comerciales ni publicidad de ningún tipo.

5. Registro de actividad de los usuarios

Esta sección merece atención particular si vas a dar acceso a empleados.

Brix conserva un registro de las acciones realizadas dentro de cada negocio. Concretamente se guarda qué usuario realizó cada una de estas operaciones y en qué momento:

Creación y modificación de pedidos, y qué usuario figura como vendedor de cada uno.
Movimientos de caja: ingresos, egresos y ajustes, y los cierres de caja con el efectivo contado y la diferencia.
Altas, bajas y cambios en el inventario.
Pagos registrados a proveedores.
Creación y restauración de copias de seguridad.
Cambios en los permisos de los vendedores.
Un registro técnico de auditoría que anota qué campos se modificaron en las operaciones sensibles.

Obligación del negocio empleador. Este registro permite saber qué hizo cada empleado dentro del sistema. Si vas a usar Brix con personal a tu cargo, debes informárselo de manera previa y expresa. Tanto la normativa peruana de protección de datos como la laboral exigen que el trabajador conozca los mecanismos de control a los que está sujeto. Esa comunicación corresponde al negocio empleador, no a Brix.

6. Dónde se almacenan y transferencia internacional

La información de tu negocio se almacena en una base de datos administrada por Supabase, sobre infraestructura de Amazon Web Services en la región ca-central-1, ubicada en Canadá. Los archivos que adjuntes se guardan en el servicio de almacenamiento del mismo proveedor y en la misma región.

Esto constituye una transferencia internacional de datos personales: tu información y la de tus clientes sale del territorio peruano y se almacena en Canadá. El proveedor mantiene medidas contractuales y técnicas de protección sobre esos datos. Al registrarte y usar Brix prestas tu consentimiento para dicha transferencia; si no estás de acuerdo con ella, no debes usar el servicio.

6.1 Registros técnicos del servidor

Como en cualquier servicio que funciona a través de internet, el proveedor de infraestructura conserva registros técnicos de las conexiones: la dirección IP desde la que se conecta la aplicación, la fecha y hora, el tipo de operación solicitada, la versión del sistema y, en las operaciones de inicio de sesión, el correo electrónico utilizado. Estos registros existen por razones de seguridad y diagnóstico, se conservan por períodos breves y se eliminan solos; no se emplean para analizar tu comportamiento ni para elaborar perfiles. Por su naturaleza técnica, estos registros pueden subsistir unos días después de que elimines tu cuenta, hasta que el propio sistema los descarte.

6.2 Datos almacenados en tu computadora

Brix guarda en tu equipo únicamente lo siguiente, y nada de ello se transmite a terceros:

La sesión iniciada, para no pedirte la contraseña cada vez que abres la aplicación.
Un contador de intentos de acceso fallidos, junto con el correo utilizado, necesario para bloquear el formulario tras varios errores consecutivos.
Las copias de seguridad que decidas descargar. Ese archivo contiene los datos de tu negocio sin cifrar; desde el momento de la descarga, su custodia y su eliminación son responsabilidad exclusivamente tuya.

7. Proveedores que intervienen

Brix se apoya en los siguientes proveedores. Cada uno trata datos únicamente para la función indicada y ninguno los utiliza para finalidades propias:

Proveedor	Función	Datos a los que accede
Supabase, sobre AWS Canadá	Base de datos, cuentas, autenticación y almacenamiento de archivos	Toda la información de la aplicación, incluidos los comprobantes adjuntos
Resend	Envío de los correos de invitación y de recuperación de contraseña	Correo del destinatario y contenido del mensaje
Google	Inicio de sesión con cuenta de Google, únicamente si eliges ese método	Tu correo electrónico y el nombre asociado a esa cuenta
Microsoft	Distribución de la aplicación a través de la Microsoft Store	Los datos de instalación o adquisición que Microsoft recabe conforme a sus propias políticas

Fuera de estos proveedores no se comunican datos personales a ningún tercero, salvo requerimiento de autoridad competente conforme a ley.

8. Plazos de conservación

Los datos se conservan mientras la cuenta y el negocio permanezcan activos.
Puedes eliminar tu cuenta en cualquier momento desde la propia aplicación, en Configuración, sección Datos. La eliminación es inmediata y automática: se borran tu cuenta, tu perfil y, si eres el único administrador de un negocio, ese negocio con toda su información y sus archivos adjuntos. La aplicación te muestra exactamente qué se va a eliminar antes de confirmar.
Ante una solicitud de eliminación, los datos se suprimen en un plazo máximo de treinta (30) días calendario, salvo aquello que deba conservarse por obligación legal, tributaria o contable, o para la defensa frente a reclamaciones.
Las copias de seguridad en la nube conservan la información tal como estaba al momento de su creación. Al eliminarse una cuenta se eliminan también sus copias.
Las copias de respaldo de la propia infraestructura se sobrescriben en sus ciclos ordinarios; un dato eliminado puede subsistir en ellas algunos días antes de desaparecer definitivamente.
Las copias que hayas descargado a tu computadora quedan fuera de nuestro alcance y su eliminación depende exclusivamente de ti.
Las invitaciones no aceptadas caducan automáticamente.

9. Tus derechos y cómo ejercerlos

Conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.º 003-2013-JUS, puedes ejercer en cualquier momento los siguientes derechos:

Información: conocer qué datos se tratan y con qué finalidad.
Acceso: obtener los datos que se conservan sobre ti.
Rectificación: corregir los datos inexactos o incompletos.
Cancelación o supresión: solicitar la eliminación de tus datos.
Oposición: oponerte a un tratamiento determinado.
Portabilidad: obtener tu información en un formato legible por medios electrónicos.
Revocación del consentimiento otorgado, en cualquier momento y sin efecto retroactivo.

Para ejercerlos, escribe a [CORREO DE CONTACTO] indicando el derecho que deseas ejercer y acompañando algún medio que permita acreditar tu identidad. La solicitud se atiende de forma gratuita y dentro de los plazos que establece la normativa vigente.

Si consideras que tu solicitud no fue atendida debidamente, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

Si eres cliente de una joyería que usa Brix y quieres acceder a tus datos o pedir su eliminación, debes dirigirte directamente a ese negocio, que es quien decide sobre esa información. Si nos escribes a nosotros, trasladaremos tu solicitud al negocio correspondiente.

10. Seguridad

Las contraseñas se almacenan mediante función de hash y no son legibles por nadie.
Toda la comunicación entre la aplicación y el servidor viaja cifrada mediante HTTPS.
La base de datos aplica reglas de seguridad a nivel de fila, de modo que cada negocio solo alcanza su propia información aun cuando se manipule la aplicación.
El acceso se bloquea temporalmente tras varios intentos fallidos consecutivos.
Las operaciones sensibles se ejecutan mediante funciones que validan los permisos del usuario en el servidor, sin confiar en lo que envíe la aplicación.

Ningún sistema es completamente invulnerable. Ante una violación de seguridad que afecte datos personales, se comunicará a los usuarios afectados y se notificará a la autoridad competente cuando corresponda.

11. Lo que Brix no hace

No hay analítica de uso. Brix no incorpora ninguna herramienta de medición ni de estadísticas: no se registra qué pantallas visitas, cuánto tiempo usas la aplicación ni qué botones pulsas, y no se envía información de ese tipo a nadie.
No hay publicidad ni elaboración de perfiles con fines publicitarios.
No se venden ni ceden datos a terceros con fines comerciales.
No se emplea inteligencia artificial para procesar tu información ni la de tus clientes.
No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre las personas.
No se envían mensajes en tu nombre. Cuando usas el botón de WhatsApp, Brix solo abre WhatsApp con el mensaje escrito; lo envías tú, desde tu cuenta, y Brix no recibe ni guarda esa conversación.
No se exploran tus archivos. La aplicación abre únicamente los que seleccionas de forma expresa: una planilla para importar inventario, una copia de seguridad para restaurar, o el comprobante de un pago. No recorre tus carpetas ni accede a ninguna otra parte del equipo.
No se tratan datos sensibles en el sentido de la ley: no se solicita información sobre salud, origen étnico, convicciones, vida sexual ni datos biométricos.

12. Menores de edad

Brix es una herramienta de gestión empresarial y no está dirigida a menores de dieciocho (18) años. No se recaban datos de menores de forma consciente. Si se detecta que se registró información de un menor sin la autorización que exige la ley, se procederá a su eliminación.

13. Cambios en esta política

Esta política puede actualizarse cuando cambie algo relevante: un proveedor nuevo, una nueva categoría de datos o una funcionalidad que modifique el tratamiento. La fecha del encabezado indica siempre la versión vigente. Los cambios sustanciales se comunicarán dentro de la aplicación con antelación razonable.

14. Ley aplicable y contacto

Esta política se rige por la legislación de la República del Perú. Cualquier controversia se somete a los jueces y tribunales del distrito judicial de [CIUDAD, por ejemplo Lima].

[CORREO DE CONTACTO]
Brix — Perú