Esta es una versión anterior y ya no está vigente. Lee la versión vigente.
Política de privacidad
Aquí explicamos qué datos tratamos, para qué, quién los ve y cuánto tiempo los guardamos. Y, sobre todo, cómo los controlas tú.
Faltan los datos legales del titular: lo marcado como «por confirmar» se completa antes de publicar.
Lo esencial, en simple
- Usamos tus datos para prestarte el servicio. No los vendemos, no hacemos publicidad con ellos y no entrenamos inteligencia artificial con ellos.
- Los correos de novedades y ofertas son opcionales y los dejas en un clic.
- Desde tu perfil puedes ver qué aceptaste, cambiar tus preferencias, descargar tus datos y borrar tu cuenta.
- Aplicamos el estándar europeo (RGPD) como mínimo, aunque Venezuela todavía no tenga una ley general de datos.
- Las cookies que no son necesarias, como las de publicidad, vienen apagadas y solo se activan si las aceptas.
Este resumen ayuda a leer, pero lo que vale es el texto completo.
1. Quién responde por tus datos
por confirmar, RIF por confirmar, con domicilio en por confirmar, Venezuela, responde por los datos de las personas que usan Merlin: dueños y miembros de los equipos.
Los datos que un negocio registra sobre sus clientes, proveedores o empleados son responsabilidad de ese negocio; nosotros los tratamos por su encargo. Si eres cliente de un comercio que usa Merlin, tu solicitud va primero al comercio, y nosotros lo ayudamos a responderla.
2. Leyes y estándar que seguimos
En Venezuela tu información está protegida por la Constitución (artículos 28 y 60, que reconocen el habeas data y la vida privada), por los principios que fijó la Sala Constitucional del Tribunal Supremo de Justicia en la sentencia 1318 de 2011 (consentimiento, finalidad, calidad, conservación limitada, seguridad y responsabilidad), por la Ley sobre Mensajes de Datos y Firmas Electrónicas y por la Ley Especial contra los Delitos Informáticos.
Como Venezuela aún no tiene una ley general de protección de datos, tomamos como mínimo el Reglamento General de Protección de Datos de la Unión Europea (RGPD), el más exigente de uso amplio. Así, vivas donde vivas, recibes al menos lo que tu propia ley exige.
3. Qué datos tratamos
Datos de tu cuenta: nombre, correo, teléfono, contraseña cifrada, idioma, preferencias y las decisiones que tomas sobre tu privacidad, con su fecha.
Datos opcionales sobre ti: fecha de nacimiento (para saludarte en tu cumpleaños), género, rango de edad y cómo nos conociste. Los pedimos para atenderte mejor y para entender, en cifras de conjunto, quién usa Merlin. Puedes no darlos, cambiarlos o borrarlos desde tu perfil.
Datos del negocio: nombre y RIF, sucursales, cajas, productos, precios, existencias, ventas, compras, documentos y las personas del equipo con sus permisos.
Datos técnicos: equipos emparejados, inicios de sesión, dirección IP, navegador y una bitácora de acciones sensibles (anular una venta, cambiar un precio, ajustar existencias).
Datos de pago de tu plan: monto, fecha, método y referencia. No guardamos números completos de tarjetas.
Lo que nos escribes en soporte.
No recogemos tu ubicación precisa, datos biométricos ni datos para publicidad.
4. Para qué los usamos
Para prestarte el servicio que contrataste: crear tu cuenta, vender, guardar el inventario, emitir documentos, sincronizar tus cajas y darte soporte. Base: el contrato.
Para cumplir la ley: conservar documentos fiscales y de pago y responder a órdenes de autoridades. Base: obligación legal.
Para proteger el servicio: detectar accesos raros, evitar fraudes y que una misma persona abra pruebas gratis sin fin (para esto guardamos una huella cifrada del correo y del RIF). Base: interés legítimo, siempre que no pese más tu derecho.
Para enviarte novedades y ofertas, medir el uso para mejorar y dejar que Nora, la asistente, lea los datos del negocio. Base: tu consentimiento, que puedes retirar cuando quieras sin afectar lo anterior.
Para decidir dónde y a quién anunciar Merlin usamos solo cifras de conjunto: cuántos negocios hay por rubro, estado o ciudad, y proporciones de género y edad en grupos de al menos 10 personas. Nunca subimos tus datos personales a plataformas de anuncios.
5. Lo que nunca hacemos
No vendemos ni alquilamos datos personales. No los compartimos para publicidad. No usamos los datos de tu negocio para entrenar modelos de inteligencia artificial. No tomamos decisiones automáticas que te afecten sin intervención de una persona.
6. Quién puede ver tus datos
Tú y las personas de tu equipo, según los permisos que el dueño les da. Por ejemplo, el cajero no ve costos ni ganancias.
Nuestro personal, solo cuando hace falta para soporte o seguridad, con deber de confidencialidad y registro de cada acceso.
Los proveedores que nos ayudan a prestar el servicio (siguiente sección), cada uno solo con lo que necesita.
Una autoridad, solo con una orden válida. Si la ley lo permite, te avisamos antes de entregar nada.
7. Proveedores que nos ayudan
Servidores y base de datos: Contabo (región por confirmar). Protección de la red y nombres de dominio: Cloudflare (global). Correos del servicio: Resend (Estados Unidos). Copias de seguridad: proveedor por confirmar. Asistente Nora, solo si el dueño la activa: Anthropic (Estados Unidos), sin que guarde ni use los datos para entrenar.
Cada uno trata los datos solo para lo que le encargamos. Te avisamos con 30 días antes de sumar un proveedor que trate datos personales.
8. Datos fuera de Venezuela
Nuestros servidores y la mayoría de nuestros proveedores están fuera de Venezuela. Para proteger esas transferencias usamos contratos con cláusulas de protección de datos, cifrado en tránsito y en reposo, y elegimos proveedores con estándares reconocidos.
9. Correos y avisos
Los mensajes de seguridad, de cobro y de cambios en estos documentos llegan siempre, porque los necesitas.
Las novedades de Merlin y las ofertas son dos opciones separadas, nunca vienen marcadas y puedes cambiarlas en tu perfil. Cada correo trae un enlace para dejarlo de recibir en un clic; después de eso, esa dirección no vuelve a recibir ese tipo de correo.
11. Cuánto tiempo guardamos los datos
Datos de la cuenta: mientras esté activa. Al cerrarla, se borran después de los 30 días de gracia.
Datos del negocio: mientras el negocio exista en Merlin. Al cerrarlo, se borran después de los 30 días de gracia, salvo lo siguiente.
Documentos fiscales y registros de pago: el plazo que exige la ley venezolana (por confirmar), en un archivo restringido.
Historial de lo que aceptaste: se conserva, sin datos que te identifiquen directamente, durante el plazo en que podría haber un reclamo (por confirmar), como prueba para ambas partes.
Bitácoras técnicas y de seguridad: hasta 12 meses. Copias de seguridad: hasta 35 días; si alguna vez restauramos una, volvemos a aplicar los borrados antes de usarla.
12. Tus derechos
Puedes saber qué datos tenemos y para qué, corregirlos, borrarlos, oponerte a un uso, pedir que limitemos su tratamiento, recibirlos en un archivo que puedas llevar a otro sistema y retirar un consentimiento cuando quieras. También puedes acudir a los tribunales mediante el habeas data.
Casi todo lo haces solo desde tu perfil: ver tus consentimientos, cambiar tus preferencias, descargar tus datos y borrar tu cuenta. Para lo demás, escribe a por confirmar desde el correo de tu cuenta.
Respondemos en un máximo de 15 días hábiles, sin costo. Podemos pedirte algo para confirmar que eres tú.
13. Cómo se borra una cuenta
Desde tu perfil pides el borrado, confirmas con tu contraseña y te llega un correo con un enlace para cancelarlo. Durante 30 días la cuenta queda bloqueada pero intacta; después borramos los datos y te enviamos un comprobante.
Si eres parte del equipo de un negocio, se borran tus datos personales, pero las ventas y movimientos que hiciste siguen en el negocio con una referencia anónima, porque son del negocio.
Si eres dueño y hay otros administradores, primero transfieres el negocio o lo cierras. Si eres el único dueño, borrar tu cuenta cierra el negocio: la suscripción deja de renovarse y, al terminar los 30 días, se borran sus datos, salvo los documentos que la ley obliga a guardar.
No borramos mientras haya una orden judicial o fiscal, un fraude en investigación o ventas sin enviar en alguna caja; te avisamos si pasa.
14. Menores de edad
Merlin es para personas de 18 años o más. Si sabemos que una cuenta es de un menor, la cerramos y borramos sus datos.
15. Cómo protegemos los datos
Cifrado en tránsito y en las copias de seguridad, aislamiento estricto entre negocios en la base de datos, contraseñas cifradas, PIN y verificación en dos pasos, permisos mínimos para nuestro personal y una bitácora que no se puede editar.
16. Si algo sale mal
Si un incidente de seguridad pone en riesgo tus datos, te avisamos sin demora, y en no más de 72 horas desde que lo sepamos, con lo que pasó, lo que puede afectarte y lo que estamos haciendo.
17. Cambios a esta política
Cada versión lleva su fecha y las anteriores siguen publicadas. Si un cambio amplía el uso de tus datos, te avisamos con 30 días y te pedimos aceptarlo; si es un uso basado en consentimiento, nunca lo activamos sin tu permiso.
18. Contacto
Privacidad: por confirmar. Soporte: por confirmar. Responsable: por confirmar, RIF por confirmar, por confirmar, Venezuela.