Política de Privacidad

La presente Política de Privacidad describe cómo MORNIX CORPORATION C.A. (en adelante, "el Proveedor"), con domicilio en [domicilio por completar] e inscrito bajo el Registro de Información Fiscal J-507759733, trata los datos personales en el marco de la operación de Kloser (en adelante, "la Plataforma").

Para consultas relacionadas con esta Política, ejercicio de derechos, o cualquier tema de protección de datos, puede contactarse a través de privacidad@kloser.tech.

Esta Política aplica tanto a los datos de cuenta de los Usuarios de la empresa cliente (en adelante, "el Cliente") como, con los alcances y distinciones que se explican en la Sección 2, a los datos operativos que el Cliente carga en la Plataforma sobre sus propios clientes o comercios (en adelante, "Terceros de Cliente").

Es fundamental distinguir dos roles distintos, siguiendo la lógica de responsable/encargado del tratamiento reconocida por estándares internacionales de protección de datos (entre otros, el Reglamento General de Protección de Datos de la Unión Europea —RGPD—, la Ley 1581 de 2012 de Colombia, la Ley General de Protección de Datos —LGPD— de Brasil, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México y la Ley 25.326 de Argentina), aplicados aquí como buenas prácticas de referencia ante la ausencia, en Venezuela, de una ley integral y específica de protección de datos personales:

• Respecto de los datos de Terceros de Cliente (los clientes, comercios o puntos de venta del propio Cliente, cargados por éste o por sus Usuarios en la Plataforma), el Cliente actúa como responsable del tratamiento: es quien decide qué datos recolectar, con qué finalidad, y quien debe contar con la base legal, autorización o consentimiento necesario frente a esos terceros conforme a la normativa que le resulte aplicable. MORNIX CORPORATION C.A. actúa, respecto de esos datos, como encargado del tratamiento: los procesa, aloja y pone a disposición del Cliente únicamente para prestar el servicio contratado, siguiendo las instrucciones del Cliente y sin utilizarlos para fines propios ajenos a la prestación del servicio.
• Respecto de los datos de cuenta de los Usuarios (nombre, correo electrónico, teléfono, credenciales, rol, y datos de uso o telemetría de la Plataforma), MORNIX CORPORATION C.A. actúa como responsable del tratamiento, en la medida en que determina los medios y, en parte, las finalidades asociadas al funcionamiento, seguridad y mejora de la Plataforma.

El Cliente declara y garantiza que cuenta con la base legal, autorización o consentimiento necesario para cargar en la Plataforma los datos de Terceros de Cliente, y que dicha carga cumple con la normativa aplicable a su actividad. MORNIX CORPORATION C.A. no verifica, valida ni asume responsabilidad por la licitud del origen de los Datos del Cliente cargados por éste.

La Plataforma recaba y procesa las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico, teléfono, cargo, rol dentro de la organización, credenciales de acceso (almacenadas de forma cifrada) y, cuando aplique, datos provenientes de proveedores de inicio de sesión único (SSO) autorizados por el Cliente.
• Datos de uso y telemetría: registros de actividad dentro de la Plataforma (inicios de sesión, acciones realizadas, errores técnicos, metadatos de dispositivo y navegador), utilizados con fines de operación, soporte, seguridad y mejora del servicio.
• Ubicación geográfica (GPS): cuando la funcionalidad de rutas, visitas o geolocalización esté habilitada por el Cliente, la Plataforma puede recabar la ubicación del dispositivo del vendedor durante su jornada laboral, con la finalidad de optimizar rutas, verificar visitas y generar reportes operativos para el Cliente. Esta recolección debe ser informada por el Cliente a sus Usuarios conforme a su normativa laboral aplicable.
• Datos operativos cargados por el Cliente: información de clientes/comercios (Terceros de Cliente), catálogos, precios, pedidos, cobros, rutas, visitas, inventario y cualquier otro dato que el Cliente o sus Usuarios ingresen en el curso de la operación comercial gestionada a través de la Plataforma.

La Plataforma no está diseñada para recabar, y el Cliente no debe cargar en ella, categorías especiales de datos (datos sensibles como salud, origen étnico, opiniones políticas, orientación sexual, entre otros) salvo que exista una necesidad de negocio expresamente pactada con MORNIX CORPORATION C.A. y las salvaguardas correspondientes.

Los datos descritos en la Sección 3 se tratan para las siguientes finalidades: (i) prestar, operar y mantener la Plataforma; (ii) autenticar a los Usuarios y administrar sus cuentas y permisos; (iii) permitir la gestión de pedidos, cobranza, rutas, catálogo e inventario por parte del Cliente; (iv) generar reportes, estadísticas e indicadores operativos para el Cliente; (v) brindar soporte técnico y atención a incidencias; (vi) prevenir fraude, uso indebido o vulneraciones de seguridad; (vii) cumplir obligaciones legales o requerimientos de autoridad competente; y (viii) mejorar la Plataforma mediante análisis agregado y, en la medida de lo posible, anonimizado o seudonimizado.

MORNIX CORPORATION C.A. no utiliza los Datos del Cliente ni los datos de Terceros de Cliente con fines publicitarios propios, ni los vende ni los cede a terceros no autorizados. El uso de almacenamiento local descrito en la Sección 9 tiene fines exclusivamente funcionales, no publicitarios.

Venezuela no cuenta, a la fecha, con una ley integral y específica de protección de datos personales de aplicación general, comparable a las existentes en otras jurisdicciones de la región. No obstante, el tratamiento de datos personales en el marco de la Plataforma se ancla en los principios reconocidos por el ordenamiento jurídico venezolano, en particular: el artículo 60 de la Constitución de la República Bolivariana de Venezuela, que reconoce el derecho a la protección de la vida privada; y el artículo 28, que consagra el derecho de habeas data, es decir, el derecho de toda persona a acceder a la información que sobre sí misma o sus bienes conste en registros oficiales o privados, a conocer el uso que se hace de ella y su finalidad, y a solicitar ante el órgano judicial competente su actualización, rectificación o destrucción cuando sea errónea o afecte ilegítimamente sus derechos.

Asimismo, se toman en cuenta la Ley Especial contra los Delitos Informáticos (que sanciona conductas contra la confidencialidad, integridad y disponibilidad de sistemas y datos), la Ley de Infogobierno y la Ley sobre Mensajes de Datos y Firmas Electrónicas, en lo relativo a la validez de la información y comunicaciones electrónicas.

Como estándar de referencia y buena práctica adicional —ante la ausencia de una ley integral local—, MORNIX CORPORATION C.A. se orienta por principios reconocidos en normativas comparadas de la región y a nivel internacional (Ley 1581/2012 de Colombia, LGPD de Brasil, LFPDPPP de México, Ley 25.326 de Argentina y el RGPD europeo), en particular los principios de licitud, finalidad, minimización, exactitud, conservación limitada, seguridad e integridad, y responsabilidad demostrada.

La base de licitud del tratamiento de los datos de cuenta de los Usuarios es la ejecución de la relación contractual entre el Cliente y MORNIX CORPORATION C.A., y el consentimiento informado que cada Usuario otorga al aceptar esta Política al momento de acceder a la Plataforma. Respecto de los datos de Terceros de Cliente, la base de licitud corresponde a la relación entre el Cliente y dichos terceros, siendo responsabilidad exclusiva del Cliente contar con el consentimiento, autorización o base legal correspondiente antes de cargar dichos datos en la Plataforma.

Para operar la Plataforma, MORNIX CORPORATION C.A. puede valerse de subencargados de tratamiento, tales como proveedores de infraestructura en la nube, hospedaje, bases de datos, mensajería, análisis técnico o soporte, quienes procesan datos exclusivamente por instrucción de MORNIX CORPORATION C.A. y bajo obligaciones contractuales de confidencialidad y seguridad equivalentes a las asumidas en esta Política.

MORNIX CORPORATION C.A. selecciona a sus subencargados evaluando razonablemente sus prácticas de seguridad y cumplimiento, y permanece responsable frente al Cliente por el tratamiento que dichos subencargados realicen en su nombre, en la medida prevista por la relación contractual vigente.

MORNIX CORPORATION C.A. no comparte los Datos del Cliente ni los datos de Terceros de Cliente con terceros no autorizados para fines ajenos a la prestación del servicio, salvo requerimiento de autoridad competente, obligación legal, o autorización expresa del Cliente (por ejemplo, para habilitar una integración con un ERP que el propio Cliente instruya conectar).

Los datos se conservan durante la vigencia de la relación contractual entre el Cliente y MORNIX CORPORATION C.A., y por el plazo adicional que sea razonablemente necesario para cumplir finalidades legales, contables, de auditoría o de defensa ante reclamos, transcurrido el cual serán eliminados o anonimizados, salvo obligación legal de conservación por un plazo mayor.

Tras la terminación de la relación contractual, MORNIX CORPORATION C.A. pondrá a disposición del Cliente un plazo razonable para exportar sus Datos del Cliente, conforme a lo previsto en los Términos y Condiciones, transcurrido el cual podrá proceder a su eliminación de los sistemas productivos, sin perjuicio de las copias que deban conservarse por obligación legal o en respaldos técnicos con fines de continuidad, los cuales serán eventualmente purgados conforme a los ciclos de retención de respaldo aplicables.

MORNIX CORPORATION C.A. implementa medidas técnicas y organizativas razonables para proteger los datos tratados en la Plataforma, incluyendo —sin limitación— cifrado de credenciales y de información sensible en tránsito y en reposo cuando corresponda, control de acceso basado en roles, aislamiento lógico de los datos de cada Organización (tenant) respecto de las demás, registros de auditoría, y prácticas de desarrollo seguro.

No obstante estas medidas, MORNIX CORPORATION C.A. no puede garantizar la seguridad absoluta de la información, dado que ningún sistema de tratamiento de datos, transmisión por internet o almacenamiento electrónico es completamente inmune a accesos no autorizados, fallas técnicas o ataques informáticos. El Cliente y los Usuarios reconocen y aceptan este riesgo inherente a cualquier servicio digital.

En caso de detectarse un incidente de seguridad que comprometa datos personales, MORNIX CORPORATION C.A. notificará al Cliente dentro de un plazo razonable, e implementará las medidas correctivas que resulten pertinentes conforme a las circunstancias del caso.

La Plataforma utiliza mecanismos de almacenamiento en el navegador o dispositivo del Usuario —tales como localStorage e IndexedDB— con fines estrictamente funcionales: mantener la sesión activa, permitir el funcionamiento sin conexión a internet (offline-first) de determinadas operaciones (por ejemplo, catálogo, pedidos o visitas creadas sin conectividad), y sincronizar dicha información con los servidores de MORNIX CORPORATION C.A. cuando la conectividad se restablece.

Este almacenamiento local no tiene fines publicitarios, de rastreo entre sitios (cross-site tracking) ni de perfilamiento comercial de terceros. La información allí contenida permanece en el dispositivo del Usuario y se sincroniza únicamente con los servidores de la Plataforma que el Cliente utiliza.

El Usuario puede eliminar esta información local a través de las opciones de su propio navegador o dispositivo, entendiendo que ello puede afectar el funcionamiento sin conexión de la Plataforma hasta la siguiente sincronización.

Toda persona cuyos datos personales sean tratados a través de la Plataforma —Usuario o, en su caso, Tercero de Cliente— tiene derecho a acceder, rectificar, actualizar y solicitar la supresión de sus datos personales, en consonancia con el derecho constitucional de habeas data reconocido en el artículo 28 de la Constitución de la República Bolivariana de Venezuela, y con los principios de acceso, rectificación, cancelación y oposición reconocidos por los estándares regionales e internacionales de protección de datos referidos en la Sección 5.

Respecto de los datos de cuenta de los Usuarios, dichas solicitudes podrán dirigirse directamente a MORNIX CORPORATION C.A. a través del contacto indicado en la Sección 1, o a través del propio Cliente si éste administra dicha cuenta dentro de su Organización.

Respecto de los datos de Terceros de Cliente, dado que el Cliente actúa como responsable del tratamiento frente a ellos (Sección 2), las solicitudes de acceso, rectificación, actualización o supresión deben dirigirse en primer término al Cliente, quien es el responsable de atenderlas conforme a la normativa que le resulte aplicable a su actividad y de instruir a MORNIX CORPORATION C.A., en su condición de encargado del tratamiento, la ejecución técnica de la medida correspondiente (por ejemplo, la corrección o eliminación de un registro en la Plataforma). MORNIX CORPORATION C.A. ejecutará dichas instrucciones dentro de un plazo razonable, salvo impedimento técnico o legal justificado.

MORNIX CORPORATION C.A. podrá solicitar información razonable para verificar la identidad de quien ejerce alguno de estos derechos, y podrá denegar o limitar una solicitud cuando exista una obligación legal de conservación de la información, un procedimiento en curso que la requiera, o cuando la solicitud sea manifiestamente infundada, repetitiva o abusiva.

La Plataforma es una herramienta de uso empresarial (B2B) dirigida a personas naturales que actúan en el ejercicio de su actividad laboral o profesional dentro de una empresa cliente, y no está dirigida a, ni destinada al uso por, niños, niñas o adolescentes. MORNIX CORPORATION C.A. no recaba conscientemente datos de menores de edad. Si se tuviera conocimiento de que se ha recabado información de un menor sin la autorización correspondiente, se procederá a su eliminación conforme a la normativa aplicable.

Los datos tratados en la Plataforma pueden ser alojados o procesados en infraestructura de proveedores de nube que MORNIX CORPORATION C.A. contrate, los cuales pueden estar ubicados dentro o fuera del territorio de la República Bolivariana de Venezuela. En dichos casos, MORNIX CORPORATION C.A. procurará que tales proveedores mantengan estándares de seguridad y confidencialidad razonablemente equivalentes a los descritos en esta Política.

El Cliente que requiera restricciones específicas sobre la ubicación de almacenamiento de sus Datos del Cliente, por razones regulatorias propias de su actividad, deberá acordarlo expresamente por escrito con MORNIX CORPORATION C.A. previo a su implementación.

MORNIX CORPORATION C.A. podrá actualizar esta Política de Privacidad para reflejar cambios normativos, funcionales o de seguridad. Los cambios sustanciales serán notificados a través de los medios que la Plataforma habilite (aviso dentro de la aplicación, correo electrónico registrado u otro medio equivalente), indicando la nueva fecha de vigencia. El uso continuado de la Plataforma tras la entrada en vigencia de una actualización constituye aceptación de la Política actualizada.

Para ejercer los derechos descritos en la Sección 10, realizar consultas sobre el tratamiento de datos, o reportar una inquietud de seguridad o privacidad, puede escribirse a privacidad@kloser.tech, indicando con claridad la solicitud y los datos necesarios para su identificación y atención.

Este documento constituye un modelo de referencia elaborado con fines de organización del tratamiento de datos personales y debe ser revisado, adaptado y validado por un abogado debidamente autorizado para el ejercicio de la profesión en la(s) jurisdicción(es) relevante(s), antes de su publicación o uso en producción, a fin de verificar su conformidad con la normativa vigente y las particularidades del negocio del Proveedor y de sus Clientes.