Declaración de privacidad

01

Responsable y alcance

Esta declaración aplica al sitio sideryx.com, su portal privado y las superficies web de Bar Management PRO.

• Responsable: SIDERYX — Samuel Quintero
• Domicilio: Bogotá, Colombia
• Correo de privacidad: contacto@sideryx.com
• Sitio web: sideryx.com

Sideryx desarrolla software, presta soporte técnico y ofrece acceso administrado a productos como Bar Management PRO. El tratamiento se rige por la legislación colombiana aplicable, incluida la Ley 1581 de 2012 y sus normas reglamentarias.

02

Información personal y técnica que recopilamos

La información depende de cómo se utilice el sitio:

• Visita y seguridad: dirección IP, fecha y hora, URL solicitada, encabezados, agente de usuario y señales técnicas necesarias para entregar y proteger el sitio.
• Contacto voluntario: nombre, correo, teléfono o usuario de WhatsApp y el contenido que la persona decide enviar al usar los enlaces de correo o WhatsApp. Sideryx no presenta un formulario público que capture estos datos automáticamente.
• Cuenta y acceso: nombre de usuario, nombre visible, correo cuando se utiliza como usuario, rol, estado, tenant o bar asociado, historial de acceso y eventos de seguridad.
• Licenciamiento: plan, vigencia, cantidad de equipos, estado de activación e identificadores técnicos o hashes del dispositivo necesarios para controlar la licencia.
• Operación de Bar Management PRO: locales o mesas, productos, inventario, movimientos, ventas, importes, métodos de pago, usuarios internos, auditoría, configuración, sincronización, diagnósticos y metadatos de respaldos o snapshots.
• Descargas y actualizaciones: versión y canal solicitados, archivo descargado y datos técnicos de la petición. La descarga del instalador no solicita nombre, correo ni información de pago.

Bar Management PRO registra importes y el método de pago informado por el operador, pero Sideryx no solicita ni almacena números completos de tarjetas bancarias en este portal.

03

Credenciales y contraseñas

Las contraseñas se transmiten mediante conexiones cifradas y el backend conserva verificadores criptográficos, no la contraseña legible. Cuando un administrador genera un paquete de acceso, la contraseña temporal puede permanecer en la memoria de esa página durante la sesión para que el administrador la entregue al usuario; no se publica ni se incorpora al instalador.

El usuario debe mantener sus credenciales confidenciales y solicitar cambio inmediato si sospecha un acceso no autorizado.

04

Por qué recopilamos y utilizamos la información

• Entregar el sitio, los instaladores y las actualizaciones solicitadas.
• Autenticar usuarios, administrar roles, tenants, licencias y dispositivos autorizados.
• Prestar las funciones operativas, de inventario, venta, reporte, respaldo y recuperación de Bar Management PRO.
• Sincronizar datos entre el dispositivo autorizado y la infraestructura Cloudflare.
• Atender solicitudes comerciales, soporte, incidentes y derechos de los titulares.
• Prevenir bots, fraude, abuso, accesos no autorizados y pérdida de información.
• Mantener trazabilidad, auditoría, continuidad e integridad de los datos.
• Cumplir obligaciones contractuales y legales aplicables.

Sideryx no vende información personal ni la utiliza para publicidad dirigida.

05

Cookies, almacenamiento local y Cloudflare Turnstile

El sitio utiliza almacenamiento de sesión para recordar si ya se mostró la introducción. El portal privado utiliza cookies de sesión HTTP-only y almacenamiento local estrictamente funcional para conservar el contexto de acceso y compatibilidad con sesiones anteriores. No se utilizan cookies publicitarias ni herramientas propias de seguimiento comercial.

Cloudflare Turnstile protege el inicio de sesión contra automatización maliciosa. Puede procesar señales como IP, agente de usuario, huella TLS, sitekey y origen para distinguir personas de bots. Turnstile no recibe el usuario, la contraseña ni los campos del formulario de Sideryx.

06

Proveedores y procesamiento internacional

Sideryx utiliza Cloudflare para alojamiento, protección, Workers, D1, R2, entrega de instaladores y Turnstile. Estos servicios pueden procesar información técnica fuera de Colombia conforme a sus condiciones y políticas. Los mensajes enviados voluntariamente por correo o WhatsApp también son tratados por el proveedor que el usuario elija.

Sólo se comparte la información necesaria para prestar, proteger o soportar el servicio, o cuando exista autorización, obligación legal u orden válida de autoridad competente.

07

Conservación, copias y eliminación

Los datos de cuenta, licencia y operación se conservan mientras el servicio o la relación con el cliente permanezcan activos y durante el tiempo razonablemente necesario para soporte, seguridad, auditoría y obligaciones legales. Los respaldos y snapshots tienen ciclos de retención operativa y se eliminan al vencerlos, salvo conservación excepcional documentada por un incidente o deber legal.

Una solicitud de supresión no obliga a destruir registros que deban conservarse para proteger la integridad contable, contractual, de seguridad o de auditoría. En esos casos se restringirá su uso y se eliminarán o anonimizarán cuando deje de existir la obligación.

08

Seguridad

Se aplican controles de acceso por rol y tenant, cifrado en tránsito, contraseñas verificadas con hash, protección anti-bot, registros de auditoría, respaldos, aislamiento por ambiente y controles de integridad. Ningún sistema es infalible; ante un incidente se investigará, contendrá y notificará conforme a la naturaleza del riesgo y las obligaciones aplicables.

10

Menores de edad

Sideryx y Bar Management PRO están dirigidos a organizaciones y usuarios autorizados mayores de edad. No se crean intencionalmente cuentas operativas para menores.

11

Cambios a esta declaración

La declaración puede actualizarse para reflejar cambios legales, técnicos u operativos. La versión vigente y su fecha siempre estarán publicadas en esta URL.