Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Xion Labs, operador de Zlipapp.com. Para cualquier consulta relacionada con tu privacidad puedes escribirnos a hola@zlipapp.com.

2. Qué información recopilamos

Recopilamos información en tres categorías:

2.1 Información que tú nos proporcionas

• Datos de cuenta: correo electrónico, nombre completo o nombre de marca, contraseña (almacenada de forma cifrada mediante Supabase Auth).
• Datos de perfil: nombre para mostrar, información de tu negocio o actividad profesional, logo (imagen subida voluntariamente).
• Datos de recibos: nombres de clientes, montos, conceptos de trabajo, fechas, y cualquier otro dato que ingreses al generar un recibo. Esta información se almacena en nuestra base de datos para que puedas acceder a tu historial.
• Datos de pago: Zlip no almacena datos de tarjetas ni información financiera. Los pagos son procesados directamente por Payhip. Solo recibimos confirmación del estado del pago (activo/inactivo) y el plan contratado.

2.2 Información que recopilamos automáticamente

• Datos de uso: páginas visitadas dentro de la plataforma, funciones utilizadas, fecha y hora de acceso.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma del navegador. Estos datos nos ayudan a detectar problemas técnicos y mejorar la plataforma.

2.3 Información de terceros

• Google OAuth: si te registras con Google, recibimos tu nombre y correo electrónico desde tu cuenta de Google. No accedemos a ninguna otra información de tu cuenta de Google.

3. Para qué usamos tu información

Usamos tu información exclusivamente para:

• Crear y gestionar tu cuenta en la plataforma.
• Generar, almacenar y entregar tus recibos en PDF.
• Enviarte correos transaccionales: confirmación de cuenta, notificaciones de pago, actualizaciones importantes del servicio.
• Verificar el estado de tu plan (Free, Starter, Pro) y aplicar los límites correspondientes.
• Detectar y prevenir usos fraudulentos o abusivos de la plataforma.
• Mejorar la plataforma en base a patrones de uso agregados y anónimos.
• Responder a tus consultas de soporte.

No usamos tu información para: mostrarte publicidad, crear perfiles de comportamiento para terceros, ni vender o alquilar tu información a ninguna empresa.

4. Base legal del tratamiento

Tratamos tus datos con base en las siguientes justificaciones legales:

• Ejecución de contrato: el tratamiento es necesario para prestarte el servicio que has solicitado al registrarte.
• Interés legítimo: para garantizar la seguridad de la plataforma, detectar fraudes y mejorar el servicio.
• Consentimiento: para comunicaciones opcionales como boletines o novedades del producto (solo si los activas).

5. Con quién compartimos tu información

No vendemos ni cedemos tu información personal a terceros. Solo la compartimos con los proveedores técnicos indispensables para operar la plataforma:

• Supabase — base de datos, autenticación y almacenamiento de archivos. Tus datos se almacenan en servidores de Supabase con cifrado en reposo y en tránsito.
• Resend — servicio de envío de correos transaccionales (confirmación de cuenta, notificaciones). Resend solo recibe tu dirección de correo y el contenido del mensaje.
• Payhip — procesamiento de pagos. Payhip gestiona los datos de pago de forma independiente bajo su propia política de privacidad.
• Vercel — infraestructura de hosting. Vercel puede procesar datos de tráfico web básicos para servir la aplicación.

Todos estos proveedores están sujetos a contratos de confidencialidad y tratan tus datos únicamente para los fines indicados.

Podemos divulgar información si así lo exige una orden judicial o autoridad competente, o cuando sea necesario para proteger los derechos, la propiedad o la seguridad de Xion Labs o de otros usuarios.

6. Almacenamiento y seguridad

Tus datos se almacenan en los servidores de Supabase, con las siguientes medidas de seguridad:

• Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones.
• Cifrado en reposo en la base de datos.
• Contraseñas almacenadas con hashing seguro (nunca en texto plano).
• Row Level Security (RLS) activado: cada usuario solo puede acceder a sus propios datos.
• Acceso restringido al panel de administración de la base de datos.

A pesar de estas medidas, ningún sistema es 100% invulnerable. En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos por correo electrónico en el menor tiempo posible.

7. Retención de datos

Conservamos tu información mientras tu cuenta esté activa. Si cancelas tu cuenta:

• Tus datos de perfil y de recibos se eliminan dentro de los 30 días siguientes a la solicitud de cancelación.
• Los archivos PDF almacenados en el bucket privado se eliminan en el mismo plazo.
• Podemos conservar registros mínimos por obligaciones legales o contables durante un período máximo de 1 año.

8. Tus derechos sobre tus datos

Dependiendo de tu país de residencia, puedes tener los siguientes derechos respecto a tus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos (muchos de estos los puedes corregir directamente desde Ajustes).
• Eliminación: solicitar que eliminemos tu cuenta y tus datos personales.
• Portabilidad: recibir tus datos en un formato estructurado y legible.
• Oposición: oponerte al tratamiento de tus datos para fines distintos a la prestación del servicio.

Para ejercer cualquiera de estos derechos, escríbenos a hola@zlipapp.com con el asunto "Solicitud de privacidad". Responderemos en un plazo máximo de 30 días hábiles.

9. Cookies y tecnologías similares

Zlip utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma:

• Cookies de sesión: para mantener tu sesión iniciada mientras usas la plataforma. Son eliminadas al cerrar sesión.
• Cookies de autenticación de Supabase: necesarias para gestionar tu sesión de forma segura entre el navegador y el servidor.

Zlip no utiliza cookies de rastreo publicitario, cookies de terceros con fines de marketing, ni herramientas de analítica invasivas. Puedes consultar más detalles en nuestro Aviso de Cookies.

10. Menores de edad

Zlip no está dirigido a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si tienes conocimiento de que un menor ha creado una cuenta en nuestra plataforma, contáctanos para proceder con la eliminación de la cuenta.

11. Transferencias internacionales de datos

Al usar Zlip, tus datos pueden ser procesados en servidores ubicados fuera de tu país de residencia. Nuestros proveedores (Supabase, Resend, Vercel) operan principalmente en infraestructura estadounidense o europea. Tomamos las medidas contractuales necesarias para garantizar que estas transferencias cumplan con estándares adecuados de protección de datos.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad cuando sea necesario. Cuando hagamos cambios relevantes, te notificaremos por correo electrónico o mediante un aviso visible dentro de la plataforma. La versión más reciente siempre estará disponible en https://zlipapp.com/privacidad.

El uso continuado de la plataforma después de publicar cambios constituye tu aceptación de la política actualizada.

13. Contacto

Para cualquier pregunta, solicitud o reclamo relacionado con esta Política de Privacidad:

• Correo: hola@zlipapp.com
• Asunto sugerido:"Solicitud de privacidad — [tu nombre]"
• Web: https://zlipapp.com

Esta política aplica a Zlipapp.com, operado por Xion Labs. Última actualización: 2 de junio de 2026.