Versión piloto, en revisión legal

Cómo cuidamos sus datos

Última actualización: 19 de octubre de 2026

Este texto es la versión del piloto de Naho y lo está revisando un abogado. Si algo cambia, lo publicamos aquí con su fecha y se lo avisamos a cada negocio cliente.

Quién es responsable

Naho es un servicio de Erick Moisés Samayoa Flores, persona individual, NIT 11556049-1, en Guatemala. Para cualquier tema de datos escriba a info@naho.gt o por WhatsApp al +502 3133-8294.

Qué datos guardamos

De las personas que usan el sistema (el dueño del negocio y su equipo): nombre, correo, la contraseña guardada de forma que nadie la puede leer, y el registro de cada entrada (fecha, hora y dirección de internet) para proteger la cuenta.
Lo que cada negocio registra en Naho: productos, inventario, ventas, compras, gastos, caja, bancos y las fotos de facturas o comprobantes que sube. Ahí puede haber datos de sus propios clientes y proveedores: nombre, teléfono, correo, NIT y dirección.
De quien compra en la tienda en línea de un negocio: lo que escribe para su pedido (nombre, teléfono, correo, dirección de entrega) y, si entra con Google, su nombre y correo.
De quien visita naho.gt: contamos visitas por día con los registros del servidor, sin cookies de seguimiento y sin programas de analítica de terceros. De cada visita el servidor anota, como lo hace cualquier sitio web, la fecha, la página y la dirección de internet (IP); esos registros se conservan hasta 90 días y solo sirven para la seguridad y el soporte. Las cuentas de la analítica guardan únicamente números por día, nunca una dirección de internet.
De quien nos escribe por WhatsApp o por correo: el número o la dirección y el mensaje que envía. No hay un formulario de contacto que guarde datos en el sitio.

Los datos que registra cada negocio son de ese negocio. Naho los guarda y los procesa por cuenta de él, para prestarle el servicio.

Para qué los usamos

Para que el sistema funcione: vender, llevar el inventario, los reportes y el asistente.
Para dar soporte cuando el negocio nos lo pide.
Para hacer respaldos y para cuidar la seguridad de las cuentas.
Para cobrarle al negocio su plan y cumplir lo que la ley nos pida.

No vendemos ni cedemos datos, no los usamos para publicidad y no contactamos a los clientes de ningún negocio. Naho no usa los datos de los negocios para entrenar modelos de inteligencia artificial.

Qué proveedores los tocan

Para prestar algunas funciones, ciertos datos pasan por estos proveedores. Casi todos están fuera de Guatemala.

OVH: aloja el servidor y la base de datos. Ahí viven todos los datos del servicio. País del servidor: Canadá (OVH, Montreal).
Anthropic (Estados Unidos): lee las fotos de facturas de proveedor y de comprobantes, solo cuando el negocio usa esa función. Recibe la imagen y lo que contiene.
Telegram: el asistente y los avisos, solo si el negocio conecta un chat. Pasan por ahí los mensajes, las fotos y los avisos de ese chat.
INFILE (Guatemala): certificador autorizado por la SAT de la factura electrónica, solo si el negocio activa esa función con sus propias credenciales. Recibe los datos de cada factura que el negocio emite (el NIT, el nombre y la dirección de quien compra, los productos y los montos) y la SAT los recibe a través de él. Las llaves de INFILE de cada negocio se guardan cifradas, fuera de la base de datos; la firma electrónica del negocio nunca pasa por Naho.
Recurrente: el cobro en línea de la tienda, solo si el negocio lo activa con su propia cuenta. Recibe los datos del pedido y del pago. Naho no ve ni guarda datos de tarjeta.
Google: el inicio de sesión de compradores de la tienda que eligen entrar con Google (nombre y correo). La página también usa las tipografías de Google Fonts.
Resend: el envío de los correos del sistema, como el enlace para poner una contraseña nueva o los avisos de un pedido de la tienda en línea. Recibe el correo de destino y el mensaje.
WhatsApp (Meta): si usted nos escribe por WhatsApp, ese mensaje pasa por WhatsApp, que tiene su propia política de privacidad.

Cómo los protegemos

Cada negocio está aislado de los demás dentro de la base de datos.
Todo viaja cifrado entre su navegador y el servidor.
Las contraseñas se guardan de forma que no se pueden leer, y la entrada se bloquea un rato después de varios intentos fallidos.
Cada cambio queda registrado con quién lo hizo y cuándo, y ese registro no se puede reescribir.
Respaldamos la base de datos todos los días. Una copia de cada respaldo se guarda también fuera del servidor, en un equipo del responsable en Guatemala, y se conserva 14 días.
Las cuentas de quienes administran un negocio tienen sus permisos separados por rol, y cada persona ve solo lo que su rol le permite.

Si detectamos que alguien entró sin permiso a los datos de un negocio, se lo avisamos dentro de las 72 horas siguientes, con lo que sepamos y lo que estamos haciendo.

Cuánto tiempo los guardamos

Mientras el negocio use Naho. Si deja el servicio, tiene 30 días para entrar y bajar sus datos. A los 60 días los borramos del servidor y de los respaldos, salvo lo que la ley nos obligue a conservar.

Qué puede pedir

Puede pedirnos ver, corregir o borrar sus datos personales escribiendo a info@naho.gt. Si sus datos los registró un negocio (por ejemplo, es cliente de una tienda que usa Naho), lo atendemos junto con ese negocio, que es su dueño.

Cookies

Solo usamos las necesarias para que usted entre al sistema, para proteger los formularios y para el carrito y la cuenta de quien compra en las tiendas en línea. No usamos cookies de publicidad ni de seguimiento, ni de terceros.

Ver también los términos del servicio.