Política de Privacidad

1. Responsable del Tratamiento

TermiGO (en adelante, "la Plataforma"), es una solución SaaS operada por TermiGO HN, S. de R.L., con domicilio en Tegucigalpa, Honduras. Al utilizar la Plataforma, el Cliente confía sus datos personales y operativos bajo los términos de la presente política.

2. Datos que Recopilamos

La Plataforma recopila los siguientes datos según el rol del usuario:

• Datos de cuenta: nombre, correo electrónico, rol y contraseña (almacenada de forma segura mediante hash bcrypt).
• Datos de la empresa: nombre comercial, RTN/NIT, razón social, dirección fiscal y teléfono fiscal, necesarios para la emisión de comprobantes fiscales (SAR Honduras).
• Datos operativos: información sobre terminales, flota de buses, horarios, rutas, boletos emitidos (nombre del pasajero, número de asiento, destino, precio), encomiendas (datos de remitente y destinatario), y cierres de caja.
• Datos de uso: dirección IP, tipo de dispositivo, navegador y páginas visitadas dentro de la Plataforma, con fines de seguridad y auditoría.
• Datos de hardware: números de serie de tablets e impresoras asignados a la empresa.

3. Finalidad del Tratamiento

Los datos recopilados se utilizan exclusivamente para:

• Proveer el servicio de gestión operativa de terminales de transporte.
• Emitir comprobantes fiscales electrónicos conforme a la normativa del SAR Honduras.
• Generar reportes de cierre de caja, declaraciones de impuestos y estadísticas operativas.
• Facturar y gestionar la suscripción del Cliente.
• Mantener registros de auditoría para prevenir fraudes y garantizar la integridad del sistema.
• Cumplir con obligaciones legales y fiscales aplicables en la República de Honduras.

4. Base Legal

El tratamiento de datos personales se fundamenta en:

• Ejecución del contrato: los datos son necesarios para la prestación del servicio contratado.
• Cumplimiento de obligaciones legales: la legislación fiscal hondureña (Ley del ISR, Código Tributario y normativa SAR) exige la conservación de registros de transacciones.
• Consentimiento: para aquellos datos no esenciales para el servicio, se solicitará consentimiento explícito.

5. Destinatarios y Transferencias de Datos

TermiGO no vende datos personales a terceros. Los datos pueden ser compartidos únicamente con:

• Proveedores de infraestructura: servicios de hosting (Vercel, Neon PostgreSQL, Supabase) que actúan como encargados del tratamiento bajo estrictos acuerdos de confidencialidad.
• Autoridades fiscales: cuando sea requerido por el SAR Honduras o entidades regulatorias en el marco de una fiscalización.
• Empresas convenidas: cuando dos Clientes establecen un convenio de derivación de pasajeros, los datos mínimos necesarios para la prestación del servicio (nombre del pasajero, destino) son compartidos entre ambas empresas.

Los datos se almacenan en servidores ubicados en Estados Unidos. Al utilizar la Plataforma, el Cliente consiente esta transferencia internacional.

6. Plazo de Conservación

Los datos se conservarán durante la vigencia de la relación contractual y, una vez finalizada, por el plazo mínimo exigido por la legislación fiscal hondureña (actualmente 7 años para registros contables y fiscales). Transcurrido dicho plazo, los datos serán eliminados o anonimizados de forma irreversible.

Los datos de pasajeros individuales (boletos) se conservan por el mismo plazo fiscal, independientemente de la cancelación de la cuenta del Cliente.

7. Derechos del Usuario

De conformidad con la legislación hondureña, el Cliente y sus usuarios tienen derecho a:

• Acceso: conocer qué datos personales están siendo tratados.
• Rectificación: solicitar la corrección de datos inexactos.
• Cancelación (Supresión): solicitar la eliminación de datos personales, sujeto a los plazos de retención fiscal.
• Oposición: oponerse al tratamiento de sus datos para fines distintos a los contractuales.
• Portabilidad: solicitar una copia de sus datos en formato estructurado.

Para ejercer estos derechos, el Cliente puede enviar una solicitud a través del módulo de Configuración > Cuenta dentro de la Plataforma, o mediante correo electrónico a privacidad@termigo.hn. La solicitud será respondida en un plazo máximo de 15 días hábiles.

8. Seguridad de los Datos

TermiGO implementa medidas de seguridad técnicas y organizativas para proteger los datos contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo:

• Cifrado en tránsito mediante TLS 1.3.
• Contraseñas almacenadas con hash bcrypt.
• Autenticación mediante JWT con sesiones temporizadas.
• Registro de auditoría de todas las acciones críticas.
• Acceso restringido por roles (tenant_admin, tenant_operator, superadmin).
• Backups diarios cifrados de la base de datos.

9. Eliminación de Cuenta

El Cliente puede eliminar su cuenta en cualquier momento desde el panel de Configuración > Cuenta. Al solicitar la eliminación:

• La cuenta de usuario será desactivada de forma irreversible.
• Los datos personales (nombre, correo) serán anonimizados.
• Los datos de transacciones fiscales (boletos, encomiendas, cierres de caja) se conservarán de forma anonimizada para cumplir con obligaciones fiscales.
• Si el usuario es el administrador de la empresa, la empresa completa será desactivada.
• La solicitud es irreversible: una vez procesada, no es posible restaurar la cuenta ni los datos.

10. Cambios a esta Política

TermiGO se reserva el derecho de actualizar esta política de privacidad. Los cambios sustanciales serán notificados a los Clientes mediante correo electrónico y a través de la Plataforma al menos 15 días antes de su entrada en vigor.

11. Contacto

Para cualquier consulta relacionada con la presente política de privacidad o el tratamiento de datos personales, puede contactarnos en:

Correo: privacidad@termigo.hn
Dirección: Tegucigalpa, M.D.C., Honduras