Aviso de Privacidad de KakawFlash
Versión: 1.3 — Vigente desde: 12 de octubre de 2026
Cambios en la versión 1.3: se agrega cuándo Nekai entrega datos del comercio a una autoridad y qué datos puede entregar (sección 5), y se deja escrito que Nekai no vigila ni puede vigilar cómo se usa el programa. Nada más cambia. Esta versión acompaña a la versión 1.3 del Contrato de Licencia, que se acepta junto con este aviso.
Cambio de nombre (2026-09-16): el programa que antes se llamaba «Nekai POS» ahora se llama KakawFlash. Solo cambió el nombre comercial. Las carpetas y archivos de datos conservan su nombre (
nekai-pos,nekai_pos.db).
1. Quién es responsable de cada dato
Hay dos responsables distintos. Conviene distinguirlos.
El comercio que usa KakawFlash es el responsable de los datos que guarda en su computadora: sus ventas, sus productos, sus empleados y los datos personales de sus propios clientes. El comercio decide qué datos pide, para qué los usa y cuánto tiempo los conserva.
Nekai Tech Solutions, S.A. («Nekai») fabrica el programa. Nekai no tiene acceso a la computadora del comercio y no recibe los datos que el programa guarda. Por eso Nekai no es encargado del tratamiento de esos datos.
Nekai solo trataría datos del comercio en dos casos:
- Si el comercio le envía datos para un caso de soporte (por ejemplo, una bitácora, una captura o un respaldo). Nekai los usa solo para resolver ese caso.
- Si en el futuro el comercio contrata un servicio en la nube. Hoy ese servicio no se ofrece. Si se ofrece, este aviso se actualizará y se pedirá una nueva aceptación.
Nekai sí es responsable de los datos que el comercio le da para comprar y usar su licencia (sección 5).
Datos de Nekai: Nekai Tech Solutions, S.A. NIT: 12074083-4. Domicilio: Jutiapa, Jutiapa, Guatemala. Teléfono: +502 4600 2043. Correo: ceo@nekaigt.com. El correo y el teléfono son los canales oficiales para consultas y reclamos sobre datos.
2. Qué datos guarda KakawFlash en la computadora del comercio
| Grupo | Datos | Para qué |
|---|---|---|
| Clientes del comercio | nombre, NIT, teléfono, correo, dirección, notas libres, saldo de fiado, historial de abonos y cargos (con motivo y empleado), puntos de lealtad | vender a crédito, emitir comprobantes, programa de puntos |
| Ventas | número, productos, importes, impuestos, forma de pago, cambio, nombre y NIT del cliente copiados en la venta, notas, referencia de pago, devoluciones y su motivo | registrar la venta y llevar la contabilidad |
| Empleados (usuarios) | usuario, nombre visible, rol, PIN guardado como huella cifrada (Argon2id, nunca el PIN en claro), último ingreso, historial de entradas y salidas, intentos fallidos de PIN | controlar quién entra y qué puede hacer |
| Caja | aperturas, cierres, montos contados, diferencias, notas | cuadrar la caja de cada turno |
| Inventario | movimientos de existencias y sus notas | controlar el stock |
| Bitácora de auditoría | quién hizo qué y cuándo, con datos del registro afectado (por ejemplo, el nombre y NIT de un cliente creado) | dejar constancia de cada acción y detectar fraudes |
| Configuración | nombre, NIT, dirección y teléfono del negocio; impuestos; clave de licencia; ID de Hardware; versión y fecha en que se aceptaron estos textos | que el programa funcione y acreditar la aceptación |
| Prueba gratuita | ID de Hardware completo, identificador de la prueba, fechas de inicio, fin y último uso | permitir una sola prueba por computadora |
| Bitácora técnica | qué hizo el programa (arranque, errores, impresión, respaldos, actualizaciones) | que soporte pueda ayudar |
Campos de texto libre. Las notas de clientes, ventas, caja e inventario son texto libre. El comercio no debe escribir ahí datos sensibles, como información de salud o números de tarjeta.
Datos de tarjeta. KakawFlash nunca capta ni guarda números de tarjeta. Solo registra que el pago fue «con tarjeta». El pago se procesa en la terminal del banco del comercio.
Bitácora técnica. No guarda PIN, claves de licencia, códigos de recuperación, contraseñas ni la clave de la base de datos. El ID de Hardware aparece recortado. No guarda nombres ni NIT de clientes.
3. Dónde se guardan
3.1 La base de datos, cifrada
Casi todo se guarda en una base de datos cifrada con AES-256 (SQLCipher) en la computadora del comercio:
- Base de datos:
%APPDATA%\nekai-pos\nekai_pos.db. - Su clave es aleatoria y la protege Windows con la cuenta del usuario (DPAPI), en
%APPDATA%\nekai-pos\db.key. - El dueño recibe un código de recuperación de un solo uso para abrir la base si Windows pierde esa protección.
3.2 Archivos fuera de la base de datos
Algunos archivos quedan en el disco fuera de la base. El comercio debe saber que existen.
| Archivo | Qué contiene | ¿Cifrado? | Cuánto dura |
|---|---|---|---|
Exportaciones de ventas (CSV y PDF) en el Escritorio (o en la carpeta exports de los datos) | ventas con nombre y NIT del cliente | No | hasta que el comercio las borre |
| Exportaciones de un cliente o de todos los datos | lo exportado, en CSV o JSON | No | hasta que el comercio las borre |
Tickets que no se pudieron imprimir (carpeta receipts) | el ticket completo, con nombre y NIT del cliente | No | se borran solos a los 7 días |
Bitácora técnica (logs\kakawflash.log) | ver sección 2 | No | 5 archivos de 2 MB que se reciclan solos |
Marca de la prueba (%LOCALAPPDATA%\nekai-pos\trial.json) | ID de Hardware completo, fechas y un código de integridad | No | se conserva después de la prueba |
Respaldos automáticos (carpeta backups, .gz) | copia completa de la base | Sí, igual que la base | se borran a los 30 días |
| Copias de la base guardadas al migrar, restaurar o cuando la base no se pudo abrir | copia completa de la base anterior | Sí, igual que la base | 7 días las de migración y restauración; 90 días las de una base que no se pudo abrir |
Respaldo cifrado .nkbk (donde el comercio lo guarde) | todos los datos del negocio | Sí, con la contraseña que elige el comercio | lo decide el comercio |
Las exportaciones sin cifrar contienen datos personales. Conviene borrarlas cuando ya no se necesiten y no dejarlas en carpetas que se sincronizan con la nube.
4. Qué sale de la computadora
KakawFlash funciona sin internet. Solo hace estas conexiones:
| Conexión | Cuándo | Qué viaja | A quién |
|---|---|---|---|
| Búsqueda de actualizaciones | al iniciar y cada hora | una petición de un archivo público; viaja la dirección IP de la conexión, ningún dato del negocio, ni la versión ni el ID de Hardware | GitHub, Inc. (Estados Unidos): github.com y raw.githubusercontent.com |
| Lista de licencias dadas de baja | junto con la búsqueda de actualizaciones, como máximo cada 10 minutos | la misma petición de un archivo público, firmado por Nekai; el programa compara su licencia en la computadora y no envía su clave ni su ID de Hardware | GitHub, Inc. |
| Descarga de una actualización | solo cuando un administrador la instala | la misma información de conexión | GitHub, Inc. |
| Enlaces que el usuario abre (WhatsApp, sitio web, GitHub) | solo al hacer clic | lo que el navegador envía a ese sitio | el sitio elegido |
KakawFlash no envía:
- Estadísticas de uso ni reportes de fallos. No existen.
- Datos del negocio, de sus clientes ni de sus empleados.
- Nada al activar la licencia. La activación se hace por correo: el comercio envía su ID de Hardware y recibe su clave.
- Nada al iniciar la prueba gratuita.
- Nada a servicios de fuentes, publicidad o analítica.
Si Nekai agrega en el futuro alguna conexión nueva, este aviso se actualizará antes y se pedirá una nueva aceptación.
5. Datos que trata Nekai
Nekai es responsable de estos datos:
| Datos | Para qué | Base | Cuánto tiempo |
|---|---|---|---|
| Nombre o razón social, NIT, correo y teléfono del comercio | vender, facturar y renovar la licencia; avisos de seguridad | contrato y obligación legal | vigencia de la licencia más 12 meses; los documentos contables, 5 años |
| ID de Hardware, clave emitida, plan y fechas | emitir, renovar y trasladar licencias | contrato | vigencia de la licencia más 12 meses |
| Correos de soporte y lo que el comercio adjunte | resolver el caso | contrato | 24 meses |
- Nekai guarda el registro de licencias en un medio cifrado.
- Nekai no vende ni cede estos datos.
- Nekai entrega estos datos a una autoridad solo cuando se lo exige una autoridad competente conforme a la ley guatemalteca (por ejemplo, un juez, el Ministerio Público o la SAT en ejercicio de sus facultades legales), y solo los datos de esta sección, que son los únicos que tiene. Cuando la ley lo permita, Nekai informará al comercio del requerimiento.
- Fuera de lo que el comercio le haya enviado a soporte, Nekai no tiene las ventas, los clientes ni los empleados del comercio, así que no puede entregarlos a nadie. Tampoco vigila ni puede vigilar cómo se usa el programa: no recibe datos de uso (sección 4).
- El correo de Nekai lo presta Google (Google Workspace). Por eso los correos se guardan en servidores de Google, también fuera de Guatemala.
- Los instaladores y actualizaciones se publican en GitHub, Inc. (Estados Unidos).
6. Cuánto tiempo se conservan los datos en la computadora
- KakawFlash no borra solo las ventas, los clientes, los productos ni la bitácora de auditoría. Lo decide el comercio.
- Sugerencia: conservar las ventas y los documentos contables al menos 5 años. Es el plazo que el Código de Comercio de Guatemala (artículo 382) fija para los documentos de la empresa; la SAT puede revisar los últimos 4 años (Código Tributario, artículo 47).
- Cuando un cliente del comercio pide que se borren sus datos, el comercio puede anonimizarlo: se borran sus datos personales y se conservan los importes de sus ventas.
- Los demás plazos de los archivos fuera de la base están en la sección 3.2.
7. Derechos sobre los datos personales
7.1 Clientes del comercio
Un cliente del comercio que quiera ver, corregir, llevarse o borrar sus datos debe pedírselo al comercio. Nekai no tiene acceso a esos datos y no puede responder por el comercio.
El programa le da al comercio estas herramientas, en la pantalla Clientes:
- Exportar datos: entrega la ficha del cliente y su historial de compras y de fiado en un archivo.
- Editar: corrige datos equivocados.
- Anonimizar: borra el nombre, NIT, teléfono, correo, dirección y notas del cliente, de su ficha y de sus ventas. Los importes, impuestos y fechas de las ventas se conservan, porque son registros contables. No se puede anonimizar a un cliente con saldo pendiente.
La bitácora de auditoría no se reescribe: es la prueba de lo que pasó en el negocio. Sus entradas antiguas sobre ese cliente se conservan y se incluyen cuando se exportan sus datos.
7.2 El comercio
El comercio puede llevarse todos sus datos en cualquier momento con la opción Exportar todos mis datos, que genera archivos CSV abiertos. Esta opción también funciona en modo de solo lectura.
Para los datos que trata Nekai (sección 5), el comercio puede pedir acceso, corrección, cancelación u oposición escribiendo a ceo@nekaigt.com. Nekai responde en un plazo máximo de 20 días hábiles.
Cancelar el registro de una licencia no la desactiva: la clave emitida sigue valiendo hasta su vencimiento.
8. Medidas de seguridad
- Base de datos cifrada con AES-256 y clave protegida por Windows.
- PIN guardados como huella cifrada (Argon2id), con bloqueo tras varios intentos fallidos.
- Permisos por rol: el cajero no ve los reportes históricos, la configuración ni la bitácora de auditoría.
- Bitácora de auditoría encadenada, que permite detectar si alguien la alteró.
- Licencias y actualizaciones firmadas digitalmente por Nekai.
- Respaldos
.nkbkcifrados con la contraseña del comercio.
9. Incidentes de seguridad
Si Nekai confirma un incidente que afecte datos personales (por ejemplo, la pérdida del registro de licencias o una falla del programa que exponga datos del comercio), avisará a los afectados en un plazo máximo de 72 horas desde que lo confirme.
El aviso dirá qué pasó, qué datos se afectaron, qué hizo Nekai y qué debe hacer el comercio.
10. Marco legal
Guatemala todavía no tiene una ley general de protección de datos personales. Este aviso aplica buenas prácticas reconocidas y se actualizará si se aprueba una ley. Los reclamos de consumo pueden presentarse ante la Dirección de Atención y Asistencia al Consumidor (DIACO).
Este aviso está escrito para comercios en Guatemala. Antes de ofrecer KakawFlash en otro país, Nekai lo adaptará a la ley de ese país.
11. Cambios a este aviso
- Nekai avisará de cualquier cambio importante con al menos 30 días de anticipación, por correo y dentro del programa.
- El programa pedirá aceptar la nueva versión.
- Cada versión indica su número y su fecha de vigencia.
- Si el texto está traducido a otro idioma, prevalece la versión en español.
- Esta versión 1.3 sustituye a la versión 1.2 y a todas las anteriores. Rige para cada comercio desde que la acepta en el programa.
12. Contacto
Nekai Tech Solutions, S.A.
- NIT: 12074083-4
- Domicilio: Jutiapa, Jutiapa, Guatemala
- Teléfono: +502 4600 2043
- Correo: ceo@nekaigt.com