Privacy Policy
Effective date: 2026-11-02
1. Who we are
This Privacy Policy explains how AMERICAN TRUCK PARTS CENTER, Inc. ("we", "us") collects and uses personal data through this point-of-sale and inventory application ("the Service"), used by our staff and, where the Service is offered to other businesses, by their staff and customers.
2. What we collect
Staff / account holders: name, phone, email, a hashed password (we never store it in plain text), and login activity (for security, e.g. failed-login throttling).
Customers of the store: name, phone, email, and — only when needed for a specific transaction — a photo of a driver's license or a sales-tax resale certificate. We do not photograph or store images of payment cards: card payments are tokenized directly by our payment processor/terminal.
Payment data: full card numbers are not entered into or stored by our servers, and we do not keep a photo of your card. Card payments are tokenized by our payment processor/terminal; we keep only a token/vault reference and the last 4 digits for your records.
If you contact us (support, the website contact form), we collect your name, email, and message content to respond to you.
3. Why we use it & legal basis
To provide the Service (process sales, manage inventory, issue invoices, honor warranties/returns); to bill subscriptions where applicable; to prevent fraud and keep accounts secure; to comply with tax and accounting obligations; and, where you have opted in, to send you invoices or promotional emails (you can opt out at any time). Where required by law (e.g. for visitors in the EU/UK), our legal bases are: performance of a contract with you, our legitimate business interests, your consent (for marketing emails), and legal compliance.
4. Who we share it with
We do not sell or rent your personal data. We share limited data with:
- Payment processors (StrictlyZero/PayWithZero, and the physical POS terminal provider) — to charge or refund a transaction. They receive billing name, billing email/address, and a payment token; not your full card number.
- Google — if you sign in with "Login with Google", we receive your Google account ID, email, and name to match you to your account.
- Our email provider (SMTP) — to send invitations, password resets, invoices, estimates, and account notices to the email address you or your employer provided.
- Cloudflare R2 (cloud storage) — product photos, store logos, and the customer documents described in Section 2 are stored there.
- Government authorities, when required by law, subpoena, or to protect our rights or the safety of others.
5. How long we keep it
We keep account and transaction data for as long as the account is active and afterwards as needed for accounting, tax, warranty, and fraud-prevention purposes. Customer records tied to completed sales are generally not deleted even on request, because we are required to keep sales/accounting records for a number of years under applicable tax law; we will delete or restrict other data (e.g. marketing opt-ins, documents no longer needed) on request where we are not legally required to keep it.
6. Your rights
Depending on where you live, you may have the right to access, correct, export, or request deletion of your personal data, and to object to or restrict certain uses (including marketing emails, which you can also opt out of directly). To exercise any of these, contact americantruckpartscenter@gmail.com. We will respond within a reasonable time and explain if any request cannot be fulfilled in full (for example, because we must keep a transaction record by law).
7. International visitors
We are based in the United States and our servers and the providers listed above may process data there or in other countries. If you are visiting or purchasing from outside the US, your data may be transferred to and processed in the US and other countries that may have different data-protection laws than your own.
8. Security
We use access controls, encrypted storage for sensitive credentials, and tenant-level data isolation in our database. No system is 100% secure; we cannot guarantee absolute security of information transmitted to or from the Service.
9. Cookies
We use only strictly-necessary cookies (login session, language preference, and a one-time security cookie during Google sign-in) — no advertising or analytics cookies. See our Cookie Policy for details.
10. Children
The Service is intended for business use by adults (staff and adult customers). We do not knowingly collect personal data from children.
11. Changes to this policy
We may update this policy from time to time; the effective date above will change.
12. Contact
For privacy questions or requests, contact us at americantruckpartscenter@gmail.com.
Política de Privacidad
Fecha de vigencia: 2026-11-02
1. Quiénes somos
Esta Política de Privacidad explica cómo AMERICAN TRUCK PARTS CENTER, Inc. ("nosotros") recopila y usa datos personales a través de esta aplicación de punto de venta e inventario ("el Servicio"), usada por nuestro personal y, cuando el Servicio se ofrece a otros negocios, por su personal y sus clientes.
2. Qué recopilamos
Personal / titulares de cuenta: nombre, teléfono, correo, una contraseña con hash (nunca la guardamos en texto plano), y actividad de inicio de sesión (por seguridad, p. ej. límite de intentos fallidos).
Clientes de la tienda: nombre, teléfono, correo y — solo cuando se necesita para una transacción específica — una foto de la licencia de conducir o del certificado de reventa de impuestos. No fotografiamos ni guardamos imágenes de tarjetas de pago: los pagos con tarjeta los tokeniza directamente nuestro procesador de pagos/terminal.
Datos de pago: no se ingresan ni se guardan números completos de tarjeta en nuestros servidores, y no conservamos una foto de su tarjeta. Los pagos con tarjeta los tokeniza nuestro procesador de pagos/terminal; solo conservamos un token/referencia y los últimos 4 dígitos para su registro.
Si nos contacta (soporte, el formulario de contacto del sitio web), recopilamos su nombre, correo y el contenido del mensaje para responderle.
3. Para qué lo usamos y base legal
Para brindar el Servicio (procesar ventas, gestionar inventario, emitir facturas, honrar garantías/devoluciones); para cobrar suscripciones cuando aplique; para prevenir fraude y mantener las cuentas seguras; para cumplir obligaciones fiscales y contables; y, cuando usted dio su consentimiento, para enviarle facturas o correos promocionales (puede cancelar la suscripción en cualquier momento). Cuando la ley lo exige (p. ej. para visitantes de la UE/Reino Unido), nuestras bases legales son: ejecución de un contrato con usted, nuestros intereses legítimos de negocio, su consentimiento (para correos de marketing), y cumplimiento legal.
4. Con quién lo compartimos
No vendemos ni alquilamos sus datos personales. Compartimos datos limitados con:
- Procesadores de pago (StrictlyZero/PayWithZero, y el proveedor del terminal POS físico) — para cobrar o reembolsar una transacción. Reciben nombre y correo/dirección de facturación, y un token de pago; no su número completo de tarjeta.
- Google — si inicia sesión con "Ingresar con Google", recibimos el ID de su cuenta de Google, correo y nombre para vincularlo con su cuenta.
- Nuestro proveedor de correo (SMTP) — para enviar invitaciones, restablecimientos de contraseña, facturas, cotizaciones y avisos de cuenta al correo que usted o su empleador proporcionó.
- Cloudflare R2 (almacenamiento en la nube) — ahí se guardan las fotos de producto, los logos de tienda y los documentos de cliente descritos en la Sección 2.
- Autoridades gubernamentales, cuando lo exige la ley, una citación judicial, o para proteger nuestros derechos o la seguridad de otras personas.
5. Cuánto tiempo lo conservamos
Conservamos los datos de cuenta y transacciones mientras la cuenta esté activa y después según sea necesario por motivos contables, fiscales, de garantía y de prevención de fraude. Los registros de clientes ligados a ventas completadas generalmente no se eliminan aunque se solicite, porque debemos conservar los registros de ventas/contables durante cierto número de años según la ley fiscal aplicable; eliminaremos o restringiremos otros datos (p. ej. consentimientos de marketing, documentos que ya no se necesiten) a solicitud, cuando no estemos legalmente obligados a conservarlos.
6. Sus derechos
Según dónde viva, puede tener derecho a acceder, corregir, exportar o solicitar la eliminación de sus datos personales, y a oponerse o restringir ciertos usos (incluyendo correos de marketing, que también puede cancelar directamente). Para ejercer cualquiera de estos derechos, escriba a americantruckpartscenter@gmail.com. Responderemos en un plazo razonable y le explicaremos si alguna solicitud no puede cumplirse por completo (por ejemplo, porque debemos conservar un registro de transacción por ley).
7. Visitantes internacionales
Estamos ubicados en Estados Unidos y nuestros servidores y los proveedores listados arriba pueden procesar datos ahí o en otros países. Si usted visita o compra desde fuera de EE.UU., sus datos pueden transferirse y procesarse en EE.UU. y otros países que pueden tener leyes de protección de datos distintas a las de su país.
8. Seguridad
Usamos controles de acceso, almacenamiento cifrado para credenciales sensibles, y aislamiento de datos por tenant en nuestra base de datos. Ningún sistema es 100% seguro; no podemos garantizar la seguridad absoluta de la información transmitida hacia o desde el Servicio.
9. Cookies
Usamos solo cookies estrictamente necesarias (sesión de inicio de sesión, preferencia de idioma, y una cookie de seguridad de un solo uso durante el inicio de sesión con Google) — ninguna cookie de publicidad o analítica. Ver nuestra Política de Cookies para el detalle.
10. Menores
El Servicio está pensado para uso de negocio por adultos (personal y clientes adultos). No recopilamos a sabiendas datos personales de menores.
11. Cambios a esta política
Podemos actualizar esta política de vez en cuando; la fecha de vigencia arriba cambiará.
12. Contacto
Para preguntas o solicitudes sobre privacidad, escríbanos a americantruckpartscenter@gmail.com.