Privacidad y seguridad
El video nunca sale de tu local
Instorio analiza las imágenes de tus cámaras en un equipo instalado en la tienda. A internet solo viajan números: cuánta gente entró, por dónde pasó y cuánto esperó. Nosotros nunca recibimos ni vemos la imagen de tus cámaras.
Cómo funciona
Qué pasa con cada imagen
La detección de personas corre dentro del local. Cada imagen se analiza en el momento y se descarta: no se guarda ni sale a internet.
Dentro de tu local
Tus cámaras
Las que ya tenés, conectadas a la red del local.
Equipo Instorio
Detecta personas, cuenta y sigue su movimiento. Después descarta la imagen.
Envío de conteo, cada 5 minutos
{
"entries": 12,
"exits": 9,
"current_inside": 34,
"period_seconds": 300,
"timestamp": "2026-09-28T13:05:00Z"
}En internet
Nube Instorio
Guarda los números y calcula tráfico, conversión y alertas.
Tu panel
Tu equipo ve las métricas según su perfil.
Datos
Qué sale del local y qué no
Sale del local
- Entradas y salidas cada 5 minutos, y cuántas personas hay adentro.
- Los mapas de calor del local y de las góndolas: grillas de números con cuánto movimiento hubo en cada parte.
- Visitas y tiempo de permanencia en cada zona que dibujaste.
- Recorridos entre zonas, con un número temporal que se asigna mientras la persona está a la vista.
- Cuántas personas hay en la cola de cada caja.
- El estado del equipo: si está en línea y su dirección dentro de la red del local.
Nunca sale
- Video o fotos, en ningún momento.
- Caras, reconocimiento facial o rasgos físicos.
- Edad, género u otras características de las personas.
- Nada que permita saber quién es alguien ni reconocerlo otro día.
El seguimiento se basa en la posición y el movimiento de cada persona dentro de la imagen, no en su apariencia. El número de un recorrido solo vale mientras la persona está a la vista: si sale de cuadro y vuelve más tarde, cuenta como otra. No sirve para reconocer a nadie.
Para tu equipo de sistemas
No hace falta creernos: se puede comprobar
Todo lo anterior se puede verificar desde la red de la tienda, sin acceso a nuestros sistemas.
Un solo destino de salida
El equipo solo necesita hablar con getinstorio.com por HTTPS (puerto 443). Podés bloquear en el firewall cualquier otra salida.
Envíos de pocos kilobytes
Cada envío es un texto corto como el del ejemplo. Una cámara transmitiendo video consumiría miles de veces más: con mirar el tráfico de red del equipo alcanza para comprobarlo.
La vista previa no pasa por nosotros
Para calibrar, la imagen en vivo va directo del equipo a tu navegador dentro de la red del local, solo con un permiso de 10 minutos que el panel da a los administradores. Se puede apagar del todo en el equipo, y nuestros servidores nunca la reciben.
Acceso
Quién puede ver tus datos
Cada empresa, aislada
La base de datos aplica reglas por fila: un usuario solo puede leer los datos de su organización, aunque la consulta pida otra cosa.
Cada perfil ve lo suyo
Administración, gerencia de sucursal, gerencia de categoría y dirección comercial ven módulos distintos. El gerente de sucursal solo ve las sucursales a su cargo, y la base de datos lo hace cumplir. Los planos de tus locales no tienen un enlace público.
Una clave por cámara
Cada equipo se identifica con su propia clave. El administrador la puede regenerar o dar de baja la cámara cuando quiera.
Cifrado en tránsito y en reposo
Los datos viajan a la nube por HTTPS y la base de datos está cifrada en reposo. Se guardan en Supabase, sobre servidores de AWS en Estados Unidos.
Registro de actividad
Quién entró, qué pantallas miró, quién abrió la vista previa de una cámara y qué cambió. Lo ve el administrador de tu empresa, se guarda un año y nadie puede editarlo ni borrarlo, ni siquiera él.
Contraseñas robustas
Al crear o cambiar la contraseña se exigen 8 caracteres con mayúscula, minúscula, número y un carácter especial, y que no incluya el nombre ni el correo.
Verificación en dos pasos
Cada persona puede pedir, además de la contraseña, un código de una app del celular. Quien la activa no entra ni lee datos sin el código, ni desde el panel ni consultando la base directamente.
Recuperación controlada
Si alguien pierde el celular, solo el administrador de tu empresa le puede quitar la verificación, y queda en el registro de actividad.
Nuestros compromisos
Lo que hacemos y lo que no con tus datos
- Tus datos son tuyos. Los usamos solo para darte el servicio.
- No los vendemos ni los compartimos con nadie.
- No cruzamos datos entre clientes: las comparaciones son siempre entre tus propias sucursales.
- Si dejás de usar Instorio, los borramos cuando nos lo pidas.
Soporte
Nadie de Instorio entra sin tu permiso
Lo habilitás vos
Solo el administrador de tu empresa puede darle acceso al soporte, por 24 horas, 3 días o 7 días, y quitárselo cuando quiera.
Solo mira
Ve lo mismo que el administrador, sin poder cambiar nada. La base de datos le corta el acceso en el momento en que vence.
Entra con dos pasos
Nuestro equipo entra siempre con contraseña y con el código de una app del celular.
Queda en tu registro
Cada pantalla que mira queda en tu registro de actividad, con nombre, fecha y hora.
Este resumen explica cómo funciona Instorio hoy. No reemplaza el contrato de servicio, que es el que fija los derechos y obligaciones de cada parte.