Esta es una traducción de cortesía de la versión original en inglés. Si hubiera diferencias, prevalece la versión en inglés.
1. Quién es responsable de qué datos #
Actuamos en dos papeles:
- Responsable del tratamiento: de los datos de las personas que se registran o administran una cuenta (propietarios, administradores y usuarios), los datos de facturación y suscripción, los visitantes del sitio web y quienes nos contactan. Decidimos para qué y cómo se usan esos datos.
- Encargado del tratamiento: de los datos de negocio que usted y su equipo ingresan o recogen en su cuenta, como clientes, proveedores, personal, pedidos y archivos. Usted es el responsable de esos datos y nosotros los tratamos solo siguiendo sus instrucciones para prestar el Servicio.
Si usted es cliente de un negocio que usa Inventorious (por ejemplo, compró en una tienda en línea o es empleado de un negocio), ese negocio es responsable de sus datos y debe dirigirse primero a él para ejercer sus derechos. Nosotros le ayudaremos a responder.
2. Qué datos recopilamos #
Datos de cuenta y de acceso: nombre, correo electrónico, contraseña (almacenada solo como hash con sal), teléfono y dirección si los agrega, idioma, zona horaria, la fecha en que aceptó nuestros términos y, si lo activa, un secreto de autenticación en dos pasos (almacenado cifrado) y códigos de respaldo en forma de hash. Si inicia sesión con Google o Apple, recibimos de ellos su nombre y correo electrónico.
Datos de sesión y seguridad: las sesiones registran su dirección IP y datos del navegador (agente de usuario), los tokens de acceso a la API y los identificadores de dispositivo, y la actividad de acceso necesaria para proteger su cuenta.
Datos de negocio que usted ingresa: configuración de la empresa, productos, existencias y almacenes, clientes y proveedores (nombre, correo, teléfono, dirección, número fiscal), pedidos, facturas, pagos, gastos y archivos como logotipos e imágenes de productos.
Datos de personal (RR. HH.) que usted ingresa: perfiles del personal, departamentos y turnos, asistencia con horas de entrada y salida y las direcciones IP desde las que se registraron, permisos, festivos, nóminas, salarios y reconocimientos. Son datos del negocio sobre su propio personal.
Datos de la tienda en línea: cuando un comprador crea una cuenta o hace un pedido en una tienda, el negocio recibe, y nosotros tratamos por su cuenta, su nombre, correo, teléfono, hash de contraseña, direcciones de entrega y facturación e historial de pedidos.
Datos de facturación: plan, fechas de licencia, transacciones de pago, datos de factura y número fiscal, e identificadores de cliente y suscripción de Stripe. Los datos de la tarjeta los recoge y conserva Stripe, no nosotros.
Mensajes: lo que nos envía mediante el formulario de contacto (nombre, correo, mensaje) y nuestras respuestas, y el motivo de baja de la cuenta si lo indica.
Datos técnicos: registros del servidor (dirección IP, solicitudes, errores) e informes de errores y rendimiento descritos más abajo. No usamos rastreadores publicitarios ni de analítica en nuestro sitio de marketing. Los formularios de inicio de sesión, registro, restablecimiento de contraseña y contacto usan Google reCAPTCHA, que recibe su dirección IP y datos del navegador cuando esos formularios se cargan y se envían (véase más abajo).
3. Para qué usamos los datos y bases jurídicas #
Para prestar y proteger el Servicio, permitirle iniciar sesión y mantener su negocio en marcha (ejecución del contrato con usted).
Para facturarle, conservar registros fiscales y contables y cumplir obligaciones legales (contrato y obligación legal).
Para enviar correos del servicio como restablecimiento de contraseña, invitaciones, facturas, avisos de licencia y pago, y para atender sus solicitudes (contrato e interés legítimo).
Para detectar abusos y errores, mantener estable el Servicio y mejorarlo (interés legítimo en gestionar un servicio seguro y fiable).
Para proteger con Google reCAPTCHA los formularios de inicio de sesión, registro, restablecimiento de contraseña y contacto frente a bots y abusos automatizados (interés legítimo en mantener seguras las cuentas y el Servicio).
Para enviarle novedades opcionales del producto, cuando las solicite o la ley lo permita. Puede darse de baja en cualquier momento (consentimiento o interés legítimo).
No vendemos datos personales ni usamos sus datos de negocio con fines publicitarios.
5. Transferencias internacionales #
Nuestros proveedores pueden tratar datos en países distintos de aquel en que usted reside, incluso fuera de los EAU y del Espacio Económico Europeo. Cuando la ley lo exige, nos apoyamos en garantías como cláusulas contractuales tipo, decisiones de adecuación o su consentimiento, y elegimos proveedores que se comprometan a proteger los datos personales.
6. Cuánto tiempo conservamos los datos #
Conservamos los datos de cuenta y de negocio mientras su cuenta esté activa. Cuando termine su suscripción o se cierre su cuenta los conservamos hasta 90 días y después los eliminamos o anonimizamos.
Conservamos los registros de facturación, facturas e impuestos durante el tiempo que exija la ley, que en los EAU es de al menos 5 años. Las copias de seguridad se sobrescriben de forma periódica, por lo que los datos eliminados pueden permanecer en ellas durante un tiempo limitado.
Los negocios deciden cuánto tiempo conservan sus propios registros de clientes, personal y pedidos y pueden eliminarlos en la aplicación. Al eliminar el acceso de un usuario se borran sus datos de acceso del Servicio.
7. Cómo protegemos los datos #
Las conexiones usan HTTPS. Las contraseñas se almacenan con hash, hay autenticación en dos pasos, los secretos sensibles se cifran y las acciones delicadas, como eliminar una cuenta, exigen volver a ingresar la contraseña.
Cada cuenta de negocio se mantiene separada y el acceso en su interior se controla con roles y permisos. El personal solo ve lo que permite su rol y los cambios de permisos quedan registrados.
El acceso a nuestros sistemas se limita a quien lo necesita, supervisamos errores y abusos y conservamos copias de seguridad de la base de datos. Ningún sistema es totalmente seguro; use una contraseña robusta y la autenticación en dos pasos.
8. Brechas de seguridad #
Si tenemos conocimiento de una violación de la seguridad de datos personales que afecte a datos que tratamos, lo notificaremos sin demora indebida a los negocios afectados, con la información que necesiten para cumplir sus propias obligaciones de notificación. Cuando seamos responsables del tratamiento, lo notificaremos a las autoridades y a las personas afectadas según exija la ley, como la Oficina de Datos de los EAU y la autoridad competente de la Unión Europea.
9. Sus derechos #
Según dónde resida, puede tener derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento, recibirlos en un formato portable, retirar su consentimiento y reclamar ante una autoridad. Esto se aplica conforme a la Ley de Protección de Datos Personales de los EAU (Decreto-Ley Federal n.º 45 de 2021), al RGPD y a la ley española de protección de datos (LOPDGDD), y a la Ley de Protección de Datos Personales de Arabia Saudita, entre otras.
Para ejercer un derecho sobre datos que controlamos, escriba a support@inventoriouspro.com. Respondemos en 30 días y podemos necesitar confirmar su identidad. También puede modificar su perfil y eliminar su acceso desde la configuración de la cuenta.
Puede presentar reclamaciones ante la Oficina de Datos de los EAU, la Agencia Española de Protección de Datos (AEPD) o su autoridad local, como la SDAIA en Arabia Saudita.
11. Menores #
El Servicio es para empresas y no se dirige a menores de 18 años. No recopilamos sus datos a sabiendas. Si cree que un menor nos ha facilitado datos, contáctenos y los eliminaremos.
12. Resumen del tratamiento de datos para clientes empresa #
Esta sección es el resumen de nuestro contrato de encargado del tratamiento para los datos personales que usted ingresa o recoge en el Servicio. Se aplica junto con los Términos del servicio.
- Objeto y duración: alojar y tratar sus datos de negocio para prestar el Servicio, mientras dure su suscripción y el periodo de conservación indicado.
- Tipos de datos y de personas: datos de contacto, pedidos y pagos de sus clientes y proveedores; datos de personal, asistencia y nómina de sus empleados; datos de cuenta y de entrega de los compradores de su tienda.
- Instrucciones: tratamos estos datos solo para prestar el Servicio y siguiendo sus instrucciones documentadas, que son su uso del Servicio y estos términos. Le avisaremos si creemos que una instrucción infringe la ley.
- Confidencialidad: las personas con acceso a los datos están sujetas a confidencialidad.
- Seguridad: las medidas descritas arriba. Le ayudamos a cumplir sus propias obligaciones de seguridad y evaluación.
- Subencargados: los proveedores indicados en la sección «Con quién compartimos datos». Les imponemos obligaciones de protección de datos equivalentes y seguimos siendo responsables de ellos. Actualizaremos esta página antes de incorporar uno nuevo que trate sus datos, para que pueda oponerse cancelando.
- Sus solicitudes: le ayudamos a responder las solicitudes de sus clientes y empleados sobre sus datos, con las herramientas de la aplicación o previa petición.
- Brechas: se lo notificamos sin demora indebida, como se indica arriba.
- Fin del servicio: puede exportar sus datos; después los eliminamos o devolvemos como se describe en la conservación, salvo que la ley nos obligue a conservarlos.
- Auditorías: le facilitamos la información necesaria para demostrar el cumplimiento y permitimos auditorías razonables con aviso previo y a su cargo. Puede solicitar un contrato de encargado del tratamiento firmado en support@inventoriouspro.com.
13. Cambios en esta política #
Podemos actualizar esta política. Cambiaremos la fecha y la versión indicadas arriba y le informaremos de los cambios importantes por correo o en la aplicación antes de que se apliquen.
14. Contacto #
Preguntas o solicitudes sobre privacidad: support@inventoriouspro.com.
- Operador
- CODEIXLAB
- Correo electrónico
- support@inventoriouspro.com