Política de privacidad

Esta política describe el tratamiento de información en SOFERP Workspace, una plataforma ERP para administrar ventas, compras, inventarios, finanzas, contabilidad, proyectos y otras operaciones empresariales.

1. Identificación y contacto

COMERCIALIZADORA DE APPS Y SISTEMAS, SOCIEDAD DE RESPONSABILIDAD LIMITADA DE CAPITAL VARIABLE, con RFC CAS160816NY0 y nombre comercial ADDON SOFT, proporciona SOFERP Workspace y es responsable del tratamiento de los datos personales que recaba para gestionar sus cuentas, prestar el servicio y atender consultas.

Las consultas sobre esta política se atienden en soporte@soferp.com. Cuando una empresa incorpora información de sus clientes, proveedores o personal al ERP, esa empresa determina las finalidades de su tratamiento y administra los accesos de sus usuarios.

2. Datos que recopilamos y finalidades

• Cuenta y contacto: datos de identificación, correo y credenciales que se proporcionan para gestionar el acceso, las licencias, las consultas comerciales y el soporte.
• Información empresarial: datos de clientes, proveedores, productos, operaciones, documentos y registros administrativos que los usuarios incorporan a los módulos contratados para gestionar su empresa.
• Información técnica: datos de sesión y registros de funcionamiento necesarios para operar el servicio, diagnosticar errores y atender incidentes.
• Integraciones autorizadas: la información de servicios externos que el usuario autorice expresamente, limitada a la función que solicita.

Utilizamos estos datos para prestar las funciones solicitadas, mantener la cuenta, brindar asistencia y atender las obligaciones derivadas de la relación de servicio. No es necesario conectar una cuenta de Google o Dropbox para leer este sitio, esta política o los términos.

3. Almacenamiento y protección

Cuando el usuario conecta Google Drive o Dropbox al Almacén Digital, los archivos enviados mediante esa integración se almacenan en la cuenta del proveedor conectado. SOFERP conserva los registros y referencias necesarios para vincular esos archivos con los documentos del ERP.

Los datos que requiere el ERP se almacenan en las bases de datos y archivos de la infraestructura que presta el servicio. El acceso debe limitarse a los usuarios autorizados de la empresa y al personal o proveedores que lo necesiten para operar y mantener SOFERP. Las credenciales y autorizaciones de servicios externos deben mantenerse confidenciales y utilizarse únicamente para prestar las funciones autorizadas.

Los usuarios deben proteger sus credenciales, revisar los accesos concedidos e informar a soporte si detectan un uso no autorizado. Ningún sistema de almacenamiento o transmisión permite garantizar seguridad absoluta.

4. Con quién se comparte información

La información empresarial puede estar disponible para los usuarios que la empresa autorice. Puede ser tratada por proveedores de infraestructura y soporte cuando sea necesario para prestar el servicio, por servicios externos que el usuario decida conectar y por autoridades cuando exista una obligación legal aplicable. Las integraciones solo deben recibir la información necesaria para ejecutar la función solicitada.

Los datos obtenidos mediante APIs de Google o Dropbox no se venden ni se comparten para publicidad personalizada.

5. Conservación de la información

La información se conserva durante la relación de servicio y mientras sea necesaria para las finalidades descritas. Al terminar el servicio o solicitar la eliminación, se evalúa qué datos pueden eliminarse y cuáles deben conservarse por obligaciones legales, contractuales o por la atención de controversias. En estos casos, la conservación se limita al período necesario para esa obligación. Las copias de respaldo se retiran conforme a su ciclo de conservación.

Puede solicitar a soporte información sobre los períodos aplicables a su cuenta, incluidos sus respaldos, y sobre cualquier excepción que impida una eliminación inmediata.

6. Solicitudes de acceso, corrección o eliminación

Escriba a soporte@soferp.com con el asunto «Solicitud de privacidad», indicando la cuenta o empresa relacionada, la solicitud y un medio de respuesta. No envíe contraseñas ni tokens. Se podrá solicitar la información mínima necesaria para verificar su identidad y su facultad para gestionar los datos.

Si su empresa administra la cuenta, también puede dirigirse a su administrador. Soporte le informará sobre el alcance de la solicitud, los pasos para atenderla y los datos que deban conservarse por una obligación aplicable. Puede solicitar expresamente la eliminación de los datos asociados a una integración con Google o Dropbox, indicando el proveedor y la cuenta relacionados.

7. Uso de información obtenida mediante APIs de Google

SOFERP Workspace permite que determinadas funcionalidades sean conectadas con una cuenta de Google mediante OAuth 2.0. SOFERP únicamente accederá a los datos y servicios de Google expresamente autorizados por el usuario y necesarios para proporcionar las funcionalidades solicitadas.

La integración del Almacén Digital con Google Drive permite almacenar los archivos de la empresa en Drive, organizar sus carpetas y descargar, renombrar o eliminar los archivos gestionados desde SOFERP. Para ello se utiliza el contenido de los archivos y sus metadatos, como identificadores, nombres, tipos de archivo y carpetas relacionadas. SOFERP conserva las referencias necesarias para vincular los documentos del ERP con sus archivos en Drive y las autorizaciones necesarias para mantener la conexión hasta su revocación.

Los permisos se presentan al conectar la cuenta. La autorización se utiliza exclusivamente para ejecutar la funcionalidad solicitada; no autoriza el acceso a otros servicios o datos de Google. La información recibida y las autorizaciones que se conserven están sujetas a las medidas de protección, las limitaciones de transferencia y el procedimiento de eliminación descritos en esta política.

La información obtenida mediante las APIs de Google no será vendida ni utilizada para publicidad personalizada. Su uso y transferencia se realizará de conformidad con la Política de datos de usuario de los servicios de las APIs de Google, incluidos los requisitos de uso limitado correspondientes.

SOFERP no utiliza los datos obtenidos mediante las APIs de Google Workspace para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.

El usuario puede revocar la autorización desde las conexiones con aplicaciones y servicios de terceros de su cuenta de Google, seleccionando SOFERP y retirando el acceso. La revocación impide continuar accediendo a Google con esa autorización y puede detener las funciones conectadas. Revocar el acceso no elimina automáticamente los datos previamente incorporados al ERP: para solicitar su eliminación, utilice el procedimiento de la sección anterior.

8. Uso de información obtenida mediante APIs de Dropbox

SOFERP Workspace permite conectar una cuenta de Dropbox al Almacén Digital mediante OAuth 2.0 y con autorización expresa del usuario. La integración utiliza los permisos concedidos para almacenar, localizar, consultar, descargar, renombrar y eliminar los archivos de la empresa gestionados desde SOFERP y organizar sus carpetas.

Para prestar estas funciones se trata el contenido de los archivos y sus metadatos, como identificadores, nombres y rutas de archivos y carpetas, así como los datos de la cuenta que Dropbox facilite para identificar la conexión. SOFERP conserva las referencias de los documentos y los tokens de acceso y renovación necesarios para mantener la integración mientras esté autorizada. Los permisos y el alcance del acceso se muestran al conectar la cuenta y pueden revisarse en Dropbox.

La información obtenida de Dropbox se utiliza para las funciones solicitadas y queda sujeta a las medidas de protección, las limitaciones de transferencia y los procedimientos de conservación y eliminación de esta política. No se vende, no se utiliza para publicidad personalizada ni para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático. El tratamiento que Dropbox realiza como proveedor de almacenamiento se rige por su propia Política de privacidad.

Puede revocar el acceso desde la configuración de su cuenta de Dropbox, en Aplicaciones, seleccionando la integración de SOFERP y la opción de desconectar, conforme a la guía de Dropbox para gestionar aplicaciones de terceros. La revocación detiene el acceso con esa autorización y puede impedir las funciones conectadas. No elimina automáticamente los archivos almacenados en Dropbox ni los datos previamente incorporados al ERP. Para eliminar datos conservados por SOFERP, siga el procedimiento de la sección 6; para gestionar los archivos que permanecen en Dropbox, utilice su cuenta o contacte a su administrador.

9. Cookies y servicios del sitio público

El sitio utiliza mecanismos de sesión para su funcionamiento. La portada y la página de soporte incluyen una etiqueta de Google Ads para medir conversiones. Esta medición del sitio público es distinta del acceso autorizado mediante OAuth y no debe recibir datos obtenidos mediante las APIs de Google Workspace. Puede gestionar las cookies desde su navegador.

10. Cambios y consultas

Las actualizaciones de esta política se publicarán en esta página. Para consultas sobre el tratamiento de su información, contacte a soporte@soferp.com.