POLÍTICA DE PRIVACIDAD DE APLICACIÓN PERSEO STOCK
1. Destino y ámbito de aplicación
Mediante la presente política de privacidad de datos, se regula el uso de los datos de los usuarios de la aplicación Perseo Stock para el control y labor de inventario de su tienda online y control del stockaje de sus almacenes. Aplicación que funge como complemento a la aplicación PERSEO.
2. Designación del responsable del tratamiento de datos personales
En relación con la aplicación de control de inventario de tienda online será DEFISOFT S.L. con C.I.F. B-13536404, con domicilio social en Avenida de la Industria S/N; 13610, Campo de Criptana, provincia de Ciudad Real, inscrita en el Registro mercantil de Ciudad Real, bajo el número de protocolo 139, tomo 550, folio 141, hoja CR-21.854, en virtud de escritura de nombramiento de administradores, autorizada por el Notario María Pilar Arcicóllar Gil, otorgada en fecha de 2 de marzo de 2.012; se constituye como el Encargado del Tratamiento de Datos Personales (conforme a lo establecido en el artículo 28 de la RGPD), quien como desarrollador y titular de la aplicación Perseo Stock, se limitará a tratar los datos registrados por parte del Usuario con la única finalidad de prestar el servicio derivado de la funcionalidad de la aplicación, de acuerdo a las instrucciones de este otorga a:
La empresa cliente de la licencia de uso de la aplicación Perseo Stock, la cual se constituirá mediante la contratación de la licencia del uso de la aplicación, fungirá como responsable del tratamiento de datos de carácter personal asociados a la gestión y labores de inventariado y demás actividades de su tienda online (productos, stocks, precios…) y de aquellos que sean registrados por parte de sus empleados. DEFISOFT S.L. en su condición encargado del tratamiento, establecerá como correo electrónico de consultas la dirección mail info@defisoft.es tratando los datos personales de acuerdo con las instrucciones de la empresa cliente quien ostenta el rol de responsable del tratamiento en virtud de los servicios recogidos a través de la aplicación Perseo Stock.
DEFISOFT S.L. en su condición encargado del tratamiento, establecerá como correo electrónico de consultas la dirección mail info@defisoft.es tratando los datos personales de acuerdo con las instrucciones de la empresa cliente quien ostenta el rol de responsable del tratamiento en virtud de los servicios recogidos a través de la aplicación Perseo Stock.
3. Categoría de los datos personales tratados
Con el fin de poder cumplir con los servicios de la aplicación Perseo Stock, de gestión de inventario, almacén y sincronización de datos con la aplicación con los datos registrados a través de la aplicación PERSEO y con la tiendas y almacenes cuya titularidad corresponde al usuario, se procederá a la recopilación de la siguiente categoría de datos:
- Datos correspondientes a la cuenta del usuario: se tratan de los datos asociados al nombre, dirección de correo electrónico, datos de contacto telemáticos, nombre de la empresa, tienda titularidad del usuario y contraseña cifrada.
- Los datos identificativos del personal laboral y usuario de la aplicación, que procedan al registro de elementos, incluyendo usuarios y contraseñas, así como sus datos de contacto a efectos de la relación laboral que desempeñen
- Datos de catálogo e inventario: información de los productos ofertados, niveles de stock y precios asociados a los productos, así como los movimientos y registros que el usuario regule a través de su usuario.
- Datos técnicos y de uso de la aplicación: direcciones IP en el caso de que pueda resultar necesario, información sobre sincronizaciones, incidencias técnicas y demás información que permita garantizar la seguridad y correcto uso de la aplicación.
4. Finalidad de los datos tratados.
El tratamiento de los datos recogidos a través de la aplicación Perseo Stock será:
- Prestación del servicio: destinado a la gestión de usuarios, control de inventario y almacenes, listados de productos y stock y demás funcionalidades de la aplicación.
- Sincronización de datos: trámites y gestión de la sincronización de datos entre las aplicaciones PERSEO y Perseo Stock, así como de la información integrada en la aplicación por parte del usuario.
- Estadística y mejora de la aplicación: análisis de rendimiento derivado del uso de la aplicación Perseo Stock con el fin de optimizar y mejorar el servicio proporcionado.
- Mantenimiento y funcionamiento: tratamiento de la información necesaria para garantizar el funcionamiento de la aplicación, ofrecer servicio de mantenimiento en caso de incidencia y soporte técnico.
Para alcanzar estas finalidades y su correcta consecución, los datos serán sometidos, siempre que sea viable, a procesos de anonimización para velar y asegurar la privacidad de los usuarios.
5. Conservación de los datos
Los datos identificativos y de carácter personal serán conservados en infraestructuras cloud ubicadas dentro el territorio de la Unión Europea, actuando de acuerdo con lo dispuesto en el Reglamento (UE) 2016/679, no produciéndose transferencias internacionales de los datos registrados a través de los datos registrados a través de la aplicación Perseo Stock
Los datos serán conservados mientras la relación contractual entre el usuario y DEFISOFT S.L. a través de la adquisición de licencia de sus aplicaciones Perseo Stock y PERSEO se mantenga vigente, procediéndose a la anonimización de los datos operativos de la cuenta del usuario, como la API una vez finalice la relación contractual entre ambas partes. A excepción de los datos que se consideren estrictamente necesarios para la gestión y atención de posibles responsabilidades derivadas del tratamiento, que se mantendrán bloqueados el tiempo establecido por la normativa para tal fin.
Una vez cumplidos los plazos requeridos por la normativa vigente, los datos serán eliminados o correctamente almacenados garantizando la seguridad y protección de estos.
6. Destino de los datos
Los datos recogidos y archivados a través de la aplicación Perseo Stock podrán ser comunicados a los proveedores que presten los servicios para el correcto funcionamiento de la aplicación, respondiendo éstos como encargados del tratamiento de datos registrados a través de la aplicación. Del mismo modo, podrán ser comunicados a las autoridades autorizadas cuando exista obligación legal de ofrecerles respuesta.
7. Acceso a Datos de inventario por parte de terceros
La aplicación podrá facilitar el acceso a la información del inventario, catálogo y niveles de stock de los usuarios a determinados terceros colaboradores en los siguientes supuestos y bajo las siguientes condiciones:
- Análisis de mercado y datos agregados (anonimizados): DEFISOFT S.L. como desarrollador de la aplicación podrá compartir métricas, stock e información de inventarios con terceras partes colaboradoras de carácter analista o socios comerciales, siempre que previamente los datos hayan sido anonimizados o agregados.
- La información a la que se pueda tener acceso no permitirá de forma alguna identificar, directa o indirectamente a usuarios (ya sean personas físicas o jurídicas), clientes o empleados o cualquier otra información sensible que pudiese estar asociada a los mismos.
8. Derecho de los usuarios interesados
Los usuarios de la aplicación Perseo Stock podrán ejercer sus derechos en materia de protección de datos, a saber:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión.
- Derecho de oposición.
- Derecho de limitación.
- Derecho de portabilidad.
Para ejercer sus derechos, deberán hacerlo mediante solicitud dirigida al mail de contacto designado por la empresa cliente para dirigirse a su correspondiente responsable de tratamiento de datos de carácter personal.
Además, los usuarios de la aplicación Perseo Stock dispondrán del derecho de presentar una reclamación ante la autoridad competente, para lo cual deberán presentar una reclamación ante la Agencia Española de Protección de Datos a través de la página web www.agpd.es
9. Medidas de seguridad adoptadas
Actuando DEFISOFT S.L. como encargado de los datos aplicará las medidas organizativas y técnicas destinadas a garantizar la protección de los datos de carácter personal registrados a través de la aplicación, así como medidas para para la protección de personal de los usuarios, contando con gestión de cifrado de datos (contraseñas, correos electrónicos, etc.) cifrado de datos en reposo activado junto con conexión TLS/SSL para el cifrado de datos en tránsito.
Del mismo modo, DEFISOFT S.L. dispone de un esquema de parámetros a seguir en caso de incidencias y/o vulnerabilidades en el que se establece un proceso de información y reporte a los usuarios afectados, investigación, mediación y notificación de las medidas adoptadas. Así como, un control administrativo sobre los permisos designados y sobre los usuarios nominativos generados a partir de las licencias contratadas; contando a su vez con un proceso de revisión periódica y comunicación de alertas a los usuarios en caso de que fuese necesario.
Corresponderá a las empresas clientes como responsables de los tratamientos de datos registrados a través de sus usuarios, garantizar un nivel de seguridad adecuado a los posibles riesgos contando con medidas como el control de acceso, cifrado de datos y establecer parámetros y procedimientos ante posibles incidencias.
10. Base jurídica
El tratamiento de datos de carácter personal de los usuarios de la aplicación se basa y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales., así como en la autorización derivada de la gestión y prestación del servicio, por la que se permite el registro y sincronización del stock en tiempo real, como del control del inventario en virtud de la ejecución y aplicación de las medidas contractuales amparadas por el artículo 6.1.b del RGPD.
En relación con el tratamiento para fines analíticos y estadísticos, en virtud de lo recogido en el artículo 6.1.f del RGPD, el tratamiento con fines de análisis de uso y elaboración de métricas internas para la optimización de la plataforma se basa en garantizar la calidad, seguridad, así como la eficiencia del servicio ofrecido.
Deforma adicional y en conformidad de lo recogido con los artículos 5.1 b) y el artículo 89.1 del RGPD, el tratamiento ulterior de datos con fines estadísticos no se considerará incompatible siempre que se garanticen las medidas técnicas y organizativas que deben adecuarse con el fin de velar por los derechos de los usuarios.
11. Actualización de la política de privacidad
La política de privacidad recogida en el presente documento podrá ser actualizada de acuerdo con posibles actualizaciones en la normativa, siendo la versión más actualizada la cual será accesible a través de la aplicación Perseo Stock.