01Introducción
En INDOOR ERP valoramos la privacidad, confidencialidad y seguridad de la información de nuestros usuarios y clientes.
La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, procesamos y protegemos los datos personales relacionados con nuestros servicios.
Esta política se aplica a la plataforma web INDOOR ERP, sus aplicaciones móviles y los servicios tecnológicos asociados.
El tratamiento de datos se realizará conforme a la legislación aplicable en la República del Paraguay y demás disposiciones que correspondan.
02Identificación del prestador
Razón social: INDOOR E.A.S.
RUC: 80143668-0
País: República del Paraguay
Correo electrónico: [email protected]
INDOOR E.A.S. es la empresa responsable de proporcionar y administrar la plataforma tecnológica INDOOR ERP.
03Titularidad y control de la información
La información empresarial incorporada a INDOOR ERP permanece bajo la titularidad y el control de las empresas clientes, sin perjuicio de los derechos correspondientes a terceros y a los titulares de datos personales.
INDOOR E.A.S. no es propietaria de las bases de datos empresariales de sus clientes.
Las empresas clientes determinan qué información incorporan a la plataforma, quiénes pueden acceder a ella y las finalidades para las cuales será utilizada.
Respecto de los datos personales incorporados por las empresas clientes, INDOOR actúa generalmente como proveedor tecnológico encargado de su tratamiento, siguiendo las instrucciones del cliente y conforme a las obligaciones legales aplicables.
Respecto de los datos personales recopilados directamente para administrar cuentas, contrataciones, facturación de suscripciones, seguridad y comunicaciones propias, INDOOR podrá actuar como responsable del tratamiento.
04Información recopilada
INDOOR ERP podrá recopilar y procesar distintas categorías de información, según las funcionalidades utilizadas.
4.1. Información de identificación
- Nombre y apellido.
- Dirección de correo electrónico.
- Número de teléfono.
- Datos de identificación, cuando correspondan.
- Información de la empresa u organización.
- Datos necesarios para administrar cuentas.
4.2. Información empresarial
Los clientes podrán incorporar:
- Datos de clientes y proveedores.
- Facturas y documentos comerciales.
- Registros contables y financieros.
- Información de inventarios.
- Datos de empleados.
- Información administrativa y operativa.
- Documentos y archivos relacionados con sus actividades.
Esta información será administrada por las empresas clientes conforme a sus necesidades y obligaciones legales.
4.3. Información técnica
Para garantizar el funcionamiento y seguridad del servicio, podrán procesarse:
- Direcciones IP.
- Información del dispositivo.
- Sistema operativo.
- Tipo de navegador.
- Registros de acceso.
- Eventos de seguridad.
- Información técnica de errores.
4.4. Información de dispositivos móviles
Las aplicaciones móviles podrán procesar información obtenida mediante permisos autorizados por el usuario, dependiendo de las funcionalidades habilitadas.
05Finalidades del tratamiento
INDOOR podrá tratar información personal para:
- Proporcionar acceso a la plataforma.
- Autenticar usuarios.
- Ejecutar operaciones solicitadas.
- Mantener la seguridad del servicio.
- Brindar asistencia técnica.
- Detectar y resolver incidencias.
- Administrar contrataciones y suscripciones.
- Mejorar el rendimiento y funcionamiento de la plataforma.
- Cumplir obligaciones legales.
- Enviar comunicaciones operativas relacionadas con el servicio.
El tratamiento se realizará conforme a las bases legales aplicables a cada finalidad.
Las comunicaciones comerciales no indispensables estarán sujetas a los requisitos legales correspondientes.
06Información empresarial de los clientes
Las empresas que utilizan INDOOR ERP son responsables de determinar las finalidades para las cuales recopilan y procesan los datos personales incorporados a sus cuentas.
INDOOR proporciona la infraestructura tecnológica necesaria para administrar dicha información.
INDOOR no utilizará las bases de datos empresariales para finalidades comerciales independientes del servicio contratado.
Tampoco comercializará ni divulgará dichas bases de datos sin autorización o fundamento legal válido.
El cliente será responsable de contar con las autorizaciones y demás fundamentos legales necesarios para el tratamiento de los datos personales que incorpore.
07Acceso del personal de soporte
El personal autorizado de INDOOR podrá acceder a información almacenada en la plataforma cuando resulte necesario para brindar asistencia técnica, resolver incidencias, realizar mantenimiento, verificar el funcionamiento del servicio o atender situaciones de seguridad.
Estos accesos estarán limitados a finalidades legítimas relacionadas con la prestación del servicio.
El personal autorizado deberá mantener la confidencialidad de la información y utilizarla exclusivamente para las finalidades correspondientes.
INDOOR no utilizará la información empresarial de sus clientes para fines comerciales ajenos a la prestación del servicio.
08Inteligencia artificial
INDOOR ERP podrá ofrecer funcionalidades de inteligencia artificial para facilitar el análisis, procesamiento e interpretación de información empresarial.
Estas funcionalidades podrán utilizar información seleccionada o autorizada por el cliente, de acuerdo con los módulos habilitados y las acciones realizadas por usuarios autorizados.
INDOOR no adquiere derechos de propiedad sobre los datos empresariales utilizados mediante inteligencia artificial.
La información de los clientes no será utilizada por INDOOR para entrenar modelos propios de inteligencia artificial sin una autorización previa, específica y válida.
Cuando se utilicen proveedores externos de inteligencia artificial, determinados datos podrán ser procesados por dichos proveedores exclusivamente para ejecutar las funcionalidades solicitadas, conforme a las condiciones aplicables y las garantías de protección correspondientes.
Los clientes serán responsables de administrar los permisos de acceso y determinar qué información puede procesarse mediante estas funcionalidades.
Los resultados generados mediante inteligencia artificial deberán ser verificados antes de utilizarse para decisiones relevantes.
09Permisos de aplicaciones móviles
Las aplicaciones móviles de INDOOR ERP podrán solicitar acceso a determinadas funcionalidades del dispositivo según los módulos habilitados.
Cámara
Podrá utilizarse para capturar imágenes, digitalizar documentos, escanear códigos y realizar otras operaciones relacionadas con las funcionalidades disponibles.
Ubicación
Podrá utilizarse para funcionalidades que requieran información geográfica, como registros de asistencia, visitas, operaciones comerciales u otros procesos autorizados por la empresa cliente.
Archivos y almacenamiento
Podrá utilizarse para seleccionar, adjuntar, visualizar, descargar o compartir documentos e imágenes relacionados con las operaciones realizadas en la plataforma.
Notificaciones
Podrán utilizarse para enviar avisos relacionados con actividades, operaciones, solicitudes, recordatorios y otras funcionalidades habilitadas.
El acceso a estas capacidades estará sujeto a los permisos otorgados por el usuario y a las configuraciones del sistema operativo.
El usuario podrá administrar o revocar los permisos desde la configuración de su dispositivo.
La revocación de determinados permisos podrá limitar algunas funcionalidades.
10Almacenamiento y procesamiento de información
INDOOR utiliza infraestructura tecnológica y servicios especializados de alojamiento, almacenamiento y procesamiento de información para proporcionar sus servicios.
Los datos podrán almacenarse o procesarse en servidores ubicados dentro o fuera de la República del Paraguay.
INDOOR adoptará las medidas técnicas, organizativas y contractuales que correspondan para proteger la confidencialidad, integridad y disponibilidad de la información y cumplir los requisitos legales aplicables a las transferencias internacionales de datos personales.
La utilización de proveedores tecnológicos externos no implica la transferencia de propiedad de la información empresarial.
11Seguridad de la información
INDOOR adopta medidas técnicas y organizativas razonables destinadas a proteger la información contra accesos no autorizados, pérdida, alteración, destrucción o divulgación indebida.
Estas medidas podrán incluir:
- Autenticación de usuarios.
- Controles de acceso.
- Comunicaciones cifradas.
- Mecanismos de respaldo.
- Monitoreo de infraestructura.
- Actualizaciones de seguridad.
- Controles de acceso administrativo.
Aunque INDOOR procura mantener un entorno seguro, ningún sistema tecnológico puede garantizar una protección absoluta frente a todos los riesgos.
12Compartición de información
INDOOR no vende bases de datos personales de sus clientes.
La información podrá compartirse con terceros cuando resulte necesario para:
- Proporcionar servicios de infraestructura tecnológica.
- Ejecutar operaciones solicitadas.
- Utilizar integraciones autorizadas.
- Procesar funcionalidades de inteligencia artificial habilitadas.
- Cumplir obligaciones legales.
- Atender requerimientos válidos de autoridades competentes.
- Proteger la seguridad del servicio.
Los proveedores tecnológicos deberán estar sujetos a condiciones de confidencialidad y protección de información apropiadas a los servicios prestados.
13Conservación de información
Durante la vigencia de la contratación, la información empresarial será conservada conforme a las condiciones del servicio.
En caso de cancelación, terminación o vencimiento de la contratación, la información asociada a la cuenta será conservada durante treinta (30) días corridos desde la fecha efectiva de finalización del servicio.
Durante dicho período, el cliente podrá solicitar la recuperación o exportación de su información conforme a las condiciones aplicables.
Transcurrido ese plazo, INDOOR podrá eliminar la información asociada a la cuenta, salvo que exista una obligación legal o contractual que requiera conservar determinados datos.
Las copias de respaldo podrán permanecer temporalmente sujetas a los ciclos técnicos de retención y eliminación establecidos por la infraestructura utilizada.
Los datos necesarios para cumplir obligaciones legales, fiscales o contractuales podrán conservarse durante los plazos exigidos por la legislación aplicable.
14Derechos de los titulares de datos personales
Los titulares de datos personales podrán ejercer los derechos reconocidos por la legislación aplicable, incluyendo, cuando corresponda:
- Acceso a sus datos personales.
- Rectificación de información incorrecta.
- Actualización de información.
- Supresión de datos cuando legalmente proceda.
- Oposición al tratamiento.
- Portabilidad de datos.
- Información sobre las finalidades del tratamiento.
Las solicitudes podrán dirigirse a:
Cuando los datos personales hayan sido incorporados por una empresa cliente, determinadas solicitudes deberán gestionarse directamente con dicha empresa.
INDOOR colaborará razonablemente con sus clientes para atender las solicitudes que correspondan.
Los titulares podrán acudir a las autoridades competentes cuando consideren vulnerados sus derechos, conforme a los mecanismos previstos por la legislación vigente.
15Cookies y tecnologías similares
La plataforma web podrá utilizar cookies y mecanismos similares para:
- Mantener sesiones autenticadas.
- Proteger el acceso.
- Recordar preferencias.
- Facilitar el funcionamiento de determinadas características.
- Analizar el rendimiento del servicio, cuando corresponda.
Los mecanismos de análisis o seguimiento no esenciales estarán sujetos a los requisitos legales aplicables.
16Servicios de terceros
INDOOR podrá utilizar proveedores tecnológicos externos para alojamiento, almacenamiento, comunicaciones, integraciones, procesamiento de información e inteligencia artificial.
El tratamiento de información realizado por dichos proveedores estará sujeto a las obligaciones legales y contractuales correspondientes.
INDOOR procurará seleccionar proveedores que ofrezcan garantías apropiadas de seguridad y confidencialidad.
17Información de menores de edad
INDOOR ERP está destinado principalmente a empresas y organizaciones.
La plataforma no está diseñada para el registro independiente de menores de edad como titulares de cuentas comerciales.
Cuando una empresa cliente incorpore legítimamente datos personales de menores, será responsable de cumplir las obligaciones legales correspondientes.
18Incidentes de seguridad
En caso de detectarse un incidente que comprometa información personal, INDOOR adoptará medidas razonables para investigar, contener y mitigar sus efectos.
Cuando corresponda conforme a la legislación o los contratos aplicables, se informará a los clientes afectados y a las autoridades competentes.
19Actualizaciones de la política
INDOOR podrá modificar la presente Política de Privacidad para reflejar cambios legales, tecnológicos u operativos.
Las modificaciones relevantes serán comunicadas por medios razonables.
20Legislación aplicable
La presente Política de Privacidad se regirá por la legislación aplicable de la República del Paraguay, incluyendo las disposiciones vigentes en materia de protección de datos personales.
INDOOR adecuará sus procedimientos a las nuevas obligaciones legales conforme a sus respectivos plazos de entrada en vigor.
21Contacto
Para consultas relacionadas con privacidad, protección de datos personales o ejercicio de derechos:
INDOOR E.A.S.
RUC: 80143668-0
Correo electrónico: [email protected]
País: República del Paraguay