Política de Privacidad

1. Introducción

AERYA IT SOLUTIONS SRL ("nosotros", "nos", "nuestro") opera la plataforma Axis ERP (axiserp.com). Nos comprometemos a proteger tus datos personales y respetar tu privacidad de acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679 ("GDPR") y la legislación rumana aplicable en materia de protección de datos. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal cuando utilizas nuestros servicios.

2. Responsable del tratamiento

3. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

Información de cuenta

• Nombre completo
• Dirección de correo electrónico
• Nombre de la empresa y datos comerciales
• Número de teléfono (opcional)
• Dirección de facturación e información de pago (procesada por Stripe)

Datos de uso

• Funcionalidades y módulos a los que se accede
• Marcas de tiempo de las interacciones
• Preferencias y configuraciones del usuario

Datos técnicos

• Dirección IP
• Tipo y versión del navegador
• Tipo de dispositivo y sistema operativo
• URLs de referencia

4. Cómo utilizamos tus datos

• Para proporcionar y mantener el servicio Axis ERP
• Para procesar tu suscripción y pagos
• Para comunicarnos contigo sobre tu cuenta, incluidas las solicitudes de soporte
• Para enviar actualizaciones del servicio y avisos importantes
• Para mejorar nuestra plataforma y desarrollar nuevas funcionalidades
• Para garantizar la seguridad e integridad de nuestros servicios
• Para cumplir con obligaciones legales

5. Base legal del tratamiento

• Ejecución del contrato: tratamiento necesario para proporcionarte nuestros servicios ERP según tu acuerdo de suscripción
• Interés legítimo: mejorar nuestros servicios, garantizar la seguridad y prevenir el fraude
• Obligación legal: cumplimiento de los requisitos fiscales, contables y normativos aplicables
• Consentimiento: cuando hayas dado tu consentimiento explícito, como para comunicaciones de marketing

6. Almacenamiento y seguridad de datos

Tus datos se almacenan en nuestros servidores seguros ubicados dentro de la Unión Europea. Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen el cifrado de datos en tránsito y en reposo, controles de acceso, auditorías de seguridad periódicas y formación del personal en protección de datos.

7. Acceso a los datos

Los datos de tu empresa almacenados en Axis ERP te pertenecen. Nuestro personal no accede a tus datos a menos que tú lo solicites expresamente (por ejemplo, para soporte técnico, resolución de problemas o asistencia en la migración de datos). Cualquier acceso por parte de nuestro equipo queda registrado, tiene un alcance limitado y se realiza únicamente con el propósito que hayas autorizado.

8. Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa y sea necesario para proporcionarte nuestros servicios. Después de la cancelación de la cuenta, conservamos tus datos durante un máximo de 30 días para permitir su reactivación, tras lo cual se eliminan de forma permanente. Los datos técnicos y del navegador (direcciones IP, información del navegador) se conservan durante un máximo de 12 meses. Ciertos datos pueden conservarse durante más tiempo cuando así lo exija la ley (por ejemplo, los registros de facturación por cumplimiento fiscal, que se conservan durante 10 años según la legislación fiscal rumana).

9. Servicios de terceros

Compartimos datos personales con los siguientes procesadores de terceros, todos ellos conformes con el GDPR:

• Stripe – Procesamiento de pagos. Stripe procesa directamente la información de tu tarjeta de pago; nosotros no almacenamos los datos de tu tarjeta. Consulta la política de privacidad de Stripe en stripe.com/privacy.
• Cloudflare – Entrega del sitio web, protección DDoS y el widget anti-spam Turnstile. Consulta la política de privacidad de Cloudflare en cloudflare.com/privacypolicy.
• Hetzner – Infraestructura de servidores dentro de la UE para alojar los datos de tu ERP.

10. Transferencias internacionales de datos

Tus datos se procesan y almacenan principalmente dentro del Espacio Económico Europeo (EEE). Cuando los datos se transfieren fuera del EEE (por ejemplo, por procesadores de terceros), garantizamos una protección adecuada mediante las Cláusulas Contractuales Tipo de la UE o decisiones de adecuación reconocidas por la Comisión Europea.

11. Tus derechos según el GDPR

Como titular de los datos, tienes los siguientes derechos:

• Derecho de acceso – Solicitar una copia de los datos personales que tenemos sobre ti
• Derecho de rectificación – Solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión – Solicitar la eliminación de tus datos personales ("derecho al olvido")
• Derecho a la limitación del tratamiento – Solicitar la restricción de cómo tratamos tus datos
• Derecho a la portabilidad de los datos – Recibir tus datos en un formato estructurado y legible por máquina
• Derecho de oposición – Oponerte al tratamiento basado en intereses legítimos o con fines de marketing directo
• Derecho a retirar el consentimiento – Cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en [email protected]. Responderemos a tu solicitud en un plazo de 30 días, según lo exigido por el GDPR.

12. Derecho a presentar una reclamación

Si consideras que se han vulnerado tus derechos de protección de datos, tienes derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión para el Tratamiento de Datos Personales de Rumanía (ANSPDCP) en www.dataprotection.ro, o ante la autoridad de supervisión del estado miembro de la UE en el que residas.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos cualquier cambio significativo publicando la nueva política en nuestro sitio web y, cuando corresponda, por correo electrónico. Te recomendamos revisar esta página periódicamente.

14. Contacto

Si tienes alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de protección de datos, ponte en contacto con nosotros: