En NuovoERP nos tomamos muy en serio la privacidad de tus datos. Esta política explica cómo recopilamos, usamos y protegemos tu información personal conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Denominación social: Sistemas Globales Avanzados Nuovo SL
CIF: B04906574
Domicilio fiscal: Pl. Vicario Andrés Pérez Molina, 2, Loc 4, 04004 Almería, Andalucía, España
Correo de contacto: info@nuovotech.es
Teléfono: 950 553 254
Web corporativa: nuovotech.es
2. Datos que recopilamos
Según la forma en que interactúes con NuovoERP, podemos tratar los siguientes datos:
- Datos de registro: nombre, apellidos, empresa, correo electrónico, teléfono y contraseña (cifrada).
- Datos de uso: módulos utilizados, frecuencia de acceso, errores y métricas de rendimiento.
- Datos de facturación: nombre fiscal, NIF/CIF, dirección, datos de pago (gestionados por Stripe; no almacenamos números de tarjeta).
- Datos de empleados: los que tú, como cliente, introduzcas en el módulo de RRHH (nombre, fichajes, jornadas, documentos). Eres responsable de la licitud de ese tratamiento frente a tus empleados.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma y páginas visitadas.
- Comunicaciones: mensajes enviados a través del formulario de contacto o por correo electrónico.
3. Finalidades y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio ERP contratado | Ejecución de contrato (art. 6.1.b RGPD) |
| Gestión de suscripciones y facturación | Ejecución de contrato (art. 6.1.b RGPD) |
| Atención al cliente y soporte técnico | Interés legítimo (art. 6.1.f RGPD) |
| Envío de comunicaciones comerciales sobre NuovoERP | Consentimiento (art. 6.1.a RGPD) |
| Mejora del producto y análisis estadístico | Interés legítimo (art. 6.1.f RGPD) |
| Cumplimiento de obligaciones legales (fiscales, contables) | Obligación legal (art. 6.1.c RGPD) |
| Seguridad y prevención del fraude | Interés legítimo (art. 6.1.f RGPD) |
4. Plazo de conservación
Conservamos tus datos durante el tiempo necesario para la finalidad para la que fueron recogidos:
- Datos de cuenta activa: mientras dure la relación contractual.
- Tras la baja: 5 años para obligaciones fiscales y mercantiles (Código de Comercio y Ley General Tributaria).
- Registros de control horario (RRHH): 4 años según el Estatuto de los Trabajadores.
- Comunicaciones de soporte: 3 años.
- Datos de análisis anonimizados: indefinidamente (no permiten identificar personas).
5. Destinatarios de los datos
No vendemos ni cedemos tus datos a terceros. Únicamente los compartimos con encargados de tratamiento que nos prestan servicios esenciales, con quienes hemos firmado los correspondientes contratos de encargo de tratamiento (art. 28 RGPD):
- Stripe Inc. — procesamiento de pagos (EEUU; Transfer Impact Assessment y SCCs vigentes).
- Brevo SAS — envío de correos transaccionales (Francia/UE).
- Hetzner Online GmbH — infraestructura de servidores en la UE (Alemania).
- Anthropic PBC — procesamiento OCR con IA (solo si usas el módulo OCR; EEUU; SCCs).
Podremos comunicar datos a Administraciones Públicas cuando así lo exija la ley (AEAT, Inspección de Trabajo, etc.).
6. Transferencias internacionales
Algunos de nuestros proveedores (Stripe, Anthropic) están ubicados en EEUU. Dichas transferencias se realizan con las garantías adecuadas previstas en el art. 46 RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea). Puedes solicitar información sobre estas garantías escribiéndonos a info@nuovotech.es.
7. Tus derechos
Conforme al RGPD y la LOPDGDD tienes derecho a:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar el borrado de tus datos cuando ya no sean necesarios.
- Limitación: solicitar que suspendamos el tratamiento mientras se resuelve una controversia.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Revocación del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento previo.
Puedes ejercer estos derechos enviando un correo a info@nuovotech.es con el asunto "Ejercicio de derechos RGPD" adjuntando una copia de tu DNI o documento equivalente. Responderemos en el plazo máximo de un mes (prorrogable dos meses más en casos complejos).
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a acceso no autorizado, pérdida, alteración o divulgación:
- Transmisión cifrada mediante TLS 1.2/1.3 (HTTPS).
- Contraseñas almacenadas con hash bcrypt.
- Acceso a datos limitado por roles y principio de mínimo privilegio.
- Copias de seguridad diarias cifradas.
- Registro de auditoría de acciones sensibles.
- Autenticación de dos factores (2FA) para cuentas de administración.
En caso de violación de seguridad que afecte a tus datos, te notificaremos sin dilación indebida conforme al art. 34 RGPD.
9. Menores de edad
NuovoERP no está destinado a menores de 16 años. No recopilamos conscientemente datos de menores. Si detectas que un menor ha facilitado datos sin consentimiento de sus tutores, contáctanos para proceder a su supresión.
10. Cambios en esta política
Podemos actualizar esta política cuando sea necesario. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso destacado en la plataforma. La fecha de "última actualización" al inicio del documento indica cuándo se produjo la última revisión.
11. Contacto
Para cualquier consulta sobre privacidad puedes contactarnos en: