Política de privacidad

1. Qué datos tratamos

De las personas que usan el portal: nombre, correo, idioma, el cliente al que pertenecen y su rol. La contraseña la guardamos solo como resumen cifrado (hash), y el secreto del segundo factor, cifrado.

De la operación del cliente: contenedores, conocimientos de embarque, declaraciones de aduana, documentos EDI, órdenes y facturas. Pueden incluir nombres y datos de contacto de personas de sus socios.

Técnicos: dirección IP, fecha y acción de cada cambio importante (registro de auditoría) y registros del servidor para seguridad y soporte.

Si alguien pide acceso o escribe desde la portada: su nombre, empresa, correo y mensaje.

2. Para qué los usamos

Para dar el servicio que el cliente contrató, enviar los avisos que configura, proteger las cuentas, atender soporte, facturar y cumplir la ley. No vendemos datos personales, no los usamos para publicidad y no los compartimos para que otros los usen con sus propios fines.

3. QuickBooks Online

Si el cliente conecta QuickBooks Online, Intuit nos entrega con su permiso un acceso a la empresa del cliente. Con él leemos clientes, artículos, proveedores, cuentas de gasto y facturas. Creamos estimados con las órdenes recibidas por EDI y facturas de proveedor con los aranceles e impuestos. Las facturas de QuickBooks que van a socios comerciales se envían como documentos EDI.

Guardamos los tokens de acceso cifrados y solo los vínculos y registros necesarios para que la sincronización no se repita. No usamos los datos de QuickBooks para ningún otro fin. El cliente puede desconectar QuickBooks desde el portal en cualquier momento: revocamos el acceso ante Intuit y dejamos de leer y escribir.

4. Con quién los compartimos

Solo con los proveedores que necesitamos para dar el servicio, cada uno limitado a esa tarea:

Google Cloud: servidores y respaldos, en Montreal, Canadá. Cloudflare: la red que entrega el sitio y lo protege. Zoho: el envío de correos. ShipsGo: el rastreo de contenedores; recibe números de contenedor y de conocimiento de embarque. Intuit: solo si el cliente conecta QuickBooks. Nuestro proveedor de pagos: cuando el cliente paga sus facturas por transferencia. También los socios EDI y los sistemas a los que el cliente nos pide enviar sus documentos.

Algunos de estos proveedores pueden tratar datos fuera de Canadá, por ejemplo en Estados Unidos, donde se aplican las leyes de ese país. También podemos entregar datos si la ley nos obliga.

5. Cuánto tiempo los guardamos

Mientras la cuenta del cliente esté activa. Cuando la cuenta se cierra, la borramos por completo 30 días después, con sus documentos y llaves. Los respaldos se borran solos a los 7 días. Los registros que la ley obliga a conservar, como las facturas, se guardan el tiempo que esta pide.

6. Seguridad

Cifrado en tránsito (HTTPS), llaves y tokens cifrados en reposo, segundo factor de autenticación, permisos por rol y separación de los datos de cada cliente en la base de datos. Ningún sistema es infalible: si ocurre un incidente que afecte sus datos, avisamos al cliente y a las autoridades como pide la ley.

7. Cookies

El portal usa una sola cookie, la de la sesión, necesaria para mantenerle dentro. No usamos cookies de publicidad ni de analítica, ni rastreadores de terceros.

8. Clientes y personas de sus empresas

Para los datos de su operación, el cliente decide qué cargar y nosotros los tratamos en su nombre y según sus instrucciones. Si usted es empleado o socio de un cliente, puede escribirle a él o a nosotros.

9. Sus derechos

Puede pedirnos acceso a sus datos personales, corregirlos, retirar su consentimiento cuando sea la base del tratamiento o preguntar cómo los usamos. Respondemos dentro de los plazos de la ley, normalmente 45 días. Si no queda conforme, puede acudir a la Office of the Information and Privacy Commissioner of Alberta o a la Office of the Privacy Commissioner of Canada.

10. Cambios

Si cambiamos esta política, publicamos la nueva versión aquí con su fecha y avisamos a los clientes de los cambios importantes.

11. Contacto

Responsable de privacidad: Lexer Technologies Inc., Edmonton, Alberta, Canadá. Correo: [email protected].