Política de privacidad

1. Quién es responsable

El Núcleo es un sistema de gestión financiera para empresas, operado por RP Investment Consulting Group, S.R.L. («la plataforma»). Para cualquier asunto de privacidad puede escribir a br@rp.do.

2. Qué información tratamos

• Datos de cuenta de las personas usuarias: nombre, apellido, correo, teléfono e idioma preferido.
• Datos que cada empresa registra en el sistema: sus clientes, suplidores, artículos, documentos, asientos, archivos adjuntos y demás información de su operación.
• Datos técnicos necesarios para el servicio: registros de acceso, dirección IP y ubicación aproximada derivada de ella, que se usa solo para mostrar el clima cuando la empresa no declara su ciudad.
• Cuando una empresa conecta su correo de Google o de Microsoft: la dirección de correo de la cuenta y el permiso para enviar mensajes en su nombre.

3. Para qué la usamos

• Prestar el servicio contratado por cada empresa: registrar, calcular, imprimir y enviar sus documentos y reportes.
• Proteger las cuentas, llevar la bitácora de cambios y cumplir obligaciones fiscales y legales.
• Facturar el uso de la plataforma y comunicar avisos sobre el servicio.

No vendemos datos personales ni los usamos para publicidad.

4. Datos recibidos de Google

Si una empresa conecta su cuenta de Google, el Núcleo solicita únicamente el permiso de enviar correos (gmail.send), además del correo y el perfil básico de la cuenta para identificarla.

• El permiso se usa solo para enviar, desde el buzón de la empresa y por instrucción de un usuario, los documentos que ese usuario decide enviar: facturas, cotizaciones, recibos, estados de cuenta y avisos similares.
• El Núcleo no lee, no descarga, no guarda ni analiza los mensajes, contactos ni demás contenido de la cuenta de Google.
• El permiso se guarda cifrado y puede revocarse en cualquier momento desde Configuración › Empresa › Correo de la empresa, o desde la cuenta de Google.
• Los datos recibidos de Google no se transfieren a terceros, no se usan para publicidad ni para entrenar modelos de inteligencia artificial, y ninguna persona los lee, salvo con el consentimiento expreso del usuario, por seguridad o por obligación legal.

El uso y la transferencia que el Núcleo hace de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado.

5. Con quién se comparte

Solo con los proveedores que hacen posible el servicio, bajo obligación de confidencialidad: alojamiento y base de datos, publicación del sitio, pasarelas de pago y, cuando la empresa lo activa, el proveedor autorizado de comprobantes fiscales electrónicos. También se comparte con las autoridades cuando la ley lo exige.

Dentro de cada empresa, cada persona ve solo lo que su rol permite. El contador que la empresa autoriza accede a la información de esa empresa.

6. Dónde y por cuánto tiempo se guarda

La información se aloja en servidores de proveedores de nube con medidas de seguridad reconocidas, con conexiones cifradas y copias de respaldo.

Los registros contables y fiscales se conservan mientras la empresa mantenga su cuenta y, después, durante el plazo que exija la ley. La empresa puede solicitar la exportación de su información y, vencidos los plazos legales, su eliminación.

7. Derechos de las personas

Toda persona puede pedir acceso, corrección o eliminación de sus datos personales, y retirar los permisos que haya otorgado, escribiendo a br@rp.do. Respondemos en un plazo razonable y conforme a la ley aplicable.

8. Seguridad

Aplicamos controles de acceso por rol en la base de datos, cifrado de las conexiones y de los secretos, bitácora de cambios y separación de la información de cada empresa. Ningún sistema es infalible; si ocurre un incidente que afecte datos personales, lo comunicaremos a las personas afectadas.

9. Cambios a esta política

Publicaremos aquí cualquier cambio, con su fecha. Si el cambio es importante, lo avisaremos dentro del sistema.