Dashboard Estándar – Sudata
La presente Política de Privacidad establece los términos y condiciones bajo los cuales Sudata (en adelante, “la Empresa”, “nosotros”) realiza el tratamiento de datos personales y datos empresariales proporcionados u obtenidos mediante el uso del servicio Dashboard Estándar (en adelante, “el Servicio”).
La Empresa actúa como responsable del tratamiento conforme a la Ley Argentina Nº 25.326, el Reglamento General de Protección de Datos de la Unión Europea (GDPR), la Ley General de Protección de Datos de Brasil (LGPD) y demás normativa aplicable.
El uso del Servicio implica la aceptación expresa de esta Política de Privacidad.
La Empresa recolecta y trata los siguientes datos personales del usuario administrador o representante del cliente:
No se solicitan ni almacenan datos personales sensibles, conforme al artículo 2 de la Ley 25.326 y al artículo 9 del GDPR.
Mediante las credenciales API, tokens o llaves de acceso provistas por el cliente, el Servicio procesa información proveniente de sistemas ERP o POS, incluyendo:
Queda expresamente excluido el tratamiento de los siguientes datos, que no son recolectados ni almacenados:
Los datos personales y empresariales recolectados serán utilizados exclusivamente para:
La Empresa no comercializa, vende ni cede a terceros información que permita identificar a personas o empresas.
El tratamiento se realiza conforme a las siguientes bases legales:
Los datos son almacenados en infraestructura cloud provista por:
Todos los proveedores utilizados cumplen estándares internacionales de seguridad y protección de datos.
Las medidas de seguridad aplicadas incluyen:
El Servicio puede utilizar APIs de terceros, incluyendo OpenAI, para funcionalidades de análisis o generación de contenido.
Los datos tratados mediante dichos servicios cumplen las siguientes condiciones:
El acceso a los datos queda estrictamente limitado al personal autorizado de la Empresa, exclusivamente para tareas de soporte, diagnóstico, mantenimiento y procesamiento del Servicio.
Todo el personal se encuentra sujeto a acuerdos de confidencialidad y los accesos quedan registrados mediante sistemas de auditoría.
El cliente declara y garantiza que posee derecho y autorización para otorgar credenciales API, tokens o llaves de acceso a los sistemas ERP o POS utilizados.
La Empresa no modifica ni altera información contenida en los sistemas de origen. El cliente puede revocar en cualquier momento los accesos otorgados.
La Empresa podrá utilizar datos estadísticos completamente anonimizados —de forma irreversible e imposibilitando la identificación del cliente— para:
En ningún caso se divulgará información que permita identificar a una empresa o persona.
Los datos podrán ser almacenados o tratados en centros de datos ubicados fuera del país del usuario. En todos los casos, la Empresa garantiza:
El titular de los datos personales podrá solicitar:
Toda solicitud podrá gestionarse a través del correo electrónico: [email protected]
La Empresa responderá dentro de un plazo máximo de quince (15) días hábiles.
Los datos se conservarán mientras:
Una vez finalizada la relación contractual, los datos serán eliminados de forma segura dentro de un plazo de noventa (90) días, salvo obligación legal en contrario.
Los backups automáticos se ejecutan diariamente y serán destruidos conforme al mismo plazo y políticas de ciclo de vida.
La Empresa aplica medidas técnicas y organizativas adecuadas, incluyendo:
Para el personal autorizado de la Empresa se exige:
La Empresa podrá modificar esta Política de Privacidad en cualquier momento. Los cambios serán notificados al usuario con una antelación mínima de siete (7) días antes de su entrada en vigencia.
Para ejercer derechos o realizar consultas relacionadas con privacidad y protección de datos, el interesado podrá comunicarse con:
Responsable de Privacidad (DPO)
Correo electrónico: [email protected]