Política de privacidad

Chiara Cornu, autoempresaria, 39 rue Lejeune, 31000 Toulouse, Francia, SIRET 992 202 200 000 18, es la responsable del tratamiento de los datos descritos a continuación.

Contacto: ex.erp.contact@gmail.com

EX ERP trata los datos en dos niveles distintos:

• Tus propios datos, como usuaria de la aplicación (cuenta, facturación, conexión): aquí, EX ERP es responsable del tratamiento.
• Los datos de tus propias clientas, que introduces en la aplicación en el marco de tu actividad de reventa (nombre, datos de contacto de una compradora, por ejemplo): aquí, EX ERP actúa como encargada del tratamiento, por tu cuenta. Sigues siendo la responsable del tratamiento de estos datos frente a tus propias clientas, y debes en particular informarles de sus derechos cuando sea necesario.

• Datos de cuenta — nombre, correo electrónico, contraseña (cifrada), empresa, SIRET: para crear y gestionar tu cuenta.
• Datos de facturación — historial de suscripción, medio de pago (gestionado por Stripe, nunca almacenado por nosotros): para facturar la suscripción.
• Datos de uso — páginas consultadas, acciones en la aplicación: para el soporte y la mejora del servicio.
• Datos introducidos por ti — fichas de producto, ventas, devoluciones, datos de contacto de tus clientas: para el funcionamiento del servicio (ver punto 2).

Actualmente no recopilamos ningún dato mediante una herramienta de medición de audiencia o de email marketing (Google Analytics, Mailchimp o equivalente) — si esto cambiara, esta política se actualizaría previamente.

• La ejecución del contrato que nos vincula (prestar el servicio al que te has suscrito) para los datos de cuenta y facturación.
• El interés legítimo (seguridad, prevención del fraude, mejora del servicio) para los datos de uso.

• Stripe (pago) — solo recibe y conserva los datos necesarios para el pago; EX ERP nunca almacena el número de tu tarjeta bancaria.
• Supabase (alojamiento de la base de datos, región Unión Europea).
• Vercel (alojamiento de la aplicación).

Ningún dato se vende ni se cede a terceros con fines comerciales.

Los datos de tu cuenta se conservan durante toda la duración de tu suscripción, y luego 30 días tras la cancelación de tu cuenta, plazo tras el cual se eliminan, salvo obligación legal de conservación más larga (en particular, documentos contables).

De conformidad con el Reglamento General de Protección de Datos (RGPD), dispones de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos.

Para ejercer cualquiera de estos derechos, escribe a ex.erp.contact@gmail.com. También tienes derecho a presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr).

Los datos se alojan en infraestructuras seguras (Supabase, región UE), con un acceso protegido por contraseña cifrada. El aislamiento de los datos entre cada empresa usuaria está garantizado a nivel de base de datos: una empresa nunca puede acceder a los datos de otra.

EX ERP utiliza únicamente las cookies estrictamente necesarias para el funcionamiento del servicio (mantener tu sesión iniciada). No se utiliza actualmente ninguna cookie de medición de audiencia ni publicitaria.

Esta política puede actualizarse, en particular en caso de evolución del servicio o de la normativa. La fecha de última actualización figura en la parte superior de este documento.