Política de Privacidad

1. Responsable del tratamiento

ERP Master ("nosotros", "la empresa") es responsable del tratamiento de los datos personales recopilados a través de la Plataforma, con domicilio en San José, Costa Rica. Como responsable operamos bajo la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica, y aplicamos los mismos estándares para usuarios de otros países donde ofrecemos el servicio (Panamá, Nicaragua y Guatemala).

2. Datos que recopilamos

ERP Master es un sistema de gestión empresarial (ERP) multi-compañía. Los datos que tratamos son principalmente los que tu empresa (el "tenant") y sus usuarios ingresan para operar el sistema:

3. Permisos de la aplicación móvil

La app móvil de ERP Master (Android e iOS) puede solicitar los siguientes permisos del dispositivo. Cada uno se pide solo cuando corresponde a una función concreta, y puedes desactivarlos desde los ajustes de tu sistema operativo sin perder acceso al resto de la app:

• Notificaciones push: para avisarte de eventos relevantes de tu compañía (por ejemplo, aprobaciones pendientes, mensajes de WhatsApp/CRM, alertas del sistema).
• Cámara y galería: para adjuntar fotos, escanear documentos o comprobantes asociados a una factura, gasto o ticket dentro del ERP.
• Ubicación: para funciones que dependen de la ubicación del dispositivo (por ejemplo, registro de visitas o geolocalización de una operación). Solo se usa mientras la app está en uso, salvo que el sistema operativo indique lo contrario en su propio diálogo de permiso.

No accedemos a contactos, mensajes SMS, ni a ningún otro dato del dispositivo fuera de lo descrito arriba.

4. Cómo usamos tus datos

• Prestar y operar el servicio ERP (autenticación, cálculos contables, generación de facturas electrónicas, reportes, etc.).
• Dar soporte técnico y responder consultas.
• Enviar notificaciones operativas de la Plataforma (no marketing sin tu consentimiento).
• Prevenir fraude, uso indebido y garantizar la seguridad de las cuentas.
• Cumplir obligaciones legales y fiscales, incluyendo los requisitos de facturación electrónica de Hacienda de Costa Rica.
• Mejorar la Plataforma (análisis agregado de uso, no venta de datos individuales).

5. Base legal del tratamiento

Tratamos tus datos con base en: (a) la ejecución del contrato de servicio con tu empresa, (b) tu consentimiento cuando lo solicitamos expresamente (por ejemplo, notificaciones push o ubicación), (c) el cumplimiento de obligaciones legales/fiscales, y (d) nuestro interés legítimo en mantener la Plataforma segura y funcionando correctamente.

6. Con quién compartimos datos

No compartimos datos personales con terceros para fines publicitarios. Compartimos datos únicamente con:

• Proveedores de infraestructura que procesan datos en nuestro nombre bajo acuerdos de confidencialidad (hosting, base de datos, almacenamiento en la nube, envío de correo/WhatsApp).
• Proveedores de inteligencia artificial utilizados por nuestro agente conversacional, únicamente para procesar la consulta puntual del usuario dentro del ERP.
• Hacienda de Costa Rica u otras autoridades tributarias equivalentes, cuando la ley lo exige (facturación electrónica).
• Autoridades competentes, cuando exista una obligación legal válida de entregar información.

7. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas:

• Cifrado de contraseñas y de las comunicaciones (HTTPS/TLS).
• Autenticación basada en tokens (JWT) y control de acceso por permisos dentro de cada compañía.
• Separación de datos por compañía (arquitectura multi-tenant): cada empresa solo accede a su propia base de datos.
• Copias de respaldo periódicas y monitoreo de acceso a la infraestructura.

Ningún sistema es 100% infalible. Si detectamos un incidente de seguridad que afecte tus datos personales, te notificaremos conforme a lo que exige la legislación aplicable.

8. Retención de datos

Conservamos los datos mientras exista una relación contractual activa con tu empresa y, posteriormente, por el plazo necesario para cumplir obligaciones legales, fiscales o contables (por ejemplo, los plazos de conservación de comprobantes electrónicos exigidos por Hacienda). Al finalizar la relación, los datos se eliminan o anonimizan salvo que la ley exija conservarlos por más tiempo.

9. Tus derechos (ARCO)

Como titular de datos personales, puedes solicitar en cualquier momento:

• Acceso a los datos personales que tenemos sobre ti.
• Rectificación de datos inexactos o incompletos.
• Cancelación/eliminación de tus datos, cuando no exista una obligación legal que impida hacerlo.
• Oposición al tratamiento de tus datos para fines específicos.
• Revocar el consentimiento otorgado (por ejemplo, desactivar notificaciones push o permisos de ubicación/cámara desde el propio dispositivo).

Si eres empleado o cliente de una empresa que usa ERP Master, primero contacta a esa empresa (como administradora de tus datos dentro del sistema); si necesitas escalarlo con nosotros directamente, usa los medios de contacto de la sección 12.

10. Menores de edad

La Plataforma está dirigida a empresas y a personas mayores de edad que actúan en representación de una empresa. No recopilamos intencionalmente datos de menores de edad.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en la Plataforma o en la legislación aplicable. La fecha de "Última actualización" al inicio de este documento indica la versión vigente. Cambios sustanciales serán comunicados a los administradores de cada compañía.

12. Contacto

Para preguntas sobre esta Política de Privacidad o para ejercer tus derechos, contáctanos: