Política de privacidad

1. Responsable del tratamiento

Datoo, nombre comercial de Pedro Pablo Alba Brenes, profesional autónomo.

• NIF: 44034529V
• Domicilio: calle Alcornocales, 14, 11140 Conil de la Frontera (Cádiz), España
• Correo electrónico: [email protected]
• Teléfono: +34 629 783 816

2. Qué datos tratamos

• Formulario de contacto: el nombre, el correo electrónico, el teléfono, la empresa y el mensaje que nos envías.
• Navegación por este sitio web: la dirección IP, el navegador, el país de origen, el idioma y las páginas visitadas. Odoo, el programa con el que funciona esta web, registra las visitas en nuestro propio servidor para elaborar estadísticas internas del sitio.
• Clientes: los datos de contacto y facturación necesarios para prestar el servicio contratado.
• Datos de las bases de datos de nuestros clientes: cuando instalamos, mantenemos o alojamos el Odoo de un cliente, tratamos sus datos por cuenta suya y siguiendo sus instrucciones, como encargado del tratamiento. En ese caso el responsable es el propio cliente.

3. Para qué los usamos y con qué base legal

• Responder a tus consultas y enviarte la información que nos pides. Base legal: tu consentimiento, que das al enviar el formulario.
• Preparar presupuestos y prestar los servicios contratados (desarrollo, mantenimiento, alojamiento y copias de seguridad de Odoo). Base legal: la ejecución del contrato o de medidas precontractuales.
• Facturar y cumplir las obligaciones fiscales y contables. Base legal: obligación legal.
• Mantener la seguridad del sitio web y de los servidores, y saber qué páginas se visitan para mejorar el sitio. Base legal: nuestro interés legítimo. Estos datos no salen de nuestro servidor.

No usamos tus datos para elaborar perfiles ni para tomar decisiones automatizadas, y no los vendemos ni los cedemos con fines publicitarios.

4. Copias de seguridad en Google Drive

Nuestras aplicaciones de copias de seguridad para Odoo (Datoo Backup) pueden guardar copias de la base de datos y de los archivos adjuntos de Odoo en la cuenta de Google Drive que tú autorices. Para ello solicitan estos permisos:

• drive.file: crear, leer y borrar únicamente los archivos de copia que crea la propia aplicación. No da acceso al resto de archivos de tu Drive.
• drive.metadata.readonly: consultar el nombre, el tamaño y la fecha de las carpetas y archivos, para elegir la carpeta de destino y aplicar la política de retención de copias.

Los datos obtenidos de las API de Google se usan solo para crear, comprobar, restaurar y borrar esas copias de seguridad. No se transfieren a terceros, no se usan para publicidad y ninguna persona los lee, salvo que lo pidas expresamente para darte soporte o que lo exija la ley. El uso y la transferencia de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Puedes retirar el acceso en cualquier momento desde la configuración de copias en Odoo o desde myaccount.google.com/permissions. Las copias que ya estén en tu Drive siguen siendo tuyas y puedes borrarlas cuando quieras.

5. Cuánto tiempo los conservamos

• Consultas sin contratación posterior: hasta un año desde el último contacto.
• Clientes: mientras dure la relación y, después, durante los plazos que exige la ley (6 años para la documentación contable y fiscal).
• Registro de visitas al sitio web: se elimina de forma periódica cuando el visitante deja de estar activo.
• Copias de seguridad: según la retención configurada en cada base de datos, normalmente entre 7 y 30 días.

6. Con quién los compartimos

Solo con proveedores que nos prestan servicios necesarios y que tratan los datos siguiendo nuestras instrucciones:

• Proveedores de servidores y alojamiento, entre ellos Alwyzon (Austria), donde se aloja este sitio web.
• Cloudflare, para la resolución de nombres de dominio y la protección del sitio web.
• Google, cuando las copias de seguridad se guardan en Google Drive.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Fuera de esto, solo comunicamos datos a las administraciones públicas cuando lo exige la ley.

7. Tus derechos

Puedes pedir el acceso, la rectificación o la supresión de tus datos, oponerte a su tratamiento, solicitar su limitación o su portabilidad y retirar el consentimiento en cualquier momento. Escríbenos a [email protected] o a la dirección postal indicada arriba, señalando qué derecho quieres ejercer. Te responderemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Las conexiones con este sitio web y con los servidores de nuestros clientes van cifradas (HTTPS y SSH). El acceso a las bases de datos está restringido a personal autorizado, y las copias de seguridad se comprueban de forma periódica.

9. Cookies

Este sitio web solo usa cookies propias y técnicas, necesarias para que funcione: la sesión, el idioma elegido, la protección de los formularios y la identificación de la visita para las estadísticas internas descritas arriba. No usamos cookies de terceros, de analítica externa ni de publicidad.

10. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha de actualización. Si el cambio es importante y tenemos tu correo, te lo comunicaremos.