Politica de privacidad de GesCore PRIME

1. Aplicacion y acceso empresarial

GesCore PRIME es una aplicacion de backGrid Responsive Technologies, S.L. para utilizar los servicios del ERP contratados por empresas y organizaciones. La descarga de la app no crea una cuenta ni contrata el servicio.

La empresa cliente proporciona o gestiona las credenciales y determina los permisos de sus usuarios mediante sus administradores. No existe un registro publico de particulares desde la pantalla de acceso. La informacion disponible y las operaciones permitidas dependen de los modulos contratados y del perfil asignado.

2. Responsables y contacto

Proveedor de la aplicacion: backGrid Responsive Technologies, S.L., NIF B-76733211. Contacto de privacidad: info@backgrid.es.

La empresa cliente determina las finalidades y las condiciones del tratamiento de los datos de su ERP, como los de sus empleados, clientes y proveedores. Debe facilitar a las personas afectadas la informacion correspondiente a su organizacion y a los servicios que utilice.

Cuando backGrid presta alojamiento, mantenimiento o soporte que implique tratar datos por cuenta de la empresa cliente, ese acceso se rige por las condiciones contratadas y las instrucciones aplicables. Los tratamientos propios de backGrid para atender contactos y gestionar su relacion comercial se describen tambien en su politica general de privacidad.

La app accede al servidor configurado para la empresa. Ese servidor puede estar administrado por la propia empresa o por el proveedor de alojamiento contratado; usar PRIME no implica que todos los datos del ERP se envien automaticamente a un servidor de backGrid.

3. Datos que puede tratar la app

Segun los modulos, los permisos y las acciones realizadas, la app puede acceder, mostrar o transmitir las siguientes categorias de datos:

• Acceso: usuario, credenciales de autenticacion, token de sesion, empresa, perfil y permisos.
• Dispositivo: identificador aleatorio de la instalacion, fabricante y modelo. El servidor tambien puede registrar la direccion IP y los datos tecnicos necesarios para atender y proteger las conexiones.
• Datos de trabajo: informacion identificativa y de contacto de empleados, clientes y proveedores; proyectos, tareas, operaciones comerciales y registros laborales.
• Informacion economica: facturas, gastos, importes y otros datos comerciales o financieros disponibles en los modulos autorizados.
• Documentos y contenido: archivos, fotografias, videos, audio incluido en los videos, firmas y textos que se consulten o incorporen a las operaciones.
• Ubicacion: coordenadas, precision y momento de la captura cuando el fichaje configurado por la empresa requiera ubicacion.
• Notificaciones: datos de suscripcion y entrega cuando esta funcion se habilite para la instalacion.

4. Para que se utilizan los datos

• Autenticar al usuario y aplicar sus accesos, permisos y configuracion de empresa.
• Ejecutar las operaciones del ERP solicitadas por usuarios autorizados y mantener sus registros y documentos.
• Gestionar funciones laborales, incluidos los fichajes y sus justificantes cuando esten habilitados.
• Facilitar el analisis de documentos o la asistencia de IA que utilice la empresa.
• Entregar comunicaciones y notificaciones de las operaciones configuradas por la empresa.
• Proteger el acceso y atender incidencias tecnicas o solicitudes de soporte.

La base juridica del tratamiento de los datos del ERP depende de la relacion de la empresa cliente con las personas afectadas y de la finalidad concreta. La empresa debe informar de esa base, que puede corresponder a la ejecucion de una relacion contractual, obligaciones legales u otras bases aplicables. El permiso del sistema operativo no sustituye esa informacion ni determina por si solo la base juridica.

La app no incorpora anuncios de terceros ni utiliza los documentos del ERP para mostrar publicidad comportamental.

5. Permisos del dispositivo

Puedes revisar o retirar los permisos desde los ajustes del sistema operativo. Al denegar un permiso, la funcion que lo necesita puede no estar disponible; los demas accesos siguen sujetos a los permisos de tu cuenta y a la configuracion del servicio.

6. Proveedores y destinatarios

El destinatario de las operaciones ordinarias es el servidor de ERP configurado por la empresa. Sus administradores y los destinatarios autorizados de cada operacion pueden acceder a la informacion conforme a sus permisos y a las instrucciones de la empresa.

Asistencia de IA. Si se utilizan estas funciones, los documentos, imagenes, textos, instrucciones y contexto necesarios se envian desde el servicio al proveedor configurado por la empresa. Las integraciones disponibles incluyen OpenAI, Cloudflare y servidores Ollama. Segun la operacion, puede enviarse el documento completo y no solo un resumen de sus datos.

La empresa debe revisar las condiciones del proveedor elegido, su ubicacion de tratamiento, sus destinatarios y sus plazos de conservacion antes de habilitar el uso con datos personales. No se presume que todos los proveedores conserven los datos durante el mismo plazo ni que los traten en el mismo pais. La posibilidad de transferencias internacionales depende del alojamiento y de los servicios contratados; la empresa debe informar y establecer las garantias que correspondan.

Notificaciones. Cuando se habilite esta funcion para la instalacion, se utiliza OneSignal, que puede tratar identificadores de suscripcion, datos del dispositivo, direccion IP e interacciones necesarias para entregar y gestionar los avisos. La recopilacion automatica de ubicacion de OneSignal esta deshabilitada en PRIME.

Publicacion y comunicaciones. Si la empresa utiliza la gestion de publicaciones, el contenido aprobado puede enviarse a Buffer y a las redes sociales seleccionadas. Las comunicaciones por correo y otras operaciones del ERP se dirigen a los destinatarios y servicios de envio configurados por la empresa.

Otras aplicaciones. Cuando eliges abrir o guardar un documento con otra aplicacion, esa aplicacion puede recibir una copia y aplicar sus propias condiciones de tratamiento y conservacion.

7. Seguridad y almacenamiento local

Las conexiones remotas de PRIME con el ERP requieren HTTPS. El acceso de sesion se conserva en el almacenamiento seguro del dispositivo; la app no conserva la password de acceso al ERP para reutilizarla posteriormente. El servidor aplica las comprobaciones de usuario, empresa y perfil.

La app guarda localmente preferencias de presentacion y un identificador aleatorio de instalacion. Los documentos descargados para abrirlos se almacenan en la cache privada de la app. Al cerrar sesion, la app retira el acceso local y limpia los documentos de esa cache que el sistema permite borrar. Las copias exportadas o abiertas en otras aplicaciones deben gestionarse desde esas aplicaciones.

La proteccion y administracion del servidor, los registros tecnicos y las copias de seguridad corresponden a la empresa y a sus proveedores segun el servicio contratado.

8. Conservacion de los datos

En el dispositivo: los datos de acceso se mantienen mientras se conserva la sesion; las preferencias pueden permanecer hasta su modificacion o hasta que se eliminen los datos de la app mediante las opciones del sistema. La cache esta sujeta a su limpieza por la app y por el dispositivo.

En el ERP: los datos se conservan durante el tiempo necesario para las finalidades de la empresa cliente y para cumplir las obligaciones y responsabilidades aplicables. Los registros laborales, documentos contables y otros justificantes pueden estar sujetos a conservacion obligatoria. Los plazos de las copias de seguridad y del servicio de alojamiento se determinan en la configuracion y condiciones de la instalacion.

En servicios externos: la conservacion depende de la operacion, la configuracion y las condiciones del proveedor contratado por la empresa. Los plazos concretos de la instalacion y sus proveedores pueden solicitarse al responsable de la empresa o mediante el contacto indicado en esta pagina.

Cerrar sesion, retirar un permiso o desinstalar PRIME no elimina automaticamente las cuentas ni los documentos del servidor empresarial.

9. Tus derechos y la gestion de tu cuenta

Puedes solicitar acceso, rectificacion, supresion, oposicion, limitacion o portabilidad de tus datos cuando corresponda. Para los datos del ERP, dirigete al responsable o administrador de tu empresa. Para tratamientos propios de backGrid o para identificar el canal adecuado, puedes escribir a info@backgrid.es.

Identifica la empresa y la cuenta afectada e indica que derecho deseas ejercer. Si hace falta comprobar tu identidad, se solicitara la informacion necesaria para hacerlo de forma proporcionada. No envies passwords, PIN ni codigos de acceso.

La administracion del acceso y la supresion de datos son operaciones distintas. La respuesta a una solicitud debe tener en cuenta los datos que deban conservarse y los accesos compartidos con otros servicios del ERP. Cuando el tratamiento se base en el consentimiento, puedes retirarlo por el canal del responsable correspondiente, sin afectar a la licitud del tratamiento anterior.

Si consideras que tus datos no se tratan adecuadamente, puedes dirigirte a la autoridad de proteccion de datos competente. En Espana, puedes consultar la Agencia Espanola de Proteccion de Datos.

10. Cambios y mas informacion

Esta politica describe GesCore PRIME y complementa la informacion que debe proporcionar la empresa cliente sobre su instalacion y sus tratamientos. Se actualizara cuando cambien las funciones o las practicas descritas, indicando la fecha de la nueva version.

Puedes consultar tambien la politica general de privacidad de backGrid. La informacion especifica de PRIME de esta pagina corresponde a los usos de la app aqui descritos.