Política de Privacidad y Tratamiento de Datos

1. Identificación del Responsable

El presente documento establece las políticas de privacidad y tratamiento de datos personales de la plataforma SaaS GE-Stock ERP (en adelante, "la Plataforma"). Nos comprometemos a proteger la privacidad de nuestros usuarios corporativos y sus empleados, garantizando el aislamiento de datos (Arquitectura Multi-Tenant) y el cumplimiento de las normativas de protección de datos vigentes.

2. Aislamiento de Datos (Multi-Tenant)

GE-Stock ERP opera bajo una estricta arquitectura de bases de datos compartidas con aislamiento lógico. Esto significa que la información financiera, inventarios, recetas y listados de empleados de su empresa (Inquilino) es absolutamente inaccesible para cualquier otra empresa registrada en la plataforma. Se utiliza un Tenant ID y validación por subdominios para garantizar la seguridad perimetral de sus activos.

3. Tipos de Datos Recopilados

• Datos Corporativos: Nombre comercial, identificadores fiscales y direcciones de sucursales.
• Datos de Usuarios Finales: Nombres, correos electrónicos corporativos y roles asignados a sus empleados. Todas las contraseñas son cifradas unilateralmente mediante algoritmos de hash criptográfico avanzados (Argon2), imposibilitando su lectura incluso por el equipo de GE-Stock.
• Datos Operativos: Fórmulas panaderas, escandallos, costos referenciales de materia prima y registros de auditoría (logs) para cumplimiento interno.

4. Uso de la Información

Los datos recopilados son utilizados exclusiva y estrictamente para la prestación del servicio ERP. GE-Stock no comercializa, alquila ni cede datos operativos, financieros o recetas a terceros bajo ninguna circunstancia. El uso de Inteligencia Artificial (Ej: Asistente Gemini) ocurre mediante canales seguros y los datos no se utilizan para el entrenamiento público de modelos.

5. Seguridad de la Plataforma

La plataforma implementa defensas a nivel de servidor y aplicación, incluyendo protección contra ataques de fuerza bruta (Rate Limiting), mitigación de falsificación de peticiones a través de sitios (mecanismos CSRF nativos), enrutamiento seguro mediante HTTPS, y prevención de inyecciones SQL a través de nuestro mapeo de objetos relacionales (ORM).

6. Derechos del Inquilino

Usted, como administrador de su espacio de trabajo, conserva total titularidad sobre sus datos operativos. Puede solicitar la exportación o la destrucción permanente (borrado seguro) de toda su base de datos al finalizar su relación contractual con GE-Stock ERP enviando una solicitud a nuestro departamento técnico.