Política de privacidad

Responsable

Aberfura A.D S.L, CIF B01991801, domicilio en C/ Reis Catolics 51 bajo, 46600 Alzira (Valencia), correo soporte@ventory.es.

Conviene distinguir dos papeles. De los datos de quien nos contacta o contrata —la persona de contacto de la empresa— somos responsables. De los datos que cada cliente mete dentro de su espacio (sus propios clientes, su equipo, sus proveedores) somos encargados del tratamiento: los tratamos siguiendo sus instrucciones y solo para prestarle el servicio.

Qué datos tratamos y para qué

Del formulario de alta: nombre de la empresa, persona de contacto y su correo, que son obligatorios, y teléfono, sector, web y necesidad, que son opcionales. Sirven para atender la solicitud, crear la cuenta de prueba y contactar sobre ella. La base es la ejecución del contrato o las medidas precontractuales que pides.

De la cuenta: los datos de acceso, la actividad dentro de la aplicación y los registros técnicos necesarios para que funcione y para detectar abusos. La base es la ejecución del contrato y nuestro interés legítimo en mantener el servicio seguro.

De la facturación del propio servicio: los datos fiscales y el histórico de pagos, por obligación legal.

Al enviar el formulario guardamos la fecha de aceptación y las versiones de estas condiciones y de esta política que se te mostraron, como prueba de qué aceptaste exactamente. No usamos esas casillas para pedir consentimiento publicitario.

Con quién los compartimos

Trabajamos con un número corto de proveedores, todos con contrato de encargado de tratamiento: Stripe Payments Europe para el cobro de la suscripción, Resend para el correo transaccional (avisos, invitaciones y recuperación de contraseña), Cloudflare como pasarela de entrada al servicio, e IONOS como proveedor del servidor donde se alojan la aplicación y la base de datos, en la Unión Europea.

Stripe y Resend pueden tratar datos fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.

Si una organización activa la lectura automática de facturas, las imágenes o PDF que suba se envían a Anthropic (Estados Unidos) con la clave que esa organización configura. Es una función opcional que el cliente enciende y apaga desde sus ajustes.

Fuera de esto no cedemos datos a nadie, salvo obligación legal.

Cuánto tiempo los guardamos

Los datos de una solicitud que no llega a cuenta se conservan un año. Los de una cuenta activa, mientras dure el contrato.

Al cancelar, la cuenta y sus datos se conservan 30 días —el margen para reactivarla o exportar— y después se eliminan. Las facturas del servicio se guardan los plazos que exigen las normas mercantil y fiscal.

Cuando un cliente pide el borrado de su espacio, se programa y se ejecuta pasados esos 30 días, dejando constancia en el registro de actividad.

Aislamiento entre clientes

Todos los clientes comparten una misma instancia, y por eso el aislamiento no se deja a la buena memoria de quien programa: cada consulta a la base de datos se acota automáticamente a la organización de quien la hace, y una consulta que intente salirse falla. Se comprueba en cada despliegue con una prueba que intenta leer los datos de otra organización y exige que todas las respuestas sean un error.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@ventory.es. Verificaremos tu identidad y el alcance de la petición antes de responder, para no entregar datos de otras personas u organizaciones.

Si tus datos están dentro del espacio de una empresa cliente, dirígete a esa empresa: es ella quien decide sobre ellos. Nosotros la ayudaremos a atenderte.

También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad, y lo que no ofrecemos

El servicio va cifrado en tránsito, las contraseñas se guardan con funciones de derivación irreversibles y las credenciales de integraciones se almacenan cifradas. El acceso al servidor está restringido a las personas que lo administran.

Por transparencia: el despliegue actual no cuenta todavía con copias de seguridad automáticas de la base de datos. Es una carencia conocida mientras el servicio está en desarrollo, y hasta resolverla no debe usarse como único depositario de información crítica.