PJMoney Serviços em Tecnologia Ltda., sociedad constituida conforme a la legislación brasileña, con número de identificación fiscal CNPJ 40.870.650/0001-02, que opera bajo la denominación comercial Veertical Technologies y desarrolla Lekkus ERP, presenta su Política de Privacidad.
Este documento explica, en lenguaje claro, qué datos personales tratamos, con qué base jurídica, con quién los comunicamos, durante cuánto tiempo los conservamos y cómo puede ejercer los derechos que le reconocen el Reglamento (UE) 2016/679, el RGPD, y la Ley Orgánica 3/2018, la LOPDGDD.
Se aplica a los sitios lekkus.com, lekkus.com.br, lekkus.pt y lekkus.es y a la plataforma Lekkus ERP. Si es cliente y utiliza el sistema para almacenar datos de sus propios clientes, lea con atención el apartado sobre el reparto de responsabilidades.
1. Quién trata sus datos
- Responsable del tratamiento
- PJMoney Serviços em Tecnologia Ltda. (Veertical Technologies), CNPJ 40.870.650/0001-02, Brasil
- Delegado de Protección de Datos
- contacto@lekkus.es
- Representante en la Unión Europea
- La designación del representante en la Unión Europea, prevista en el artículo 27 del RGPD, se encuentra en curso. Hasta que concluya, todas las cuestiones relativas a protección de datos deben dirigirse a contacto@lekkus.es, dirección atendida en español.
El RGPD resulta aplicable a nuestro tratamiento porque ofrecemos servicios a personas que se encuentran en la Unión Europea, conforme al artículo 3, apartado 2, con independencia de que el responsable esté establecido en Brasil.
2. Qué datos tratamos
Tratamos únicamente datos adecuados, pertinentes y limitados a lo necesario, conforme al principio de minimización del artículo 5.1.c) del RGPD:
- Datos que usted introduce en el formulario
- nombre, dirección de correo electrónico, número de identificación fiscal de la empresa, denominación de la empresa, sector de actividad y, si lo escribe, el texto del mensaje. No solicitamos número de teléfono en esta fase.
- Datos técnicos recogidos automáticamente
- dirección IP, identificación del navegador, dirección de la página desde la que se envió el formulario y fecha y hora del envío. Su finalidad es la seguridad y la acreditación del origen del contacto.
- Datos públicos de la empresa
- cuando indica un número de identificación fiscal brasileño, consultamos una base pública que devuelve la denominación social y la actividad registradas, para rellenar el formulario por usted. Son datos de la persona jurídica, no suyos.
No tratamos categorías especiales de datos personales. No recogemos origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos genéticos, biométricos, de salud ni relativos a la vida sexual, y no existe ningún campo en nuestros formularios que los recoja.
3. Finalidades y base jurídica
Todo tratamiento se apoya en alguna de las bases del artículo 6.1 del RGPD:
- Atender su consulta y presentarle el producto
- aplicación de medidas precontractuales a petición del interesado, letra b). Usted rellenó el formulario precisamente para que le contactáramos, de modo que no dependemos de su consentimiento para responderle.
- Seguridad, prevención del fraude y registro técnico
- interés legítimo, letra f). Es lo que nos permite conservar la dirección IP y la identificación del navegador para detectar envíos automatizados y abusos.
- Prestación del servicio contratado
- ejecución del contrato, letra b).
- Obligaciones fiscales, contables y regulatorias
- cumplimiento de una obligación legal, letra c).
- Comunicaciones comerciales y novedades del producto
- consentimiento, letra a), que puede retirar en cualquier momento, sin justificación y sin coste, mediante el enlace de baja incluido en cada mensaje. La retirada no afecta a la licitud del tratamiento anterior.
6. Transferencias internacionales
El responsable del tratamiento está establecido en Brasil, por lo que sus datos se transfieren fuera del Espacio Económico Europeo. Algunos proveedores operan además en los Estados Unidos de América.
Estas transferencias se realizan al amparo de los mecanismos previstos en el Capítulo V del RGPD, artículos 44 a 49, en particular cláusulas contractuales tipo aprobadas por la Comisión Europea y los compromisos de protección asumidos contractualmente por cada proveedor. La finalidad de estos instrumentos es sencilla: que el nivel de protección acompañe al dato allí donde vaya.
Puede solicitar información sobre las garantías aplicables, y obtener copia de los instrumentos utilizados, escribiendo a contacto@lekkus.es.
7. Plazos de conservación
- Contacto que no dio lugar a contrato
- hasta 24 meses desde el último contacto entre nosotros. Transcurrido ese plazo, el registro se suprime o se anonimiza.
- Registros técnicos de acceso
- seis meses, con base en el interés legítimo en materia de seguridad.
- Datos de cliente
- durante la vigencia del contrato y, tras su finalización, durante los plazos legales de conservación fiscal y contable y los plazos de prescripción aplicables.
- Consentimiento para comunicaciones comerciales
- hasta que lo retire. El registro de la retirada se conserva, porque es lo que acredita que dejamos de enviar cuando usted lo pidió.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre ellas cifrado del tráfico de extremo a extremo, control de accesos por perfil, aislamiento de los datos de cada cliente, registro de operaciones y copias de seguridad periódicas.
Ninguna medida elimina el riesgo por completo, y prometer lo contrario sería deshonesto. En caso de violación de la seguridad de los datos que entrañe un riesgo alto para sus derechos y libertades, lo notificaremos a la autoridad de control y se lo comunicaremos a usted, conforme a los artículos 33 y 34.
9. Cuando usted es cliente de Lekkus ERP
Existe aquí una distinción que cambia quién responde de qué, y que suele pasar desapercibida.
- Sus datos de registro en Lekkus
- somos el responsable del tratamiento. Se aplica íntegramente esta política.
- Los datos que usted introduce en el sistema
- los registros de sus clientes, proveedores y personal. Ahí el responsable es usted y nosotros somos el encargado del tratamiento, en el sentido del artículo 4.8 del RGPD. Tratamos esos datos únicamente siguiendo sus instrucciones documentadas y el contrato suscrito.
Consecuencia práctica: corresponde al cliente disponer de base jurídica para los datos que introduce, y es a él a quien el interesado debe dirigirse para ejercer sus derechos sobre esos datos. Si nos contacta directamente, trasladaremos la solicitud sin dilación.
10. Inteligencia artificial
Lekkus ERP emplea inteligencia artificial en algunas funcionalidades, en particular en la clasificación y el análisis de solicitudes de soporte. Cuando esto ocurre, el contenido necesario puede enviarse a proveedores especializados de modelos de lenguaje, contratados como encargados del tratamiento.
Dos garantías que consideramos lo bastante importantes como para figurar aquí:
- No utilizamos sus datos para entrenar modelos propios de inteligencia artificial.
- No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en su persona o le afecten significativamente de modo similar. Los análisis y las correcciones que propone nuestra automatización se someten a validación humana antes de surtir efecto, y le asiste el derecho previsto en el artículo 22 del RGPD.
11. Sus derechos
Los artículos 15 a 22 del RGPD le reconocen, de forma gratuita, los siguientes derechos. Para ejercer cualquiera de ellos, escriba a contacto@lekkus.es.
- Derecho de acceso a los datos que tratamos sobre usted, y a obtener copia.
- Derecho de rectificación de datos inexactos o incompletos.
- Derecho de supresión, conocido también como derecho al olvido.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad, recibiendo los datos en un formato estructurado y de uso común.
- Derecho de oposición al tratamiento basado en interés legítimo, y oposición incondicional a la mercadotecnia directa.
- Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados.
- Derecho a retirar el consentimiento en cualquier momento.
Para localizar su registro, indique al menos el nombre, la dirección de correo electrónico utilizada en el contacto y, si procede, la identificación fiscal de la empresa. Respondemos en el plazo de un mes desde la recepción, prorrogable hasta dos meses adicionales en solicitudes complejas, en cuyo caso le informaremos de la prórroga y de sus motivos, conforme al artículo 12.3.
12. Menores de edad
Lekkus ERP se dirige a empresas y no a menores. El artículo 7 de la LOPDGDD sitúa en catorce años la edad a partir de la cual el menor puede consentir por sí mismo el tratamiento en servicios de la sociedad de la información, pero nuestro producto no está destinado a menores en ningún caso y no recogemos conscientemente sus datos. Si tiene conocimiento de que ha ocurrido, escríbanos y el registro será suprimido.
14. Cambios en esta política
Esta política puede modificarse para adaptarse a la evolución del producto o de la legislación. La fecha de la última actualización figura al inicio de la página, y los cambios relevantes se comunican por correo electrónico a quienes sean clientes.