Política de privacidad y de protección de los datos personales
Esta política explica qué datos personales recopilamos, por qué, con quién los compartimos, dónde se alojan, cuánto tiempo los conservamos y qué derechos puede ejercer.
Versión preliminar del 11 de agosto de 2026. Este documento se ha redactado a partir de un inventario técnico del sitio y de la aplicación. Todavía no ha sido revisado por un asesor jurídico. Los pasajes entre corchetes debe completarlos el editor. Mientras no se realice esa revisión, este texto no puede invocarse como compromiso contractual.
1. Quién es responsable de sus datos
SupplyCore Software es una marca de 9550-5582 Québec Inc., sociedad constituida en Quebec (Canadá) y presentada en este sitio bajo la enseña Anmaer Software. En este documento, «SupplyCore», «nosotros» y «nuestro» designan a dicha sociedad.
- Dirección postal: [DIRECCIÓN POR COMPLETAR]
- Ventas: ventes@supplycoresoftware.com
- Asistencia: support@supplycoresoftware.com
- Teléfono: +1-450-328-8448
2. Responsable de la protección de los datos personales
La ley quebequense (Ley sobre la protección de los datos personales en el sector privado, artículo 3.1, modificada por la Ley 25 (Quebec)) exige que una persona dentro de la empresa sea responsable de la protección de los datos personales y que se publiquen su cargo y sus datos de contacto.
- Persona responsable: [POR DESIGNAR — NOMBRE Y CARGO]
- Dirección de contacto específica: [POR DESIGNAR — POR EJEMPLO confidentialite@supplycoresoftware.com]
Esta designación es una obligación legal y todavía no se ha cumplido. Debe realizarse antes de la publicación definitiva de esta política.
3. Datos que recopilamos
3.1 Formulario de contacto del sitio
Cuando rellena el formulario de contacto, recopilamos: nombre, apellidos, correo electrónico profesional, teléfono, empresa, país o provincia, sector de actividad, número de almacenes, plazo de puesta en marcha previsto, plan de interés, el mensaje que redacta y, en su caso, su consentimiento para recibir nuestras comunicaciones. Estos datos se cifran (AES-256-GCM) y a continuación se depositan en un buzón de correo interno.
3.2 Datos tratados en la aplicación por nuestros clientes
Cuando una empresa cliente utiliza la plataforma, esta puede contener datos sobre sus empleados (incluidos, según la configuración, el número de seguro social y los datos bancarios, cifrados en reposo), sus clientes empresariales, sus contactos, sus conductores, los usuarios de su portal, documentos y un registro de auditoría inalterable.
Respecto de estos datos, la empresa cliente es la responsable del tratamiento y SupplyCore actúa como proveedor de servicios: solo tratamos estos datos siguiendo sus instrucciones y para prestarle la plataforma.
3.3 Medición de audiencia del sitio
Medimos el tráfico del sitio con Plausible, que produce estadísticas agregadas sin depositar ninguna cookie y sin identificador individual persistente.
3.4 Registros técnicos
Como todo servicio web, nuestro alojamiento conserva registros técnicos (dirección IP, marca de tiempo, página solicitada, agente de usuario) necesarios para la seguridad, el diagnóstico de incidencias y la prevención de abusos. Plazo de conservación: [PLAZO POR CONFIRMAR].
4. Por qué utilizamos estos datos
| Finalidad | Datos utilizados | Fundamento |
|---|---|---|
| Responder a una solicitud de información, de demostración o de propuesta | Formulario de contacto | Medidas adoptadas a petición suya antes de la celebración de un contrato |
| Enviarle comunicaciones comerciales | Nombre, correo electrónico | Su consentimiento (casilla de verificación), revocable en todo momento |
| Prestar, explotar y hacer evolucionar la plataforma | Datos de la cuenta de cliente | Ejecución del contrato de suscripción |
| Seguridad, prevención de abusos, registro de auditoría | Registros técnicos, registro de auditoría | Interés legítimo y obligaciones legales |
| Facturación y llevanza de los documentos contables | Datos de facturación | Obligación legal |
| Comprender el uso del sitio | Estadísticas agregadas sin cookies | Interés legítimo |
5. Lo que no hacemos
No vendemos ni alquilamos sus datos personales. No los utilizamos para publicidad dirigida y no los transmitimos a intermediarios de datos.
6. Quién tiene acceso a sus datos
Recurrimos a los siguientes proveedores, cada uno para una función concreta:
| Proveedor | Función | Lugar de tratamiento |
|---|---|---|
| Hetzner | Alojamiento del servidor que ejecuta el sitio y la aplicación | Helsinki, Finlandia |
| Cloudflare | Resolución DNS y distribución del sitio | Red mundial |
| Plausible | Medición de audiencia agregada, sin cookies | [POR CONFIRMAR] |
| n0c | Servicio de correo electrónico | [POR CONFIRMAR] |
| Stripe | Tratamiento de los pagos (previsto, aún no activado) | [POR CONFIRMAR] |
| Proveedor del widget de asistencia integrado en el sitio | Mensajería de asistencia en directo | [POR CONFIRMAR — NOMBRE DEL PROVEEDOR Y UBICACIÓN] |
| Proveedor del modelo de inteligencia artificial | Agentes operativos de la aplicación | [POR CONFIRMAR — NOMBRE DEL PROVEEDOR Y UBICACIÓN] |
También podemos comunicar datos cuando la ley lo exige (resolución judicial, requerimiento de una autoridad competente) o para hacer valer nuestros derechos.
7. Alojamiento y comunicación fuera de Quebec
Punto importante: nuestros servidores se encuentran en Helsinki, Finlandia. Por tanto, sus datos se conservan y se tratan fuera de Quebec y de Canadá.
El artículo 17 de la Ley sobre la protección de los datos personales en el sector privado exige, antes de comunicar un dato personal fuera de Quebec, una evaluación de los factores relativos a la vida privada que acredite que el dato gozaría de una protección adecuada. Situación de esta evaluación: [EVALUACIÓN POR REALIZAR Y DOCUMENTAR].
Para las personas residentes en la Unión Europea o en el Espacio Económico Europeo: los datos se alojan en Finlandia, es decir, dentro del EEE. En cambio, los accesos de administración efectuados desde Canadá constituyen una transferencia a un tercer país; el mecanismo de garantía aplicable está pendiente de confirmación: [MECANISMO POR CONFIRMAR — DECISIÓN DE ADECUACIÓN APLICABLE A CANADÁ O CLÁUSULAS CONTRACTUALES TIPO].
8. Cuánto tiempo conservamos sus datos
La plataforma aplica una política de conservación estructurada en 14 categorías de datos, con plazos mínimos impuestos por la ley que no pueden acortarse. Por ejemplo: seis años para los documentos contables y setenta y dos meses para los registros de nómina, en virtud del artículo 230 de la Ley del impuesto sobre la renta.
| Tipo de dato | Plazo de conservación |
|---|---|
| Solicitudes recibidas a través del formulario de contacto | [PLAZO POR CONFIRMAR] |
| Registros técnicos del servidor | [PLAZO POR CONFIRMAR] |
| Datos de una cuenta de cliente tras el fin del contrato | [PLAZO POR CONFIRMAR], sin perjuicio de los mínimos legales |
| Documentos contables y registros de nómina | Seis años / setenta y dos meses, mínimos legales no modificables |
| Registro de los incidentes de confidencialidad | Cinco años desde la fecha del incidente, conforme a la Ley 25 (Quebec) |
Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.
9. Sus derechos
Según su lugar de residencia, dispone de todos o de parte de los siguientes derechos, que están implementados técnicamente en la plataforma:
- Acceso: obtener la confirmación de que conservamos datos sobre usted y recibir una copia de estos.
- Rectificación: hacer corregir un dato inexacto, incompleto o equívoco.
- Portabilidad: recibir sus datos en un formato tecnológico estructurado y de uso corriente.
- Supresión o anonimización: solicitar la eliminación de sus datos, sin perjuicio de los plazos de conservación impuestos por la ley.
- Retirada del consentimiento: dejar de recibir en cualquier momento nuestras comunicaciones comerciales, incluso mediante el enlace de baja.
- Oposición y limitación: oponerse a determinados tratamientos o solicitar su limitación.
- Decisiones automatizadas: ser informado cuando una decisión que le concierna se adopte únicamente mediante un tratamiento automatizado, presentar sus observaciones y solicitar una revisión por una persona.
Para ejercer un derecho, escriba a la persona responsable de la protección de los datos personales (sección 2). Respondemos en el plazo de treinta días previsto por la ley quebequense; para las personas amparadas por el RGPD, el plazo es de un mes, prorrogable en los casos complejos.
10. Presentar una reclamación
Si nuestra respuesta no le satisface, puede dirigirse a la Commission d'accès à l'information du Québec (autoridad quebequense de acceso a la información y de protección de la vida privada, cai.gouv.qc.ca). Si reside en la Unión Europea o en el Espacio Económico Europeo, puede dirigirse a la autoridad de control de protección de datos de su país de residencia.
11. Decisiones automatizadas e inteligencia artificial
La plataforma utiliza un modelo de inteligencia artificial para alimentar agentes que asisten en determinadas tareas operativas de nuestros clientes. Cuando una decisión que produzca un efecto sobre usted se base exclusivamente en un tratamiento automatizado, se le informa de ello en el momento de la decisión o antes, puede presentar sus observaciones y solicitar que una persona revise la decisión. Estos mecanismos de información y de revisión humana están implementados en el producto.
12. Seguridad
Aplicamos, en particular, las siguientes medidas: cifrado de los intercambios en tránsito, cifrado en reposo de los datos sensibles (números de seguro social, datos bancarios, contenido de las solicitudes enviadas mediante el formulario) con el algoritmo AES-256-GCM, control de accesos, registro de auditoría inalterable, registro de consentimientos y registro de los incidentes de confidencialidad.
A día de hoy no disponemos de ninguna certificación ISO 27001 ni de ninguna atestación SOC 2, y el servicio se explota desde un único emplazamiento de alojamiento, sin redundancia multirregión. Ninguna medida de seguridad puede garantizar un riesgo nulo.
13. Incidentes de confidencialidad
La plataforma lleva un registro de los incidentes de confidencialidad. En caso de incidente que presente un riesgo de perjuicio grave, avisamos sin demora a la Commission d'accès à l'information y a las personas afectadas, y adoptamos las medidas razonables para reducir el riesgo. El procedimiento interno de gestión de incidentes está pendiente de formalizar: [PROCEDIMIENTO POR FORMALIZAR Y DOCUMENTAR].
14. Cookies
El sitio público no deposita ninguna cookie publicitaria ni ninguna cookie de seguimiento de terceros. El detalle de las cookies utilizadas figura en nuestra política de cookies.
15. Menores
Nuestros servicios se dirigen a empresas y a sus representantes profesionales. No recopilamos conscientemente datos de personas menores de edad. Si observa que se nos ha transmitido un dato de ese tipo, escríbanos y lo suprimiremos.
16. Modificación de esta política
Podemos modificar esta política para tener en cuenta cambios legales, técnicos u organizativos. La fecha de la última actualización figura en la parte superior de la página. En caso de cambio importante, informaremos a las personas afectadas por un medio razonable.
17. Contacto
Para cualquier pregunta relativa a esta política o a sus datos personales: [POR DESIGNAR — DIRECCIÓN DE LA PERSONA RESPONSABLE], o support@supplycoresoftware.com, o por teléfono al +1-450-328-8448. Dirección postal: [DIRECCIÓN POR COMPLETAR].