Política de Privacidad de Vesrest

Bienvenido a Vesrest. Valoramos su privacidad y la seguridad de sus datos. Esta Política de Privacidad describe cómo Vesrest (en adelante, "nosotros", "nuestro" o "la Plataforma") recopila, utiliza, comparte y protege la información en el contexto de nuestra aplicación móvil y servicios asociados.

1. Definiciones Clave

• Cliente Teniente: La empresa o entidad que contrata los servicios de Vesrest y crea una cuenta organizativa.
• Usuario de la App: Cualquier persona (empleado, gerente o colaborador) autorizada por un Cliente Teniente para acceder y utilizar la aplicación Vesrest.
• Sujeto de Datos del Negocio: Los clientes finales del Cliente Teniente (ej. personas que realizan compras en el establecimiento del Teniente), cuyos datos son procesados dentro de Vesrest.

2. Roles y Responsabilidades de Datos

• Vesrest como Procesador de Datos: Con respecto a los datos operativos, comerciales, de empleados y de clientes finales introducidos por un Cliente Teniente, Vesrest actúa únicamente como un Procesador de Datos. No somos dueños de estos datos y los procesamos únicamente según las instrucciones del Cliente Teniente y de acuerdo con el acuerdo de servicio.
• El Cliente Teniente como Controlador de Datos: Cada Cliente Teniente es el Controlador de Datos con respecto a sus propios datos empresariales y la información de sus Usuarios de la App y Sujetos de Datos del Negocio. Son responsables de obtener los consentimientos necesarios y cumplir con las leyes locales de protección de datos.

3. Información que Recopilamos

En un entorno multi-tenant, recopilamos información de diferentes niveles:

A. Datos del Cliente Teniente (Nivel Organizativo)

Información necesaria para crear la cuenta y facturar: Nombre de la empresa, CIF/CUIT, dirección de facturación, correo electrónico administrativo y datos de contacto de los representantes legales.

B. Datos de los Usuarios de la App (Empleados)

Recopilamos información sobre cómo los empleados de un Cliente Teniente utilizan la aplicación:

• Información de Registro: Correo electrónico, nombre completo, rol dentro de la empresa, nombre de usuario y contraseña (encriptada).
• Datos de Uso: Registros de actividad (logs de inicio de sesión, acciones realizadas en la app, tiempos de uso), identificación del dispositivo (Device ID), tipo de dispositivo y sistema operativo.

4. Uso de la Información

• Operar la Plataforma: Mantener, mejorar y proporcionar las funcionalidades de Vesrest a cada Cliente Teniente.
• Gestión Multi-Tenant: Asegurar el aislamiento correcto de los datos y proporcionar un panel de control específico para cada Cliente Teniente.
• Seguridad y Soporte: Detectar y prevenir fraudes, resolver problemas técnicos y garantizar la integridad de la plataforma.

NO utilizamos los datos operativos de un Cliente Teniente para publicidad, perfiles de comportamiento ni para compartirlos con terceros sin instrucción explícita.

5. Aislamiento de Datos y Seguridad

• Aislamiento Lógico: Utilizamos técnicas de separación de bases de datos para garantizar que los datos de un Cliente Teniente nunca sean accesibles por otro.
• Controles de Acceso: Los Usuarios de la App solo pueden acceder a los datos correspondientes a su propio Cliente Teniente.
• Encriptación: Los datos sensibles están encriptados tanto en tránsito como en reposo en nuestros servidores.

6. Compartición de Información

No vendemos, alquilamos ni comercializamos información personal. Compartimos información solo con proveedores de infraestructura (obligados contractualmente a la confidencialidad) o por requerimientos legales estrictos.

7. Sus Derechos y Eliminación de Datos (Ley 25.326)

Usted tiene derecho a acceder, rectificar, actualizar o suprimir su información personal en cualquier momento.

Nota para Usuarios de Empresas (Multi-tenant): Si bien usted puede eliminar su cuenta de acceso de forma autónoma, ciertos datos operativos vinculados a transacciones comerciales del Cliente Teniente (su empleador) podrían conservarse por obligaciones legales o fiscales de dicha empresa.

8. Retención de Datos

Retenemos la información operativa mientras la cuenta del Cliente Teniente esté activa. En caso de eliminación manual por parte del usuario o terminación del servicio, los datos personales directos son eliminados o anonimizados de nuestros registros activos de inmediato.

9. Contacto