Política de privacidad

Política de Privacidad y Protección de Datos

En Innovoo (marca comercial de Net Buró Business Networking S.L.), la privacidad y la seguridad de la información son pilares fundamentales de nuestros servicios de consultoría e integración IT. La presente Política de Privacidad describe cómo recopilamos, utilizamos, protegemos y gestionamos los datos personales, en estricto cumplimiento con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del Tratamiento

• Titular: Net Buró Business Networking S.L. (en adelante, "Innovoo")
• Domicilio social: Sevilla, España.
• Contacto de Privacidad / DPO: desarrollo@innovoo.io
• Sitio Web: www.innovoo.io

2. ¿Qué datos personales recopilamos?

Tratamos dos categorías principales de datos personales, dependiendo de su relación con nosotros:

• Datos de usuarios del sitio web y clientes directos: Nombre, apellidos, correo electrónico, teléfono, empresa y datos de facturación que nos proporcione voluntariamente a través de nuestros formularios de contacto, correos electrónicos o al contratar nuestros servicios de implantación de Odoo.
• Datos de terceros (Compradores finales): En el marco de nuestros servicios de integración de Odoo con plataformas de comercio electrónico (como Miravia, Amazon, TikTok Shop, Shein, etc.), actuamos como Encargados del Tratamiento. En este contexto, nuestros sistemas pueden procesar temporalmente Información de Identificación Personal (PII) de los compradores finales (nombre, dirección de envío, teléfono) con el único fin de sincronizar pedidos, stock y envíos para nuestros clientes.

3. Finalidad del tratamiento

Los datos personales recopilados serán utilizados exclusivamente para las siguientes finalidades:

• Gestionar las consultas, solicitudes de información o presupuestos enviados a través de la web.
• Prestar los servicios de consultoría, desarrollo, soporte y mantenimiento de las instancias de Odoo contratadas.
• Gestionar la facturación, contabilidad y obligaciones fiscales de la empresa.
• Para los datos de integraciones e-commerce: Procesar la logística, envío y cumplimiento de pedidos a través de las APIs de terceros, sin utilizar jamás esta información para fines de marketing, publicidad o elaboración de perfiles.

4. Legitimación para el tratamiento

La base legal que nos autoriza a tratar sus datos es:

• Consentimiento explícito: Al marcar la casilla de aceptación en nuestros formularios de contacto.
• Ejecución de un contrato: Para la prestación de nuestros servicios IT y facturación a nuestros clientes.
• Obligación legal: Para el cumplimiento de nuestras obligaciones fiscales y contables ante las autoridades españolas.

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y para determinar las posibles responsabilidades que se pudieran derivar:

• Datos de clientes y facturación: Se conservarán durante los plazos legales exigidos por la normativa fiscal y mercantil española (generalmente 6 años).
• Datos de compradores finales (Integraciones e-commerce): Innovoo aplica una estricta política de minimización de datos. La PII de los compradores obtenida a través de APIs de terceros es anonimizada o eliminada de forma automatizada en un plazo máximo de 180 días tras la entrega del pedido, conservando únicamente los datos agregados necesarios para la contabilidad de nuestros clientes.

6. Destinatarios y Transferencias Internacionales

Innovoo no vende, alquila ni cede datos personales a terceros, salvo obligación legal.

Para la prestación de nuestros servicios, utilizamos infraestructura en la nube de primer nivel. Las instancias de Odoo de nuestros clientes están alojadas en Odoo.sh (proveído por Odoo S.A.), utilizando la infraestructura de Google Cloud Platform (GCP). Todos los servidores utilizados se encuentran ubicados dentro del Espacio Económico Europeo (EEE), garantizando que no se realizan transferencias internacionales de datos fuera del marco de seguridad del RGPD.

7. Medidas de Seguridad

Hemos implementado rigurosas medidas técnicas y organizativas para garantizar la seguridad de los datos, incluyendo:

• Cifrado de datos en tránsito (TLS 1.2+) y en reposo (AES-256).
• Control de acceso estricto basado en el Principio de Menor Privilegio (PoLP).
• Autenticación Multifactor (MFA) obligatoria para todo el personal con acceso a sistemas de producción.
• Políticas internas vinculantes de confidencialidad (NDA) firmadas por todo nuestro equipo.

8. Derechos de los usuarios

Cualquier persona tiene derecho a obtener confirmación sobre si en Innovoo estamos tratando datos personales que le conciernan. Como titular de los datos, usted puede ejercer en cualquier momento sus derechos de:

• Acceso: Conocer qué datos suyos estamos tratando.
• Rectificación: Solicitar la modificación de datos inexactos.
• Supresión (Olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición y Limitación: Oponerse al tratamiento de sus datos o solicitar la limitación del mismo.
• Portabilidad: Recibir sus datos en un formato estructurado y de lectura mecánica.

Para ejercer estos derechos, puede enviar un correo electrónico a desarrollo@innovoo.io adjuntando una copia de su DNI o documento equivalente para verificar su identidad. Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente