GESTIÓN DE COMPRAS – POLÍTICA DE PRIVACIDAD
Esta Política de Privacidad describe cómo Q.S.E. SRL (en adelante, CODE Consultores) trata la información relacionada con el uso de la aplicación Gestión de Compras (en adelante, la “Aplicación”).
1. Objetivos y Alcances
La Aplicación está destinada a facilitar la gestión de procesos de compras mediante su integración con sistemas JD Edwards EnterpriseOne, permitiendo consultar órdenes de compra, aprobar o rechazar órdenes pendientes de autorización y registrar la recepción de servicios o ítems de no stock.
La Aplicación dispone además de un modo DEMO, que permite conocer y utilizar sus principales funcionalidades sin acceder a información real de una organización.
Cuando la Aplicación accede a información alojada en el ERP del cliente, dicha información es administrada por el propio cliente. En esos casos, CODE Consultores actúa como proveedor tecnológico o encargado del tratamiento, según corresponda, siguiendo las instrucciones, configuraciones y permisos definidos por el cliente.
2. Información que puede tratar la Aplicación
La Aplicación puede registrar o procesar las siguientes categorías de información:
a. Información de usuarios
Para identificar al usuario, autenticarlo y habilitar las funcionalidades correspondientes, la Aplicación puede tratar:
nombre y apellido;
dirección de correo electrónico;
nombre de usuario o identificador interno;
organización a la que pertenece;
roles, perfiles o permisos asignados;
identificadores técnicos necesarios para el funcionamiento de la Aplicación y sus servicios.
La autenticación de usuarios puede realizarse mediante servicios de identidad de terceros, como Microsoft, de acuerdo con la configuración establecida para cada organización.
b. Información de compras y operaciones
Cuando se utiliza la Aplicación conectada al entorno de una organización, puede consultar o actualizar información disponible en su ERP, incluyendo, entre otros:
órdenes de compra y sus líneas;
proveedores;
solicitantes, compradores y aprobadores;
artículos, servicios o ítems de no stock;
cantidades, importes y estados;
fechas solicitadas, prometidas o de recepción;
estados y circuitos de aprobación;
aprobaciones y rechazos;
recepciones de servicios;
fecha, hora y usuario relacionado con determinadas operaciones.
Esta información corresponde principalmente a información operativa y comercial de la organización. Determinados registros pueden contener datos personales cuando identifican a usuarios, solicitantes, compradores, aprobadores, proveedores u otras personas relacionadas con una operación.
c. Notificaciones y datos técnicos
La Aplicación utiliza notificaciones push para informar a los usuarios acerca de eventos relacionados con el proceso de compras, por ejemplo:
órdenes pendientes de aprobación;
órdenes aprobadas o rechazadas;
órdenes o servicios disponibles para recepción.
Para proporcionar estas notificaciones pueden utilizarse identificadores técnicos del dispositivo o de la instalación de la Aplicación, incluyendo tokens necesarios para el servicio de notificaciones.
La Aplicación utiliza Firebase Cloud Messaging (FCM), provisto por Google, como infraestructura tecnológica para el envío y recepción de notificaciones push.
También pueden tratarse datos técnicos necesarios para la operación, seguridad y funcionamiento de la Aplicación, como información de conexión, versión de la Aplicación y datos necesarios para comunicarse con el ERP y los servicios asociados.
3. Finalidades del tratamiento
La información se utiliza para:
identificar y autenticar usuarios;
habilitar las funcionalidades correspondientes a cada usuario;
consultar órdenes de compra y su estado;
permitir la aprobación o rechazo de órdenes;
registrar la recepción de servicios;
sincronizar información entre la Aplicación y el ERP de la organización;
mantener la trazabilidad de las operaciones realizadas;
enviar notificaciones relacionadas con el proceso de compras;
brindar soporte técnico;
mantener la seguridad, estabilidad y funcionamiento de la Aplicación;
cumplir obligaciones legales, contractuales o de auditoría cuando corresponda.
CODE Consultores no utiliza estos datos para publicidad dirigida, seguimiento publicitario (tracking) ni vende datos personales.
4. Origen de los datos
Los datos pueden provenir de:
el propio usuario;
el servicio utilizado para autenticar al usuario;
la organización a la que pertenece el usuario;
el ERP de la organización;
los servicios tecnológicos necesarios para proporcionar las funcionalidades de la Aplicación, incluyendo el servicio de notificaciones push.
5. Acceso al ERP
La Aplicación no otorga por sí misma acceso al ERP de una organización.
El acceso a información real depende de las credenciales, integraciones, configuraciones, permisos y autorizaciones establecidos por cada organización.
Las operaciones realizadas desde la Aplicación pueden actualizar información en el ERP. Dichas operaciones quedan sujetas a las reglas de negocio, permisos, controles y mecanismos de auditoría definidos por la organización y/o por su ERP.
El modo DEMO no requiere acceso al ERP de una organización y utiliza información destinada exclusivamente a demostrar las funcionalidades de la Aplicación.
6. Uso y comunicación de la información
La información podrá ser comunicada únicamente en la medida necesaria para operar la Aplicación y proporcionar sus servicios, incluyendo:
a la organización que administra el ERP y sus usuarios autorizados;
a proveedores de infraestructura, alojamiento, conectividad o seguridad;
a proveedores de autenticación utilizados por la organización;
a proveedores tecnológicos necesarios para proporcionar las notificaciones push;
a autoridades públicas u otros terceros cuando exista una obligación legal o requerimiento válido.
La Aplicación utiliza servicios tecnológicos de terceros exclusivamente cuando son necesarios para proporcionar sus funcionalidades.
7. Conservación de la información
La información relativa a órdenes de compra, aprobaciones, recepciones y trazabilidad almacenada en el ERP se conserva conforme a las políticas, configuraciones y necesidades de cada organización.
Los datos de identificación y los identificadores técnicos utilizados por los servicios de la Aplicación podrán conservarse mientras sean necesarios para proporcionar sus funcionalidades, mantener la seguridad o cumplir obligaciones contractuales o legales.
La desinstalación de la Aplicación no implica la eliminación de los registros existentes en el ERP de la organización.
8. Seguridad
CODE Consultores aplica medidas técnicas y organizativas razonables destinadas a proteger la información contra accesos no autorizados, pérdida, alteración o utilización indebida.
Estas medidas pueden incluir controles de acceso, autenticación, cifrado de comunicaciones, segregación de ambientes y restricciones de permisos.
Ningún sistema informático puede garantizar una seguridad absoluta.
9. Derechos de los usuarios
Los usuarios pueden solicitar acceso, actualización, rectificación o supresión de sus datos personales cuando corresponda.
Cuando la información se encuentre bajo administración de una organización cliente o forme parte de registros operativos, de trazabilidad o auditoría de su ERP, la solicitud podrá requerir la intervención de dicha organización.
10. Menores de edad
La Aplicación no está específicamente dirigida a menores de edad ni diseñada como un servicio destinado a niños.
El acceso a información real de una organización está destinado a sus usuarios autorizados.
11. Transferencias internacionales
La información puede ser procesada o almacenada mediante infraestructura propia o de proveedores tecnológicos ubicada en Argentina o en otros países, según los servicios utilizados para proporcionar la Aplicación.
Cuando corresponda, se adoptarán medidas razonables para proteger la información de acuerdo con la normativa aplicable y los compromisos contractuales asumidos.
12. Servicios de terceros
La Aplicación puede utilizar servicios tecnológicos de terceros necesarios para su funcionamiento, incluyendo:
servicios de Microsoft para autenticación de usuarios, cuando corresponda;
Firebase Cloud Messaging, de Google, para el envío y recepción de notificaciones push.
El tratamiento realizado directamente por estos proveedores se encuentra sujeto también a sus respectivas políticas y condiciones.
13. Cambios en esta Política
Esta Política de Privacidad podrá actualizarse para reflejar cambios legales, técnicos u operativos.
La versión vigente estará disponible en:
https://www.grupocode.com/compras/privacidad
14. Contacto
El responsable de la Aplicación es CODE Consultores (Q.S.E. SRL), con domicilio en Tucumán 1 Piso 1 de la Ciudad Autónoma de Buenos Aires.
Para consultas relacionadas con esta Política de Privacidad o con el tratamiento de datos personales: