Política de Privacidad

Esta Política de Privacidad explica cómo Clasto (“Clasto,” “nosotros” o “nuestro”) recopila, usa, protege y comparte información en relación con la plataforma de planificación de recursos empresariales (ERP) de Clasto para importadores y distribuidores (el “Servicio”). Aplica a la aplicación de Clasto en app.clasto.io y a este sitio web.

1. Información que recopilamos

Recopilamos información que proporcionas directamente, información generada mientras usas el Servicio e información de sistemas de terceros que decides conectar.

• Información de cuenta y contacto — como tu nombre, correo de trabajo, nombre de la empresa y cargo, proporcionados al configurar tu organización o al solicitar una demo.
• Registros de negocio que ingresas — los datos operativos que administras en Clasto, incluidos contenedores, órdenes de compra, facturas de proveedores, inventario, ventas, pagos y documentos relacionados.
• Información de uso y dispositivo — datos de registro estándar como dirección IP, tipo de navegador y páginas visitadas, usados para operar y proteger el Servicio.
• Datos de sistemas conectados — información que obtenemos en tu nombre de servicios que conectas explícitamente, como la integración de banca con QuickBooks Online que se describe a continuación.

2. Integración de banca con QuickBooks Online

Clasto ofrece una integración opcional con QuickBooks Online, provista por Intuit Inc., que te permite traer tus transacciones bancarias y de tarjeta de crédito a Clasto. Esta sección describe exactamente qué hace esa integración.

• Tú autorizas la conexión. La integración se habilita solo cuando un usuario de tu empresa la conecta mediante el flujo de autorización OAuth 2.0 de Intuit. Solicitamos únicamente el alcance Accounting (contabilidad).
• Es de solo lectura. Clasto usa la conexión únicamente para descargar datos de QuickBooks Online. Obtenemos transacciones bancarias y de tarjeta de crédito (gastos y compras, depósitos y transferencias) y la lista de tus cuentas bancarias y de tarjeta de crédito.
• Nunca escribimos en QuickBooks. Clasto no crea, edita ni elimina datos en tu empresa de QuickBooks Online. El flujo de información es unidireccional, de QuickBooks hacia Clasto.
• Clasto es tu sistema de registro. QuickBooks Online se usa solo como fuente para traer transacciones bancarias; tus registros operativos viven en Clasto.
• Los tokens están protegidos. Los tokens de acceso y de actualización OAuth que autorizan la conexión se cifran en reposo, nunca se escriben en los registros de la aplicación y nunca se exponen a tu navegador.
• Puedes desconectar en cualquier momento. Desconectar QuickBooks desde Clasto borra los tokens almacenados, tras lo cual Clasto ya no puede acceder a tus datos de QuickBooks Online.

Tu uso de QuickBooks Online también se rige por los propios términos y la política de privacidad de Intuit. La información obtenida mediante esta integración se maneja conforme a esta Política de Privacidad.

3. Cómo usamos la información

• Para proporcionar, mantener y mejorar el Servicio y sus funciones.
• Para mostrar tus transacciones bancarias y de tarjeta de crédito dentro de Clasto y que puedas revisarlas, conciliarlas y categorizarlas.
• Para autenticar usuarios, proteger cuentas y prevenir fraude o abuso.
• Para comunicarnos contigo sobre tu cuenta, solicitudes de soporte y actualizaciones del servicio.
• Para cumplir con obligaciones legales.

No vendemos tu información personal ni usamos los datos obtenidos de QuickBooks Online para publicidad.

4. Cómo compartimos la información

Compartimos información solo según sea necesario para operar el Servicio:

• Proveedores de servicios (subprocesadores) — como nuestro proveedor de hospedaje en la nube (Microsoft Azure) e Intuit para la conexión con QuickBooks, que procesan datos en nuestro nombre bajo protecciones contractuales.
• Dentro de tu organización — con usuarios autorizados del inquilino de Clasto de tu empresa.
• Cumplimiento legal y seguridad — cuando lo exija la ley, o para proteger los derechos, la propiedad o la seguridad de Clasto, nuestros clientes u otros.
• Transferencias de negocio — en relación con una fusión, adquisición o venta de activos, sujeto a esta Política de Privacidad.

No vendemos información personal a terceros.

5. Seguridad de los datos

Usamos medidas técnicas y organizativas diseñadas para proteger tu información, incluido el cifrado en tránsito (HTTPS) y el cifrado en reposo. Las credenciales sensibles, incluidos los tokens de acceso y de actualización OAuth de QuickBooks, se cifran en reposo con criptografía estándar de la industria (AES mediante ASP.NET Data Protection), nunca se escriben en registros y nunca se exponen al navegador. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tu información con salvaguardas apropiadas.

6. Retención de datos

Conservamos la información mientras tu cuenta esté activa o según sea necesario para prestar el Servicio, cumplir nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Cuando desconectas QuickBooks Online, se borran los tokens de autorización almacenados. Puedes solicitar la eliminación de tus datos como se describe abajo, sujeto a requisitos legales y operativos de retención.

7. Aislamiento multi-inquilino

Clasto es una plataforma multi-inquilino. Los datos de cada cliente están aislados por empresa, y los datos de un cliente nunca son visibles para otro cliente. El acceso está restringido a usuarios autorizados dentro del mismo inquilino.

8. Tus derechos y opciones

• Desconectar integraciones — puedes desconectar QuickBooks Online en cualquier momento desde Clasto, lo que borra los tokens almacenados.
• Acceso y corrección — puedes solicitar acceso a la información personal que tenemos sobre ti, o su corrección.
• Eliminación — puedes solicitar la eliminación de tu información personal, sujeto a las obligaciones legales y operativas de retención aplicables.

Para ejercer estos derechos, contáctanos con los datos de abajo. Según tu ubicación, podrías tener derechos adicionales bajo las leyes de protección de datos aplicables.

9. Hospedaje y transferencias internacionales

El Servicio se hospeda en Microsoft Azure. Tu información puede procesarse en los países donde operan nuestra infraestructura y nuestros proveedores de servicios. Cuando se requiere, usamos salvaguardas apropiadas para las transferencias internacionales.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando hagamos cambios importantes, actualizaremos la fecha de “Última actualización” de arriba y, cuando corresponda, brindaremos aviso adicional.

11. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, escríbenos a privacy@clasto.io.