Aviso de Privacidad.
Tratamiento, seguridad y protección de datos personales para la integración entre Odoo Point of Sale y terminales de pago Clover (Fiserv), conforme a la Ley N° 25.326 de la República Argentina.
Compromiso de No Almacenamiento de Datos de Tarjetas
SUMUS.ar no captura ni almacena datos de tarjetas de pago (PAN completo, códigos de seguridad CVV/CVC, PINes ni credenciales bancarias del pagador). Las transacciones son procesadas de extremo a extremo por los dispositivos y servidores autorizados de Clover / Fiserv.
Identificación del Responsable y Alcance
Este Aviso explica cómo C4 S.A.S. (“SUMUS”), CUIT 30-71932994-9, con domicilio en Mendoza 2598, Planta Alta, San Miguel de Tucumán, Tucumán, Argentina, trata los datos personales vinculados con la aplicación SUMUS Clover (la “Aplicación”). No se aplica al sitio web general de SUMUS ni a otros productos o servicios, que pueden tener sus propios avisos.
SUMUS proporciona la Aplicación para integrar el punto de venta Odoo del Cliente con su entorno Clover. El Cliente puede ser un comercio, una persona jurídica u otra organización que autorice su uso.
El tratamiento se rige por este Aviso, la Ley N° 25.326 de Protección de Datos Personales y los acuerdos aplicables con el Cliente. SUMUS puede tratar datos en nombre del Cliente para prestar la Aplicación; el Cliente es responsable de contar con base legal y avisos adecuados para los datos que incorpora o procesa mediante sus sistemas.
Al instalar, autorizar o utilizar la Aplicación, el Cliente declara haber leído este Aviso. Cuando la ley requiera consentimiento para un tratamiento específico, este se solicitará por el medio correspondiente.
Los Datos Personales que Recopilamos
Información recopilada directamente
Podemos tratar datos personales y datos operativos cuando el Cliente configura o utiliza la Aplicación, por ejemplo:
- Autoriza la conexión entre la Aplicación y su cuenta Clover.
- Configura y utiliza la integración desde Odoo Point of Sale.
- Solicita asistencia técnica relacionada con la Aplicación.
Según la configuración y el uso, pueden incluir identificadores de comercio y dispositivo, identificadores de la Aplicación, permisos otorgados, datos de contacto del administrador, configuración e información técnica necesaria para operar y brindar soporte.
Información recopilada automáticamente
La Aplicación puede registrar dirección IP, fecha y hora de solicitudes, identificadores técnicos, eventos de conexión, errores y registros de auditoría necesarios para operar, proteger y diagnosticar el servicio.
Tratamiento Específico en Integración con Clover
Para conectar Odoo Point of Sale con Clover, la Aplicación puede tratar los siguientes datos, según las funciones habilitadas:
- Identificadores de cuenta, comercio o comerciante de Clover (Merchant ID).
- Identificadores de dispositivo, terminal, aplicación, App ID, Remote App ID o RAID.
- Tokens de autorización OAuth, refresh tokens y datos técnicos para mantener la sesión autorizada.
- Configuraciones de integración, permisos otorgados por el comerciante y estado de conexión.
- Montos, moneda, referencias externas de orden, identificadores de pago, estados de transacción y respuestas técnicas de operaciones procesadas.
- Logs técnicos, firmas HMAC, nonces, timestamps, direcciones IP y registros de auditoría indispensables para operar, diagnosticar y asegurar el servicio.
Datos personales sensibles
La Aplicación no está diseñada para solicitar categorías sensibles de datos personales. El Cliente debe evitar incorporarlas a los campos, referencias o mensajes enviados mediante la integración.
Finalidad del Tratamiento
Usamos sus datos personales exclusivamente para los siguientes fines legítimos:
Prestación de Servicios
Habilitar, operar, mantener y brindar soporte a la Aplicación y su conexión con Odoo y Clover.
Operación de Integraciones
Intercambiar los datos operativos necesarios para que el Cliente utilice la integración y consultar el estado de las operaciones asociadas.
Seguridad y Prevención de Fraude
Proteger la Aplicación, prevenir usos no autorizados, diagnosticar errores y mantener registros técnicos de seguridad.
Cumplimiento Legal y Normativo
Cumplir obligaciones legales aplicables y responder requerimientos válidos de autoridades competentes.
Destinatarios y Transferencias de Información
No vendemos ni comercializamos datos personales bajo ninguna circunstancia. Los datos solo se comparten en los supuestos estrictamente necesarios:
- Clover/Fiserv y Odoo: El Cliente autoriza la comunicación necesaria entre los servicios que conecta. Clover/Fiserv y Odoo tratan los datos conforme a sus propios términos y avisos de privacidad.
- Proveedores que prestan servicios a SUMUS: Pueden acceder a datos en la medida necesaria para alojar, mantener, proteger o dar soporte a la Aplicación, sujetos a obligaciones de confidencialidad y seguridad.
- Requerimientos Legales y Autoridades: Cuando exista orden judicial, requerimiento fiscal u obligación reglamentaria fundada en ley.
Seguridad y Conservación de Datos
SUMUS aplica medidas técnicas y organizativas razonables para proteger los datos frente a acceso, pérdida, alteración o divulgación no autorizados. Estas pueden incluir:
Los datos se conservan mientras sean necesarios para prestar y proteger la Aplicación, atender solicitudes y cumplir obligaciones legales o contractuales. Luego se eliminan o se anonimizan, salvo que deban conservarse por un plazo legal.
Derechos del Titular (Ley N° 25.326) y Contacto
De conformidad con la Ley N° 25.326, el titular puede solicitar acceso a sus datos y su rectificación, actualización o supresión cuando corresponda. Envíe la solicitud a contacto@sumus.ar indicando que se refiere a SUMUS Clover. También puede presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP). Para datos que SUMUS trate por cuenta del Cliente, podemos derivar la solicitud al Cliente responsable.