RGPD & DPA

Datos que tratamos

Según tu uso, Voxquel puede tratar las siguientes categorías:

• Datos de la cuenta — nombre, correo, contraseña (cifrada con hash), preferencias (idioma, zona horaria, notificaciones).
• Datos de facturación — plan, identificador de suscripción de PayPal, historial de facturas. Ningún dato de tarjeta pasa por Voxquel ni se almacena: el pago lo gestiona PayPal.
• Credenciales de conexión a Odoo — URL, base de datos, usuario y clave de API, cifrados en reposo.
• Datos de negocio de Odoo — registros leídos o escritos a través de la capa de modelo de Odoo (clientes, presupuestos, facturas…), según los permisos que concedas. Una caché local por conexión puede conservar una copia de trabajo, aislada por cuenta, para acelerar las consultas.
• Registros — auditoría de las acciones MCP (quién, qué, cuándo), metadatos técnicos y registros de errores.

Ubicación y alojamiento

La infraestructura y las bases de datos están alojadas por OVHcloud en Francia (Unión Europea). Tus datos en reposo se almacenan en la UE.

Excepción: cuando consultas tu ERP a través de Claude, el contenido de tus solicitudes y los datos de Odoo correspondientes se envían a Anthropic para producir la respuesta (consulta subencargados y transferencias internacionales).

Subencargados del tratamiento

Voxquel se apoya en un número limitado de subencargados, elegidos por sus garantías:

Medidas de seguridad

• Cifrado en tránsito (TLS) y en reposo de los secretos (credenciales de Odoo, claves OAuth y PayPal).
• Aislamiento multiinquilino estricto: la cuenta es la raíz de aislamiento; ningún dato se comparte entre cuentas.
• Acceso a Odoo limitado a la capa de modelo (search, read, create, write, unlink, aggregate): sin SQL en bruto, sin ejecución de código en el servidor, sin modificación de vistas.
• Permisos granulares: defines los modelos y las acciones que permite cada conexión; la lectura y la escritura nunca se mezclan en una misma herramienta.
• Registro de auditoría con marca de tiempo de cada acción MCP.
• Contraseñas con hash; los secretos nunca se registran ni se suben al repositorio.

Plazos de conservación

• Datos de la cuenta — durante la vida de la cuenta y, después, eliminados en un plazo de 30 días tras su cierre (salvo obligación legal).
• Facturas — conservadas 10 años (obligación contable francesa).
• Caché de Odoo — purgada al eliminar una conexión o a petición tuya; puedes vaciarla en cualquier momento.
• Registros de auditoría — 12 meses.

Tus derechos

De conformidad con el RGPD, dispones de los siguientes derechos sobre tus datos personales:

Transferencias internacionales

Tus datos se tratan por defecto dentro de la Unión Europea. Las transferencias fuera de la UE —en particular hacia Anthropic, en Estados Unidos, al usar Claude— se rigen por las cláusulas contractuales tipo (CCT) de la Comisión Europea y por garantías adecuadas.

Acuerdo de tratamiento de datos (DPA)

Si tratas datos personales a través de Voxquel, celebramos contigo un acuerdo de tratamiento conforme al artículo 28 del RGPD, integrado en nuestras condiciones generales. Define el objeto, la duración, la naturaleza y la finalidad del tratamiento, las categorías de datos y de interesados, así como nuestras obligaciones como encargado.

Para recibir nuestro DPA firmado o una versión adaptada a tu organización, escribe a [email protected].

Notificación de brechas

En caso de una violación de datos que pueda suponer un riesgo para tus derechos y libertades, te informamos sin dilación indebida. Como encargado, asistimos al responsable del tratamiento en el cumplimiento de sus obligaciones de notificación (art. 33 y 34 del RGPD).