1. Identificación del Responsable del Tratamiento
El responsable del tratamiento de los datos personales recopilados a través de la plataforma web, APIs y servicios en la nube de GemiCore ERP es:
- Razón Social: Soluciones GemiCore Cloud, C.A.
- Dirección Postal: Caracas, República Bolivariana de Venezuela.
- Canal Oficial de Privacidad y DPO: privacidad@solucionesgemicore.com
- Portal Web Oficial: https://solucionesgemicore.com
2. Categorías de Datos Recopilados
Tratamos exclusivamente los datos estrictamente necesarios bajo el principio de minimización de datos (GDPR Art. 5.1.c):
- Datos de Cuenta y Contacto: Nombre de usuario, dirección de correo electrónico corporativo, número telefónico y credenciales protegidas con hash criptográfico unidireccional (Werkzeug SHA-256).
- Datos Fiscales y de Facturación (Inquilinos): Razón Social, RIF/NIT, domicilio fiscal, certificados tributarios PKCS#12 (.p12), alícuotas impositivas e historial de facturación digital requeridos para la emisión fiscal ante el SENIAT y PAC autorizados.
- Datos Técnicos de Navegación y Auditoría: Dirección IP (seudonimizada mediante hash con salt criptográfico), huella de User-Agent, fecha y hora de acceso y registro de acciones operativas para prevención de fraudes y trazabilidad en la bitácora del sistema.
3. Base Jurídica del Tratamiento
El tratamiento de sus datos se fundamenta en:
- Ejecución del Contrato (GDPR Art. 6.1.b): Para la provisión del servicio SaaS, generación de turnos de caja, sincronización de catálogo miPOS y gestión de inventario.
- Cumplimiento de Obligaciones Legales Tributarias (GDPR Art. 6.1.c): Emisión, timbrado y custodia obligatoria de documentos fiscales digitales bajo la normativa del SENIAT (Providencias SNAT/2015/0049, SNAT/2022/000013 y afines).
- Consentimiento Explícito (GDPR Art. 6.1.a): Otorgado libremente para cookies analíticas opcionales o recepción de comunicaciones comerciales.
4. Salvaguarda Legal: Conciliación de Derecho al Olvido con el Mandato Tributario
Si un usuario o inquilino ejerce su Derecho al Olvido / Cancelación de Datos (GDPR Art. 17), GemiCore ejecutará la anonimización y purga inmediata de sus datos de usuario, credenciales y correos operativos. Sin embargo, en virtud de la excepción explícita contemplada en el Artículo 17(3)(b) del GDPR, las facturas emitidas, comprobantes de retención de IVA e ISLR y libros contables oficiales NO serán eliminados físicamente mientras permanezca vigente el período de prescripción legal establecido por el Código Orgánico Tributario y la legislación fiscal (5 a 10 años). Dichos registros pasarán a un estado de custodia sellada con acceso restringido exclusivo para fines de auditoría fiscal oficial.
5. Sus Derechos: Acceso, Rectificación, Cancelación y Oposición (ARCO)
Como titular de los datos, usted ostenta los siguientes derechos fundamentales de forma gratuita:
Acceso y Portabilidad
Solicitar confirmación de los datos tratados y recibir una copia estructurada en formato legible por máquina (JSON).
Rectificación
Actualizar o corregir información inexacta o incompleta desde su perfil de usuario en el sistema.
Cancelación / Supresión
Exigir el cese del tratamiento y la supresión o anonimización de sus datos de identidad en los términos legales.
Oposición y Revocación
Oponerse al tratamiento de datos no esenciales o revocar su consentimiento para cookies en cualquier momento.
Para ejercer cualquiera de estos derechos, basta enviar un correo electrónico con su solicitud formal a: privacidad@solucionesgemicore.com. Las solicitudes son atendidas en un plazo máximo de 30 días calendario previa verificación fehaciente de identidad.
6. Seguridad Técnica y Cifrado
Implementamos las mejores prácticas de la industria en seguridad informática:
- Cifrado en Tránsito: Comunicación forzada mediante protocolos TLS 1.3 / TLS 1.2 con suites criptográficas robustas y cabeceras HSTS (HTTP Strict Transport Security).
- Protección de Cookies de Sesión: Atributos `HttpOnly`, `SameSite=Lax` y `Secure` activados para mitigar ataques XSS y CSRF.
- Cifrado en Reposo: Claves simétricas y asimétricas protegidas con cifrado AES-256 en base de datos para certificados y credenciales de correo.
- Auditoría Inmutable: Registro continuo de eventos de seguridad y consentimientos para trazabilidad ante posibles incidentes.
7. Subencargados del Tratamiento y Proveedores
GemiCore no comercializa, alquila ni transfiere datos personales a terceros con fines publicitarios. Sus datos se comunican estrictamente a los siguientes actores necesarios para la prestación del servicio:
- Proveedor de Autorización y Certificación (PAC): The Factory HKA (TFHKA) para la emisión y timbrado legal de facturas electrónicas.
- Infraestructura en la Nube: Servidores dedicados y VPS de alta velocidad con acuerdos de confidencialidad y seguridad técnica activa.