Política de Privacidad
Última actualización: 13/11/2026
Esta Política de Privacidad describe cómo Smart Manager ("nosotros", "la Plataforma")
recoge, utiliza, almacena y protege los datos personales de los usuarios de su sitio web
(smartmanager-app.com) y de su aplicación de escritorio ERP
("el Servicio"), en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.
1. Responsable del tratamiento
Smart Manager es responsable del tratamiento de los datos descritos en esta política. Para cualquier consulta sobre privacidad puedes escribir a privacidad@smartmanager-app.com.
2. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de cuenta | Nombre de empresa, email, contraseña (cifrada, nunca en claro) | Formulario de alta web |
| Datos de facturación | Datos de la tarjeta de pago (gestionados ÍNTEGRAMENTE por Stripe, nunca almacenados por nosotros) | Pasarela de pago Stripe |
| Datos operativos del ERP | Clientes, proveedores, ventas, stock, empleados de tu empresa | Introducidos por ti al usar el Servicio |
| Datos de integraciones de terceros | Mensajes de correo (Gmail) y eventos de calendario (Google Calendar) que tú conectes | APIs de Google, solo si activas la integración |
| Datos técnicos | IP, tipo de navegador, registros de actividad (auditoría) | Uso del Servicio |
3. Uso de las APIs de Google (Gmail y Calendar)
Smart Manager ofrece, de forma OPCIONAL y solo si el usuario lo activa expresamente desde el módulo "Correo" y "Eventos", una integración con cuentas de Google mediante OAuth 2.0. Esta integración solicita los siguientes permisos (scopes) y se usa EXCLUSIVAMENTE para lo indicado:
- Gmail (scope de modificación,
gmail.modify): permite a Smart Manager leer, enviar y organizar (marcar como leído, etiquetar) los correos de la cuenta conectada DENTRO del módulo de Correo corporativo del ERP — p. ej. para que el buzón del cliente y el buzón visible en Smart Manager estén sincronizados. Smart Manager NUNCA elimina correos de forma permanente ni accede a la cuenta fuera de las acciones que el propio usuario realiza desde la interfaz del módulo de Correo. - Google Calendar (scope de eventos): permite importar, en modo lectura, los eventos del calendario conectado hacia la agenda interna de Smart Manager (módulo "Eventos"), para mostrar citas y recordatorios dentro del ERP sin tener que consultar dos calendarios por separado.
El uso que Smart Manager hace de los datos obtenidos de las APIs de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: estos datos se usan ÚNICAMENTE para proporcionar o mejorar las funciones del módulo de Correo/Eventos visibles al usuario, nunca se usan con fines publicitarios, nunca se venden ni se comparten con terceros para fines ajenos al Servicio, y solo acceden a ellos personas autorizadas cuando es estrictamente necesario para dar soporte técnico al propio usuario.
El usuario puede revocar el acceso en cualquier momento desde la configuración de su cuenta de Google ( myaccount.google.com/permissions) o desde el propio módulo de Correo/Eventos de Smart Manager, sin que ello afecte al resto de funciones del ERP.
4. Cifrado y seguridad de los datos
- En tránsito: todas las comunicaciones entre el navegador, la app de escritorio y nuestros servidores viajan cifradas mediante TLS 1.2+ (HTTPS), incluidas las llamadas a las APIs de Google y a la pasarela de pago Stripe.
- En reposo: los secretos sensibles (tokens OAuth, credenciales de terceros, IBAN) se almacenan cifrados en la base de datos mediante cifrado simétrico (Fernet/AES) gestionado por nuestro propio módulo de secretos; las contraseñas de las cuentas nunca se almacenan en claro, solo su resumen criptográfico (hash con sal, PBKDF2).
- Aislamiento multiempresa: los datos de cada empresa cliente están lógicamente aislados y nunca son accesibles desde la cuenta de otra empresa.
5. Conservación de los datos
Conservamos los datos de la cuenta mientras la suscripción esté activa y durante el plazo adicional exigido por la normativa fiscal/mercantil aplicable tras su cancelación. El usuario puede solicitar la supresión anticipada de sus datos personales (no operativos/fiscales) escribiendo a privacidad@smartmanager-app.com.
6. Derechos del usuario
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@smartmanager-app.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Terceros que procesan datos en nuestro nombre
| Proveedor | Finalidad |
|---|---|
| Stripe, Inc. | Procesamiento de pagos y domiciliación de cuotas (PCI-DSS Nivel 1) |
| Google LLC | Integración OAuth de Gmail/Calendar, solo si el usuario la activa |
| Hetzner Online GmbH | Alojamiento de los servidores (Unión Europea) |
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del Servicio; la fecha de "última actualización" al inicio de esta página indica la versión vigente.