1. Alcance
Esta política aplica al sistema interno utilizado por personal autorizado de Duko Shoes para operar funciones de gestión, ventas, inventario, reportes, finanzas y respaldos técnicos.
No se trata de una plataforma pública de consumo, ni de un marketplace, ni de un servicio abierto a usuarios finales externos.
2. Información que podemos tratar
- Datos de autenticación y perfil interno del personal autorizado.
- Datos operativos generados por el uso del sistema de gestión.
- Información técnica necesaria para auditoría, seguridad y funcionamiento.
- Backups automáticos de la base de datos PostgreSQL generados por el sistema.
- Datos mínimos de la cuenta de Google conectada para backups, cuando la integración es activada.
3. Finalidad del tratamiento
- Permitir la operación interna diaria de Duko Shoes.
- Proteger la continuidad operativa mediante copias de respaldo.
- Administrar permisos de acceso y seguridad del sistema.
- Detectar errores, incidentes y eventos relevantes de auditoría.
4. Integración opcional con Google Drive
Si un usuario con permisos de administración o gerencia habilita la integración con Google Drive, el sistema solicita acceso únicamente para crear, actualizar y eliminar archivos propios de backup dentro de una carpeta dedicada.
La integración se usa exclusivamente para almacenar una copia externa de backups automáticos exitosos de PostgreSQL. No se utiliza para leer documentos personales del usuario ni para recorrer libremente su Drive fuera de la carpeta utilizada por la aplicación.
5. Tokens y credenciales
Los tokens OAuth asociados a Google Drive se almacenan cifrados dentro de la infraestructura del sistema. No se exponen en pantallas públicas ni deben mostrarse en texto plano a usuarios finales.
6. Conservación
Los backups remotos gestionados por la integración con Google Drive se conservan, en condiciones normales, por hasta 30 días. La aplicación elimina únicamente archivos remotos creados por ella misma como parte de esta función de respaldo.
7. Compartición de información
La información tratada por esta integración puede compartirse técnicamente con proveedores necesarios para su funcionamiento, como Google Drive, únicamente cuando la cuenta correspondiente se conecta de forma explícita desde el sistema.
Fuera de esos supuestos técnicos y operativos, Duko Shoes no utiliza esta integración para vender ni comercializar datos personales.
8. Seguridad
Duko Shoes aplica medidas razonables de seguridad para proteger accesos, credenciales, roles de usuario, registros de auditoría y backups. Sin embargo, ningún sistema puede garantizar seguridad absoluta.
9. Desconexión y revocación
La cuenta de Google conectada puede desconectarse desde la configuración interna del sistema. Además, el titular de la cuenta puede revocar el acceso desde su propia cuenta de Google en cualquier momento.
10. Contacto
Para consultas sobre privacidad, seguridad o uso interno del sistema, la vía de contacto será la administración responsable de Duko Shoes o el responsable técnico designado por la empresa.