Responsable del tratamiento
WAKA HOLDING A&R LLC (en adelante, «Waka Holding» o «nosotros») es la responsable del tratamiento de los datos personales recogidos a través de los servicios y la plataforma gestionada en Odoo.
Correo de contacto: info@wakaholding.com
Ámbito y objeto
Esta Política regula la recogida, uso, conservación y cesión de datos personales de usuarios, clientes, proveedores y contactos que interactúan con nuestros servicios basados en Odoo, así como con la plataforma y formularios asociados.
Cubre los requisitos del Reglamento General de Protección de Datos (GDPR) y de la Ley de Privacidad del Consumidor de California (CCPA/CPRA) cuando corresponda.
Datos que recopilamos
Categorías de datos personales
- Identificación y contacto: nombre, apellidos, dirección postal, correo electrónico, teléfono.
- Cuenta y acceso: nombre de usuario, contraseña cifrada, registros de sesiones y actividad.
- Facturación y pagos: información de facturación, historial de compras, identificadores de pago (enmascarados según proveedor).
- Uso y técnicos: direcciones IP, información del dispositivo, registros de acceso (logs), métricas de uso recogidas por Odoo y proveedores de analítica.
- Contenidos voluntarios: archivos, imágenes, mensajes y comentarios facilitados por el usuario.
- Datos sensibles: únicamente cuando sean necesarios y con bases legales adicionales. No los procesamos salvo que se indique expresamente.
Finalidades del tratamiento
Tratamos datos personales para las siguientes finalidades:
- Prestar y administrar los servicios contratados: gestión de cuentas, facturación y soporte.
- Gestionar relaciones comerciales y comunicarnos con clientes, proveedores y usuarios.
- Cumplir obligaciones legales y fiscales.
- Mejorar y personalizar el servicio; análisis internos y medición de uso (interés legítimo).
- Envío de comunicaciones comerciales, con consentimiento previo cuando la ley lo requiera.
Base jurídica (GDPR) y derechos bajo CCPA/CPRA
Residentes de la Unión Europea — GDPR
Las bases jurídicas incluyen: ejecución de contrato, cumplimiento de obligación legal, consentimiento del interesado e interés legítimo cuando proceda. Los interesados gozan de todos los derechos reconocidos por el GDPR: acceso, rectificación, supresión, limitación, portabilidad y oposición.
Residentes de California — CCPA/CPRA
Los consumidores de California tienen derecho a saber qué datos se recogen, a oponerse a su venta o compartición, a solicitar eliminación y corrección, y a no ser discriminados por ejercer estos derechos. Proveemos los mecanismos necesarios (ver apartado 10).
Intercambio y transferencia de datos
Compartimos datos únicamente con proveedores que prestan servicios necesarios para la operación —hosting, pasarelas de pago, analítica, integraciones Odoo—. Dichos proveedores actúan como encargados del tratamiento y están contractualmente obligados a proteger los datos.
Para transferencias internacionales fuera del Espacio Económico Europeo, aplicamos salvaguardias adecuadas: cláusulas contractuales tipo u otras medidas reconocidas por la normativa aplicable.
Retención de datos
Conservaremos los datos durante el tiempo necesario para cumplir las finalidades descritas, atender obligaciones legales y fiscales (los datos contables se conservan según la normativa fiscal aplicable), resolver disputas y reclamaciones, y mientras exista una relación contractual activa o consentimiento vigente.
Seguridad
Adoptamos medidas técnicas y organizativas razonables —cifrado en tránsito y en reposo, control de accesos, copias de seguridad y gestión de vulnerabilidades— para proteger los datos contra pérdidas, acceso no autorizado, alteración o divulgación indebida.
En caso de violación de seguridad, notificaremos a las autoridades competentes y a los interesados conforme a las obligaciones legales aplicables.
Derechos y cómo ejercerlos
Para ejercer derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y derechos bajo CCPA/CPRA, los interesados pueden:
- Enviar un correo a: info@wakaholding.com
- Remitir notificación escrita a la dirección indicada en el apartado 1.
Proporcionaremos un procedimiento razonable para verificar la identidad del solicitante antes de atender la petición, en el plazo máximo establecido por la normativa aplicable.
Derechos específicos de California (CCPA/CPRA)
Los consumidores de California pueden ejercer los siguientes derechos:
- Solicitar la divulgación de categorías y piezas específicas de información personal recopilada, vendida o compartida en los últimos 12 meses.
- Solicitar la eliminación de sus datos personales, con las excepciones legales previstas.
- Oponerse al intercambio o venta de información personal, si procede.
- Solicitar la corrección de información personal inexacta.
Menores de edad
No recopilamos intencionalmente datos personales de menores de 16 años sin el consentimiento verificable de un padre o tutor legal. Si detectamos la recolección inadvertida de datos de un menor, procederemos a su eliminación sin demora.
Cookies y tecnologías similares
Nuestra plataforma y los módulos de Odoo pueden utilizar cookies y tecnologías análogas para el funcionamiento del servicio, analítica y marketing. Informaremos a los usuarios y ofreceremos opciones para gestionar sus preferencias de acuerdo con la normativa aplicable.
Proveedores y subprocesadores
Podemos utilizar proveedores de hosting, pasarelas de pago, servicios de correo, analítica y copias de seguridad. Cada proveedor actúa bajo obligaciones contractuales de seguridad y confidencialidad.
Una lista actualizada de subprocesadores estará disponible bajo petición enviando un correo a info@wakaholding.com.
Cambios en la Política
Podemos actualizar esta Política en cualquier momento. Publicaremos la nueva fecha de vigencia y, cuando corresponda, solicitaremos consentimiento adicional si los cambios afectan al tratamiento basado en consentimiento.
Fecha de vigencia actual: 01 de enero de 2025.
Contacto y reclamaciones
Para consultas, ejercer derechos o presentar reclamaciones:
✉ info@wakaholding.comSi considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la autoridad competente: la Oficina del Fiscal General de California para asuntos CCPA/CPRA, o la autoridad de protección de datos correspondiente en el ámbito de la UE.