Políticas de Seguridad y Privacidad

Consentimiento y Registro

El acceso a Nsamble ERP se realiza mediante una suscripción voluntaria. Al darse de alta en nuestros servicios, el Usuario otorga su consentimiento para el tratamiento de los datos personales y operativos necesarios para la correcta ejecución del software. Nsamble ERP actúa como titular y responsable de resguardar dicha información con los más altos estándares técnicos disponibles.

Uso y Finalidad de la Información

La recopilación de datos tiene como objetivo principal optimizar la gestión de su negocio. Esto incluye:

• Continuidad del Servicio: administración, soporte técnico y mejora de las herramientas de gestión y diseño.
• Personalización: adecuar las funcionalidades del ERP a las necesidades específicas de los fabricantes y comercializadores de muebles.
• Analítica y Marketing: utilizamos herramientas como Google Analytics, Google Ads y Pixeles de Meta para analizar el comportamiento en nuestro sitio, mejorar la experiencia de usuario y optimizar nuestras estrategias de comunicación.
• Comunicaciones Críticas: envío de actualizaciones de sistema, avisos de seguridad y noticias relevantes para su productividad operativa.

Infraestructura y Seguridad de Datos

Para garantizar un servicio estable y seguro, implementamos las siguientes medidas:

• Alojamiento Profesional: nuestra plataforma y bases de datos se encuentran alojadas en servidores de GoDaddy, utilizando infraestructura diseñada para ofrecer alto rendimiento, escalabilidad y seguridad física de la información.
• Transmisión cifrada (TLS): toda la comunicación entre el navegador del Usuario y nuestros servidores se realiza sobre conexiones HTTPS con cifrado TLS 1.2 o superior, utilizando certificados emitidos por una autoridad certificadora reconocida. La redirección de HTTP a HTTPS es automática en todo el sitio.
• Credenciales y contraseñas: el acceso a los datos está restringido mediante credenciales únicas (usuario y contraseña) que el Usuario debe resguardar. Las contraseñas se almacenan cifradas con el algoritmo bcrypt (nunca en texto plano) y no son visibles ni siquiera para el personal de Nsamble ERP.
• Protección de credenciales de servicio: las claves de integraciones con terceros (procesadores de pago, servicios de correo, APIs) se almacenan fuera del directorio público del servidor y no son accesibles desde internet.
• Controles anti-abuso: aplicamos limitación de intentos de inicio de sesión por dirección IP y tokens anti-CSRF en todos los formularios para prevenir ataques de fuerza bruta y suplantación.
• Prevención y monitoreo: implementamos medidas técnicas para prevenir la pérdida, mal uso o acceso no autorizado, monitoreando constantemente la integridad de nuestro entorno digital.

Derechos del Usuario (ARCO)

Usted mantiene el control total sobre su información. En cualquier momento puede ejercer sus derechos de acceso, rectificación, cancelación u oposición. Para cualquier solicitud relacionada con sus datos, puede contactarnos directamente a través del correo oficial: soporte@nsamble.com.

Procesadores de Datos Terceros

Para la operación del servicio, Nsamble ERP comparte ciertos datos personales y operativos con proveedores terceros que actúan como encargados del tratamiento. Cada proveedor tiene su propia política de privacidad que rige el manejo de los datos compartidos. Los Usuarios deben revisar dichas políticas para entender el alcance completo del tratamiento.

• Stripe, Inc. — Procesamiento de pagos y suscripciones. Datos compartidos: nombre del titular, correo electrónico, dirección de facturación y datos de tarjeta. Nsamble no almacena los datos completos de tarjeta; estos viajan directamente del navegador del Usuario a Stripe a través de Stripe Checkout. Política de privacidad: https://stripe.com/privacy.
• Brevo (anteriormente Sendinblue) — Envío de correos transaccionales (verificación de cuenta, recordatorios de prueba, notificaciones operativas, recuperación de contraseña, avisos de archive). Datos compartidos: nombre del Usuario, correo electrónico, contenido del mensaje, identificadores de campaña. Política de privacidad: https://www.brevo.com/legal/privacypolicy/.
• Cloudflare, Inc. — Protección anti-bot (Cloudflare Turnstile) en formularios públicos como registro y verificación de correo, además de servicios de CDN. Datos compartidos: dirección IP, user-agent, comportamiento de navegación durante la interacción con los formularios protegidos. Política de privacidad: https://www.cloudflare.com/privacypolicy/.
• MercadoPago — Procesamiento de cobros online dentro del ERP hacia los clientes finales del Usuario (links de pago, QRs dinámicos). Los datos compartidos dependen del flujo (monto, referencia externa, datos del pagador) y los rige la relación contractual entre el Usuario y MercadoPago. Nsamble actúa como integrador técnico. Política de privacidad: https://www.mercadopago.com.mx/privacidad.
• Google LLC — Google Analytics, Google Tag Manager y Google Ads para analítica de uso y medición publicitaria del sitio público. Detalle adicional en la sección "Cookies y tecnologías de seguimiento". Política de privacidad: https://policies.google.com/privacy.
• Meta Platforms, Inc. — Píxel de Meta para medición de campañas publicitarias en Facebook e Instagram, limitado al sitio público (no rastrea actividad dentro del ERP). Detalle adicional en la sección "Cookies y tecnologías de seguimiento". Política de privacidad: https://www.facebook.com/privacy/policy/.
• GoDaddy — Proveedor de infraestructura (hosting y bases de datos). Almacena los datos operativos del tenant en sus servidores. Política de privacidad: https://www.godaddy.com/legal/agreements/privacy-policy.

Nsamble suscribe acuerdos de tratamiento de datos con sus proveedores cuando el volumen y naturaleza de los datos compartidos lo requiere. El Usuario puede solicitar copia de los acuerdos vigentes a través de soporte@nsamble.com.

Cookies y tecnologías de seguimiento

Nuestro sitio utiliza cookies propias y de terceros, así como tecnologías similares (píxeles de seguimiento, almacenamiento local del navegador) con las siguientes finalidades:

• Cookies estrictamente necesarias: permiten el funcionamiento básico del sitio, recordar preferencias y mantener la sesión segura. No requieren consentimiento.
• Analítica: usamos Google Analytics y Google Tag Manager para medir el tráfico, entender qué contenidos resultan útiles y mejorar la experiencia de navegación. Esta información se procesa de forma agregada.
• Publicidad y medición de anuncios: usamos Google Ads y el Píxel de Meta (Facebook/Instagram) para medir la efectividad de nuestras campañas y mostrar anuncios relevantes a personas que han visitado nuestro sitio o tienen perfiles similares. Esto implica compartir con Meta Platforms, Inc. ciertos datos sobre tu visita (como páginas vistas, eventos de conversión, identificadores del navegador y dirección IP) para fines de medición publicitaria, optimización de campañas y creación de audiencias personalizadas. Meta puede combinar esta información con datos que ya posee sobre ti si tienes una cuenta en sus plataformas. Para más detalles consulta la Política de Privacidad de Meta y sus condiciones de cookies.
• Tu control: puedes aceptar el uso de cookies de analítica y publicidad mediante el banner que se muestra en tu primera visita, o gestionarlas en cualquier momento desde la configuración de tu navegador (bloquear/eliminar cookies). Adicionalmente puedes optar por no recibir publicidad personalizada de Meta desde la configuración de anuncios de tu cuenta o desde YourOnlineChoices. Para Google Analytics existe el complemento de inhabilitación.

Actualizaciones de la Política

Nsamble ERP podrá modificar este aviso de privacidad para adaptarlo a nuevas normativas legales o innovaciones tecnológicas. Cualquier cambio significativo será notificado a través de nuestra plataforma o vía correo electrónico, manteniendo siempre disponibles las versiones anteriores para su consulta.