Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es OCUS S.A., RUC 80090280-7, con domicilio en Vicente de Paul 2740, Itauguá, República del Paraguay ("OCUS", "nosotros").

Cuando una empresa cliente carga en nuestras plataformas datos de sus propios clientes, proveedores o empleados, esa empresa es la responsable de esos datos y OCUS actúa como encargada del tratamiento, por cuenta de ella y según sus instrucciones. Esta política explica ambas situaciones.

2. A qué servicios aplica

• OCUS Mas: sistema de gestión empresarial en la nube (mas.ocus.com.py, cloud.ocus.com.py y dominios de clientes asociados), que incluye ventas, cobranzas, stock, caja, compras, recursos humanos y facturación electrónica.
• OCUS Flow: plataforma de mensajería conectada a la WhatsApp Business Platform de Meta (flow.ocus.com.py).
• OcusPrint: agente de impresión que se instala en los equipos del cliente.
• El sitio ocus.com.py y los sitios de documentación y soporte de OCUS.

3. Qué datos tratamos

3.1 Datos de las empresas clientes y de sus usuarios

• Datos de la empresa: razón social, RUC, domicilio, sucursales, datos de facturación y de la suscripción.
• Datos de los usuarios del sistema: nombre, correo electrónico, teléfono, rol, caja y sucursal asignadas, y registros de acceso (fecha, hora, dirección IP, dispositivo).

3.2 Datos que las empresas clientes cargan en el sistema

• Clientes y proveedores de la empresa: nombre, documento o RUC, teléfonos, correo, domicilio, condiciones de crédito, historial de compras, cuotas y pagos.
• Empleados de la empresa: datos de legajo, marcaciones y liquidación de salarios, cuando la empresa usa el módulo de recursos humanos.
• Ubicación geográfica de cobros y gestiones, cuando la empresa activa la cobranza en calle o el control de ubicación en recibos.
• Documentos tributarios electrónicos (facturas, notas de crédito, remisiones) y sus datos obligatorios.

3.3 Datos de mensajería

• Números de teléfono de destinatarios, contenido y estado de los mensajes enviados y recibidos, plantillas, adjuntos y la fecha y hora de cada evento, cuando la empresa usa OCUS Flow o los avisos por WhatsApp de OCUS Mas.

3.4 Datos técnicos

• Registros del servidor y de errores, identificadores de sesión y datos del navegador necesarios para que el servicio funcione y para investigar incidentes.

4. Para qué los usamos

No vendemos datos personales ni los usamos para publicidad de terceros.

5. Mensajería por WhatsApp

OCUS Flow y los avisos de OCUS Mas funcionan sobre la WhatsApp Business Platform de Meta Platforms, Inc. Cada empresa cliente conecta su propio número y es responsable de los mensajes que envía. Las reglas que aplicamos:

• La empresa solo puede escribir a personas que aceptaron recibir sus mensajes (opt-in), por ejemplo al dar su número como contacto en una compra o en un contrato.
• Los mensajes iniciados por la empresa usan plantillas aprobadas por Meta. Los avisos de cobranza, recibos y facturas se envían en nombre de la empresa cliente, no de OCUS.
• Toda persona puede pedir que no le escriban más respondiendo al mensaje o contactando a la empresa; la empresa debe registrar esa baja. OCUS la asiste y, si recibimos el pedido directamente, lo trasladamos a la empresa.
• El contenido de los mensajes se procesa para entregarlos, mostrarlos en la bandeja de la empresa y registrar su estado. Meta trata esos datos según su propia política para la plataforma de negocios.
• OCUS no lee ni usa el contenido de las conversaciones para fines propios.

6. Con quién se comparten

• Meta Platforms, como proveedor de la WhatsApp Business Platform, para enviar y recibir mensajes.
• Proveedores de infraestructura en la nube donde se alojan los servidores y las copias de seguridad (centros de datos de DigitalOcean), y proveedores de certificados y correo transaccional.
• DNIT (SIFEN) y otros organismos, cuando la ley obliga a transmitir documentos o información.
• Autoridades judiciales o administrativas competentes, ante un requerimiento válido.

Los proveedores solo acceden a lo necesario para su función y están obligados contractualmente a proteger los datos. Algunos tratamientos se realizan en servidores fuera del Paraguay; en esos casos exigimos medidas de seguridad equivalentes a las descritas en esta política.

7. Cuánto tiempo se conservan

• Los datos de la empresa cliente y los que ella carga se conservan mientras la suscripción esté vigente y durante el plazo que la empresa indique después, para que pueda exportarlos. Los documentos tributarios y contables se conservan durante los plazos exigidos por la legislación paraguaya.
• Los registros de mensajería se conservan mientras la empresa los necesite para su operación y, como máximo, el plazo que la empresa configure; los adjuntos pueden eliminarse antes.
• Los registros técnicos y de acceso se conservan por un plazo breve, salvo que se necesiten para investigar un incidente.

Los pedidos de eliminación se atienden según lo descrito en datos.ocus.com.py.

8. Cómo se protegen

• Cifrado en tránsito (HTTPS/TLS) en todos los sitios y en las conexiones con Meta y con la DNIT.
• Separación de datos por empresa: cada usuario ve únicamente la información de su empresa, su sucursal y los módulos que tiene habilitados.
• Contraseñas almacenadas con funciones de hash, sesiones con vencimiento y verificación adicional para operaciones sensibles.
• Copias de seguridad periódicas y registros de auditoría de las operaciones críticas.
• Acceso del personal de OCUS limitado a tareas de soporte y mantenimiento, bajo deber de confidencialidad.

9. Tus derechos

Toda persona puede pedir el acceso, la rectificación, la actualización o la eliminación de sus datos personales, y oponerse a tratamientos que no sean necesarios para el servicio, conforme a la garantía de hábeas data del artículo 135 de la Constitución Nacional y a la legislación paraguaya vigente en materia de protección de datos personales.

• Si tus datos fueron cargados por una empresa que usa OCUS (por ejemplo, sos cliente de un comercio), el pedido debe dirigirse a esa empresa, que es la responsable. Si nos escribís a nosotros, te indicamos cuál es y le trasladamos el pedido.
• Si sos usuario de una empresa cliente o contacto comercial de OCUS, podés escribirnos directamente por los medios de la sección 12.

Respondemos dentro de los diez días hábiles de recibido el pedido con la identidad verificada.

10. Menores de edad

Nuestros servicios están dirigidos a empresas. No recopilamos de forma deliberada datos de menores de edad; si una empresa cliente los carga (por ejemplo, un dependiente en una ficha de empleado), lo hace bajo su responsabilidad y con las autorizaciones que correspondan.

11. Cambios a esta política

Podemos actualizar esta política cuando cambien los servicios o la normativa. La versión vigente se publica siempre en esta dirección con su fecha. Si un cambio afecta de forma sustancial la manera en que tratamos los datos, avisamos a las empresas clientes por los canales habituales.

12. Contacto