Política de Privacidad y Protección de Datos

Última actualización: Octubre 2026 • Responsable del Tratamiento: Cristian Jiménez Martínez

1. Responsable del Tratamiento

Titular: Cristian Jiménez Martínez

Nombre Comercial: Bentian ERP Bridge

Correo Electrónico de Contacto / DPD: [email protected]

Sitio Web Oficial: https://bridge.cristianjm.com

2. Principio Rector: Arquitectura Local-First y Minimización de Datos

Bentian ERP Bridge está diseñado bajo el principio de Privacidad desde el Diseño y por Defecto (Privacy by Design). El agente de escritorio (Bentian Local Agent) opera de forma estrictamente local-first en el ordenador del cliente:

Tus bases de datos de Factusol no suben a la nube: El agente lee y escribe en la base de datos de Factusol de forma directa en red local. Ninguna base de datos de clientes, tarifas de costes o datos contables confidenciales se almacena en los servidores centrales de Bentian.
Los pedidos web viajan directos a tu red: El software conecta tu tienda (WooCommerce, PrestaShop) con tu equipo local sin intermediarios externos que almacenen historiales de tus clientes finales.

3. Datos Personales que Recopilamos y Finalidad

Tratamos exclusivamente los datos imprescindibles para el funcionamiento y facturación del servicio:

Datos de Cuenta y Licenciamiento: Correo electrónico de contacto, nombre de empresa o profesional, CIF/NIF y dirección fiscal. Finalidad: Emisión de licencias comerciales, facturación y autenticación de acceso al panel de control.
Huella Digital de Hardware Anonimizada (HWID): Identificador criptográfico unidireccional generado a partir de componentes físicos del equipo. Finalidad: Vincular la licencia al PC autorizado para evitar piratería y gestionar cambios de equipo.
Telemetría Operativa y Diagnóstico: Versión del agente, sistema operativo, estado de conexión (Online/Offline) y última hora de sincronización. Finalidad: Monitorización del estado operativo (*Deadman Switch*) y soporte técnico preventivo.
Datos de Pago: Procesados íntegramente por Stripe Payments Europe, Ltd. Bentian nunca tiene acceso ni almacena números completos de tarjetas de crédito o cuentas bancarias.

4. Base Jurídica del Tratamiento

Ejecución de un Contrato (Art. 6.1.b RGPD): La gestión de licencias, soporte técnico y provisión de actualizaciones de software.
Cumplimiento de Obligaciones Legales (Art. 6.1.c RGPD): Facturación mercantil y conservación de justificantes contables ante la Agencia Tributaria.
Interés Legítimo (Art. 6.1.f RGPD): Protección contra accesos no autorizados, prevención del fraude y aseguramiento de la integridad de las actualizaciones mediante firmas criptográficas Ed25519.

5. Destinatarios y Transferencias Internacionales

No cedemos tus datos personales a terceros con fines comerciales ni publicitarios. Los únicos prestadores de servicios que acceden a datos estrictamente necesarios son:

Hetzner Online GmbH (Alemania / UE): Alojamiento de la infraestructura del servidor central y distribución de releases.
Supabase Inc. / AWS Fráncfort (Alemania / UE): Base de datos PostgreSQL para autenticación y licencias con cifrado SSL en tránsito y reposo.
Stripe Payments Europe, Ltd. (Irlanda / UE): Pasarela de pago segura bajo certificación PCI-DSS Nivel 1.
Resend Inc.: Envío transaccional de avisos de pedidos, claves de licencia y códigos OTP mediante protocolo TLS cifrado.

6. Plazo de Conservación de los Datos

Los datos de licencias y cuentas activas se conservan durante la vigencia de la suscripción. Tras la baja, los datos se mantendrán bloqueados durante los plazos legalmente exigidos para la prescripción de responsabilidades fiscales y mercantiles (hasta 6 años conforme al Código de Comercio).

7. Ejercicio de Derechos (Artículos 15 a 22 del RGPD)

Tienes derecho a acceder, rectificar, limitar, oponerte al tratamiento y solicitar la supresión de tus datos personales, así como a la portabilidad de los mismos:

Portabilidad Automatizada (Art. 20 RGPD): Puedes descargar en cualquier momento todos los datos de tu cuenta y licencias en formato JSON legible por máquina a través del endpoint autenticado: GET /api/v1/me/export.
Derecho al Olvido y Supresión (Art. 17 RGPD): Puedes solicitar la supresión y anonimización de tus datos en nuestro sistema mediante DELETE /api/v1/me o contactando por escrito a [email protected].
Reclamación ante la Autoridad de Control: Si consideras vulnerados tus derechos de protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Medidas de Seguridad de la Información

Bentian ERP Bridge implementa medidas técnicas de nivel bancario: comunicaciones forzadas en HTTPS con TLS 1.3 y HSTS, firmas asimétricas Ed25519 en todas las actualizaciones contra ataques de cadena de suministro, almacenamiento seguro de secretos mediante Windows DPAPI y mitigación estricta de vulnerabilidades OWASP.