Política de privacidad

Quién es el responsable

Companion for Odoo es un producto de Huma, con sede en la República Dominicana. Huma es responsable de los datos que llegan al portal de licencias (companion.huma.com.do). Para cualquier cosa de esta política, escríbenos al correo de contacto que aparece al final.

Lo esencial

Companion lee directamente de TU servidor de Odoo las tareas, eventos y actividades —y, con el plan Business, los tickets y los documentos de negocio— que tu usuario de Odoo puede ver: los tuyos y, si lo activas, los de las personas que decidas seguir. Los guarda en un caché dentro de tu dispositivo. Ese contenido nunca pasa por servidores de Huma. A Huma solo llega lo necesario para gestionar la licencia, y nada de ello describe tu trabajo.

Lo que se queda en tu dispositivo

Esto lo guarda la aplicación en tu equipo o teléfono, y Huma no lo recibe:

• Los registros de Odoo que se descargan (títulos, fechas, etapas, mensajes de la Conversación) y las acciones que dejas en cola sin conexión. Van del dispositivo a tu Odoo y de vuelta, sin intermediarios.
• La dirección de tu Odoo, el nombre de la base de datos y tu usuario.
• Tu API key de Odoo, guardada únicamente en el almacén seguro del sistema: el llavero en macOS y iOS, el Administrador de credenciales en Windows y el Keystore en Android. No se escribe en archivos, bases de datos ni registros, y solo se envía al servidor de Odoo que tú configuraste.
• Tu clasificación de la matriz (importante o no). Hoy no se sincroniza entre dispositivos.
• Si activas el seguimiento: los registros abiertos de las personas que decidas seguir y la lista de a quién sigues. Se borran del dispositivo al apagar la función, y la lista no se envía a Huma ni a tus otros dispositivos. Lo que hagas sobre el trabajo de otra persona queda anotado en tu Odoo, a tu nombre, no en Huma.
• Con el plan Business, los documentos de negocio que esperan algo de ti, con lo necesario para decidir sin abrir Odoo: solicitudes de aprobación, ausencias y asignaciones de días, gastos y compras por aprobar (quién pide, cuánto, cuántos días y desde cuándo espera); documentos por firmar (nombre y fecha de caducidad); oportunidades (ingreso esperado, probabilidad y etapa), presupuestos y solicitudes de cotización (importe y estado); facturas de clientes vencidas; órdenes de fabricación y solicitudes de mantenimiento; y, solo si las enciendes en Ajustes, las facturas de proveedor por validar o pendientes de pago. De cada documento, el cliente o proveedor y el importe con su moneda. El tipo de ausencia no se lee, porque puede ser un dato de salud: se ve al abrirla en Odoo. Los avisos de aprobaciones nuevas no llevan importes, porque se ven con la pantalla bloqueada. Si sigues a otras personas, sus documentos de negocio se guardan sin importes. Todo viene de tu Odoo, con los permisos que Odoo te da, y se queda en el dispositivo como lo demás: aprobar, rechazar o ganar una oportunidad va directo a tu Odoo, no a Huma.
• El texto que escribes en la captura rápida: se interpreta en el propio dispositivo, sin conexión.
• El token de licencia firmado que emite el portal.

Lo que sí recibe Huma, y para qué

Al activar una licencia y al renovarla (la aplicación lo intenta una vez al día), para saber qué dispositivos usan cada asiento y emitir el token:

• El código de activación. Es de un solo uso, y el portal guarda solo un hash de él, no el código.
• Un identificador de instalación aleatorio, creado por la aplicación. No sale del hardware: no es el número de serie, ni la dirección MAC, ni un identificador publicitario, y cambia si reinstalas.
• El nombre del dispositivo (por ejemplo, «iPhone de Ana») y el sistema (macOS, Windows, iOS o Android), para que puedas reconocer tus dispositivos cuando haya que liberar uno.
• La fecha de la última conexión de cada dispositivo.
• Una huella por cada Odoo conectado: un SHA-256 calculado en el dispositivo a partir de la identidad de la instancia y de tu usuario. Sirve solo para comprobar que los dispositivos de un asiento son de la misma persona. El portal no recibe ni la dirección de tu Odoo ni tu usuario.

Cuando se da de alta una licencia: el correo y el nombre del titular, el número de asientos y el plan de cada uno (Pro o Business), el correo de la persona asignada a cada asiento y una referencia del pago.

Si te apuntas en la portada para que te avisemos, o pides Pro o Business para tu empresa: tu correo y, en la solicitud, el nombre de la empresa y, si lo das, cuántas personas lo usarían. De una solicitud guardamos también, para atenderla, en qué punto está la conversación y las notas internas del equipo de Huma.

Del panel de administración, que usa solo el equipo de Huma: el correo de quien entra, un registro de las acciones hechas sobre cuentas y asientos (alta, ampliación, cambio de plan, revocación) y los intentos de entrada, para limitar abusos.

La aplicación de escritorio pregunta al portal si hay una versión nueva, indicando su versión, su sistema y su arquitectura. Como cualquier servidor web, nuestros proveedores ven la dirección IP de cada petición en sus registros técnicos.

Lo que no se recoge

• Ningún contenido de tu Odoo: ni registros, ni mensajes, ni adjuntos, ni la dirección del servidor.
• Ni tu API key ni tu contraseña.
• Ni a quién sigues, ni nada del trabajo de esas personas.
• Ni ubicación, contactos, fotos, micrófono ni identificadores de publicidad o de hardware.
• No hay analítica, ni publicidad, ni SDK de terceros dentro de la aplicación, ni servidor de notificaciones push.

No vendemos datos ni los compartimos con nadie para publicidad. La parte pública del portal no usa cookies de seguimiento; las únicas cookies son las de sesión del panel de administración.

Pagos

Hoy no hay pago con tarjeta ni procesador de pagos: las licencias se contratan por empresa, se le facturan a la empresa por transferencia bancaria y se dan de alta a mano. Los datos de facturación se tratan en la contabilidad de Huma, fuera de este portal, que solo guarda una referencia del pago. Las aplicaciones de teléfono no venden nada.

Dónde se guardan y quién nos ayuda

El portal funciona sobre dos proveedores que tratan los datos por cuenta de Huma:

• Vercel, que aloja el portal y atiende las peticiones.
• Supabase, que guarda la base de datos, los instaladores y envía el enlace de entrada al panel de administración.

Sus servidores están fuera de la República Dominicana, en el continente americano. Toda comunicación con el portal va cifrada por HTTPS. La conexión con tu Odoo va cifrada si tu servidor usa HTTPS. Si usa HTTP, la aplicación de escritorio te avisa de que la API key viajaría sin cifrar; las de teléfono, por las reglas de su propio sistema, solo admiten HTTPS.

Cuánto tiempo se conservan

Los datos de una licencia se conservan mientras la cuenta exista. Un dispositivo liberado se desactiva y queda como registro de la cuenta hasta que esta se borre. Los datos de la lista de espera se conservan hasta que pidas la baja. Los registros técnicos de los proveedores siguen sus propios plazos. Lo que haya que guardar por obligación fiscal, como las facturas, se conserva el plazo que exija la ley.

Cómo borrar tus datos

En el dispositivo, lo controlas tú: «Desconectar» borra la API key y los datos de esa cuenta de Odoo; «Vaciar caché» borra los datos descargados de Odoo; y desinstalar la aplicación del teléfono borra todo lo que guardaba.

En el portal, escríbenos desde el correo del titular o del asiento y pide el borrado de la cuenta, de un asiento, de un dispositivo o de la lista de espera. Lo hacemos en un plazo máximo de 30 días y te confirmamos cuando esté hecho. Borrar la cuenta borra con ella sus asientos, dispositivos, códigos y tokens. No hace falta tener la aplicación instalada para pedirlo.

Tus derechos

Puedes pedirnos acceso a tus datos, corregirlos, borrarlos u oponerte a su tratamiento, conforme a la Ley 172-13 de la República Dominicana sobre protección de datos personales y a la normativa que te aplique donde vivas. Escríbenos al correo de contacto; responderemos en un plazo máximo de 30 días.

Menores

Companion es una herramienta de trabajo y no está dirigida a menores de 18 años. No recogemos a sabiendas datos de menores; si crees que ha ocurrido, escríbenos y los borramos.

Cambios en esta política

Si cambia lo que la aplicación envía o lo que guarda el portal, actualizamos esta página y su fecha. Si el cambio es de fondo, avisamos por correo a los titulares de licencia antes de que entre en vigor.

Contacto

Huma · República Dominicana · vleger@huma.com.do