Política de Privacidad

1. ¿Quién es el responsable del tratamiento de tus datos?

• Responsable: LEBERP GLOBAL TECH, S.L.
• NIF: B75993147.
• Domicilio: Calle La Robla, 2, edificio 1, Local 8 – 28947 Fuenlabrada (Madrid), España.
• Correo electrónico: hola@leberp.com.

Leberp es responsable del tratamiento de los datos personales que se recogen y tratan a través de:

• El sitio web principal de Leberp (por ejemplo, www.leberp.com y subdominios).
• La plataforma ERP y servicios asociados (SaaS, On-Premise o modelos híbridos).
• Formularios, comunicaciones comerciales y canales de soporte.
• La aplicación LeberpShop para iOS y Android, y su versión web.

En caso de que Leberp designe formalmente un Delegado de Protección de Datos (DPO), se informará de sus datos de contacto en esta misma política.

2. ¿Qué datos personales tratamos?

Los datos que podemos tratar dependen de la relación que tengas con Leberp (visitante web, usuario de ERP, cliente, proveedor, candidato, etc.). De forma orientativa, podemos tratar:

2.1 Datos de contacto y registro

• Nombre y apellidos.
• DNI/NIF (cuando sea necesario).
• Empresa, cargo y sector.
• Dirección postal.
• Teléfono.
• Correo electrónico.
• Credenciales de acceso (usuario, contraseña cifrada).

2.2 Datos de uso del ERP y del sitio web

• Logs de acceso a la plataforma.
• Acciones realizadas dentro del ERP (por ejemplo, creación de facturas, cambios de configuración, etc.).
• Direcciones IP, identificadores de dispositivos, navegador y sistema operativo.
• Cookies y tecnologías similares (ver Política de Cookies).

2.3 Datos de facturación y financieros

• Datos de facturación de la empresa (razón social, CIF, dirección fiscal).
• Datos de medios de pago (por ejemplo, identificadores de pago facilitados por pasarelas de pago seguras).
• Información relacionada con cobros, pagos, remesas o incidencias de facturación.

2.4 Datos incluidos por el Cliente en el ERP

El Cliente puede alojar en el ERP datos propios de su negocio, que pueden incluir datos de sus clientes, proveedores, empleados u otros terceros (por ejemplo, datos de facturación, nóminas, contratos, etc.). En relación con estos datos:

• Leberp actúa como Encargado del Tratamiento, y
• El Cliente actúa como Responsable del Tratamiento, según lo previsto en el DPA (Acuerdo de Encargo de Tratamiento) aceptado con los Términos del Servicio.

2.5 Datos de currículum y selección de personal (candidatos)

• Datos identificativos y de contacto.
• Información profesional y académica.
• Otra información incluida en el CV o aportada en entrevistas.

2.6 Datos tratados en la aplicación LeberpShop

LeberpShop es la tienda —aplicación para iOS y Android, y su versión web— con la que las personas usuarias consultan los catálogos de nuestros clientes y realizan sus pedidos. En ella tratamos únicamente:

• Nombre y apellidos.
• Correo electrónico.
• Número de teléfono.
• Dirección postal de los destinatarios de los pedidos.
• Identificador de usuario de la cuenta.
• Historial de pedidos realizados desde la aplicación.
• Fotografía de perfil, si decides añadir una.
• Comentarios y notas que escribas en tus pedidos.

Estos datos se tratan exclusivamente para que la aplicación funcione: crear la cuenta e iniciar sesión, mostrar los catálogos a los que tienes acceso, tramitar y consultar tus pedidos, y gestionar los destinatarios de envío. La base legal es la ejecución del contrato (art. 6.1.b RGPD) y, cuando proceda, tu consentimiento.

La aplicación LeberpShop no realiza seguimiento de la actividad de las personas usuarias: no incorpora publicidad ni redes publicitarias, no accede al identificador de publicidad del dispositivo (IDFA en iOS ni el identificador de publicidad de Android), no utiliza herramientas de analítica de terceros y no comparte datos con intermediarios de datos (data brokers). Ninguno de los datos anteriores se combina con datos de terceros con fines publicitarios.

Las referencias de esta política a cookies, identificadores de dispositivo y herramientas de analítica y monitorización se refieren al sitio web y a la plataforma ERP, no a la aplicación LeberpShop.

2.7 Datos tratados por el conector de ayuda para asistentes de IA

El conector de ayuda (mcp.leberp.com) permite que asistentes de inteligencia artificial de terceros, como Claude o ChatGPT, consulten la documentación pública de Leberp cuando la persona usuaria lo añade a su asistente. La consulta de la ayuda no requiere iniciar sesión ni accede a los datos que el Cliente tiene en el ERP; la búsqueda en la propia cuenta, opcional, se describe en el apartado 2.8. El conector no recibe la conversación, el historial ni la memoria del asistente. Cuando el asistente consulta la ayuda, registramos únicamente:

• El texto de búsqueda que el asistente envía al conector y los artículos o pantallas que se le devuelven.
• El identificador del artículo que el asistente abre.
• El subdominio de la cuenta de Leberp, solo si el asistente lo indica para construir los enlaces.
• El asistente que realiza la llamada (según su agente de usuario) y el país aproximado deducido de la conexión. No guardamos la dirección IP.
• Los avisos de «falta ayuda sobre este tema» que la persona usuaria pide enviar.

Finalidad y base legal: prestar el servicio de consulta y mejorar la documentación detectando los temas que no cubre, con base en el interés legítimo de Leberp (art. 6.1.f RGPD). Si el texto de búsqueda incluye datos personales que la persona usuaria escribió en su asistente, se tratan solo como parte de ese registro.

Conservación: los registros se eliminan automáticamente a los 90 días. Se alojan en Cloudflare (región de Europa occidental), que actúa como encargado del tratamiento. No se comparten con terceros ni se usan con fines publicitarios. La conversación con el asistente la trata su proveedor (por ejemplo, Anthropic u OpenAI) conforme a su propia política de privacidad.

Los enlaces del conector pasan por go.leberp.app, que usa la cookie técnica «leberp_host» para recordar en qué cuenta de Leberp entraste por última vez y llevarte a ella. Se puede ejercer cualquier derecho sobre estos datos escribiendo a hola@leberp.com.

2.8 Búsqueda en la cuenta de Leberp desde un asistente de IA

Si la persona usuaria lo autoriza, el asistente puede buscar en la cuenta de Leberp del Cliente (pedidos, productos, clientes, facturas y demás entidades que esa persona ya puede ver). Para ello inicia sesión en Leberp y concede el permiso en una pantalla de Leberp; solo pueden concederlo los usuarios a los que el administrador de la cuenta haya dado el permiso de esa integración. El acceso es de solo lectura: el asistente no puede crear, modificar ni borrar nada, y ve únicamente lo que la persona usuaria tiene permiso para ver.

• La autorización dura como máximo 7 días y puede revocarse en cualquier momento desde la integración (Integraciones › Claude o ChatGPT), donde se listan las conexiones activas con su fecha y la dirección IP desde la que se autorizaron.
• La credencial de Leberp se guarda cifrada en el conector (Cloudflare) y nunca se entrega al asistente; el asistente solo recibe una credencial del propio conector, que no da acceso directo al ERP.
• El texto que el asistente busca y los resultados se envían al proveedor del asistente (por ejemplo, Anthropic u OpenAI) como parte de la conversación, y los trata conforme a su propia política de privacidad.
• En nuestros registros solo guardamos el número de resultados, los tipos de entidad consultados y la cuenta; nunca el texto buscado ni los datos devueltos.

Finalidad y base legal: prestar la función que la persona usuaria activa, en ejecución del contrato con el Cliente (art. 6.1.b RGPD) y por cuenta de este como encargado del tratamiento. Los registros de autorización se conservan mientras la autorización está vigente y los de uso, 90 días.

3. ¿Con qué finalidad tratamos tus datos y cuál es la base legal?

3.1 Prestación del servicio ERP y gestión de la relación contractual

Finalidades

• Creación y gestión de cuentas de usuario.
• Configuración del ERP según el Plan contratado.
• Atención de solicitudes de soporte técnico y funcional.
• Gestión de incidencias y mantenimiento técnico.
• Facturación, cobros y gestión de impagos.

Base legal

• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales (fiscales, contables, mercantiles) (art. 6.1.c RGPD).

3.2 Comunicaciones comerciales y marketing

Finalidades

• Envío de comunicaciones sobre novedades del ERP, mejoras, actualizaciones y nuevas funcionalidades.
• Envío de boletines, newsletters, invitaciones a webinars, eventos, etc.
• Realización de encuestas de satisfacción.

Base legal

• Interés legítimo de Leberp en mantener informados a sus clientes sobre productos y servicios similares (art. 6.1.f RGPD y art. 21 LSSI), cuando exista una relación contractual previa.
• Consentimiento expreso del usuario, cuando sea requerido (por ejemplo, suscripción a newsletter o comunicaciones no relacionadas con productos/servicios similares).

En cualquier momento podrás oponerte o darte de baja de estas comunicaciones mediante el enlace previsto en cada mensaje o escribiendo a hola@leberp.com.

3.3 Atención de consultas y formularios de contacto

Finalidades

• Gestión de consultas, solicitudes de información o demostraciones del ERP.
• Gestión de solicitudes de partners, colaboradores o distribuidores.

Base legal

• Consentimiento del interesado (art. 6.1.a RGPD).
• Aplicación de medidas precontractuales (art. 6.1.b RGPD), cuando la consulta esté relacionada con la contratación del servicio.

3.4 Análisis estadístico y mejora del servicio

Finalidades

• Análisis del uso del ERP y de la web para mejorar la usabilidad, rendimiento y seguridad.
• Elaboración de estadísticas agregadas y anonimizadas (por ejemplo, volúmenes de facturación procesada, tiempos de respuesta, etc.).

Base legal

• Interés legítimo de Leberp en mejorar sus servicios (art. 6.1.f RGPD), siempre sobre datos agregados o seudonimizados.
• Consentimiento para cookies o tecnologías de seguimiento no estrictamente necesarias (ver Política de Cookies).

3.5 Cumplimiento de obligaciones legales

Finalidades

• Cumplimiento de la normativa tributaria y de facturación.
• Atención de requerimientos de autoridades administrativas o judiciales.
• Prevención del fraude y de usos ilícitos del sistema.

Base legal

• Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Interés legítimo en la prevención del fraude (art. 6.1.f RGPD).

3.6 Selección de personal

Finalidades

• Gestión de candidaturas espontáneas o a ofertas de trabajo concretas.
• Valoración de perfiles profesionales y contacto para procesos de selección.

Base legal

• Consentimiento del interesado (art. 6.1.a RGPD).
• Aplicación de medidas precontractuales (art. 6.1.b RGPD).

4. ¿Durante cuánto tiempo conservamos tus datos?

• Mientras dure la relación contractual y sea necesario para la prestación del servicio.
• Una vez finalizada la relación, se mantendrán bloqueados durante los plazos legales de prescripción (principalmente fiscales, mercantiles y de responsabilidad civil).
• Los datos tratados en base al consentimiento se conservarán hasta que lo retires o solicites su supresión.
• Los currículums y datos de candidatos se conservarán, con carácter general, durante un máximo de 2 años, salvo que se solicite su supresión antes.

Transcurridos estos plazos, los datos se eliminarán de forma segura o se anonimizarán.

5. ¿A quién comunicamos tus datos?

Leberp no vende tus datos personales a terceros. Solo compartirá datos cuando sea necesario y conforme a esta Política:

5.1 Proveedores y Encargados del Tratamiento

Podemos compartir datos con proveedores que nos prestan servicios, tales como:

• Servicios de alojamiento (hosting) y cloud.
• Servicios de comunicaciones y correo electrónico.
• Servicios de soporte y mantenimiento.
• Pasarelas de pago y servicios de facturación.
• Herramientas de analítica y monitorización.

Todos estos proveedores actúan como Encargados del Tratamiento y están sujetos a contratos que les obligan a:

• Tratar los datos únicamente según nuestras instrucciones.
• Aplicar medidas de seguridad adecuadas.
• No usar los datos para fines propios.

5.2 Administraciones y autoridades públicas

Podremos comunicar datos a:

• Administración Tributaria.
• Órganos judiciales, fuerzas y cuerpos de seguridad.
• Otras autoridades administrativas.

cuando exista obligación legal o requerimiento formal.

5.3 Otros terceros

En caso de operaciones societarias (fusiones, escisiones, transmisiones de negocio), los datos podrán ser comunicados a terceros implicados, siempre bajo las garantías legales aplicables.

6. ¿Realizamos transferencias internacionales de datos?

Algunos de nuestros proveedores pueden encontrarse o prestar servicios desde fuera del Espacio Económico Europeo (EEE).

En estos casos, Leberp se asegurará de que se cumplen las garantías establecidas por el RGPD, tales como:

• Países con decisión de adecuación de la Comisión Europea, o
• Firma de Cláusulas Contractuales Tipo (SCC) u otros mecanismos aprobados por la normativa europea.

Puedes solicitar información más detallada sobre estas transferencias escribiendo a hola@leberp.com.

7. ¿Cuáles son tus derechos cuando nos facilitas datos?

Tienes derecho a:

• Acceso: saber si tratamos o no tus datos personales y, en su caso, obtener una copia.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión (derecho al olvido): pedir la eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento o se opongan otros motivos legítimos.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento de tus datos en ciertos supuestos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando la base legal sea el consentimiento o la ejecución de un contrato.
• Oposición: oponerte al tratamiento basado en el interés legítimo o a la recepción de comunicaciones comerciales.
• No ser objeto de decisiones automatizadas individualizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente de modo similar (salvo que la decisión sea necesaria para el contrato, esté autorizada por la ley o se base en tu consentimiento).

¿Cómo puedes ejercer tus derechos?

Puedes ejercer tus derechos, de forma gratuita, enviando una solicitud a:

• Correo electrónico: hola@leberp.com.
• Correo postal: LEBERP GLOBAL TECH, S.L., Calle La Robla, 2, edificio 1, Local 8 – 28947 Fuenlabrada (Madrid), indicando «Protección de Datos» en el asunto o en el sobre.

La solicitud deberá incluir:

• Nombre y apellidos.
• Copia de documento identificativo (DNI/NIE/pasaporte), si es necesario.
• Derecho que deseas ejercer.
• Datos o actuación concreta sobre la que solicitas información o intervención.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control que corresponda.

8. ¿Cómo protegemos tus datos?

Leberp aplica medidas técnicas y organizativas adecuadas para proteger los datos personales, entre otras:

• Control de accesos y autenticación de usuarios.
• Cifrado de comunicaciones (por ejemplo, HTTPS/TLS).
• Sistemas de copias de seguridad y recuperación ante desastres.
• Registro y monitorización de incidentes de seguridad.
• Limitación de acceso a datos en función de roles y necesidad de conocimiento.

Aun así, ningún sistema es completamente invulnerable. En caso de que se produzca una violación de seguridad de datos personales, Leberp lo notificará a la autoridad de control y a las personas afectadas cuando sea legalmente exigible.

9. Datos de terceros tratados por el Cliente en el ERP

Cuando el Cliente introduce en el ERP datos de terceros (p.ej. clientes, proveedores, empleados), Leberp:

• Actúa como Encargado del Tratamiento,
• Solo trata esos datos según las instrucciones del Cliente y para prestar el servicio,
• No los utiliza para fines propios no compatibles con la prestación del servicio.

Esta relación se desarrolla con mayor detalle en el Acuerdo de Encargo de Tratamiento (DPA) aceptado junto con los Términos del Servicio.

El Cliente se compromete a:

• Haber informado previamente a los terceros cuyos datos introduce en el ERP,
• Contar con una base legal adecuada para tratar dichos datos,
• Cumplir con sus obligaciones como Responsable del Tratamiento (información, ejercicio de derechos, etc.).

10. Menores de edad

Los servicios de Leberp están dirigidos a empresas y profesionales, no a menores de edad. No recopilamos de forma deliberada datos de menores.

Si detectamos que se han recogido datos de menores sin la debida autorización, procederemos a su eliminación tan pronto como sea razonablemente posible.

11. Cambios en esta Política de Privacidad

Leberp podrá actualizar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o a la evolución de sus servicios.

En caso de cambios relevantes, se informará de forma destacada (por ejemplo, mediante avisos en la web o en el ERP). La versión vigente será la publicada en el sitio web de Leberp en cada momento.

12. Contacto

Para cualquier duda o cuestión relacionada con el tratamiento de tus datos personales, puedes contactar con nosotros en:

LEBERP GLOBAL TECH, S.L. · Calle La Robla, 2, edificio 1, Local 8 – 28947 Fuenlabrada (Madrid), España · Email: hola@leberp.com.