Política de privacidad

Última actualización: 12 de noviembre de 2026 · CajaDroid ERP

1. Identidad y finalidad de la aplicación

Responsable de CajaDroid ERP: Heber Orlando Arteaga Chávez, persona física. Domicilio: León Guzmán 708, colonia Industrial, Morelia, Michoacán, C.P. 58130, México. Contacto de privacidad: privacidad@cajadroid.com.

CajaDroid ERP es una aplicación administrativa de escritorio desarrollada en Java 17 y PostgreSQL. Permite a las organizaciones gestionar información dentro de infraestructura que administran y, mediante autorización expresa, enviar mensajes electrónicos desde su cuenta de Gmail.

2. Datos administrativos del cliente

Los datos comerciales, operativos, fiscales y administrativos que la empresa registra en CajaDroid ERP se almacenan en la base de datos PostgreSQL ubicada en sus propios equipos o servidores. La operación local no requiere trasladar esos datos a una base centralizada del desarrollador.

La organización usuaria conserva el control de su infraestructura y es responsable de establecer permisos de acceso, mantenimiento y respaldos. El tratamiento de datos que pudiera efectuarse por soporte técnico deberá sujetarse a las autorizaciones y acuerdos aplicables.

3. Acceso y uso de datos de Google

CajaDroid ERP utiliza OAuth 2.0 para solicitar autorización al titular de una cuenta de Google. El permiso de Gmail previsto para esta función es https://www.googleapis.com/auth/gmail.send, utilizado para enviar correos electrónicos en nombre de la cuenta autorizada.

La integración no necesita consultar el contenido de la bandeja de entrada, leer mensajes recibidos, eliminar correos ni administrar el buzón.

4. Información procesada durante el envío

Para realizar una operación de envío solicitada por el usuario, el sistema procesa la cuenta remitente autorizada, los destinatarios, el asunto, el cuerpo del correo y los documentos adjuntos. Estos pueden incluir archivos XML y PDF con información comercial o fiscal del cliente. El contenido del mensaje y sus anexos se transmiten a Google para efectuar el envío y posteriormente a los destinatarios definidos por el usuario.

5. Almacenamiento de tokens OAuth

Los tokens de acceso y actualización asociados a la autorización OAuth 2.0 se almacenan en la base de datos PostgreSQL de la propia instalación del cliente. No se alojan en el sitio web cajadroid.com ni se requiere remitirlos a un servidor central de CajaDroid ERP para el envío de correos. Deben protegerse frente al acceso no autorizado mediante controles adecuados a cada instalación.

6. Limitación del uso y compartición

Los datos y autorizaciones obtenidos de las API de Google se utilizan para proporcionar el servicio de envío expresamente solicitado. No se venden, no se utilizan para publicidad personalizada ni para entrenamiento de modelos de inteligencia artificial, ni se transfieren para fines comerciales ajenos a la funcionalidad autorizada.

El uso y transferencia de información recibida de las API de Google cumplirán la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

7. Conservación y revocación

Los documentos administrativos permanecen en los sistemas del cliente conforme a sus políticas y obligaciones legales. El usuario puede revocar la autorización concedida a CajaDroid ERP desde su cuenta de Google. La revocación impide nuevos envíos mediante esa autorización, sin eliminar automáticamente documentos que la empresa conserve en su base de datos.

Para suprimir tokens locales que ya no sean necesarios, el cliente deberá utilizar las funciones de desconexión o los procedimientos de soporte disponibles en su versión del producto. La disponibilidad y efecto exactos de estos procedimientos deben confirmarse contra la implementación instalada.

8. Seguridad

La seguridad de los datos y tokens depende tanto de las medidas implementadas por CajaDroid ERP como de la protección, configuración y mantenimiento de la base de datos, los equipos y la red del cliente. Ningún sistema puede asegurar la eliminación absoluta de riesgos.

9. Datos de contacto y solicitudes

Las consultas de soporte o solicitudes comerciales pueden implicar el tratamiento de los datos de contacto que el interesado comunique voluntariamente. Antes de poner en funcionamiento un formulario de registro en línea se publicará información adicional sobre el proveedor de almacenamiento, las finalidades y el ejercicio de derechos.

10. Derechos de los titulares

Los titulares podrán ejercer sus derechos de acceso, rectificación, cancelación y oposición conforme a la legislación aplicable. Para datos tratados directamente por CajaDroid ERP, pueden enviar sus solicitudes a privacidad@cajadroid.com. Cuando los datos sean administrados exclusivamente por la organización usuaria de CajaDroid ERP, el ejercicio de estos derechos debe dirigirse a dicha organización.

11. Modificaciones

Esta política podrá actualizarse si se modifican las funcionalidades, los proveedores o las prácticas de tratamiento de datos. La versión vigente se publicará en esta misma dirección.

12. Contacto

Responsable: Heber Orlando Arteaga Chávez (persona física). Domicilio: León Guzmán 708, colonia Industrial, Morelia, Michoacán, C.P. 58130, México. Correo de privacidad: privacidad@cajadroid.com. Para soporte: soporte@cajadroid.com. Teléfono: 4431222390.