Política de Privacidad — Módulo Antifraude

Política de Privacidad y Telemetría :: Módulo rd10072023

En EasySoft, nos tomamos la privacidad de tus datos en serio. Aquí te explicamos cómo recopilamos y utilizamos tu información personal para ofrecerte el mejor servicio posible en nuestro módulo Antifraude.

Titular / Responsable del tratamiento

• EasySoft Tech SL – NIF B16885766
• Domicilio: Calle Gil de Jaz 4, 1º N, 33004 Oviedo (Asturias), España
• Email de contacto (derechos): info@easysoft.es

Información crítica sobre responsabilidad legal

Según la normativa fiscal española (Real Decreto VERI*FACTU, Ley General Tributaria y normativa AEAT), la responsabilidad por el uso fraudulento o ilegítimo del software recae en el PRODUCTOR (EASYSOFT TECH S.L.), NO en el usuario del ERP. Por ello, es OBLIGATORIO recopilar estos datos técnicos para:

• Demostrar ante inspecciones fiscales que controlamos dónde se instala el software
• Detectar modificaciones fraudulentas o hackeadas del código
• Cumplir con obligaciones legales que podrían resultar en sanciones de hasta 150.000 €
• Proteger tu empresa contra software comprometido

1. Finalidad del Tratamiento de Datos

El módulo rd10072023 realiza un envío de datos técnicos a los servidores de EasySoft con las siguientes finalidades específicas:

1. Validación de licencias: Verificar que el módulo está activado legalmente y que la licencia es válida.
2. Control de integridad del código: Garantizar mediante hash SHA256 que el software NO ha sido alterado, modificado, hackeado o parcheado de forma no autorizada.
3. Trazabilidad legal: Crear un registro auditable de dónde está instalado el software para demostrar ante inspecciones que hemos implementado controles de seguridad.
4. Detección de fraude: Identificar instalaciones no autorizadas, licencias clonadas o software manipulado para uso fraudulento.
5. Cumplimiento normativo: Garantizar conformidad con Real Decreto VERI*FACTU, Ley General Tributaria y normativa antifraude AEAT.
6. Soporte técnico: Diagnosticar problemas y ofrecer asistencia técnica adecuada.
7. Actualizaciones de seguridad: Notificar sobre parches críticos y nuevas versiones.
8. Protección del usuario: Evitar que el sistema del usuario esté comprometido por software modificado maliciosamente.

No se utiliza la información para elaborar perfiles, crear huellas dactilares digitales, ni para fines comerciales o publicitarios.

Cumplimiento legal obligatorio

El tratamiento de estos datos es OBLIGATORIO para que EASYSOFT TECH S.L. pueda cumplir con sus obligaciones como productor de software rd10072023 bajo:

• Real Decreto 1007/2023 (requisitos de sistemas informáticos de facturación)
• Ley 11/2021 (prevención y lucha contra fraude fiscal)
• Artículo 201 bis de la Ley General Tributaria (infracciones y sanciones de hasta 150.000 €)

2. Datos Recopilados por el Módulo

DATOS MÍNIMOS transmitidos son estrictamente necesarios para control legal y cumplimiento normativo:

Datos Técnicos Recopilados (Exactamente 5 campos)

Campo 1: Versión del Módulo

• module_version
• Ejemplo: 1.5.0
• Finalidad: Verificar compatibilidad y actualizaciones

Campo 2: Dominio de Instalación

• domain
• Ejemplo: miempresa.com
• Finalidad: Asociar licencia con instalación específica

Campo 3: Versión de Dolibarr

• dolibarr_version
• Ejemplo: 16.0.5
• Finalidad: Validar requisitos técnicos mínimos

Campo 4: Serial de Licencia

• serial
• Ejemplo: RD2023-XXXXX-XXXXX
• Finalidad: Validar autenticidad de la licencia

Campo 5: Hash de Integridad

• hash_integrity
• Ejemplo: abc123def456…
• Finalidad: Detectar modificaciones no autorizadas
• Nota: Es un SHA256 de archivos críticos, NO contiene código fuente

IMPORTANTE:

Estos 5 campos son los ÚNICOS datos que se transmiten. El módulo NO recopila bajo ninguna circunstancia datos de:

✗ Datos de clientes o proveedores
✗ Facturas (importes, descripciones, líneas de facturación)
✗ Información bancaria o datos de pago
✗ Contraseñas o credenciales de acceso
✗ Datos personales de usuarios finales del ERP
✗ Contenido de bases de datos
✗ Información comercial sensible
✗ Direcciones IP de usuarios
✗ Rutas absolutas del sistema de archivos
✗ Detalles del software del servidor
✗ Información de rendimiento o recursos del servidor

3. Base Jurídica del Tratamiento

El tratamiento de datos se basa en las siguientes bases jurídicas según RGPD y normativa española:

Obligación Legal (Art. 6.1.c RGPD)

• Real Decreto 1007/2023: Requisitos de sistemas informáticos de facturación
• Ley 11/2021: Medidas de prevención y lucha contra fraude fiscal
• Artículo 201 bis LGT: Infracciones y sanciones para fabricantes de software (hasta 150.000 €)
• Normativa AEAT: Obligaciones antifraude

Ejecución de Contrato (Art. 6.1.b RGPD)

• La licencia requiere validación de activación legal
• El control de integridad es condición del contrato de licencia

Interés Legítimo (Art. 6.1.f RGPD)

• Protección contra piratería de software y hacking
• Defensa de derechos de propiedad intelectual
• Protección del usuario contra software comprometido
• Seguridad del ecosistema fiscal español

Equilibrio entre obligaciones y privacidad

El tratamiento es proporcionado, necesario y no afecta significativamente a los derechos y libertades de los usuarios, porque:

• Solo se recopilan datos técnicos, no datos personales sensibles
• Los datos de la empresa son públicos (registros mercantiles)
• El usuario acepta al instalar software con licencia

4. Destinatarios y Transferencias de Datos

Servidores Principales

Los datos se envían exclusivamente a servidores controlados por EasySoft, ubicados en la Unión Europea. NO hay transferencias internacionales fuera del EEE.

Terceros y Uso Comercial

Los datos NO se ceden a terceros para:

✗ Fines comerciales o de marketing
✗ Venta de datos
✗ Perfilado publicitario
✗ Predicción de comportamiento

Servicios Técnicos Externos (Limitados)

El módulo puede consultar servicios públicos anónimos para validación técnica:

• api.ipify.org (obtener IP pública) – anónimo, sin datos personales
• httpbin.org (validación HTTP) – anónimo, sin datos personales

Estas consultas son automáticas, anónimas y no incluyen información sensible.

5. Conservación de Datos

Los datos se retienen durante los siguientes períodos:

Período	Duración	Razón Legal
Mientras licencia activa	Indefinido*	Validación continua de licencia
Después cancelación	Hasta 5 años	Obligaciones tributarias (Ley General Tributaria)
Para auditoría AEAT	Hasta 4 años	Inspecciones fiscales relacionadas con VeriFactu

** El almacenamiento durante la licencia activa es necesario para verificar continuamente la integridad y prevenir fraude.*

6. Seguridad de los Datos

EasySoft Tech S.L. implementa medidas técnicas y organizativas robustas para proteger tus datos:

Cifrado y Transmisión Segura

• HTTPS/TLS 1.3: Todas las transmisiones están cifradas
• Certificados SSL/TLS válidos: Renovados automáticamente
• SHA256 hashing: Integridad de código verificable

Protección del Servidor

• Firewalls configurados (solo puertos esenciales abiertos)
• Autenticación robusta en bases de datos
• Backups cifrados y geográficamente distribuidos
• Actualizaciones de seguridad automáticas
• Monitoreo 24/7 de intrusiones

Control de Acceso

• Acceso restringido solo a personal autorizado
• Autenticación multifactor (MFA) obligatoria
• Logs de auditoría de todos los accesos
• Revisión periódica de permisos

Cumplimiento de normativas

• RGPD (Reglamento General de Protección de Datos)
• LOPDGDD (Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales)
• Esquema Nacional de Seguridad (ENS)
• Normativa AEAT de sistemas informáticos fiscales

7. Cambios en Esta Política

EasySoft Tech S.L. se reserva el derecho de actualizar esta política de privacidad para reflejar:

• Cambios en la normativa legal (nuevas leyes fiscales, RGPD)
• Mejoras técnicas en el módulo rd10072023
• Nuevas medidas de seguridad implementadas
• Feedback de usuarios y autoridades

Notificación de Cambios

Te informaremos de cambios significativos mediante:

• Email a la dirección de contacto de la licencia
• Avisos en el panel de administración de Dolibarr
• Publicación en nuestra web oficial

8. Contacto y Soporte

Para cualquier cuestión sobre privacidad, telemetría o tus derechos RGPD:

• EASYSOFT TECH S.L. – Departamento de Privacidad
• Email: info@easysoft.es
• Web: https://easysoft.es
• CIF: B16885766
• Ubicación: Oviedo, Asturias, España

Documentación Completa de Telemetría

Para información más detallada y técnica, consulta los siguientes documentos del módulo RD10072023:

• TELEMETRY_ES.md – Política completa en español con detalles técnicos (módulo RD10072023)
• TELEMETRY_EN.md – Full telemetry policy in English (módulo RD10072023)
• ADDITIONAL_TERMS.md – Términos adicionales y condiciones (módulo RD10072023)
• README.md – Documentación general del módulo RD10072023 (módulo RD10072023)