Cómo trata marql los datos de tu empresa
marql lee tu TPV y tu contabilidad sin modificarlos. Datos almacenados en la UE en AWS. Cifrados en tránsito y en reposo. Tus datos nunca se venden a terceros.
Para documentación de cumplimiento, acuerdos de encargo del tratamiento (DPA) o requisitos de seguridad específicos, contacta con .
Principios básicos de seguridad
Solo lectura en el TPV y la contabilidad
marql se conecta a tu TPV y a tu contabilidad con credenciales de solo lectura, así que no puede cambiar en ellos ningún registro, precio ni ajuste. Si usas e:corg 2.0, es el propio e:corg quien crea un pedido de tienda o un traspaso como borrador propio, una vez que una persona lo ha aprobado.
Cifrado en tránsito y en reposo
Todos los datos en tránsito entre tus sistemas y marql se cifran con TLS. Los datos almacenados en nuestra plataforma se cifran en reposo con un cifrado estándar del sector.
Almacenamiento de datos en la UE
Tus datos se almacenan en infraestructura de AWS en la UE: la base de datos en Fráncfort (eu-central-1) y los archivos subidos en Estocolmo (eu-north-1). La inferencia de IA se ejecuta en proveedores de Estados Unidos, por lo que los datos de cada solicitud de IA salen de la UE mientras se procesan.
Aislamiento por organización
Los datos de cada organización están aislados lógicamente. Tus datos no son accesibles para otras organizaciones de la plataforma. Para un aislamiento físico hay disponible una base de datos dedicada, con un alcance que se define aparte.
Tú controlas el acceso
Con el acceso basado en roles decides quién de tu organización ve qué datos. Los propietarios ven todas las tiendas; los encargados de tienda, solo la suya. El acceso se configura una vez y se aplica automáticamente.
Sin venta de datos ni rastreo publicitario
No vendemos tus datos a terceros ni usamos cookies publicitarias o de seguimiento. Las cookies de sesión se usan exclusivamente para la autenticación.
Qué puede cambiar marql y qué no
marql se conecta a tu TPV o a tu sistema de contabilidad con credenciales de solo lectura, normalmente una clave de API o un acceso de exportación que solo permite consultar. A través de estas conexiones, marql no puede:
- Crear, actualizar ni eliminar transacciones en tu TPV
- Modificar facturas, registros ni asientos en tu sistema de contabilidad
- Cambiar precios, productos ni ninguna configuración de tu TPV o de tu contabilidad
- Acceder a datos más allá de lo necesario para generar las vistas operativas
e:corg 2.0 es el único sistema que puede recibir un documento de marql. Cuando una persona aprueba un pedido de tienda o un traspaso, e:corg lo crea como borrador propio. Con otros ERP, tu equipo recibe el documento como archivo y lo registra. Tu TPV y tu contabilidad siguen funcionando exactamente igual que antes. Si desconectas una fuente en cualquier momento, el acceso de lectura se revoca de inmediato.
Cómo circulan tus datos por la plataforma
Por transparencia, esto es lo que ocurre con tus datos en cada etapa del proceso de marql:
Para ver un diagrama técnico completo del flujo de datos desde tu TPV hasta el briefing, consulta la página de flujo de datos.
Infraestructura y alojamiento
marql funciona en Railway en Ámsterdam, con los datos almacenados en AWS en la UE (Fráncfort y Estocolmo). El tráfico pasa por Cloudflare. La inferencia de IA se ejecuta en proveedores de Estados Unidos. No operamos centros de datos físicos propios.
Proveedor de nube
AWS (Amazon Web Services)
Región de datos
UE: Fráncfort (eu-central-1) para la base de datos, Estocolmo (eu-north-1) para los archivos
Cifrado en tránsito
TLS (todas las conexiones)
Cifrado en reposo
Estándar del sector, activado por defecto
Transferencias de datos fuera de la UE
Solicitudes de inferencia de IA, procesadas en Estados Unidos
Proveedor de infraestructura (alojamiento)
Railway / AWS, datos almacenados en la UE
Base de datos dedicada, con alcance propio
Por defecto, los datos de tu organización están aislados lógicamente: separados de los de otras organizaciones a nivel de aplicación y de base de datos. Para cadenas con requisitos específicos de gobernanza de datos, hay disponible una base de datos PostgreSQL dedicada o infraestructura aislada, en la que tus datos están físicamente separados de los de otras organizaciones. Su alcance y su presupuesto se definen aparte del precio estándar por local.
Los proyectos con alcance propio también pueden incluir acuerdos de nivel de servicio (SLA) y plazos de conservación de datos a medida. Para requisitos como estos, contacta con o mira cómo se define el alcance para las grandes cadenas.
RGPD y tus derechos sobre los datos
marql opera conforme al RGPD para organizaciones y usuarios del Espacio Económico Europeo. Tienes derecho a acceder a tus datos personales, rectificarlos o suprimirlos en cualquier momento.
- Solicitar una copia de los datos personales que tenemos sobre ti
- Solicitar la rectificación de datos personales inexactos
- Solicitar la supresión de tu cuenta y de los datos asociados
- Oponerte al tratamiento o solicitar su limitación
- Solicitar un acuerdo de encargo del tratamiento (DPA) para tu organización
Para ejercer cualquiera de estos derechos o solicitar un DPA, contacta con . Todos los detalles están en la Política de privacidad.
Servicios de terceros
Usamos un número limitado de subencargados del tratamiento. Los siguientes servicios de terceros pueden tratar datos como parte de la plataforma marql:
Lista completa: https://platform.marql.one/subprocessors
No vendemos datos personales ni datos de empresa a ningún tercero. No usamos redes publicitarias.
Preguntas de seguridad
¿DPA, documentación de cumplimiento o requisitos específicos?
Para acuerdos de encargo del tratamiento, informes de pruebas de penetración, cuestionarios de seguridad o conversaciones sobre cumplimiento a nivel empresarial, contacta directamente con nuestro equipo de privacidad.