Frappe

Que es Frappe

Frappe es un marco web de código abierto y bajo código que sirve de base para ERPNext y para muchas aplicaciones de negocio a medida. Lo habitual es autoalojarlo, lo que significa que el marco y su base de datos funcionan en una infraestructura que controla el operador. Como usted construye y ejecuta su propia aplicación encima, es el responsable del tratamiento y decide qué datos personales procesa el sistema.

Que datos y cookies utiliza

Frappe coloca una cookie funcional de sesión que mantiene autenticado a un usuario con sesión iniciada mientras se mueve por la aplicación. Los datos personales que almacena dependen por completo de lo que construya, ya sean fichas de clientes, datos de empleados o historial de pedidos. De forma predeterminada no carga rastreadores publicitarios, y la analítica solo está presente si la activa deliberadamente.

Implicaciones del RGPD y ePrivacy

La cookie de sesión es estrictamente necesaria para que la aplicación funcione, por lo que entra en la exención de ePrivacy y no requiere consentimiento previo. Cualquier dato personal que trate su aplicación se rige por el RGPD y necesita una base legal. Como operador, usted es el responsable del tratamiento y sigue siendo el encargado de la transparencia, la seguridad y los derechos de las personas presentes en sus datos.

Requisitos de consentimiento

No necesita consentimiento para la cookie de sesión esencial en la que se apoya Frappe. El consentimiento solo resulta necesario si añade cookies no esenciales como analítica de terceros o herramientas de marketing. En ese caso, condicione esos scripts a una aceptación clara y asegúrese de que la aplicación esencial siga funcionando para quienes rechazan.

Transferencias de datos y alojamiento

Como Frappe es autoalojado, no existe ninguna transferencia inherente de datos a terceros países; sus datos residen donde ejecuta el servidor. Solo surgen transferencias si aloja fuera del Espacio Económico Europeo o conecta servicios externos como correo, pagos o analítica. Alojar la instalación dentro de la Unión Europea mantiene alejadas la mayoría de las preocupaciones sobre transferencias internacionales.

Pasos prácticos de cumplimiento

Mapee los datos personales que maneja su aplicación y asigne una base legal a cada uso. Use el sistema de roles y permisos del marco para restringir el acceso, defina reglas de conservación para los registros antiguos y mantenga Frappe y sus aplicaciones actualizados en una infraestructura segura. Si activa analítica o integraciones, documéntelas, añada un mecanismo de consentimiento y refleje cualquier transferencia en su aviso de privacidad.