Política de privacidad

Quién es responsable

Krealo Media es responsable de los datos de tu cuenta y de la facturación. Para los datos que TÚ metes en tu workspace —tus contactos, tus leads, tus conversaciones— el responsable eres tú: nosotros los tratamos por encargo tuyo y solo para prestarte el servicio.

Responsable de la protección de los datos: joseph@krealomedia.com.

Qué datos tratamos

Tres grupos, y conviene distinguirlos porque no se tratan igual:

• De tu cuenta: nombre, correo, idioma, rol en el workspace y cómo entraste (contraseña o Google).
• Del contenido de tu workspace: contactos, empresas, leads, oportunidades, tareas, notas, documentos, y las comunicaciones que pasen por el CRM —correos, SMS, WhatsApp, chat y llamadas— con sus adjuntos y grabaciones cuando existan.
• Técnicos: registros de acceso y de error, dirección IP y navegador, y medidas de uso para saber si algo va lento o falla.

Para qué

No vendemos datos. No los cedemos a nadie para su publicidad. No usamos el contenido de tu workspace para entrenar modelos.

• Prestar el servicio y mantener tu workspace en pie.
• Cobrar la suscripción y los complementos.
• Avisarte de lo que pasa en tu cuenta y responder a tu soporte.
• Detectar fallos, abusos y problemas de seguridad.
• Cuando el complemento de IA está contratado, generar borradores y resúmenes a partir del contenido que le indiques.

Dónde se guardan, y una advertencia

La base de datos y las funciones del CRM corren en Google Cloud, en la región us-central1, que está en Estados Unidos. Eso significa que tus datos salen de Canadá y quedan sujetos a la legislación de ese país, incluida la posibilidad de acceso por sus autoridades.

Lo decimos con todas las letras porque la Ley 25 de Quebec exige informarlo antes de que ocurra, no después.

Con quién se comparten

Solo con quien hace falta para que el servicio funcione, y solo lo necesario. Algunos únicamente reciben datos si tú conectas esa integración:

• Google Cloud / Firebase — alojamiento, base de datos, autenticación y funciones (Estados Unidos, región us-central1).
• Stripe — cobros y suscripciones. Recibe los datos de facturación; el CRM no guarda números de tarjeta.
• Twilio — envío y recepción de SMS, cuando el complemento está contratado.
• Google / Gmail — envío y recepción de correo, cuando el buzón está conectado.
• WhatsApp Business y LiveChat — mensajería con clientes, cuando están conectados.
• Shopify y Microsoft Dynamics 365 Business Central — pedidos, presupuestos y catálogo, cuando el workspace los conecta.
• OpenAI y Google (Gemini) — redacción y resúmenes asistidos, cuando el complemento de IA está contratado.
• Google Analytics y Meta Ads — solo si el workspace conecta SU propia propiedad o cuenta.
• Krealo Publisher — publicación y catálogo, cuando el workspace lo conecta.

Cuánto tiempo

Puedes pedir la exportación de tu contenido antes del cierre y te la damos en un formato legible por máquina.

• El contenido de tu workspace, mientras la cuenta esté activa. Si la cierras, lo borramos o lo anonimizamos en un plazo de 90 días, salvo lo que tengamos que conservar por obligación contable o fiscal.
• Los registros técnicos y de error, un máximo de 12 meses.
• Las facturas y su rastro, el plazo que exija la ley aplicable.

Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, llevártelos a otro sitio, retirar un consentimiento que hubieras dado, o que dejemos de tratarlos. Se pide escribiendo a joseph@krealomedia.com y respondemos en 30 días.

Si crees que algo se ha tratado mal, puedes reclamar ante la autoridad de protección de datos que te corresponda; en Quebec, la Commission d'accès à l'information.

Seguridad, y qué hacemos si algo sale mal

El acceso a los datos de cada workspace está restringido por reglas del lado del servidor: una persona solo alcanza lo de su organización, y el rol decide qué puede hacer dentro. El tráfico va cifrado y las credenciales de las integraciones se guardan cifradas.

Ningún sistema es infalible. Si hubiera un incidente de confidencialidad con riesgo de perjuicio serio, avisaremos a quien corresponda y a la autoridad competente, como exige la Ley 25.

Cambios

Si esta política cambia de forma relevante, lo avisaremos dentro del producto antes de que se aplique. Arriba tienes siempre la fecha de la última versión.