Política de privacidad
Última actualización: 29 de octubre de 2026
Explicamos qué datos trata Craft CRM, por qué, con quién los comparte y cómo ejercer tus derechos.
1. Responsable y contacto
Craft Systems, Quito, Ecuador, RUC 1750372250001, representada por Juan Carlos Gómez Díaz, es responsable de los datos de registro, acceso, soporte y facturación de sus usuarios. Contacto: [email protected]. Para contactos y clientes finales cargados por un negocio, ese negocio decide los fines y es responsable del tratamiento; Craft actúa como encargado para prestar el servicio, salvo tratamientos propios de seguridad y cumplimiento legal.
2. Datos y origen
Al registrar una cuenta recibimos nombre, correo, teléfono, tipo de negocio, credenciales protegidas mediante hash y datos de plan y facturación. Durante el uso tratamos identificadores de cuenta, registros de acceso y seguridad, solicitudes de soporte y configuración. El negocio o sus integraciones pueden introducir contactos, mensajes, notas, etiquetas, imágenes, audios, documentos, pedidos, productos, citas y datos de campañas. Los canales conectados pueden aportar números, nombres de perfil, identificadores, mensajes y tokens de acceso. Google Calendar aporta los eventos y permisos necesarios para la agenda conectada.
3. Finalidad y base jurídica
Tratamos los datos de cuenta para crear y administrar el servicio, autenticar usuarios, prestar soporte, cobrar y cumplir obligaciones legales; la base es la relación contractual, las obligaciones legales y, cuando corresponda, el interés legítimo en la seguridad. El negocio determina y documenta la base jurídica para tratar datos de sus contactos y para campañas o mensajes comerciales; Craft los procesa conforme a su configuración e instrucciones. Las funciones opcionales que requieran consentimiento deben activarse con la autorización correspondiente. Retirar el consentimiento no afecta tratamientos anteriores lícitos ni obligaciones legales vigentes.
4. IA, canales y publicidad
Si el negocio activa el asistente, el contenido necesario de una conversación puede enviarse al proveedor de modelos configurado para generar una respuesta. Si activa sincronización de audiencias, los datos de contacto seleccionados pueden enviarse a Meta en forma normalizada y con hash, según las instrucciones del negocio y sus permisos. El hash no elimina por sí solo el carácter personal de esos datos. No vendemos los datos de los contactos ni los usamos para publicidad propia o entrenamiento de modelos de Craft. Las decisiones comerciales y los envíos de campañas corresponden al negocio.
5. Proveedores y transferencias
Según las funciones usadas, intervienen Meta (mensajería y audiencias), Google (agenda), Cloudflare (red y archivos en R2), Vultr (infraestructura), proveedores de modelos como OpenAI, DeepSeek, Groq u OpenRouter, y proveedores de pagos o integraciones elegidos por el negocio. Estos servicios pueden tratar datos fuera de Ecuador. Aplicamos controles técnicos y condiciones contractuales apropiadas y limitamos el envío a lo necesario para cada función. Las políticas de terceros también se aplican cuando el negocio conecta sus cuentas.
6. Datos de Google
La información obtenida mediante las APIs de Google se usa para consultar disponibilidad y gestionar citas en el calendario elegido. Su uso y transferencia se ajustan a la política de datos de usuario de Google, incluidos los requisitos de uso limitado. No la usamos para publicidad ni para entrenar modelos de IA.
7. Conservación y eliminación
Los datos de cuenta y operación se mantienen mientras la cuenta está activa y son necesarios para el servicio. Al cancelar o solicitar eliminación se restringe el acceso y se tramita la depuración de los datos activos, incluidas las integraciones y archivos asociados, previa verificación de identidad y de las obligaciones del negocio. La desactivación técnica inicial es un borrado lógico; no supone que todos los registros y copias hayan desaparecido en ese instante. Los registros que deban conservarse por obligaciones tributarias, contractuales o defensa de reclamaciones se bloquean para otros fines y se eliminan al vencer el plazo aplicable. Los respaldos y copias de terceros siguen sus ciclos de conservación; si se restaura un respaldo, la solicitud de eliminación debe volver a aplicarse. Al responder una solicitud informaremos qué se eliminó, qué se retiene, su motivo y el plazo o criterio aplicable. Los archivos de chat pueden tener reglas de caducidad distintas de los archivos de productos; desconectar un canal no borra automáticamente todo el historial de conversaciones.
8. Seguridad
Usamos cifrado en tránsito, controles de acceso por cuenta y negocio, credenciales protegidas y cifrado de secretos de integración. Restringimos el acceso del personal según su función. Ningún sistema garantiza riesgo cero; ante un incidente seguimos las obligaciones de notificación aplicables.
9. Derechos y reclamaciones
Puedes pedir información, acceso, rectificación, actualización, eliminación, oposición, portabilidad o suspensión del tratamiento y revocar el consentimiento cuando corresponda. Escribe a [email protected] e indica tu relación con la cuenta o el negocio. Verificaremos tu identidad por medios proporcionados y responderemos dentro del plazo legal aplicable, ordinariamente 15 días. Si eres cliente final, puedes dirigirte también al negocio responsable; le trasladaremos las solicitudes recibidas para que pueda atenderlas. Puedes reclamar ante la Superintendencia de Protección de Datos Personales de Ecuador. Consulta el procedimiento de eliminación.
10. Menores y cambios
Craft CRM está dirigido a negocios y sus titulares de cuenta deben ser mayores de edad. Los negocios que traten datos de menores o de salud deben cumplir sus obligaciones reforzadas y limitar los datos introducidos. Publicaremos los cambios en esta página y comunicaremos los cambios sustanciales a las cuentas activas.