Registros de acceso y conservación
Cuando resulte aplicable el Marco Civil da Internet, se conservan de forma confidencial y segura los registros de acceso a la aplicación durante 6 meses. Pueden comprender fecha y hora, dirección IP y, cuando esté técnicamente disponible y sea necesaria para identificar inequívocamente la conexión, la puerta lógica de origen. Una obligación legal u orden válida puede exigir conservación adicional. La entrega de estos registros solo se realiza en los supuestos permitidos por la ley.
Derechos de protección de datos
Los titulares pueden ejercer los derechos previstos por la LGPD mediante el Centro de Privacidad o contact@crm.yrvdesign.com. La confirmación y el acceso simplificado se atienden de forma inmediata cuando sea posible y, cuando corresponda una declaración completa, dentro del plazo legal aplicable. Las solicitudes pueden requerir verificación razonable de identidad y alcance.
Menores y datos sensibles
YRV CRM está orientado a contratación profesional y no a menores. Si un cliente procesa mediante el CRM datos de menores o datos sensibles, es responsable de verificar una base jurídica adecuada y las salvaguardas adicionales exigidas, incluido el interés superior del menor cuando corresponda.
1. Quién trata los datos
Para la web pública, altas, facturación y soporte, 65.234.837 YOSDELVIS DE LA ROSA VEGA actúa como responsable. Cuando una empresa cliente incorpora datos de sus propios clientes, trabajadores o proveedores, esa empresa suele actuar como responsable y 65.234.837 YOSDELVIS DE LA ROSA VEGA como encargado o proveedor tecnológico, según el contrato. Contacto de privacidad: contact@crm.yrvdesign.com. Canal de privacidad: contact@crm.yrvdesign.com. Este canal recibe solicitudes relacionadas con datos personales y privacidad. Si la normativa aplicable exige la designación formal de un Encarregado/DPO, sus datos se publicarán en este mismo espacio.
2. Datos que podemos tratar
Datos de registro y contacto; empresa y facturación; credenciales protegidas y 2FA; actividad, IP e identificadores técnicos; solicitudes de soporte; clientes, pedidos, direcciones, pagos e inventario introducidos por las empresas; comunicaciones, llamadas, grabaciones y transcripciones; datos logísticos; eventos de integraciones; preferencias de cookies y registros de seguridad.
3. Origen de los datos
Los datos proceden del propio usuario, de la empresa que administra la cuenta, de formularios y landing pages, de APIs y webhooks autorizados, de proveedores de pagos, telefonía, correo, mensajería o transporte y de registros técnicos generados durante el uso. Cuando se habilitan, Stripe puede intervenir en pagos y facturación; Google Maps Platform en mapas, direcciones y geocodificación; GroqCloud en transcripción externa; y Frankfurter aporta tipos de cambio orientativos para la presentación de precios.
4. Finalidades
Crear y proteger cuentas; prestar el CRM; gestionar suscripciones y cobros; atender soporte; operar telefonía, mensajería, logística e integraciones; prevenir fraude y abuso; mantener auditoría; mejorar estabilidad; responder a derechos; cumplir obligaciones legales y defender reclamaciones. No vendemos datos personales a anunciantes.
5. Bases de tratamiento
Según el caso: ejecución del contrato o medidas precontractuales; consentimiento; cumplimiento de obligaciones legales; interés legítimo en seguridad, soporte, continuidad y mejora; y otras bases válidas en la jurisdicción correspondiente. Las empresas clientes deben determinar y documentar la base aplicable a sus propios contactos, campañas, grabaciones y comunicaciones.
6. Inteligencia artificial y decisiones
El asistente puede procesar el contexto que el usuario autorizado le envía. Las respuestas son apoyo y deben revisarse. La plataforma no debe utilizarse para decisiones exclusivamente automatizadas con efectos jurídicos o equivalentes sin evaluación, información, garantías y base legal apropiadas.
7. Llamadas, grabaciones y transcripciones
Las empresas deciden cuándo grabar o transcribir y deben proporcionar los avisos y obtener la autorización exigida. El acceso se limita por permisos. La transcripción puede ejecutarse localmente o, si se selecciona un proveedor externo como GroqCloud, el audio se transmite a ese proveedor para generar el texto. La empresa cliente es responsable de contar con una base jurídica válida, informar a las personas cuando corresponda y definir plazos de conservación compatibles con su actividad y la normativa aplicable.
8. Destinatarios y proveedores
Podrán intervenir proveedores de infraestructura, respaldo, correo, pagos, seguridad y servicios activados. Categorías actuales: Infraestructura de alojamiento y copias de seguridad; Servicio de correo SMTP de YRV CRM; Stripe; Google Maps Platform; GroqCloud; OpenAI, Google Gemini o proveedor de IA compatible configurado por YRV CRM; Frankfurter; Telnyx; Shippo; Sendcloud; Transportistas, mensajería y otras integraciones elegidas por cada empresa. Stripe recibe la información necesaria para pagos y facturación; Google Maps Platform procesa solicitudes de mapas, direcciones y geocodificación; GroqCloud recibe audio únicamente cuando se configura la transcripción externa; y Frankfurter se consulta para tipos de cambio orientativos sin enviar intencionadamente datos personales. Las integraciones elegidas por cada empresa pueden recibir los datos necesarios para ejecutar la función solicitada.
9. Transferencias internacionales
Cuando un proveedor o infraestructura esté en otro país, se utilizarán mecanismos contractuales y salvaguardas exigibles cuando correspondan. La empresa cliente debe revisar también las transferencias derivadas de las integraciones que active.
10. Conservación
Los datos se conservan durante la vigencia del servicio y los plazos legales, fiscales, de seguridad y defensa de reclamaciones aplicables. Los plazos concretos dependen de la cuenta, clase de dato, obligaciones fiscales, seguridad, copias de respaldo, investigación de incidentes y defensa de reclamaciones. Los secretos y tokens revocados se eliminan o inutilizan conforme a los ciclos técnicos.
11. Seguridad
Aplicamos separación lógica por empresa, controles de acceso por rol, autenticación reforzada, protección de credenciales y sesiones, registro de actividad, defensas frente a intentos abusivos, protección de archivos y procesos de respaldo. Ninguna medida elimina totalmente el riesgo; cada empresa también debe mantener actualizados sus usuarios, permisos, dispositivos e integraciones.
12. Derechos
Dependiendo de la legislación, puedes solicitar confirmación, acceso, corrección, eliminación, portabilidad, limitación, oposición, revisión de decisiones y retirada del consentimiento. Presenta la solicitud en index.php?route=privacy_request o escribe a contact@crm.yrvdesign.com. Podremos verificar identidad y pedir información para localizar los datos.
13. Marco regional
En Brasil se reconocen los derechos y principios de la LGPD; en la Unión Europea y España, los del RGPD y la normativa de servicios digitales y cookies aplicable; en México, los derechos ARCO y demás garantías de la legislación sobre datos en posesión de particulares; y en Colombia, los derechos de conocer, actualizar, rectificar, solicitar prueba de autorización, ser informado y presentar consultas o reclamos conforme al régimen de protección de datos. La norma aplicable depende del establecimiento, la persona afectada y el tratamiento concreto.
14. Autoridades
También puedes presentar una reclamación ante la autoridad competente, incluida la ANPD en Brasil, la autoridad europea o nacional correspondiente, la autoridad mexicana competente o la Superintendencia de Industria y Comercio en Colombia, sin perjuicio de otros recursos.
15. Menores
La plataforma se dirige a empresas y personas con capacidad para contratar. No está diseñada para recopilar deliberadamente datos de menores en la web comercial. Las empresas no deben incorporar datos de menores sin base legal, necesidad, transparencia y garantías específicas.
16. Cambios
Publicaremos la fecha de actualización. Los cambios materiales podrán notificarse en la plataforma o por correo. Las versiones contractuales prevalecerán para cada cuenta cuando así se haya acordado.
Google Calendar y datos de Google
La vinculación con Google es opcional y se inicia expresamente por cada usuario autorizado. Cuando se utiliza Google Calendar/Meet, YRV CRM solicita únicamente los permisos declarados en la pantalla de consentimiento, actualmente identificación básica de la cuenta y acceso a eventos de Calendar. Estos datos se utilizan para identificar la cuenta vinculada y para crear, actualizar o cancelar reuniones y eventos gestionados desde Horario de trabajo, incluida la generación del enlace de Google Meet cuando corresponda. Los tokens OAuth se almacenan cifrados y se usan solo para prestar esta función. Al desconectar Google desde YRV CRM se elimina la vinculación y los tokens almacenados en el CRM; el usuario también puede revocar el acceso desde su Cuenta de Google. YRV CRM no utiliza este acceso para Gmail, Google Drive, publicidad, venta de datos ni entrenamiento generalizado de modelos de IA. El uso y la transferencia de información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Limited Use.