Política de Privacidad y Uso de Datos
Política de privacidad de sigcrm.pro
Esta Aplicación recoge algunos Datos Personales de sus Usuarios.
Datos Personales tratados para las siguientes finalidades y utilizando los siguientes servicios:
Acceso a cuentas de terceros
Acceso a la cuenta de Facebook
Permisos:
Contactar con el Usuario
Formulario de contacto
Datos Personales: apellido(s); dirección de correo electrónico; nombre; número de teléfono.
Estadísticas
Google Analytics (Universal Analytics)
Datos Personales: Datos de uso; Rastreadores.
Interacción con redes sociales
Botón “Me gusta” y widgets sociales de Facebook
Datos Personales: Datos de uso; Rastreadores.
Datos de contacto
Titular y Responsable del tratamiento de los Datos
SIGSOFTWARE. Guayacanes y Cipreces. 101171
Correo electrónico de contacto del Titular: cguerra@intelho.com
Integración con Servicios de Google y Tratamiento de Datos de Usuario
sigcrm.pro ofrece una integración voluntaria con los servicios de Google (Gmail, Google Calendar y Google Drive) a través del protocolo estándar de autenticación segura OAuth 2.0. Esta sección detalla de manera transparente qué datos recopilamos, con qué finalidades los utilizamos, con quién se comparten, las medidas técnicas implementadas para proteger los datos sensibles, los mecanismos de retención y eliminación, y el estricto cumplimiento de las normativas de privacidad de Google.
Declaración de Cumplimiento de la Política de Datos de Usuario de Google (Limited Use)
Español: El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de sigcrm.pro cumplirán con la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.
English: sigcrm.pro's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
1. Alcances de Permisos Solicitados (Google Scopes) y Finalidad Específica
Solicitamos únicamente los permisos mínimos estrictamente necesarios para operar las funcionalidades del CRM que el usuario decide autorizar:
Permisos No Sensibles
Finalidad: Permite consultar la dirección de correo electrónico principal de la cuenta de Google vinculada para asociarla a la cuenta de usuario en sigcrm.pro y gestionar las sesiones de integración.
Finalidad: Permite visualizar los datos básicos del perfil (nombre e imagen de avatar pública) para personalizar la interfaz y facilitar la identificación visual del usuario dentro del CRM.
Finalidad: Permite ver, crear, editar y eliminar únicamente los archivos específicos que el usuario crea o abre conscientemente con sigcrm.pro (por ejemplo, documentos y adjuntos relacionados con cotizaciones o expedientes de clientes en el CRM). No tenemos acceso a los demás archivos o carpetas privados de la unidad de Google Drive del usuario.
Permisos Sensibles
Finalidad: Permite consultar, programar, modificar y sincronizar citas comerciales, reuniones con clientes y videollamadas de Google Meet directamente desde la agenda del CRM, garantizando una agenda comercial actualizada en tiempo real.
Finalidad: Permite redactar y despachar correos electrónicos comerciales, cotizaciones, respuestas de soporte y notificaciones directamente desde el CRM a los clientes, enviándose legítimamente desde la dirección de Gmail conectada por el usuario.
Permisos Restringidos de Gmail
Finalidad: Permite consultar y sincronizar los mensajes entrantes de clientes, hilos de soporte técnico y sus metadatos (asunto, remitente, fecha) para mostrarlos en la bandeja de entrada centralizada del CRM (Smart Inbox), facilitando la atención organizada de prospectos y clientes.
Finalidad: Permite actualizar el estado de los correos sincronizados según las acciones del usuario en el CRM (por ejemplo, marcar correos como leídos/no leídos, aplicar o remover etiquetas de clasificación y organizar el flujo de trabajo de atención al cliente sin salir de la plataforma).
2. Con quién se Comparten, Transfieren o Divulgan los Datos del Usuario de Google
En estricto apego a las directrices de privacidad de Google y la confidencialidad de la información de nuestros clientes:
- No venta ni comercialización de datos: sigcrm.pro NO vende, no alquila, no comercializa ni arrienda ningún dato de usuario de Google bajo ninguna circunstancia a terceros, anunciantes ni intermediarios de datos.
- No uso con fines publicitarios: Los datos personales y contenidos obtenidos de las API de Google NUNCA se transfieren ni se utilizan para servir publicidad dirigida, anuncios personalizados, retargeting ni para crear perfiles de marketing comercial.
- Proveedores de infraestructura técnica (Terceros de confianza): Solo se transfieren y procesan datos en servidores de proveedores de infraestructura en la nube indispensables para alojar la base de datos y la aplicación (servidores seguros bajo estándares ISO/IEC 27001 y SOC 2). Estos proveedores actúan únicamente como encargados del tratamiento bajo estrictas obligaciones contractuales de confidencialidad y tienen expresamente prohibido usar o divulgar los datos para fines propios.
- Prohibición de entrenamiento de Inteligencia Artificial (IA) y Modelos de Lenguaje (LLMs): En cumplimiento riguroso de la Política de Datos de Usuario de los Servicios de las API de Google, los datos de los usuarios de Google (incluyendo el cuerpo, adjuntos y metadatos de los correos electrónicos de Gmail) NO se transfieren a terceros ni se utilizan para entrenar, reentrenar, evaluar o mejorar modelos generales de aprendizaje automático (ML) ni modelos de lenguaje grande (LLMs), ya sean propios o de proveedores externos de IA. Cualquier procesamiento automatizado en el módulo Smart Inbox se limita estrictamente a la clasificación contextual inmediata y efímera solicitada por el usuario para su gestión de soporte.
- Requerimientos legales: Únicamente se divulgará información si es legalmente obligatorio en respuesta a una orden judicial válida, citación o requerimiento legal legítimo emitido por una autoridad judicial competente.
3. Mecanismos de Protección y Seguridad de Datos Sensibles
Implementamos medidas de seguridad técnicas, administrativas y organizativas robustas para proteger los datos contra accesos no autorizados, pérdida accidental, alteración o divulgación:
Cifrado en Tránsito
Todas las comunicaciones entre el navegador del usuario, nuestros servidores y las API de Google están cifradas en todo momento mediante protocolos seguros HTTPS con TLS 1.2 o TLS 1.3, imposibilitando la interceptación de datos por intermediarios.
Cifrado en Reposo
Los tokens de acceso y de actualización (OAuth Refresh Tokens) y las credenciales sensibles se almacenan en bases de datos con cifrado robusto de nivel bancario utilizando el algoritmo AES-256. Las claves criptográficas maestras se gestionan en entornos aislados y restringidos.
Protección de Credenciales
sigcrm.pro jamás solicita, almacena ni tiene acceso a las contraseñas de las Cuentas de Google de los usuarios. El acceso se fundamenta exclusivamente en la autorización delegada OAuth 2.0, revocable en cualquier momento.
Control de Acceso y Auditoría
El acceso administrativo a los servidores de datos está estrictamente restringido al personal técnico autorizado bajo el principio de menor privilegio, exigiendo autenticación multifactor (MFA) y conservando registros detallados de auditoría de actividad.
4. Retención y Eliminación de Datos del Usuario de Google
Garantizamos a los usuarios el control absoluto sobre la permanencia de sus datos en nuestra plataforma:
Período de Retención
Los datos sincronizados de Google (tokens de autenticación, correos y eventos de calendario) se conservan únicamente mientras la cuenta del usuario en sigcrm.pro permanezca activa y mantenga vinculada la integración, o durante el tiempo estrictamente necesario para cumplir las finalidades comerciales del servicio.
Desconexión Inmediata
El usuario puede desconectar su cuenta de Google en cualquier instante desde el menú Integraciones de Cuentas de sigcrm.pro. Al pulsar "Desconectar", los tokens de acceso y actualización son revocados y eliminados de inmediato e irrevocablemente de nuestras bases de datos activas.
Procedimiento para Solicitar la Eliminación Total de Datos:
-
Solicitud por Correo Electrónico (Derecho al Olvido / Supresión): Cualquier usuario puede solicitar la supresión completa y definitiva de todos los datos personales e información asociada a los servicios de Google almacenados en nuestros sistemas enviando un mensaje a nuestro Responsable del Tratamiento:
- Correo de contacto: cguerra@intelho.com
- Asunto: Solicitud de Eliminación de Datos de Google - sigcrm.pro
- Plazo de ejecución: Las solicitudes se tramitarán y los datos se destruirán de forma permanente en un plazo máximo garantizado de 30 días calendario, remitiendo confirmación por escrito al solicitante.
-
Revocación Autónoma Directa desde Google: El usuario puede revocar los permisos otorgados a sigcrm.pro de forma directa y en tiempo real desde la consola de seguridad de su propia Cuenta de Google:
Gestionar y revocar permisos en https://myaccount.google.com/permissions
Política de Cookies de sigcrm.pro
El presente documento informa a los Usuarios sobre las tecnologías que ayudan esta Aplicación a lograr los fines descritos a continuación. Dichas tecnologías permiten al Titular acceder a información y almacenarla (por ejemplo, utilizando una Cookie) o emplear recursos (por ejemplo, ejecutando un script) en el dispositivo de un Usuario mientras este interactúa con esta Aplicación.
Mostrar más detalles sobre la política de cookiesPara simplificar, en el presente documento toda esta clase de tecnologías se define como "Rastreadores", salvo que exista un motivo para diferenciarlas. Por ejemplo, mientras que las Cookies se pueden emplear en navegadores web y móviles, sería inexacto hablar de Cookies en el contexto de las aplicaciones móviles ya que son rastreadores basados en navegadores. Por este motivo, en el presente documento, el término Cookies únicamente se utilizará cuando se emplee específicamente para designar este tipo concreto de Rastreador.
Es posible que algunas de las finalidades para las que se utilizan Rastreadores exijan el consentimiento del Usuario. Siempre que se otorgue el consentimiento, este podrá revocarse libremente en cualquier momento siguiendo las instrucciones facilitadas en el presente documento.
Esta Aplicación utiliza Rastreadores gestionados directamente por el Titular (denominados Rastreadores “de origen") y Rastreadores que hacen posibles servicios prestados por un tercero (denominados Rastreadores “de terceros”). Salvo que se indique lo contrario en el presente documento, los terceros proveedores podrán acceder a los Rastreadores que gestionen.
Los plazos de validez y expiración de las Cookies y otros Rastreadores similares pueden variar dependiendo de la duración establecida por el Titular o el proveedor correspondiente. Algunas de ellas expiran a la finalización de la sesión de navegación del Usuario.
Además de lo especificado en las descripciones que aparecen en cada una de las categorías indicadas más adelante, los Usuarios podrán encontrar información más precisa y actualizada acerca de las especificaciones de duración, así como cualquier otra información relevante – como la presencia de otros Rastreadores - en las políticas de privacidad de los terceros proveedores correspondientes para las que se proporcionan enlaces o contactando con el Titular.
Actividades estrictamente necesarias para el funcionamiento de esta Aplicación y la prestación del Servicio
Esta Aplicación utiliza Cookies denominadas “técnicas” y otros Rastreadores similares para llevar a cabo actividades que son estrictamente necesarias para el funcionamiento o la prestación del Servicio.
Otras actividades que implican el uso de Rastreadores
Experiencia
Esta Aplicación utiliza Rastreadores para mejorar la calidad de la experiencia de usuario y permitir la interacción con contenidos, redes y plataformas externos.
Interacción con redes sociales y plataformas externas
Este tipo de servicios permiten interactuar con redes sociales u otras plataformas externas directamente desde las páginas de esta Aplicación. Las interacciones y la información obtenida por esta Aplicación siempre estarán sometidas a la configuración de privacidad del Usuario en cada red social. Este tipo de servicio puede continuar recogiendo datos de tráfico para las páginas en las que esté instalado el servicio, incluso cuando los Usuarios no lo utilicen. Se recomienda cerrar la sesión de los servicios respectivos para asegurarse de que los datos tratados en esta Aplicación no están siendo relacionados con el perfil del Usuario.
Botón “Me gusta” y widgets sociales de Facebook (Meta Platforms, Inc.)
El botón “Me gusta” y los widgets sociales de Facebook son servicios de interacción con la red social Facebook, prestados por Meta Platforms, Inc.
Datos Personales tratados: Datos de uso y Rastreadores.
Lugar de tratamiento: EE.UU. – Política de privacidad.
Duración del almacenamiento: _fbp: 3 meses
Medición
Esta Aplicación utiliza Rastreadores para medir el tráfico y analizar el comportamiento de los Usuarios con el fin de mejorar el Servicio.
Estadísticas
Los servicios contenidos en esta sección permiten al Titular monitorizar y analizar el tráfico web y pueden ser utilizados para rastrear el comportamiento del Usuario.
Google Analytics (Universal Analytics) (Google LLC)
Google Analytics (Universal Analytics) es un servicio de análisis web prestado por Google LLC (“Google”). Google utiliza los Datos recogidos para rastrear y examinar el uso de esta Aplicación, para preparar informes de sus actividades y compartirlos con otros servicios de Google. Google puede utilizar los Datos recogidos para contextualizar y personalizar los anuncios de su propia red de publicidad.
Para entender el uso de Datos por parte de Google, consulta su política para socios y su página de datos empresariales.
Datos Personales tratados: Datos de uso y Rastreadores.
Lugar de tratamiento: EE.UU. – Política de privacidad – Opt Out.
Duración: AMP_TOKEN: 1 hora, _ga: 2 años, etc.
Cómo gestionar preferencias y otorgar o revocar el consentimiento
Existen varias maneras de gestionar las preferencias relacionadas con los Rastreadores y de otorgar o revocar el consentimiento, cuando corresponda:
- Los Usuarios podrán gestionar las preferencias relacionadas con los Rastreadores directamente desde la configuración de sus propios dispositivos, por ejemplo, impidiendo el uso o el almacenamiento de Rastreadores.
- Asimismo, siempre que el uso de los Rastreadores se base en el consentimiento, los Usuarios podrán prestar o revocar dicho consentimiento estableciendo sus preferencias dentro del aviso sobre cookies o actualizando dichas preferencias en el sentido que deseen a través del widget de privacidad de preferencias de consentimiento correspondiente, si lo hubiera.
- También es posible borrar Rastreadores almacenados previamente, incluyendo aquellos utilizados para recordar las preferencias de consentimiento inicial del Usuario, a través de las funcionalidades correspondientes del navegador o del dispositivo.
- Al borrar el historial de navegación es posible que se eliminen otros Rastreadores de la memoria local del navegador.
- En cuanto a los Rastreadores de terceros, los Usuarios podrán gestionar sus preferencias a través del enlace de inhabilitación relacionado (cuando exista), utilizando los medios indicados en la política de privacidad del tercero o contactando con dicho tercero.
Localización de la configuración de Rastreadores
Por ejemplo, los Usuarios podrán encontrar información sobre cómo gestionar las Cookies en los navegadores de uso más frecuente en las siguientes direcciones:
Los Usuarios también podrán gestionar determinadas categorías de Rastreadores utilizados en aplicaciones móviles inhabilitándolos a través de la configuración del dispositivo relevante, como la configuración de publicidad del dispositivo para dispositivos móviles o la configuración de rastreo en general (los Usuarios podrán abrir la configuración del dispositivo y buscar la opción relevante).
Consecuencias de no permitir el uso de Rastreadores
Los Usuarios pueden decidir libremente si permitir o no el uso de Rastreadores. Sin embargo, debe señalarse que los Rastreadores ayudan a esta Aplicación a proporcionar a los Usuarios una mejor experiencia y funcionalidades avanzadas (en línea con las finalidades indicadas en el presente documento). Por lo tanto, si el Usuario decide bloquear el uso de los Rastreadores, es posible que el Titular no pueda proporcionar las características relacionadas.
Titular y Responsable de Tratamiento
SIGSOFTWARE. Guayacanes y Cipreces. 101171
Correo electrónico de contacto del Titular: cguerra@intelho.com
Dado que el Titular no puede controlar por completo el uso de Rastreadores de terceros a través de esta Aplicación, cualquier referencia específica a Rastreadores de terceros se considerará orientativa. Con el fin de obtener información completa, se ruega a los Usuarios que consulten las correspondientes políticas de privacidad de los servicios de terceros enumerados en el presente documento.
En vista de la complejidad objetiva que rodea a las tecnologías de seguimiento, se anima a los Usuarios a contactar con el Titular en caso de que deseen recibir información adicional sobre el uso de dichas tecnologías por esta Aplicación.
Definiciones y referencias legales
Datos Personales (o Datos)
Constituye un dato personal cualquier información que, directa, indirectamente o en relación con otra información – incluyendo un número de identificación personal – permita identificar a una persona física.
Datos de Uso
Las informaciones recogidas de forma automática por esta Aplicación (o por servicios de terceros utilizados por esta Aplicación), podrán incluir: las direcciones IP o nombres de dominio de los ordenadores utilizados por el Usuario que se conecte a esta Aplicación, las direcciones URI (Uniform Resource Identifier), la hora de la solicitud, el método utilizado para realizar la solicitud al servidor, las dimensiones del archivo obtenido en respuesta, el código numérico indicando el estado de la respuesta del servidor (resultado satisfactorio, error, etc.), el país de origen, las características del navegador y del sistema operativo utilizados por el visitante, las diversas coordenadas temporales de la visita (por ejemplo, el tiempo de permanencia en cada una de las páginas) y los detalles relativos al itinerario seguido dentro de la Aplicación, con especial referencia a la secuencia de páginas consultadas, a los parámetros relativos al sistema operativo y al entorno informático del Usuario.
Usuario
El individuo que utilice esta Aplicación, quien, a menos que se indique lo contrario deberá coincidir con el Interesado.
Interesado
La persona física a la que se refieren los Datos Personales.
Encargado del Tratamiento (o Encargado)
La persona física o jurídica, administración pública, agencia o cualquier otra institución, que procese los Datos Personales en nombre del Responsable del Tratamiento, descrita en la presente política de privacidad.
Responsable del Tratamiento (o Titular)
La persona física o jurídica, administración pública, agencia o cualquier otra institución, que actuando en solitario o conjuntamente con otras, determine las finalidades y las medidas del tratamiento de los Datos Personales, incluyendo las medidas de seguridad relativas al funcionamiento y al uso de esta Aplicación. A menos que se especifique lo contrario, el Responsable del Tratamiento es el Titular de esta Aplicación.
Esta Aplicación
El medio a través del cual se han recogido y tratado los Datos Personales del Usuario.
Servicio
El servicio proporcionado por esta Aplicación, tal y como se describe en las definiciones y referencias legales (en caso de estar disponibles) y en esta página o aplicación.
Unión Europea (o UE)
A menos que se indique lo contrario, todas las referencias hechas a la Unión Europea en el presente documento incluyen todos los actuales Estados miembros de la Unión Europea y del Espacio Económico Europeo.
Cookie
Las Cookies son Rastreadores que consisten en pequeñas cantidades de datos almacenados en el navegador del Usuario.
Rastreador
Rastreador designa cualquier tecnología - p.ej. Cookies, identificadores únicos, balizas web, scripts incrustados, etiquetas de entidad y creación de huella digital - que permite rastrear a los Usuarios, por ejemplo, accediendo a información o almacenándola en el dispositivo del Usuario.
Información legal
Esta política de privacidad se refiere sólo a esta Aplicación, a menos que se indique lo contrario en el presente documento.