Política de privacidad

CRM es un servicio operado por el operador de CRM ("nosotros") que permite a negocios de servicios gestionar sus clientes, su agenda y sus pagos, y recibir reservas a través de una página pública.

Hay dos tipos de datos con roles distintos:

• Datos de tu cuenta (quien usa CRM para su negocio): nosotros somos responsables de su tratamiento.
• Datos de los clientes de cada negocio (personas que reservan o que el negocio registra): el negocio es el responsable y nosotros los tratamos por cuenta suya, solo para prestarle el servicio. Si eres cliente de un negocio y quieres ejercer tus derechos, dirígete primero a ese negocio.

• Cuenta: correo electrónico, contraseña (almacenada de forma cifrada, nunca en texto), nombre del negocio y, si se indica, tu nombre.
• Lo que el negocio registra: clientes (nombre, correo, teléfono, notas), servicios, citas y pagos.
• Reservas públicas: nombre, correo y teléfono opcional de quien reserva una hora en la página de un negocio.
• Pagos con tarjeta: los procesa Stripe. No vemos ni almacenamos números de tarjeta.
• Técnicos: cookie de sesión para mantenerte conectado y datos básicos de conexión necesarios para operar y proteger el servicio.

• Prestar el servicio: cuentas, agenda, reservas, cobros y equipo.
• Enviar correos necesarios para el funcionamiento: confirmación de cuenta, invitaciones de equipo y recordatorios de citas.
• Seguridad y prevención de abuso, por ejemplo límites de reservas por correo.
• Cumplir obligaciones legales cuando corresponda.

No vendemos datos personales ni los usamos para publicidad.

Para operar el servicio usamos proveedores que tratan datos por nuestra cuenta:

• Supabase: base de datos y autenticación.
• Vercel: alojamiento de la aplicación.
• Stripe: procesamiento de pagos y suscripciones.
• Resend: envío de correos.

Algunos de ellos pueden almacenar o procesar datos fuera de tu país. Cuando ocurre, lo hacemos con proveedores que ofrecen medidas de seguridad y compromisos contractuales de protección de datos.

Mantenemos los datos mientras la cuenta del negocio esté activa. Si pides eliminarla, borramos sus datos, salvo lo que debamos conservar por obligación legal o en copias de seguridad, que se eliminan según su ciclo normal.

Puedes pedir acceso a tus datos, su rectificación, su eliminación, y oponerte a ciertos tratamientos, en los términos que establezca la ley aplicable. Escríbenos desde el correo con el que te registraste.

Aplicamos medidas razonables para proteger los datos: conexiones cifradas, contraseñas almacenadas de forma cifrada y aislamiento entre negocios, de modo que cada negocio solo accede a su propia información. Ningún sistema es infalible; si detectamos un incidente que te afecte, te lo comunicaremos según corresponda.

Solo usamos cookies esenciales, necesarias para iniciar y mantener tu sesión, y guardamos en tu navegador tu preferencia de tema claro u oscuro. No usamos cookies de publicidad ni de seguimiento.

Podemos actualizar esta política; publicaremos la versión vigente aquí con su fecha de actualización.