Política de privacidad

1. Responsable

El responsable del tratamiento es Proyectos GVR (en adelante, “nosotros”), operador del software CRM alojado en el dominio del servicio (p. ej. crm.proyectosgvr.com). Contacto de privacidad: sistemas.gvrpe@gmail.com.

2. Alcance

Esta política describe cómo tratamos datos personales cuando usas el CRM, incluyendo la integración con productos de Meta Platforms, Inc. (Facebook Login / OAuth, páginas de Facebook, formularios de leads, WhatsApp Business Platform y APIs relacionadas).

3. Datos que tratamos

• Cuenta CRM: nombre, correo, contraseña (hash), rol y organización.
• Conexión Meta: identificador de usuario de Facebook que autoriza la app, nombre público asociado, tokens de acceso (cifrados), scopes concedidos, IDs de páginas y cuentas publicitarias vinculadas.
• Leads y CRM: nombre, teléfono, correo y respuestas de formularios o chats, historial de gestión, agenda y mensajes de WhatsApp necesarios para prestar el servicio a la organización cliente.
• Técnicos: logs de seguridad, webhooks y métricas operativas.

4. Finalidades

• Autenticar usuarios y administrar organizaciones del SaaS.
• Recibir y gestionar leads y mensajes provenientes de Meta / WhatsApp.
• Mostrar campañas, anuncios, insights y estado de conexión con Meta.
• Cumplir obligaciones legales y de seguridad (p. ej. auditoría de accesos).

No vendemos datos personales. No usamos datos obtenidos de Meta para tomar decisiones automatizadas con efectos legales sobre consumidores fuera del alcance del CRM contratado por cada organización.

5. Base y encargados

Tratamos datos como encargado del tratamiento respecto de los datos de clientes finales (leads) que cada organización introduce o recibe vía Meta; y como responsable respecto de las cuentas de usuario del CRM y de la conexión OAuth con Meta.

6. Conservación

Conservamos los datos mientras la organización mantenga la cuenta activa o mientras sean necesarios para el servicio, resolución de incidencias o obligaciones legales. Los tokens de Meta se pueden revocar en cualquier momento desde el CRM (Configuración → Meta) o mediante los flujos de eliminación/deautorización de Facebook.

7. Seguridad

Aplicamos cifrado de secretos y tokens en reposo, comunicación HTTPS, control de acceso por organización y roles, y verificación criptográfica de webhooks de Meta (HMAC-SHA256).

8. Derechos y eliminación

Puedes solicitar acceso, rectificación o eliminación de tus datos personales escribiendo a sistemas.gvrpe@gmail.com. Si autorizaste nuestra app desde Facebook, también puedes solicitar la eliminación desde la configuración de Facebook; procesamos esa solicitud mediante nuestro procedimiento de eliminación de datos.

9. Transferencias y terceros

Meta procesa datos según sus propias políticas cuando usas Facebook, Instagram o WhatsApp. Nosotros solo recibimos los datos necesarios para las APIs que la organización habilita. Proveedores de infraestructura (hosting, base de datos) actúan como subencargados bajo contrato.

10. Cambios

Podemos actualizar esta política; la fecha de “última actualización” indica la versión vigente. El uso continuado del servicio tras un cambio material implica conocimiento de la nueva versión.