Legal
Política de privacidad
Qué datos tratamos, para qué, cuánto tiempo y qué puedes exigirnos.
Última actualización: FECHA · Versión 1.0
En una frase: tratamos los datos mínimos para darte el servicio, los guardamos en una base de datos separada de la de cualquier otro cliente, no los vendemos ni los cedemos con fines comerciales, y puedes exportarlos o pedir que los borremos cuando quieras.
1. Quién trata tus datos
El responsable del tratamiento es Theboxwebgt, entidad establecida en la República de Guatemala y titular del servicio AvanzaSuite.
Para cualquier asunto relativo a tus datos, escribe a soporte@avanzasuite.com.
2. Dos papeles distintos
Conviene separarlos, porque las obligaciones no son las mismas:
- Tus datos de cuenta — el correo con el que te registras, el nombre de tu empresa, tu facturación. De estos somos responsables.
- Los datos que tú metes en tu CRM — tus clientes, sus contactos, tus tratos. De estos el responsable eres tú; nosotros somos encargados del tratamiento y solo los tocamos para prestarte el servicio o cuando tú nos lo pidas.
3. Qué datos recogemos
| Dato | Cuándo | Para qué |
|---|---|---|
| Nombre y correo | Al registrarte | Crear tu cuenta, confirmar tu dirección y escribirte sobre el servicio |
| Nombre de empresa | Al registrarte | Nombrar tu espacio y su dirección |
| Contraseña | Al registrarte | Autenticarte. Se guarda cifrada con bcrypt; nadie, tampoco nosotros, puede leerla |
| Zona horaria e idioma | Al registrarte | Mostrar fechas y textos como te corresponde |
| Datos de facturación | Al contratar | Cobrar la suscripción y emitir la factura |
| Registros técnicos | Al usar el servicio | Seguridad y diagnóstico de averías |
| Contenido de tu CRM | Al usarlo | Prestarte el servicio. Es tuyo |
No usamos rastreadores publicitarios, ni perfilado, ni decisiones automatizadas que te afecten. Esta web no lleva analítica de terceros.
4. Si entras con tu cuenta de Google
Puedes crear tu cuenta y entrar usando Google. Si lo haces, Google nos entrega únicamente tu nombre, tu dirección de correo, tu foto de perfil y el identificador de tu cuenta de Google, después de que tú lo autorices en la pantalla de Google.
Con esos datos hacemos solo dos cosas: crear tu cuenta o reconocerte al volver. Nada más.
- No accedemos a tu Gmail, a tu calendario, a tus contactos ni a tu Drive. No pedimos esos permisos para iniciar sesión.
- No compartimos, vendemos ni cedemos los datos obtenidos de Google, ni los usamos con fines publicitarios ni para entrenar modelos.
- El uso que hacemos de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.
- Puedes revocar el acceso cuando quieras desde la página de permisos de tu cuenta de Google. Dejarás de poder entrar con Google, pero tu espacio y tus datos siguen ahí.
Distinto es conectar tu buzón dentro del CRM. Si dentro de tu espacio conectas Gmail o Google Calendar para sincronizar correo y agenda, esa conexión la configuras tú con tus propias credenciales de Google, los permisos te los pide Google directamente y los datos quedan en tu propia base de datos. Nosotros no los leemos.
5. Con qué legitimación
- Ejecución del contrato — para darte el servicio que has contratado y cobrarlo.
- Obligación legal — para conservar la facturación el tiempo que exija la normativa aplicable.
- Interés legítimo — para mantener el servicio seguro y prevenir el abuso.
- Tu consentimiento — para lo voluntario, como entrar con Google o recibir avisos que no sean imprescindibles. Puedes retirarlo cuando quieras.
6. Cómo separamos tus datos
Cada empresa cliente tiene su propia base de datos, con su propio nombre y sus propios permisos. No es un identificador dentro de una tabla compartida: son bases distintas, y el sistema que atiende tu petición solo puede abrir la tuya.
El acceso a tu espacio se hace por tu propia dirección y todo el tráfico viaja cifrado por HTTPS.
7. Quién más los ve
Nadie con fines comerciales. No vendemos, alquilamos ni cedemos tus datos. Solo intervienen los proveedores imprescindibles para que el servicio funcione:
| Proveedor | Para qué | Qué ve |
|---|---|---|
| PROVEEDOR DE ALOJAMIENTO | Servidores donde vive el servicio | Los datos alojados, sin acceder a ellos |
| PROVEEDOR DE CORREO | Envío de los correos del servicio | Tu dirección y el contenido del aviso |
| Stripe · PayPal | Cobro de la suscripción | Tus datos de pago, que no pasan por nuestros servidores |
| Cloudflare | DNS y certificados | Metadatos de conexión |
| Solo si eliges entrar con Google | Que has iniciado sesión en AvanzaSuite |
Los servidores del servicio están en PAÍS / REGIÓN. Si algún proveedor trata datos fuera de esa región, se hace con las garantías que exija la normativa aplicable.
8. Cuánto tiempo los guardamos
- Mientras tengas cuenta, todo lo necesario para el servicio.
- Al darte de baja, conservamos tu espacio 30 días por si vuelves o necesitas exportar; después se elimina.
- La facturación se conserva el plazo que obligue la ley fiscal aplicable.
- Los registros técnicos, un máximo de 90 días.
- La contraseña que eliges al registrarte se borra de nuestro sistema central en cuanto tu espacio queda montado: a partir de ahí solo existe, cifrada, dentro de tu propia base.
9. Cookies
Usamos las mínimas y todas son técnicas: no hay cookies de publicidad ni de analítica de terceros, así que no verás un muro de consentimiento.
- Cookie de sesión — te mantiene identificado mientras trabajas. Es propia de cada dirección: la de tu espacio no viaja a ninguna otra.
- Token de formulario — impide que un tercero envíe formularios en tu nombre.
- Recordar tu correo — si usas la entrada común, guardamos solo tu dirección para no hacerte escribirla. Puedes borrarla desde tu navegador.
10. Tus derechos
Puedes ejercer en cualquier momento y sin coste los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@avanzasuite.com. Responderemos en el plazo que marque la normativa aplicable y, en todo caso, en menos de un mes.
Buena parte no requiere ni escribirnos: desde tu propio CRM puedes consultar, corregir y exportar tus contactos, empresas y tratos cuando quieras.
Si crees que no hemos atendido bien tu solicitud, escríbenos de nuevo indicándolo y lo revisaremos. Además, si resides en un país que cuente con autoridad de control en materia de protección de datos, puedes presentar una reclamación ante la de tu lugar de residencia.
11. Menores
AvanzaSuite es una herramienta profesional y no está dirigida a menores de edad. No recogemos conscientemente datos de menores; si detectamos que se han registrado, eliminaremos la cuenta.
12. Incidentes de seguridad
Si se produjera una brecha que pueda afectar a tus datos, te lo comunicaremos sin dilación indebida al correo de tu cuenta, con lo que sepamos y lo que estemos haciendo, y lo notificaremos a la autoridad competente cuando corresponda.
13. Cambios en esta política
Si la cambiamos de forma relevante, te avisaremos por correo con al menos 30 días de antelación. La versión vigente estará siempre en esta página, con su fecha.
Antes de publicar: rellena todo lo marcado en rojo y que lo revise un abogado. La normativa aplicable depende de dónde estéis establecidos y de dónde residan vuestros clientes.