01. Controlador y contacto
O LATAM CRM es el controlador designado para la operación de esta aplicación de uso interno, dirigida a la gestión de relaciones comerciales y las actividades de las personas autorizadas.
Esta política cubre los datos de usuarios, colaboradores y contactos comerciales procesados en la aplicación. No sustituye las políticas de sitios externos accedidos mediante enlaces ni las obligaciones específicas de cada organización que proporciona datos al CRM.
Canal de privacidad y seguridad
Use este contacto para preguntas, solicitudes de datos personales o para reportar un posible incidente. No envíe contraseñas, códigos de acceso o claves API.
02. Qué datos se procesan
- Cuenta e identificación: nombre, correo electrónico, foto de perfil cuando esté disponible, identificador de cuenta, información de autenticación y perfil de acceso.
- Relación comercial: datos de contacto y leads, como nombre, número de teléfono, correo electrónico, WhatsApp, perfiles públicos, origen del contacto, notas, historial de interacciones y calificaciones registradas por usuarios autorizados u obtenidos mediante integraciones de prospección.
- Actividades y registros internos: tareas, metas, movimientos en el CRM, informes y registros de cambios, de acuerdo con los módulos utilizados.
- Asistencia (Ponto): fechas y horas de los registros, ubicación geográfica y precisión proporcionada por el dispositivo en el momento del registro, además de correcciones y sus respectivas justificaciones. El registro de asistencia utiliza el permiso de ubicación; no es un seguimiento continuo de ubicación en segundo plano.
- Comunicaciones: destinatarios, contenido del mensaje, historial de envío y eventos de apertura o clic de correo electrónico cuando el seguimiento de comunicaciones está habilitado.
- Datos técnicos: información de solicitud y uso necesaria para la operación, diagnósticos de error y seguridad, que puede incluir dirección IP e información del navegador o dispositivo.
Los datos varían según el perfil de acceso y los recursos utilizados. Al registrar información de otras personas, el usuario debe contar con autorización u otra base legal apropiada y limitar el contenido a lo necesario para la actividad.
03. Para qué utilizamos los datos
Los datos se utilizan para autenticar a los usuarios, evaluar solicitudes de acceso, aplicar permisos, organizar contactos y actividades comerciales, registrar asistencia, generar informes, ejecutar comunicaciones solicitadas por usuarios autorizados y mantener la seguridad y continuidad del servicio.
Los recursos de inteligencia artificial pueden apoyar el análisis, la traducción y la producción de contenido. Los resultados de estos recursos requieren revisión humana y no deben tratarse como una decisión definitiva sobre una persona.
La base para el tratamiento depende de cada propósito y de la relación con el titular de los datos: ejecución de contratos y procedimientos relacionados, cumplimiento de obligaciones legales, ejercicio regular de derechos, interés legítimo cuando sea aplicable o consentimiento cuando sea requerido. El acceso a la aplicación por sí solo no representa un consentimiento general para cualquier uso de datos.
El servicio está destinado a uso profesional autorizado, no para niños. Si identifica datos de un niño o adolescente ingresados incorrectamente, comuníquese con el canal de privacidad para su evaluación.
04. Servicios e integraciones utilizados
La operación utiliza servicios de terceros. Dependiendo de la función activada, los datos relevantes pueden ser tratados por:
- Clerk: autenticación, cuentas, sesiones e información de perfil necesaria para el control de acceso.
- Google: autenticación cuando es elegida por el usuario; Gmail/Google Workspace para enviar correos electrónicos configurados en el servicio; YouTube Data API para consultar información de canales y videos públicos durante la prospección. La información autorizada al iniciar sesión es presentada por el propio Google.
- Green API / WhatsApp: procesamiento de números de teléfono y contenido necesario para los mensajes enviados por recursos integrados.
- OpenAI, mediante integración de IA: procesamiento de contenido enviado a funciones de análisis, traducción y narración. El análisis de leads aplica la reducción de identificadores directos, pero esto no equivale a una garantía de anonimización de todo el texto ingresado por los usuarios.
- GitHub: almacenamiento de copias de seguridad configuradas para la recuperación del servicio, que pueden contener datos de la aplicación.
Los usuarios autorizados y administradores pueden consultar o exportar datos de acuerdo con sus permisos. La información también puede proporcionarse para cumplir con una obligación legal u orden válida de una autoridad competente.
El uso de estos proveedores puede implicar el procesamiento fuera del país del titular de los datos. Se deben considerar los términos de cada servicio y los requisitos legales aplicables, incluidas las reglas sobre transferencias internacionales.
06. Seguridad y acceso
La aplicación utiliza autenticación, control de acceso basado en perfiles y aprobación administrativa para funciones restringidas. El sitio publicado utiliza HTTPS, y el servicio mantiene registros de ciertas operaciones y configuraciones para respaldar la trazabilidad.
Existen mecanismos de respaldo y restricciones de acceso técnico. Ninguna medida elimina todos los riesgos; esta política no representa una garantía de invulnerabilidad, certificación de seguridad o una promesa de recuperación dentro de un plazo específico.
Proteja su correo electrónico y sus credenciales, no comparta cuentas y cierre su sesión en dispositivos compartidos. Las sospechas de acceso no autorizado, filtraciones o uso indebido de datos deben informarse a privacidade@investseikol.com.
07. Almacenamiento y retención
Los datos pueden permanecer en sistemas y copias de seguridad para cumplir con los fines del servicio, obligaciones legales, auditoría y ejercicio de derechos. La necesidad de retención debe evaluarse según la categoría de datos y la relación involucrada; esta política no establece un plazo único para todos los registros.
Una solicitud de eliminación no implica la eliminación inmediata de todos los datos, especialmente cuando existe una obligación de retención o copias de seguridad sujetas a sus propios ciclos. Las condiciones aplicables pueden consultarse a través del canal de privacidad.
08. Sus derechos y cómo solicitar
De acuerdo con la legislación aplicable, puede solicitar la confirmación del tratamiento y acceso a sus datos, corrección, información sobre el intercambio, oposición o limitación aplicable, portabilidad cuando sea aplicable, y anonimización, bloqueo o eliminación en los casos previstos por la ley. Cuando el procesamiento depende del consentimiento, puede solicitar su revocación.
Envíe su solicitud a privacidade@investseikol.com , indicando el enlace a la aplicación y la solicitud. Puede ser necesaria una confirmación de identidad proporcional a la solicitud para proteger los datos contra el acceso no autorizado.
Las solicitudes serán evaluadas considerando los derechos del titular de los datos y las obligaciones de retención aplicables. El correo electrónico es el canal para estas solicitudes; esta página no ejecuta automáticamente la eliminación de cuentas o registros.
Se aplican las reglas de protección de datos pertinentes a cada operación, incluida la Ley General de Protección de Datos de Brasil (Ley No. 13.709/2018), cuando sea aplicable, y el derecho a recurrir ante la autoridad competente.
09. Actualizaciones de esta política
Esta página puede actualizarse para reflejar cambios en la aplicación y su procesamiento de datos. La fecha al principio identifica la versión actual. Los cambios que dependen de información o consentimiento específico deben cumplir con los requisitos legales aplicables.
Esta página es pública para permitir la consulta antes del registro. Leerla no requiere crear una cuenta, proporcionar datos o iniciar sesión con Google.