Politica de privacidad

1. Disposiciones generales

La presente Politica de privacidad describe como el widget «Duplicados de negocios por VentasBoost» (en adelante, el «Servicio») recopila, utiliza y protege los datos de los usuarios.

El Servicio es una integracion (widget) para la plataforma Kommo CRM y esta destinado a la deduplicacion automatica de negocios.

2. Que datos recopilamos

Durante su funcionamiento, el Servicio procesa los siguientes datos:

• Datos de la cuenta de Kommo — identificador de la cuenta (account_id), subdominio, tokens de autorizacion OAuth.
• Metadatos de negocios — identificadores de negocios, datos de contacto (telefonos, emails) vinculados a los negocios, hashes (fingerprints) para la deteccion de duplicados.
• Configuracion de reglas — configuracion de las reglas de deduplicacion creadas por el usuario.
• Historial de operaciones — registros de las fusiones realizadas para auditoria e informes.

3. Finalidades del tratamiento de datos

• Busqueda y fusion de negocios duplicados.
• Gestion de licencias y planes tarifarios.
• Garantizar el correcto funcionamiento del widget.
• Soporte tecnico a los usuarios.

4. Almacenamiento de datos

Los datos se almacenan en la base de datos en la nube Supabase con las siguientes medidas:

• Cifrado en transito (TLS/SSL).
• Cifrado en reposo (AES-256).
• Politicas de seguridad a nivel de fila (Row Level Security).
• Acceso exclusivamente mediante clave de servicio con permisos limitados.

Los tokens OAuth de Kommo se almacenan de forma cifrada y se utilizan exclusivamente para realizar solicitudes a la API en nombre del usuario.

5. Datos de pago

El procesamiento de pagos se realiza a traves de Stripe. No almacenamos datos de tarjetas bancarias, numeros de tarjeta, CVV ni otros datos de pago en nuestros servidores.

Stripe cuenta con la certificacion PCI DSS Nivel 1. Mas informacion: stripe.com/privacy.

6. Cesion de datos a terceros

No cedemos, vendemos ni facilitamos los datos de los usuarios a terceros, salvo en los siguientes casos:

• Stripe — para el procesamiento de pagos.
• Kommo API — para ejecutar operaciones en el CRM en nombre del usuario.
• Requerimientos legales — a solicitud de las autoridades competentes conforme a la legislacion vigente.

7. Derechos del usuario

Usted tiene derecho a:

• Solicitar informacion sobre los datos almacenados de su cuenta.
• Solicitar la eliminacion completa de todos los datos asociados a su cuenta.
• Revocar la autorizacion OAuth en cualquier momento a traves de la configuracion de Kommo.
• Cancelar su suscripcion a traves del Stripe Customer Portal.

Para ejercer estos derechos, pongase en contacto con nosotros: sales@ventas-boost.com.

8. Eliminacion de datos

Al desinstalar el widget de la cuenta de Kommo:

• Los tokens OAuth se invalidan.
• El procesamiento de negocios se detiene de inmediato.
• Los datos de la cuenta (fingerprints, historial de fusiones, reglas) se conservan durante 30 dias por si se reinstala el widget, tras lo cual se eliminan automaticamente.

Para la eliminacion inmediata de todos los datos, escriba a sales@ventas-boost.com.

9. Cambios en la politica

Podemos actualizar la presente Politica de privacidad. En caso de cambios significativos, notificaremos a los usuarios a traves de la interfaz del widget o por correo electronico.

10. Contacto

Para cualquier consulta relacionada con la privacidad y el tratamiento de datos:

• Email: sales@ventas-boost.com