Política de privacidad

1. Responsable y alcance

Esta política describe el tratamiento de información asociado al CRM de Bustamante cia, disponible en crm.kribu.cl, y a sus funciones de autenticación, gestión interna y conexión opcional con Google Calendar. El responsable informado es Bustamante cia.

La aplicación es para uso de la oficina Bustamante y de las personas que esta autorice. La oficina puede incorporar al CRM información de sus propios clientes, trabajadores, empresas, contactos, tareas, solicitudes y documentos. Cuando una organización incorpora datos de terceros, debe hacerlo con una base y autorización que correspondan a su relación con esas personas.

2. Qué datos tratamos

Datos de cuenta y autenticación

El acceso se realiza con Google. Podemos recibir y guardar el nombre, correo electrónico, imagen de perfil si Google la entrega, identificadores de cuenta, estado de verificación y los datos técnicos necesarios para mantener la sesión. El CRM actualmente no usa contraseñas propias ni ofrece registro por correo y contraseña.

Datos que la oficina administra

El CRM puede contener nombres, correos, teléfonos, RUT, datos de empresas y contactos, información comercial o de atención, tareas, comentarios, solicitudes, documentos, asignaciones, estados, fechas y registros de actividad que la oficina o sus usuarios ingresen o carguen. No definimos categorías adicionales que no sean necesarias para las funciones disponibles.

Datos técnicos y de seguridad

El Servicio puede registrar información de sesión, como fechas de creación y actualización, expiración, dirección IP y navegador o agente de usuario. También mantiene registros de auditoría de acciones relevantes para seguridad y trazabilidad. Las cookies de sesión son necesarias para autenticarte y proteger el acceso; no usamos cookies publicitarias en estas páginas legales.

3. Para qué usamos la información

• autenticar personas autorizadas y mantener sus sesiones;
• prestar las funciones de CRM que la oficina habilite, incluyendo organización de clientes, tareas, solicitudes y documentos;
• aplicar roles, permisos y separación entre la información de la oficina y sus usuarios;
• proteger el Servicio, detectar accesos indebidos, resolver incidentes y mantener registros de auditoría;
• sincronizar las tareas permitidas con Google Calendar cuando una persona interna conecte esa función; y
• cumplir obligaciones legales, responder solicitudes y hacer valer acuerdos.

No usamos esta información para vender bases de datos, publicidad comportamental ni comunicaciones comerciales no solicitadas. Tampoco tomamos decisiones automatizadas con efectos legales sobre las personas a partir de estos datos.

4. Google y la integración de Calendar

El inicio de sesión con Google permite identificar una cuenta autorizada. Si una persona usuaria interna conecta Calendar, el CRM solicita exclusivamente el alcance https://www.googleapis.com/auth/calendar.app.created. Con ese permiso crea un calendario dedicado a la integración y sincroniza tareas asignadas a esa persona que tengan fecha de vencimiento.

Para esa sincronización, el CRM puede enviar a Google el título, fecha de inicio, fecha de vencimiento, descripción, estado, personas asignadas, dependencias y un enlace al CRM. También puede leer eventos vinculados para detectar cambios de título o fechas y reconciliarlos con la tarea. Las credenciales de Calendar se almacenan cifradas en el CRM; el acceso se renueva mediante el token correspondiente mientras la conexión siga activa.

El contenido de los eventos de Calendar se procesa para prestar esta sincronización y no para publicidad. Aplican también la Política de privacidad de Google y sus condiciones para el uso de Google APIs. Bustamante cia se compromete a cumplir con los requisitos de Google API Services User Data Policy, incluida la sección de Limited Use: el uso y transferencia de información recibida de Google se limitará a proporcionar o mejorar las funciones visibles y necesarias del CRM, no se usará para publicidad personalizada y no se transferirá a terceros salvo cuando sea necesario para prestar esa función, por seguridad, por exigencia legal o con tu consentimiento.

Puedes desconectar Calendar desde el CRM. Al hacerlo, el sistema intenta revocar el token de actualización ante Google y elimina de sus registros la conexión, las credenciales cifradas y los vínculos entre tareas y eventos. Desconectar no borra automáticamente los eventos o el calendario que ya existen en tu cuenta de Google, ni borra las tareas del CRM. En cambio, mientras la conexión sigue activa, la sincronización sí elimina eventos: si una tarea se elimina, dejas de estar asignado a ella o pierdes acceso, el CRM borra de ese calendario dedicado el evento que había creado, también en las sincronizaciones automáticas. Si quieres retirar eventos existentes de Google, debes gestionarlos también allí. Revocar un permiso impide nuevos accesos, pero no elimina por sí solo los datos que ya fueron copiados o creados; esos datos se tratan según las reglas de conservación y eliminación descritas en esta política.

5. Con quién podemos compartir datos

Compartimos información solo en la medida necesaria para operar el Servicio:

• con Google, cuando utilizas el inicio de sesión o autorizas la integración de Calendar;
• con proveedores técnicos que alojan, almacenan o ayudan a proteger la aplicación, sujetos a instrucciones y obligaciones de confidencialidad; y
• con aplicaciones de terceros que tú autorices expresamente desde el CRM: el Servicio puede otorgarles acceso de consulta o de escritura a tareas, espacios, listas y estados de tu organización. Antes de autorizarlas se te muestran los permisos solicitados, y solo se comparte lo que corresponda a esos permisos y a tu propio acceso; y
• cuando una autoridad competente lo exige o es necesario para proteger derechos, seguridad o el funcionamiento del Servicio.

No vendemos datos personales. No publicamos el contenido del CRM. Los usuarios de la oficina solo pueden ver la información que corresponda a sus roles y permisos.

6. Transferencias y ubicación

Para operar el CRM, algunos datos pueden procesarse o almacenarse mediante proveedores ubicados en Chile u otros países. Cuando exista una transferencia internacional, Bustamante cia procurará aplicar medidas contractuales, técnicas u organizativas adecuadas y mantener el tratamiento limitado a los fines informados. Google puede procesar datos conforme a su propia política y a la infraestructura que utiliza.

7. Seguridad

Aplicamos medidas razonables para proteger la información, entre ellas autenticación mediante Google, sesiones con expiración, controles por organización y rol, separación de acceso, registros de auditoría y cifrado de las credenciales de Google Calendar almacenadas por el CRM. Ningún sistema conectado a Internet es absolutamente invulnerable. Si detectamos un incidente relevante, actuaremos y comunicaremos según corresponda.

8. Conservación y eliminación

Conservamos los datos mientras sean necesarios para operar el CRM, cumplir instrucciones de Bustamante cia, mantener la seguridad, resolver disputas o cumplir obligaciones legales. No fijamos un plazo único para todos los datos: depende de su tipo, de la relación con la oficina y de las obligaciones aplicables.

El CRM utiliza eliminación lógica en varias entidades de negocio: algunos registros quedan marcados como eliminados y dejan de mostrarse en el uso normal, en lugar de desaparecer inmediatamente de todos los sistemas. Cuando un usuario se elimina, sus sesiones se revocan; si solo se desactiva, se le bloquea el acceso al Servicio; la eliminación de un usuario o del contenido de la oficina no implica por sí sola borrar copias de seguridad, registros de auditoría o información que debamos conservar. Cuando ya no exista una razón para retenerla, eliminaremos o anonimizaremos la información de acuerdo con nuestras posibilidades técnicas y obligaciones.

Desconectar Google Calendar elimina del CRM la conexión, sus tokens y los vínculos de sincronización, pero no elimina automáticamente datos que ya estén en Google. Revocar el acceso y solicitar la eliminación de datos son acciones distintas.

9. Tus derechos y solicitudes

Según tu ubicación y la legislación aplicable, puedes solicitar acceso, copia, rectificación, actualización, eliminación, limitación u oposición al tratamiento de tus datos, además de retirar un consentimiento cuando el tratamiento se base en él. También puedes pedir información sobre el tratamiento o sobre una conexión con Google Calendar.

Envía la solicitud a contacto@crm.kribu.cl. Podemos pedir información razonable para verificar tu identidad y, si los datos pertenecen a la relación de la oficina con sus clientes, coordinar la respuesta con la oficina responsable. Responderemos dentro del plazo que establezca la ley aplicable; si existe una razón legal o técnica para conservar parte de los datos, la explicaremos.

Para retirar el acceso de Calendar, usa la opción de desconexión del CRM y, si quieres, los controles de seguridad de tu cuenta Google. Para borrar eventos ya creados en Google, utiliza Google Calendar.

10. Menores de edad

El CRM está destinado a la operación profesional de una oficina y no está dirigido a menores. Si crees que se incorporó información de un menor de forma inapropiada, escríbenos para revisarla.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios del CRM, de sus integraciones o de la normativa. Publicaremos la versión vigente en esta página e indicaremos su fecha de vigencia. Si el cambio es material, procuraremos informarlo mediante un aviso razonable.