Política de privacidad

Última actualización: 29 de septiembre de 2026

1. Responsable del tratamiento

El responsable de los datos recogidos en este sitio web es Álvaro Pérez Cáceres (en adelante, «CoreCRM»), con email de contacto alvaroperezwork@gmail.com. El resto de datos identificativos figuran en el aviso legal.

2. Qué datos tratamos y para qué

• Formulario de contacto: nombre, email, empresa y el mensaje que nos envías, para responder a tu solicitud y, si lo pides, preparar una demo o una propuesta. Base jurídica: tu consentimiento y la aplicación de medidas precontractuales.
• Clientes: datos de contacto y facturación de la empresa cliente y de sus usuarios, para prestar el servicio, facturarlo y dar soporte. Base jurídica: la ejecución del contrato y las obligaciones legales (fiscales y contables).
• Navegación: datos técnicos como la dirección IP, el navegador y las páginas visitadas, para mantener el sitio seguro y medir su uso. Si se activan herramientas de analítica o publicidad, solo se cargan con tu consentimiento.

3. Datos de los clientes de nuestros clientes

Los contactos, oportunidades y mensajes que una empresa guarda en su espacio de trabajo de CoreCRM son responsabilidad de esa empresa. En ese caso CoreCRM actúa como encargado del tratamiento: trata esos datos solo para prestar el servicio, siguiendo las instrucciones del cliente y bajo el contrato de encargo que exige el artículo 28 del RGPD.

4. Destinatarios y proveedores

No vendemos ni cedemos tus datos. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento: alojamiento y base de datos (Vercel y Google Cloud / Firebase), envío de email y mensajería (Resend y Twilio), automatización de procesos (n8n) y, cuando el cliente activa esas funciones, proveedores de inteligencia artificial y voz. La base de datos está alojada en Google Cloud en Estados Unidos, y otros proveedores también pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Datos de Google (Google Calendar)

Si un usuario de CoreCRM decide conectar su cuenta de Google Calendar (es opcional y cada persona conecta la suya), accedemos solo a lo necesario para evitar reservas duplicadas y añadir sus citas a su calendario:

• La dirección de email de la cuenta de Google, para mostrar qué cuenta está conectada.
• Los tramos ocupados de su calendario principal (solo hora de inicio y fin, sin títulos ni detalles de los eventos), para que sus páginas de reserva no ofrezcan horas en las que ya está ocupado.
• Los eventos que crea CoreCRM para las reservas asignadas a esa persona: los añadimos a su calendario y los movemos o eliminamos si la reserva se reprograma o se cancela. No leemos ni modificamos el resto de sus eventos.

Los tokens de acceso de Google se guardan en una zona de la base de datos a la que solo accede nuestro servidor (cifrada en reposo) y nunca se muestran a otros usuarios. Los tramos ocupados se consultan en el momento, se guardan como mucho un minuto en la memoria del servidor y nunca en la base de datos. No usamos los datos de Google para publicidad, no los vendemos ni los cedemos, no los usamos para entrenar modelos de inteligencia artificial y ninguna persona los lee salvo que el usuario lo pida para darle soporte, por motivos de seguridad o por obligación legal.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de CoreCRM se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Puedes desconectar tu calendario en cualquier momento desde Ajustes → Sincronización de calendario, o retirar el acceso desde la configuración de tu cuenta de Google. Al desconectarlo revocamos el token y lo eliminamos; los eventos que ya se añadieron a tu calendario se quedan en él.

6. Cuánto tiempo conservamos los datos

Los datos de contacto se conservan mientras sea necesario para atender tu solicitud y, como máximo, un año después del último contacto si no llegas a ser cliente. Los datos de clientes se conservan mientras dure el contrato y, después, durante los plazos que exige la ley. Al terminar el servicio, el cliente puede exportar sus datos a CSV antes de que se eliminen.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a alvaroperezwork@gmail.com. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad

Cada cliente trabaja en un espacio aislado con acceso por roles, y los datos se guardan cifrados en reposo. Aplicamos las medidas técnicas y organizativas adecuadas al riesgo del tratamiento.

9. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización.