Última actualización: 7 de octubre de 2026
Esta política describe cómo Craft Systems ("Craft", "nosotros") trata los datos personales en Craft CRM (crm.craftmarketing.agency), la plataforma que permite a negocios ("Clientes") atender por WhatsApp, Instagram y Messenger con agentes humanos y asistentes automáticos, gestionar contactos, pedidos, catálogos y citas.
Craft Systems, con domicilio en Quito, Ecuador, es responsable de los datos de las cuentas de usuario de Craft CRM (nombre, correo, teléfono y datos de facturación de quienes se registran).
Respecto a los datos de los clientes finales de cada negocio (personas que escriben al negocio por WhatsApp, Instagram o Messenger), el negocio es el responsable del tratamiento y Craft actúa como encargado, tratándolos solo para prestar el servicio y según sus instrucciones.
Cuenta: nombre, correo, teléfono, contraseña (almacenada con hash), negocio, plan y pagos.
Plataformas de Meta (WhatsApp Business Platform, Instagram, Messenger): cuando un negocio conecta sus cuentas, recibimos tokens de acceso, identificadores de la cuenta de WhatsApp Business, número de teléfono, página e Instagram profesional, y los mensajes enviados y recibidos (texto, imágenes, audio, video, documentos y ubicación), junto con el nombre de perfil, número de teléfono o identificador de Instagram/Messenger de quien escribe.
Google Calendar: si el negocio conecta Google Calendar, accedemos a los eventos del calendario elegido para consultar disponibilidad y crear, actualizar o eliminar las citas agendadas desde Craft CRM.
Datos operativos: pedidos, productos, citas, etiquetas, notas y registros técnicos (IP, navegador, registros de seguridad).
Mostrar y responder conversaciones en la bandeja del negocio; generar respuestas automáticas del asistente configurado por el negocio; registrar pedidos y citas; enviar recordatorios y seguimientos solicitados por el negocio; sincronizar citas con su calendario; facturar el servicio; y mantener la seguridad de la plataforma.
No vendemos datos personales, no los usamos para publicidad propia ni para entrenar modelos de inteligencia artificial.
El uso y la transferencia de la información recibida de las APIs de Google por Craft CRM se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. Los datos de Google Calendar se usan únicamente para mostrar disponibilidad y gestionar las citas del propio negocio; no se transfieren a terceros salvo lo necesario para prestar el servicio, no se usan para publicidad y ninguna persona los lee salvo con consentimiento del usuario, por seguridad o por obligación legal.
Compartimos datos solo con proveedores necesarios para operar: Meta Platforms (mensajería), Google (calendario), Cloudflare (red, almacenamiento de archivos multimedia R2), Vultr (servidores y base de datos), proveedores de modelos de lenguaje para el asistente automático (OpenAI, DeepSeek, Groq, OpenRouter), que procesan el contenido de la conversación solo para generar la respuesta, y pasarelas de pago para cobrar la suscripción.
Algunos proveedores están fuera de Ecuador; aplicamos medidas contractuales y técnicas para proteger esas transferencias.
Conservamos los datos mientras la cuenta del negocio esté activa. Al cerrar la cuenta o desconectar un canal, eliminamos los tokens de acceso de inmediato y los datos asociados en un máximo de 30 días, salvo lo que la ley exija conservar (por ejemplo, facturación). Las copias de respaldo se sobrescriben en ciclos de hasta 30 días.
Cifrado en tránsito (HTTPS/TLS), cifrado AES-256 de tokens y credenciales en la base de datos, aislamiento entre cuentas, control de acceso por roles, verificación de firmas de webhooks y registros de auditoría.
Conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador y normas aplicables, puedes solicitar acceso, rectificación, eliminación, oposición, portabilidad o limitación del tratamiento escribiendo a info@craftmarketing.agency. Si eres cliente final de un negocio que usa Craft CRM, también puedes dirigirte al negocio. Respondemos en un máximo de 15 días.
Para eliminar tus datos, sigue las instrucciones de eliminación de datos.
Craft CRM está dirigido a negocios y no está destinado a menores de 18 años.
Publicaremos cualquier cambio en esta página y avisaremos a los negocios de cambios relevantes. Contacto: info@craftmarketing.agency.