Política de privacidad

RedShield Security trata datos personales en el marco de ShieldCRMconforme a las leyes de protección de datos que resulten aplicables, incluido el Reglamento General de Protección de Datos (GDPR) de la UE/EEE cuando corresponda, y normas equivalentes en otros países (por ejemplo UK GDPR, leyes de privacidad de Latinoamérica o CCPA/CPRA).

1. Controller y processor

El responsable del tratamiento (controller) de los datos de cuenta (usuarios que inician sesión) es REDSHIELD SECURITY E.I.R.L. (RUC 20616360516), Empresa Individual de Responsabilidad Limitada de Perú, que opera la marca RedShield Security. Contacto: privacidad@redshieldsecurity.com.pe o contacto@redshieldsecurity.com.pe.

Respecto de contactos, empresas y leads que tú cargas en el CRM, tú eres el controller y nosotros actuamos como processor, según tus instrucciones y los Términos de servicio.

2. Qué datos tratamos

• Cuenta: nombre, correo, teléfono, organización, rol, autenticación (incluida MFA) y registros de acceso.
• Facturación: nombre legal de la empresa, tax ID / VAT / GST, dirección, plan y estado de pago (el procesador de pagos puede tratar la tarjeta; no almacenamos el PAN completo).
• Datos del cliente en el CRM: los que registres (PII cifrada en reposo cuando el sistema lo permite).
• Uso técnico: IP, navegador, fechas de envío de correo/WhatsApp, errores de API, cookies estrictamente necesarias de sesión.

3. Finalidades y base

• Prestar y asegurar el Servicio (ejecución del contrato).
• Soporte, seguridad, prevención de abuso y copias de respaldo.
• Facturación y cumplimiento fiscal cuando corresponda (obligación legal).
• Comunicaciones operativas del producto. Marketing nuestro solo con base legal adecuada (interés legítimo o consentimiento).

4. Encargados y transferencias internacionales

Usamos proveedores para operar ShieldCRM, entre ellos: hosting, almacenamiento de archivos (p. ej. Cloudflare R2), correo transaccional y marketing (p. ej. Resend), WhatsApp Business, Facebook Messenger e Instagram (Meta), voz/SMS (Twilio), Google Workspace cuando tu organización lo conecta (correo, calendario y contactos), pasarela de pago (dLocal Go), y proveedores de modelos de inteligencia artificial (a través de OpenRouter u otro intermediario) para las funciones de IA. Pueden estar en distintos países. Cuando la ley lo exige (p. ej. transferencias desde el EEE), usamos cláusulas contractuales tipo u otras salvaguardas, además de medidas técnicas (cifrado, acceso restringido, TLS).

Funciones de inteligencia artificial

Cuando usas una función de IA, enviamos al proveedor del modelo el contenido mínimo necesario para responder (por ejemplo la conversación o el registro sobre el que actúas) y recibimos el resultado. No usamos tus datos para entrenar modelos propios y no los vendemos. Los proveedores de modelos aplican sus propias condiciones y políticas de datos, que no controlamos. No incluyas datos sensibles en las instrucciones si no son necesarios; si no quieres que el contenido de un registro se envíe a un proveedor de IA, no uses estas funciones sobre él.

Encuestas de satisfacción

Si tu organización envía encuestas (NPS o CSAT), la persona que responde introduce una puntuación y, opcionalmente, un comentario en un enlace con un código único. Esa información se guarda en tu organización y puede asociarse al contacto o al ticket que originó la encuesta.

Facebook Messenger e Instagram

Si tu organización conecta una página de Facebook o una cuenta profesional de Instagram, ShieldCRM recibe de Meta, en nombre de tu organización: el nombre y la página o cuenta conectadas con su token de acceso, y los mensajes que las personas envían a esa página o cuenta (texto, archivos adjuntos, identificador asignado por Meta, nombre y foto de perfil). Usamos estos datos solo para mostrar las conversaciones en la bandeja de entrada de tu organización y enviar las respuestas de tu equipo. No los vendemos, no los usamos para publicidad ni los compartimos con otras organizaciones. Los tokens se guardan cifrados. Para eliminarlos, sigue las instrucciones de eliminación de datos.

5. Conservación

Conservamos datos de cuenta mientras exista el contrato y los plazos legales de reclamación o fiscales. Tras el cierre, eliminamos o anonimizamos en un plazo razonable, salvo copias de respaldo temporales o deber legal de retención.

6. Tus derechos

Según la ley que te aplique, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad, oposición y, si el tratamiento se basa en consentimiento, retirarlo. También puedes reclamar ante la autoridad de protección de datos de tu país. Escríbenos a privacidad@redshieldsecurity.com.pe, acreditando identidad.

Los titulares cuyos datos están en tu CRM deben dirigirse primero a tu organización; te ayudaremos en lo que sea técnicamente viable.

7. Cookies

Usamos cookies o almacenamiento local para sesión autenticada y preferencias mínimas de interfaz. No usamos publicidad de terceros en el CRM. Puedes bloquear cookies en el navegador; el login puede dejar de funcionar.

8. Menores

El Servicio no está dirigido a menores de 18 años (o la mayoría de edad digital de tu país, si es mayor). No debes cargar datos de niños de forma incompatible con la normativa aplicable.

9. Cambios

Publicaremos la fecha de actualización en esta página. Si el cambio es sustancial, avisaremos en el producto o por correo a administradores.