Política de privacidad

RedShield Security trata datos personales en el marco de ShieldCRMconforme a las leyes de protección de datos que resulten aplicables, incluido el Reglamento General de Protección de Datos (GDPR) de la UE/EEE cuando corresponda, y normas equivalentes en otros países (por ejemplo UK GDPR, leyes de privacidad de Latinoamérica o CCPA/CPRA).

1. Controller y processor

El responsable del tratamiento (controller) de los datos de cuenta (usuarios que inician sesión) es REDSHIELD SECURITY E.I.R.L. (RUC 20616360516), Empresa Individual de Responsabilidad Limitada de Perú, que opera la marca RedShield Security. Contacto: privacidad@redshieldsecurity.com.pe o contacto@redshieldsecurity.com.pe.

Respecto de contactos, empresas y leads que tú cargas en el CRM, tú eres el controller y nosotros actuamos como processor, según tus instrucciones y los Términos de servicio.

2. Qué datos tratamos

• Cuenta: nombre, correo, teléfono, organización, rol, autenticación (incluida MFA) y registros de acceso.
• Facturación: nombre legal de la empresa, tax ID / VAT / GST, dirección, plan y estado de pago (el procesador de pagos puede tratar la tarjeta; no almacenamos el PAN completo).
• Datos del cliente en el CRM: los que registres (PII cifrada en reposo cuando el sistema lo permite).
• Uso técnico: IP, navegador, fechas de envío de correo/WhatsApp, errores de API, cookies estrictamente necesarias de sesión.

3. Finalidades y base

• Prestar y asegurar el Servicio (ejecución del contrato).
• Soporte, seguridad, prevención de abuso y copias de respaldo.
• Facturación y cumplimiento fiscal cuando corresponda (obligación legal).
• Comunicaciones operativas del producto. Marketing nuestro solo con base legal adecuada (interés legítimo o consentimiento).

4. Encargados y transferencias internacionales

Usamos proveedores para operar ShieldCRM, entre ellos: hosting, almacenamiento de archivos (p. ej. Cloudflare R2), correo transaccional y marketing (p. ej. Resend), WhatsApp Business (Meta), voz/SMS (Twilio) y, en su caso, pasarela de pago. Pueden estar en distintos países. Cuando la ley lo exige (p. ej. transferencias desde el EEE), usamos cláusulas contractuales tipo u otras salvaguardas, además de medidas técnicas (cifrado, acceso restringido, TLS).

5. Conservación

Conservamos datos de cuenta mientras exista el contrato y los plazos legales de reclamación o fiscales. Tras el cierre, eliminamos o anonimizamos en un plazo razonable, salvo copias de respaldo temporales o deber legal de retención.

6. Tus derechos

Según la ley que te aplique, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad, oposición y, si el tratamiento se basa en consentimiento, retirarlo. También puedes reclamar ante la autoridad de protección de datos de tu país. Escríbenos a privacidad@redshieldsecurity.com.pe, acreditando identidad.

Los titulares cuyos datos están en tu CRM deben dirigirse primero a tu organización; te ayudaremos en lo que sea técnicamente viable.

7. Cookies

Usamos cookies o almacenamiento local para sesión autenticada y preferencias mínimas de interfaz. No usamos publicidad de terceros en el CRM. Puedes bloquear cookies en el navegador; el login puede dejar de funcionar.

8. Menores

El Servicio no está dirigido a menores de 18 años (o la mayoría de edad digital de tu país, si es mayor). No debes cargar datos de niños de forma incompatible con la normativa aplicable.

9. Cambios

Publicaremos la fecha de actualización en esta página. Si el cambio es sustancial, avisaremos en el producto o por correo a administradores.