1. Introducción
En Complexa CRM, respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos, cómo la protegemos y tus derechos con respecto a tus datos. Si tienes preguntas, contáctanos en privacy@complexa.com.ar.
2. Información que Recopilamos
Recopilamos información en diferentes categorías:
2.1 Información de Cuenta
- Nombre, email, contraseña (hasheada)
- Nombre de la organización/empresa
- Número de teléfono (opcional)
- Ubicación/país
2.2 Información Operacional
- Conversaciones de mensajería (WhatsApp, IG, FB, etc.)
- Contactos y datos de clientes (con tu consentimiento)
- Flujos de automatización configurados
- Datos de pipeline y transacciones
- Campos personalizados que creas
2.3 Información Técnica
- Dirección IP
- Tipo de navegador y dispositivo
- Páginas visitadas, duración de sesión
- Cookies y identificadores similares
- Logs de acceso y actividad
3. Cómo Usamos tu Información
Utilizamos tu información para:
- Proporcionar el servicio: Almacenar y procesar tus conversaciones, contactos, flows y datos operacionales
- Mejorar la plataforma: Entender cómo se usa Complexa CRM, identificar bugs, desarrollar features
- Comunicaciones: Enviarte actualizaciones, notificaciones de seguridad, cambios de términos
- Marketing (con consentimiento): Newsletters y ofertas especiales (podés desuscribirte en cualquier momento)
- Cumplimiento legal: Responder requerimientos legales, prevenir fraude, asegurar términos de servicio
- Analytics: Agregamos datos para entender tendencias, no individualmente
4. Base Legal para el Procesamiento
Procesamos tu información basados en: (a) tu consentimiento explícito al crear cuenta; (b) ejecución del contrato de servicio; (c) obligaciones legales; (d) interés legítimo en mejorar nuestro servicio y proteger seguridad. Podés retirar consentimiento en cualquier momento contactando privacy@complexa.com.ar, aunque algunos datos pueden ser requeridos por ley.
5. Seguridad de Datos
Implementamos medidas de seguridad técnicas, administrativas y físicas:
- Encriptación: AES-256-GCM en reposo, TLS 1.2+ en tránsito
- Autenticación: JWT tokens, contraseñas hasheadas con bcrypt
- Aislamiento de datos: Schema-per-tenant, datos de clientes en Supabase separado
- Acceso restringido: Solo personal autorizado con necesidad empresarial
- Auditoría: Logs de acceso, cambios de datos
- Backups: Automáticos, encriptados, almacenados geográficamente distribuidos
Sin embargo, ningún sistema es 100% seguro. No podemos garantizar seguridad absoluta. Reporta vulnerabilidades a security@complexa.com.ar.
6. Retención de Datos
Retenemos tu información mientras tu cuenta esté activa. Si cancelas, podemos retener datos agregados/anonimizados para analytics. Los datos personales se eliminarán dentro de 30 días (excepto si ley requiere retención más larga). Conversaciones se mantienen según tu configuración de backup. Podés solicitar eliminación en cualquier momento.
7. Compartir Información
Compartimos información solo cuando es necesario:
- Proveedores de servicios: Supabase (DB), Vercel/Railway (hosting), Stripe (pagos), Resend (emails), Sentry (errores)
- Integraciones de IA: Anthropic, OpenAI, Google (solo si configuras AI credentials)
- Canales de mensajería: Meta, Telegram, TikTok (solo datos necesarios para funcionar)
- Requerimientos legales: Autoridades si ley lo requiere (intentaremos notificarte primero)
Todos los proveedores tienen acuerdos de procesamiento de datos (DPA) que requieren protección equivalente.
8. Tus Derechos
Tenés derechos sobre tus datos:
- Acceso: Solicitar copia de datos que procesamos
- Rectificación: Corregir información incorrecta
- Eliminación: Solicitar borrado ("derecho al olvido")
- Portabilidad: Descargar datos en formato estándar
- Restricción: Limitar uso de tus datos
- Objeción: Objetar procesamiento, especialmente marketing
Para ejercer derechos, contacta privacy@complexa.com.ar con identificación. Responderemos en 30 días. Si no estás satisfecho, podés contactar a tu autoridad de protección de datos local.
9. Cookies y Rastreo
Usamos cookies y tecnología similar para: mantener sesiones, recordar preferencias, entender uso de la plataforma. Podés controlar cookies en tu navegador. Las cookies no almacenan información personal sensible. Google Analytics se usa de forma anonimizada. No usamos cookies de terceros para publicidad dirigida.
10. Transferencias Internacionales
Tu información se procesa principalmente en servidores de Buenos Aires (Argentina) e infraestructura de Supabase (USA). Si eres ciudadano de Europa/EEA, Supabase tiene certificaciones SCCs (Standard Contractual Clauses) para transferencias legales. Transferencias internacionales ocurren solo con mecanismos legales adecuados.
11. Datos de Menores
Complexa CRM no está dirigida a menores de 18 años. No recopilamos intencionalmente información de menores. Si descubrimos que procesamos datos de menor sin consentimiento parental, eliminaremos esa información.
12. Cambios a esta Política
Podemos actualizar esta Política periódicamente. Cambios significativos te serán notificados por email o prominentemente en la Plataforma. El uso continuado constituye aceptación. Fecha de última actualización está al inicio de este documento.
13. Contacto
Para privacidad, solicitudes ARCO, o preguntas:
Email: privacy@complexa.com.ar
Dirección: Buenos Aires, Argentina
Web: www.complexa.com.ar