Centro de confianza

Cómo tratamos tus datos, con transparencia y en una sola página.

CRM Warden accede a tus datos para encontrar el trabajo olvidado en el CRM de tu equipo. Aquí explicamos los límites de ese acceso: dónde guardamos, qué leemos, qué no guardamos nunca y cómo lo protegemos.

Datos en Turquía

La aplicación y la base de datos funcionan en servidores en Estambul (Netlen, centro de datos Tier III).

Solo lee lo necesario

Solo se leen los campos que necesitan las reglas; las notas y los mensajes no se guardan y los datos de contacto nunca se escriben en claro.

No toca tus registros

No cambia campos ni borra registros. Solo escribe notificaciones y las tareas que tú apruebas.

Claves cifradas

Las claves de acceso al CRM se guardan cifradas con AES-256-GCM en la base de datos.

¿Qué leemos de tu CRM?

Se lee y se guarda

  • Título, etapa, responsable y fechas de leads, negocios, contactos y empresas (creación, última actividad, cierre previsto)
  • Importe y moneda del negocio (para la prioridad y la previsión de fin de mes)
  • Tipo, responsable y vencimiento de las actividades abiertas (llamadas, reuniones, tareas)
  • Nombre, correo y departamento de los usuarios (para enviar el aviso a la persona correcta y a su responsable)
  • Nombres de etapas y fuentes (para informes legibles)

Nunca se guarda

  • Notas, descripciones y comentarios
  • Contenido de correos, chats y mensajes; grabaciones de llamadas
  • Las direcciones postales de tus clientes; teléfonos y correos en claro (solo una huella irreversible, para detectar duplicados)
  • Archivos y adjuntos
  • Contenido de las actividades completadas

Se escribe en tu CRM

  • Notificación dentro del CRM al responsable y a su superior
  • Tareas de seguimiento que creas o apruebas (Pro)

Warden no escribe a nadie hasta que confirmes en el panel que has informado a tus empleados.

¿Cómo lo protegemos?

Acceso sin contraseña

Se entra con un código de un solo uso válido 10 minutos; el código nunca se guarda. Las sesiones se renuevan por rotación.

Datos de clientes separados

Cada consulta se limita a la cuenta del cliente; los responsables solo ven sus propios departamentos. Los permisos y el acceso a datos se comprueban con pruebas automáticas.

Conexiones y claves cifradas

Todas las conexiones usan HTTPS; las claves de acceso al CRM se cifran con AES-256-GCM y claves versionadas.

Soporte limitado y auditado

Nuestro soporte solo puede ver tu panel en modo lectura durante 30 minutos como máximo. Cada acceso queda en tu registro de auditoría con su nombre y se muestra un aviso en el panel.

No sobrecarga tu CRM

Se respetan los límites de la API del CRM con un presupuesto; cerca del límite Warden va más despacio para no estorbar a tu equipo.

Protección contra abusos

Los intentos de acceso y las peticiones a la API están limitados; los detalles de errores internos nunca se muestran.

Web sin cookies

Esta web no usa cookies de publicidad ni de seguimiento; las visitas se cuentan en nuestro propio servidor sin guardar direcciones IP.

Tu cuenta, tu control

Descarga tus datos o elimina tu cuenta desde el panel; al desinstalar la aplicación, todos los datos se borran en 30 días.

¿Quién es quién en el RGPD?

Tus datos del CRM: tú eres el responsable, nosotros el encargado

Tu empresa es la responsable de los registros y datos de empleados de tu CRM; CRM Warden solo los trata siguiendo tus instrucciones y para prestar el servicio (encargado del tratamiento).

Datos de la cuenta y de la web: nosotros somos responsables

CRM Warden es responsable de tu cuenta del panel, la correspondencia de facturación y el chat de esta web. Los detalles están en nuestro aviso de privacidad.

Una plantilla lista para informar a tus empleados: Plantilla de aviso para empleados

Subencargados

Servicio Finalidad Ubicación
Netlen Alojamiento: servidores de aplicación, base de datos y colas Turquía (Estambul)
Envío de correo: códigos de acceso, informes y notificaciones

Tu proveedor de CRM (p. ej. Bitrix24, HubSpot, Zoho) no es nuestro subencargado: es el servicio que tú elegiste y usas con tu propio contrato. Avisamos a nuestros clientes antes de añadir un nuevo servicio a esta lista.

¿Cuánto tiempo lo guardamos?

30 días Todos los datos tras desinstalar la aplicación
400 días Historial de avisos e informes (para comparar año contra año)
180 días Registro de informes y chat de la web
1 día Registros de códigos de acceso (el código nunca se guarda)

Los datos vencidos se borran automáticamente cada día. Todos los plazos: Aviso de privacidad KVKK

Contratos y solicitudes

Contrato de encargo del tratamiento (DPA)

Solicita un contrato de encargo firmado y la lista de medidas técnicas y organizativas para tu empresa; te los enviamos.

Solicitar el DPA

Solicitudes sobre datos personales

Escríbenos para ejercer tus derechos según el RGPD y la KVKK; respondemos en un plazo máximo de 30 días.

Informar de una vulnerabilidad

Si has encontrado una vulnerabilidad, avísanos primero y no la publiques hasta que la corrijamos. Revisamos cada aviso y te respondemos.