Política de privacidad

1. Datos tratados

• Cuenta: nombre, dirección de correo electrónico, contraseña (almacenada en forma de hash, nunca en claro), idioma, preferencias.
• Datos comerciales introducidos o importados por los usuarios: leads, contactos (nombre, cargo, correo electrónico, teléfono), notas, acciones, importes, archivos adjuntos.
• Buzones de correo conectados (Gmail, Microsoft 365, IMAP), solo si el propio usuario los conecta: véase la sección 3.
• Datos técnicos: registros de conexión (fecha, dirección IP, navegador) y registro de auditoría de las modificaciones.

2. Finalidades

Prestar el servicio: mostrar y organizar los leads, planificar las acciones, enviar los correos solicitados por el usuario, elaborar las estadísticas de la cuenta.

Seguridad: autenticación, prevención de abusos, trazabilidad de las modificaciones.

CRMlead no vende ningún dato, no hace publicidad y no elabora perfiles con fines de marketing.

3. Datos de Google, Gmail y Microsoft

«Continuar con Google» solo solicita los permisos openid, email y profile: la dirección, el nombre y el identificador de la cuenta de Google, para abrir una sesión. CRMlead no solicita ningún acceso a Gmail a través de las API de Google.

Un buzón de Gmail (como cualquier otro correo) se conecta mediante una contraseña de aplicación que el propio usuario crea en Google, a través de los protocolos estándar IMAP y SMTP. Esta contraseña se cifra y puede revocarse en cualquier momento en Google. Las siguientes reglas se aplican a todos los buzones conectados:

• Solo se importan los correos intercambiados con un contacto de un lead abierto de la cuenta. Los demás correos del buzón no se leen íntegramente ni se guardan.
• Bandeja «Por clasificar» (desactivable en los ajustes del buzón): de los mensajes recibidos de una persona que aún no es un contacto, solo se guardan el remitente, el asunto y la fecha, para proponer convertirlo en un lead. Nunca el contenido. Los boletines se descartan, solo la persona propietaria del buzón ve esta lista, y se borra a los 30 días.
• Los archivos adjuntos no se copian: solo se guardan su nombre, su tipo y su tamaño, y el archivo se vuelve a leer en el buzón en el momento en que el usuario lo abre.
• Los correos solo se envían por acción del usuario, desde su propia dirección.
• Las contraseñas y los tokens de acceso se cifran. Desconectar el buzón en los ajustes los elimina.
• Si el usuario solicita un borrador de respuesta mediante inteligencia artificial, el contenido del intercambio en cuestión se transmite al proveedor de IA para redactar únicamente ese borrador. CRMlead no utiliza estos datos para entrenar modelos de IA.
• Dictado de una nota: el navegador graba el sonido durante el dictado, lo envía por fragmentos al proveedor de IA para su transcripción y después lo borra. CRMlead solo conserva el texto. A continuación, la IA lee la nota para proponer la siguiente acción, que el usuario valida o descarta.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de «Limited Use». Ninguna persona lee estos datos, salvo con el consentimiento explícito del usuario, por motivos de seguridad o para cumplir la ley.

4. Destinatarios y encargados del tratamiento

Los datos de una cuenta solo son visibles para los miembros de esa cuenta, según sus permisos. Un buzón conectado solo es visible para la persona que lo ha conectado.

• Neon: alojamiento de la aplicación y de la base de datos.
• Resend, Inc. (Estados Unidos): envío de los correos del servicio (restablecimiento de contraseña, notificaciones) y de los correos de las cuentas sin buzón conectado.
• Z.ai (modelos GLM): redacción de los borradores de correo, solo si el administrador de la cuenta ha activado la IA.
• Cloudflare, Inc.: almacenamiento de los archivos adjuntos depositados en los leads, cuando este almacenamiento está activado.
• Google LLC y Microsoft Corporation: únicamente para los buzones y conexiones que el propio usuario ha conectado.

Algunos de estos proveedores tratan los datos fuera de la Unión Europea, en particular en Estados Unidos.

5. Plazos de conservación

Mientras la cuenta exista, también en el plan gratuito, que no tiene límite de tiempo. Un lead enviado a la papelera permanece en ella hasta que un administrador la vacía; entonces se borra. Cuando un administrador elimina la cuenta, todos sus datos se borran de inmediato. Un buzón desconectado pierde inmediatamente sus tokens de acceso; los correos ya vinculados a los leads permanecen en la cuenta.

6. Seguridad

Conexiones cifradas (HTTPS), contraseñas con hash, tokens de los buzones cifrados, aislamiento de las cuentas en la base de datos, autenticación en dos pasos disponible, registro de auditoría.

7. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión o su exportación, y oponerse a un tratamiento, escribiendo a support@scanlead.io. También puede exportar los datos de una cuenta desde la aplicación. Estos derechos se ejercen conforme al RGPD para las personas situadas en la Unión Europea.

8. Modificaciones

Esta política puede cambiar; la fecha de la última actualización figura al principio. Última actualización: 17.09.2026.