Política de privacidad

Esta política describe cómo ITMANO TECHNOLOGY SERVICES AND CONSULTING - FZCO («ITMANO»), con licencia comercial N.º 55524 y domicilio en Dubái, Emiratos Árabes Unidos, trata los datos personales en relación con la plataforma ITMANO CRM y este sitio web. Cumplimos la Ley Federal de Protección de Datos Personales de los EAU (Decreto-Ley Federal N.º 45 de 2021, «PDPL») y, cuando corresponde por la ubicación de nuestros clientes o de sus contactos, el RGPD de la Unión Europea y las leyes estatales de privacidad de Estados Unidos aplicables (como la CCPA).

1. Dos roles distintos

• Responsable del tratamiento — para los datos de quienes visitan este sitio, nos escriben por el formulario de contacto o son usuarios de una cuenta ITMANO.
• Encargado del tratamiento (procesador) — para los datos de leads y contactos que nuestros clientes cargan a su CRM. Esos datos pertenecen al cliente; los tratamos solo según sus instrucciones y el contrato de servicio.

2. Qué datos tratamos

• Formulario de contacto: nombre, email, empresa y el mensaje que nos envías. Los usamos exclusivamente para responder a tu solicitud.
• Usuarios de la plataforma: nombre, email, rol y registros de actividad necesarios para operar y proteger el Servicio.
• Datos cargados por los clientes al CRM: información de leads y contactos (nombre, email, teléfono, idioma, interacciones), propiedades y comunicaciones. El cliente es responsable de contar con base legal para tratarlos.

3. Para qué los usamos

• Prestar, mantener y mejorar el Servicio (ejecución del contrato).
• Responder solicitudes comerciales o de soporte (interés legítimo / medidas precontractuales).
• Seguridad, prevención de fraude y cumplimiento legal.

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Subencargados

Usamos proveedores de infraestructura bajo acuerdos de tratamiento de datos:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Resend — envío y recepción de correos electrónicos.
• Anthropic — funciones de inteligencia artificial.
• Telegram — notificaciones operativas a los usuarios que las activan.

Los datos enviados a los modelos de IA a través de la API de Anthropic no se utilizan para entrenar sus modelos, conforme a la política comercial de dicho proveedor.

5. Transferencias internacionales

Nuestros proveedores pueden alojar datos en Estados Unidos o la Unión Europea. Cuando se transfieren datos sujetos al RGPD o a la PDPL, aplicamos salvaguardas reconocidas, como cláusulas contractuales tipo.

6. Conservación

Conservamos los datos mientras la cuenta esté activa. Al terminar el contrato, el cliente dispone de 30 días para solicitar la exportación de sus datos; después podrán eliminarse definitivamente. Los mensajes del formulario de contacto se conservan como máximo 24 meses.

7. Seguridad

Aplicamos aislamiento de datos por cliente a nivel de base de datos (políticas de seguridad por fila), cifrado en tránsito y en reposo, acceso sin contraseñas mediante enlaces de un solo uso y principio de mínimo privilegio en el acceso interno.

8. Tus derechos

Según la ley que te aplique (PDPL, RGPD, CCPA), puedes solicitar acceso, rectificación, supresión, portabilidad u oposición al tratamiento de tus datos escribiendo a customer@itmano.com. Si tus datos están en el CRM de uno de nuestros clientes, dirigiremos tu solicitud a ese cliente, que es el responsable del tratamiento. También puedes reclamar ante la autoridad de protección de datos de tu jurisdicción.

9. Cookies

Este sitio y la plataforma usan únicamente cookies esenciales de sesión (autenticación). No usamos cookies publicitarias ni de seguimiento de terceros.

10. Menores

El Servicio está dirigido a profesionales y no se dirige a menores de 18 años.

11. Cambios

Los cambios materiales a esta política se notificarán al correo de la cuenta con al menos 30 días de anticipación.