Política de Privacidad — Retoma CRM
Última actualización: 29 de julio de 2026
Operador (responsable del Servicio): Edgardo Hernandez
Marca: Retoma CRM
Contacto de privacidad: soporte@retomacrm.com
Sitio: https://retomacrm.com
Términos (EULA): https://retomacrm.com/terminos
Esta Política describe cómo recopilamos, usamos, compartimos y protegemos información personal cuando usas la aplicación móvil Retoma CRM y los servicios relacionados (el “Servicio”).
Al usar el Servicio, aceptas esta Política. Si no estás de acuerdo, no uses Retoma CRM.
1. Resumen rápido
- Operamos un CRM móvil para que gestiones tus leads y seguimientos.
- No vendemos datos personales.
- No usamos tus datos ni los de tus leads para publicidad de terceros ni para “tracking” entre apps de otros.
- Los pagos de la suscripción en iOS los procesa Apple; no almacenamos números completos de tarjeta.
- Respecto a los datos de tus leads, tú eres el responsable principal; nosotros los alojamos para prestarte el CRM.
2. Roles: tu cuenta vs. datos de leads
2.1 Datos de cuenta y uso del Servicio
Somos el responsable del tratamiento de los datos de tu cuenta (email, perfil, suscripción, dispositivo/sesión necesarios para operar).
2.2 Datos de leads y contenido del negocio
Cuando ingresas o importas información de prospectos/clientes (nombre, teléfono, email, notas, etc.):
- Tú eres el responsable (controlador) frente a esas personas.
- Nosotros actuamos como encargado / procesador: alojamos y procesamos esos datos por tu instrucción para operar el CRM.
- Eres responsable de bases legales, avisos de privacidad a tus leads, consentimientos, opt-outs y cumplimiento en tu industria y jurisdicción.
Si un lead ejerce derechos sobre sus datos, podemos ayudarte a ejecutar la solicitud en la medida que el dato esté en nuestros sistemas; en muchos casos la vía correcta es que tú respondas como responsable.
3. Datos que recopilamos
3.1 Datos de cuenta
- Correo electrónico
- Nombre de perfil (si lo proporcionas)
- Identificador de usuario (UUID)
- Preferencias de notificación
- Rol en el workspace (owner / assistant, etc.)
3.2 Datos del negocio que tú ingresas o importas
- Leads: nombre, email, teléfono, empresa, fuente, etiquetas, etapa, notas
- Tareas, recordatorios, timeline / historial de acciones
- Ventas / montos / enlaces de cobro que configures
- Plantillas de mensajes
- Configuración del workspace (nombre del negocio, industria, etc.)
- Listas importadas por CSV u orígenes que conectes (p. ej. webhook de ClickFunnels)
3.3 Datos técnicos
- Token de notificaciones push (si las activas)
- Datos de sesión y autenticación
- Registros técnicos necesarios para seguridad, diagnóstico y operación (p. ej. timestamps, identificadores de eventos)
- Información básica de dispositivo/plataforma transmitida por SDKs de autenticación, push o compras (p. ej. Apple, Expo)
3.4 Suscripciones y pagos (Apple)
- No recibimos ni almacenamos el número completo de tu tarjeta
- Podemos recibir: estado de suscripción (trialing/active/canceled), identificadores de transacción / receipt, fechas de período y producto asociado (
retoma_monthly_1299), para habilitar o restringir el acceso
- El tratamiento del pago por Apple se rige por la Política de privacidad de Apple
3.5 Integraciones opcionales (solo si las activas)
- ClickFunnels / webhooks: datos del lead que tu funnel envíe a tu endpoint
- Google Calendar / Contacts: tokens OAuth y datos que elijas sincronizar (si la función está disponible y la conectas)
- Meta / Facebook Lead Ads u otras: solo si/cuando la integración esté activa y la autorices
- Automatización / agente (si está disponible en tu versión): mensajes generados o enviados por email (p. ej. Resend) y/o WhatsApp (API de Meta), más señales de consentimiento/opt-out; proveedores de IA pueden recibir contexto limitado del lead (p. ej. nombre, etapa, extracto de notas) para redactar seguimientos
3.6 Datos que no buscamos recopilar
No solicitamos de forma intencional: ubicación GPS continua, salud, fotos de tu carrete, micrófono, ni contactos de tu iPhone salvo que una función opcional lo pida con permiso explícito del sistema.
4. Cómo usamos los datos
Usamos la información para:
- Prestar, operar, mantener y mejorar el CRM
- Autenticar usuarios y gestionar workspaces / equipo
- Enviar emails transaccionales (OTP, invitaciones, avisos de cuenta)
- Enviar notificaciones push de seguimiento (si las activas)
- Validar y sincronizar el estado de la suscripción de App Store
- Ejecutar integraciones y automatizaciones que tú actives
- Seguridad, prevención de fraude/abuso, depuración y soporte
- Cumplir obligaciones legales y responder a autoridades competentes cuando corresponda
No vendemos datos personales.
No compartimos datos de leads con anunciantes para publicidad de terceros.
No usamos el Contenido del Cliente para entrenar modelos de IA de uso general público fuera de lo necesario para prestarte una función que hayas activado (p. ej. redacción de un mensaje bajo tu configuración).
5. Bases para el tratamiento
Según el contexto y la ley aplicable, nos apoyamos en:
- Ejecución del contrato: crear cuenta, operar el CRM, gestionar la suscripción
- Consentimiento: push, integraciones opcionales, ciertas automatizaciones
- Interés legítimo: seguridad, integridad del Servicio, soporte, mejora operativa no invasiva
- Obligación legal: retención o divulgación cuando la ley lo exija
Para los datos de tus leads, la base legal principal suele ser la que tú determines como responsable.
6. Con quién compartimos datos
Compartimos datos solo con proveedores que nos ayudan a operar el Servicio (“encargados”), en la medida necesaria:
| Proveedor | Finalidad típica |
| Supabase | Base de datos, autenticación, backend |
| Resend | Emails transaccionales y, si aplica, outreach por email |
| Apple | App Store, In-App Purchases, APNs (push) |
| Expo / EAS | Builds, distribución, infraestructura móvil relacionada |
| Google | Solo si conectas Calendar/Contacts |
| Meta | Solo si usas funciones WA / Lead Ads activadas |
| Proveedor de IA | Solo si activas funciones de redacción/automatización |
También podemos divulgar información si es necesario para: (a) cumplir la ley o un proceso legal válido; (b) proteger derechos, seguridad o integridad del Servicio o de terceros; (c) una fusión, adquisición o venta de activos (con aviso cuando sea legalmente requerido).
7. Transferencias internacionales
Podemos procesar y almacenar información en Estados Unidos u otros países donde operen nuestros proveedores. Al usar el Servicio, entiendes que tus datos pueden transferirse a esas ubicaciones. Tomamos medidas contractuales y técnicas razonables según el contexto.
8. Retención
| Tipo | Criterio típico |
| Cuenta y workspace activos | Mientras mantengas la cuenta |
| Leads / notas / ventas | Hasta que los elimines o elimines la cuenta/workspace |
| Logs técnicos / seguridad | Plazo limitado según necesidad operativa (habitualmente meses, no indefinido) |
| Registros de suscripción | El tiempo necesario para acceso, soporte, contabilidad y disputas |
| Tras eliminar cuenta | Eliminación o anonimización en un plazo razonable (objetivo: hasta 30 días) para datos principales, salvo copias de seguridad rotativas o retención legal |
Las copias de seguridad pueden persistir por un ciclo adicional corto antes de purgarse por completo.
9. Seguridad
Medidas razonables según el estado de la técnica y el tamaño del Servicio, incluyendo:
- Cifrado en tránsito (HTTPS / TLS)
- Aislamiento de datos por workspace mediante controles de acceso en base de datos (RLS)
- Autenticación por OTP (y contraseña solo en cuentas configuradas)
- Principio de mínimo privilegio en operaciones administrativas
Ningún método es 100% seguro. Eres responsable de proteger tu dispositivo, sesión y accesos de equipo.
10. Tus derechos
Según tu jurisdicción (incluyendo Puerto Rico y ciertos estados de EE. UU.), puedes tener derecho a:
- Acceder a tus datos personales
- Rectificar datos inexactos
- Eliminar tu cuenta y datos asociados
- Exportar / portabilidad (solicitud por email; formato razonable)
- Retirar consentimientos opcionales (push, integraciones)
- Apelar o presentar quejas ante una autoridad competente cuando aplique
Cómo ejercerlos
1. Desde la App: eliminación de cuenta (cuando esté disponible en Ajustes).
2. Por email: soporte@retomacrm.com desde el email de tu cuenta, describiendo la solicitud.
Objetivo de respuesta: 30 días (o el plazo que exija la ley). Podemos pedir verificación de identidad razonable.
Derechos de tus leads: dirígelos primero a ti como responsable. Si nos escriben, podemos reenviar la solicitud al owner del workspace o asistir en la eliminación técnica.
“No vender / no compartir” (EE. UU.)
No vendemos datos personales y no los compartimos para publicidad conductual de terceros. Si tu ley estatal define “venta” o “share” de forma amplia, puedes enviarnos una solicitud de “Do Not Sell/Share” a soporte@retomacrm.com; la trataremos de buena fe conforme a esta Política.
11. Menores
El Servicio no está dirigido a menores de 13 años (ni a menores de la edad digital aplicable en tu región). No recopilamos datos de menores de forma consciente. Si crees que un menor nos proporcionó datos, contáctanos para eliminarlos.
12. Notificaciones push y emails
- Push: solo si otorgas permiso del sistema. Puedes desactivarlas en iOS.
- Emails transaccionales: necesarios para login (OTP), seguridad e invitaciones.
- Emails/mensajes a tus leads: los envías tú o una automatización que actives; su base legal es tu responsabilidad.
13. Enlaces y servicios de terceros
El Servicio puede abrir o enlazar a WhatsApp, Apple, Google u otros. Sus prácticas de privacidad son propias. Esta Política no las controla.
14. Cambios a esta Política
Publicaremos la versión vigente en https://retomacrm.com/privacidad con la fecha de actualización. Si un cambio es material, podemos notificar por la App, email o aviso en el sitio. El uso continuado después de la fecha efectiva implica aceptación cuando la ley lo permita.
15. Contacto
Responsable: Edgardo Hernandez
Email: soporte@retomacrm.com
Privacidad: https://retomacrm.com/privacidad
Términos (EULA): https://retomacrm.com/terminos
Soporte: https://retomacrm.com/soporte
Términos (EULA) · Privacidad · Soporte