Política de privacidad

1. Tus conversaciones son tuyas

Las conversaciones con tus clientes, sus datos de contacto y los archivos que intercambian son tuyos. Tú decides qué se guarda y quién de tu equipo lo ve. Nosotros solo actuamos como proveedor: alojamos y procesamos esa información para prestarte el servicio, siguiendo tus instrucciones.

Nuestro personal no accede a tus chats. El panel interno que usamos para administrar clientes muestra únicamente datos de la cuenta —empresa, dueño, plan, vencimiento y cantidades de uso— y no permite abrir conversaciones ni leer mensajes. Solo accedemos a datos de tu cuenta si tú nos lo pides expresamente para resolver una incidencia, y solo mientras dure esa incidencia.

No vendemos tu información ni la de tus clientes, ni la cedemos a terceros con fines publicitarios.

2. Dónde se alojan tus datos

En servidores propios ubicados en la Unión Europea. El servidor está protegido por un cortafuegos que solo deja abiertos los puertos de la web y de administración: la base de datos, la caché y el almacenamiento de archivos no son accesibles desde internet.

3. Cómo protegemos la información

• En tránsito: todo el tráfico entre tu navegador y Veralead viaja cifrado con HTTPS (TLS), con certificados renovados automáticamente.
• Aislamiento entre empresas: cada empresa está separada en la propia base de datos mediante seguridad a nivel de fila. Una cuenta no puede leer datos de otra aunque el software fallara, porque la restricción la impone la base, no la aplicación.
• Credenciales de tus líneas: las credenciales de sesión de WhatsApp se guardan cifradas con AES-256-GCM y una clave que no vive en la base de datos.
• Contraseñas: se guardan con hash bcrypt. Nadie, tampoco nosotros, puede recuperarlas.
• Acceso interno: el acceso a los servidores está limitado al personal técnico imprescindible y las acciones de administración quedan registradas en un historial por cuenta que tú puedes solicitar.

Para ser exactos: el contenido de los mensajes se almacena sin cifrado adicional a nivel de campo dentro de una base de datos que no está expuesta a internet. Preferimos decírtelo antes que prometer un cifrado que no aplicamos.

4. Qué datos tratamos

• De tu cuenta: nombre de la empresa, identificador, nombre, correo y contraseña de cada usuario, y su actividad dentro de la plataforma.
• De tus clientes: el número o identificador del canal, el nombre que muestra, y los mensajes y archivos que intercambian con tu equipo.
• Técnicos: registros de acceso y errores, necesarios para operar y para detectar abusos.

5. Cuánto tiempo lo conservamos

Mientras tu cuenta esté activa conservamos tu historial completo: no borramos conversaciones antiguas ni imponemos un límite de mensajes.

Si te das de baja, conservamos todo durante 30 días por si vuelves. Cumplido ese plazo eliminamos de forma permanente los archivos de la cuenta y podemos eliminar el resto de la información. Los registros que la ley nos obligue a mantener (por ejemplo, comprobantes de pago) se conservan el tiempo que esa obligación exija.

6. Correos que te enviamos

Te escribimos siempre para lo operativo: el código de verificación del alta, la bienvenida, avisos de vencimiento y de seguridad. Esos correos no se pueden desactivar mientras tengas cuenta.

Las novedades y promociones solo te llegan si marcaste esa casilla al registrarte. Es opcional, va separada de la aceptación de los términos y puedes darte de baja desde cualquiera de esos correos sin perder nada del servicio.

7. Proveedores

Nos apoyamos en terceros para prestar el servicio: alojamiento en la Unión Europea, envío de correo transaccional y las plataformas de mensajería que tú conectas (Meta para WhatsApp, Messenger e Instagram; TikTok). Cada uno trata únicamente lo necesario para su función. Si necesitas el detalle de los proveedores concretos, escríbenos y te lo damos.

8. Respuestas con inteligencia artificial (si tú las activas)

Veralead puede responder chats automáticamente usando un proveedor de inteligencia artificial —hoy OpenAI o Google (Gemini)— solo si tú lo activas y con una clave contratada por ti con ese proveedor. La función viene desactivada; sin tu clave y sin tu activación, ninguna conversación sale hacia estos proveedores.

Cuando la activas, los mensajes del chat que el bot atiende se envían a ese proveedor para generar la respuesta, junto con las instrucciones que tú escribas. Tú eliges el proveedor y aceptas sus condiciones al darte de alta con él; ten en cuenta que algunos niveles gratuitos (por ejemplo, el de Google AI Studio) se reservan el derecho de usar lo enviado para mejorar sus modelos. Los niveles de pago de ambos proveedores declaran no entrenar con tus datos.

Ante la Ley 29733, tú sigues siendo el responsable del tratamiento de los datos de tus clientes y nosotros el encargado: al activar la IA nos instruyes a remitir esas conversaciones a tu proveedor elegido, que actúa como un encargado adicional contratado por ti. Tu clave se guarda cifrada (AES-256-GCM), no se muestra nunca completa y puedes desactivar la función o borrar la clave cuando quieras desde Ajustes; desde ese momento no se envía nada más.

9. Tus derechos

Puedes pedirnos acceder, rectificar, actualizar o eliminar tus datos personales, y oponerte a su tratamiento, conforme a la Ley 29733 de Protección de Datos Personales del Perú. Escribe a contacto@veraleadcrm.com desde el correo del dueño de la cuenta y respondemos en un plazo razonable.

Si tus clientes ejercen esos derechos contigo, ten en cuenta cómo funciona la plataforma: eliminar un contacto lo retira de listas, tableros y campañas, pero conserva su historial de conversación por si vuelve a escribir. Para borrar definitivamente los mensajes de una persona, pídelo a contacto@veraleadcrm.com desde el correo del dueño de la cuenta y lo hacemos por ti.

10. Contacto

Para cualquier duda sobre esta política o sobre tus datos, escribe a contacto@veraleadcrm.com. Si algo del servicio no funciona, soporte@veraleadcrm.com. También puedes revisar los Términos del servicio.