Política de privacidad de LiraCRM

1. ¿Quién es el responsable del procesamiento de datos?

Operador de servicio: LiraX. Una persona jurídica o un empresario individual que presta un servicio específico y actúa como responsable del tratamiento de datos personales: Tetracom ltd.

Contacto para cuestiones de privacidad: office@lirax.ua. Otras formas de contactarnos se enumeran en página de contacto de LiraX.

Si su organización utiliza LiraCRM para trabajar con sus clientes, puede determinar de forma independiente los fines y el alcance del tratamiento de los datos introducidos en el CRM. En este caso, LiraX procesa los datos pertinentes dentro del ámbito de la prestación del servicio y del contrato, en función de la distribución de funciones entre las partes.

2. ¿Qué datos se pueden procesar?

Datos de usuario del sistema: nombre de usuario, dirección de correo electrónico de contacto, cargo, derechos de acceso e información proporcionada por el administrador de la organización.

Datos de inicio de sesión de Google: un identificador único de cuenta de Google (sub), una dirección de correo electrónico, un token de verificación (email_verified) y, si Google los proporciona y son necesarios para las funciones de inicio de sesión, nombre, apellido y foto de perfil. Los campos técnicos del token de identificación, incluidos iss, aud, iat y exp, también se procesan temporalmente para autenticar el inicio de sesión.

Datos técnicos: Dirección IP, fecha y hora de acceso, datos del navegador, registros técnicos de inicio de sesión y eventos de seguridad, en la medida necesaria para el funcionamiento y la protección del servicio.

Datos que las organizaciones almacenan en su CRM: información de contacto del cliente, contenido de las solicitudes, tareas, historial de comunicaciones y llamadas, así como grabaciones o transcripciones de conversaciones, si las funciones pertinentes están habilitadas y se utilizan legalmente.

3. Iniciar sesión con Google

Función "Iniciar sesión con Google" se utiliza exclusivamente para verificar la identidad del usuario y vincular su cuenta de Google con una cuenta autorizada de LiraCRM.

• LiraCRM no recibe contraseña desde una cuenta de Google.
• El inicio de sesión básico utiliza únicamente datos de autenticación estándar (openid, correo electrónico, perfil), sin acceso a correos electrónicos de Gmail, archivos de Google Drive ni contactos de Google.
• El token de identificación recibido de Google es verificado por el servidor, incluyendo la firma criptográfica, la fecha de vencimiento y la finalidad del token.
• El ID secundario se puede almacenar para vincular de forma segura la cuenta de Google con la cuenta de LiraCRM; la dirección de correo electrónico se utiliza para vincularla con la cuenta definida por el administrador.
• El mero hecho de iniciar sesión correctamente en Google no otorga acceso automáticamente en LiraCRM: el acceso está determinado por las reglas y los derechos de usuario del sistema.

La información de Google se utiliza únicamente para la autenticación y la seguridad de la cuenta. No se vende ni se utiliza para publicidad personalizada.

4. ¿Para qué se utilizan los datos?

Los datos se procesan con el fin de proporcionar acceso a LiraCRM, verificar la identidad durante el inicio de sesión, gestionar cuentas y permisos, garantizar el funcionamiento estable del servicio, prevenir el acceso no autorizado y realizar las funciones de CRM utilizadas por la organización correspondiente. En el caso de los datos de clientes introducidos por la organización en el CRM, las finalidades específicas del tratamiento las determina dicha organización y los contratos pertinentes.

Los fundamentos jurídicos para el tratamiento de datos se determinan en función de las circunstancias y de los requisitos de la legislación aplicable: ejecución de un contrato, interés legítimo, consentimiento debidamente obtenido u otro fundamento previsto por la ley.

5. Almacenamiento y protección

Los datos de la cuenta y la vinculación con la cuenta de Google se conservan durante el tiempo necesario para acceder al servicio y cumplir con las obligaciones contractuales o legales pertinentes. Los registros de seguridad y los datos de CRM se conservan de acuerdo con las normas y condiciones aplicables al servicio u organización en cuestión. Transcurrido el plazo establecido, los datos se eliminan o se anonimizan, salvo que la ley exija su conservación.

Antes de la publicación, el operador debe aclarar los períodos de almacenamiento reales. datos de la cuenta, registros y datos de CRM y, si es necesario, inclúyalos en esta sección.

Se utilizan medidas técnicas y organizativas apropiadas para proteger los datos, incluyendo conexiones HTTPS seguras, verificación de tokens de inicio de sesión y restricciones de acceso basadas en roles. Ningún sistema de información puede garantizar la seguridad absoluta.

6. ¿A quién se pueden transferir los datos?

El acceso a los datos podrá facilitarse a personas autorizadas de la organización correspondiente, así como a proveedores de servicios de alojamiento y técnicos, en la medida necesaria para el funcionamiento del servicio. Asimismo, se podrá facilitar a las autoridades estatales en los casos previstos por la ley. Si una configuración específica implica el procesamiento de datos fuera de Ucrania, este se llevará a cabo de conformidad con los requisitos aplicables a la transferencia de datos personales.

LiraCRM google no vende datos de la cuenta de Google a terceros. No se solicita acceso a otros servicios de Google para la función de inicio de sesión de Google.

7. Cookies y sesiones

Es posible que se utilicen cookies u otros identificadores de sesión técnicamente necesarios para iniciar sesión y mantener una sesión autorizada. Se utilizan para la autenticación y la seguridad, no para acceder al contenido de la cuenta de Google. Si el sitio web utiliza además herramientas analíticas o publicitarias, deberá proporcionar por separado la información sobre estas y la configuración de consentimiento necesaria.

8. Derechos de usuario

Dentro de los límites de la legislación aplicable, usted puede solicitar el acceso a sus datos personales, su aclaración, rectificación, supresión o limitación de su tratamiento, así como revocar su consentimiento si este se basa en dichos datos. Si tiene alguna pregunta sobre los datos introducidos en el CRM por su organización, deberá ponerse en contacto directamente con ella.

Para consultas sobre LiraCRM, escriba a office@lirax.ua. También puedes gestionar las conexiones de aplicaciones de terceros en la configuración de tu cuenta de Google. Revocar el acceso a Google no implica necesariamente que tu cuenta o los datos de tu CRM se eliminen automáticamente.

9. Cambios en las políticas

Esta política puede sufrir modificaciones debido a actualizaciones de las funciones de LiraCRM, las prácticas de procesamiento de datos o los requisitos legales. La versión actual se encuentra publicada en esta página y la fecha de actualización se indica al inicio del documento.