Política de Privacidad
Última actualización: 2026-08-11 · Versión preliminar
1. Quiénes somos
KREWORA es operado por ORINOKO FlowSystems. PENDIENTE — razón social, domicilio registrado y correo de privacidad a definir por la Compañía.
2. Datos que recopilamos
Datos de cuenta (nombre, correo, empresa, rol), registros de negocio que ingresas (clientes, prospectos, trabajos, estimados, facturas, inventario, órdenes de compra), metadatos de pago de Stripe, configuración de integraciones y registros técnicos como dirección IP, agente de usuario y marcas de tiempo.
3. Cómo los usamos
Para prestar y proteger la plataforma, autenticar usuarios, procesar pagos, entregar las funciones que activas, mantener pistas de auditoría, prevenir abusos y mejorar la fiabilidad. No vendemos datos personales.
4. Base legal y roles
Respecto de los datos de tus propios clientes, tú eres el responsable del tratamiento y nosotros actuamos como encargados según tus instrucciones. Respecto de los datos de tu cuenta, actuamos como responsables.
5. Subencargados
Supabase (base de datos, autenticación, almacenamiento), Cloudflare (alojamiento y entrega), Stripe (pagos), Google Maps (autocompletado de direcciones y mapas) y Lovable AI Gateway (generación con IA). PENDIENTE — la Compañía confirmará la lista final de subencargados y las restricciones regionales antes del lanzamiento.
6. Procesamiento con IA
Las instrucciones que envías a las funciones de IA, como la generación de planes de SEO, se transmiten al proveedor de IA para producir una respuesta. No incluyas datos personales sensibles en esas instrucciones.
7. Comunicaciones y consentimiento
Los mensajes transaccionales se refieren a tu cuenta y documentos. Cualquier mensaje SMS o de marketing requiere consentimiento previo del destinatario y debe ofrecer baja. PENDIENTE — identidad del remitente y palabra clave de baja antes de habilitar SMS.
8. Cookies y almacenamiento local
Usamos almacenamiento estrictamente necesario para la sesión de inicio de sesión, el idioma y el funcionamiento sin conexión. No utilizamos rastreadores publicitarios.
9. Seguridad
Los datos se aíslan por organización mediante seguridad a nivel de fila en la base de datos. Las credenciales de integración se cifran en reposo. El acceso a datos de producción es limitado y auditado; los documentos compartidos por enlace público usan tokens no adivinables que pueden expirar y revocarse.
10. Conservación y eliminación
Los registros se conservan mientras tu cuenta esté activa. PENDIENTE — período final de conservación y plazo de eliminación tras la terminación a definir por la Compañía. Puedes solicitar la exportación o eliminación de los datos de tu organización contactando a soporte.
11. Tus derechos
Según tu ubicación, puedes solicitar acceso, corrección, eliminación, portabilidad o limitación del tratamiento. Respondemos a través del titular de la cuenta de la organización.
12. Cambios
Notificaremos a los titulares de cuenta los cambios importantes de esta política.