Política de privacidad
Última actualización: 20 de agosto de 2026
1. Quién es responsable de sus datos
El responsable del tratamiento de los datos personales tratados a través del sitio web ocrm.app y, salvo que se indique lo contrario más abajo, de los datos de cuenta de la plataforma oCRM es:
Addo Vision Solutions SRL
Domicilio social: Șos. Berceni nr. 39, Sector 4, Bucarest, Rumanía
Dirección comercial: Șos. Berceni nr. 96, Bloc A, Ap. A9.06, planta 9, Sector 4, Bucarest, Rumanía
Número de IVA (CUI): RO32203240 · Registro Mercantil: J40/10973/2013
Contacto para cuestiones de privacidad: contact@ocrm.app
Distinción importante: respecto a los datos personales que nuestros clientes almacenan dentro de sus espacios de trabajo de oCRM (sus propios clientes, contactos, leads), el cliente es el responsable del tratamiento y Addo Vision Solutions SRL actúa como encargado del tratamiento, conforme a nuestras condiciones de RGPD y tratamiento de datos.
2. Qué datos tratamos, con qué fines y sobre qué base jurídica
| Datos | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Datos de cuenta: nombre, correo electrónico, teléfono, datos de la empresa, subdominio elegido | Crear y gestionar su cuenta; soporte | (b) ejecución de un contrato |
| Datos de facturación: identificación de la empresa, número de IVA, facturas, estado de los pagos (los datos de la tarjeta los trata únicamente Stripe; nosotros nunca los almacenamos) | Facturación de la suscripción, contabilidad, obligaciones fiscales | (c) obligación legal; (b) contrato |
| Datos técnicos y de uso: dirección IP, navegador, registros (logs), eventos de seguridad | Seguridad, prevención de abusos, mejora del servicio | (f) interés legítimo |
| Comunicaciones: solicitudes de soporte, correos electrónicos | Responderle, mejorar el soporte | (b) contrato; (f) interés legítimo |
| Preferencias de marketing (solo si usted lo acepta) | Novedades del producto y ofertas | (a) consentimiento — revocable en cualquier momento |
3. Quién recibe sus datos
Compartimos datos personales únicamente con los proveedores de servicios necesarios para operar el Servicio, en virtud de contratos de encargo de tratamiento:
- Proveedor de alojamiento (UE) — la infraestructura en la que funcionan la plataforma y las bases de datos; los datos se alojan en la Unión Europea.
- Stripe — procesamiento de los pagos de las suscripciones.
- Meta Platforms (WhatsApp Business) — solo cuando utiliza las funcionalidades de WhatsApp.
- OpenAI — solo cuando utiliza las funcionalidades asistidas por IA; el contenido que envía al asistente de IA se transmite para su procesamiento.
- Google (reCAPTCHA) — protección contra bots en las páginas de autenticación.
No vendemos datos personales. Las autoridades públicas reciben datos únicamente cuando la ley lo exige.
4. Transferencias internacionales
Los datos de la plataforma se alojan en la UE. Cuando un proveedor trata datos fuera del Espacio Económico Europeo (p. ej., Stripe, OpenAI, Google, Meta), las transferencias se basan en decisiones de adecuación o en las cláusulas contractuales tipo de la Comisión Europea, junto con garantías adicionales cuando proceda.
5. Cuánto tiempo conservamos los datos
- Datos de cuenta y del espacio de trabajo: durante la vigencia del contrato; después se eliminan tras un período de retención de 30 días desde la terminación.
- Registros de facturación y contabilidad: según lo exige la legislación fiscal rumana (actualmente hasta 10 años).
- Registros técnicos: normalmente hasta 12 meses.
- Consentimientos de marketing: hasta su retirada.
6. Sus derechos
En virtud del RGPD, usted tiene derecho de acceso, rectificación y supresión de sus datos personales, de limitación u oposición al tratamiento, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento (sin afectar al tratamiento anterior). Para ejercer cualquier derecho, escriba a contact@ocrm.app. Respondemos en el plazo de un mes.
También tiene derecho a presentar una reclamación ante una autoridad de control — en Rumanía, la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Bucarest — o ante la autoridad de su propio Estado miembro de la UE.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS/TLS), una base de datos aislada por cada espacio de trabajo de cliente, control de acceso y permisos basados en roles, copias de seguridad periódicas y supervisión de la seguridad. Los detalles están en la página RGPD y tratamiento de datos.
8. Cookies
El sitio web y la plataforma utilizan únicamente cookies necesarias para el funcionamiento y la seguridad. Los detalles, incluida la forma de controlarlas, están en la Política de cookies.
9. Cambios
Podemos actualizar esta política; la versión vigente se publica siempre en esta página con su fecha. Los cambios sustanciales se anunciarán en la plataforma o por correo electrónico.