Política de Privacidad
Auditor de Riesgos CRM
Esta Política de Privacidad describe cómo Estado 7 recopila, usa, almacena y protege la información generada a través del uso de la aplicación Auditor de Riesgos CRM, distribuida en el HubSpot App Marketplace.
La aplicación analiza tu CRM para detectar problemas operativos, pero nunca guarda nombres, emails, teléfonos ni información personal de los contactos o empresas de tu portal de HubSpot. Solo procesamos métricas y conteos agregados.
Responsable del Tratamiento de Datos
El responsable del tratamiento de los datos personales recopilados a través de la aplicación Analizador de Riesgos CRM es:
Para efectos de esta Política, "Usuario" se refiere a la persona natural o jurídica que instala y utiliza la Aplicación en su portal de HubSpot.
Qué Datos Recopilamos
La Aplicación recopila y procesa únicamente los datos estrictamente necesarios para prestar el servicio. A continuación se detalla cada categoría:
| Categoría | Dato específico | Almacenado | Finalidad |
|---|---|---|---|
| Datos de instalación | Portal ID de HubSpot, fecha de instalación | Sí | Identificar el portal y gestionar la cuenta |
| Tokens OAuth | Access token y refresh token de HubSpot | Sí, cifrado | Mantener la conexión autorizada con el portal |
| Métricas de análisis | Conteos por categoría de problema (ej: "247 duplicados"), score global | Sí | Generar el historial de escaneos y comparación de scores |
| IDs de registros afectados | HubSpot Record IDs de contactos, empresas o deals con problemas | Temporal | Generar reportes XLSX y listas activas (solo plan Pro) |
| Datos de contacto del administrador | Email del usuario que instala la app (proporcionado por HubSpot OAuth) | Sí | Comunicaciones sobre el servicio, actualizaciones y soporte |
| Logs de uso | Fecha y hora de cada escaneo ejecutado | Sí | Historial de actividad y resolución de incidencias técnicas |
Qué Datos NO Recopilamos
Es igualmente importante ser explícitos sobre qué información nunca es recopilada, almacenada ni procesada por la Aplicación:
- Nombres de contactos o empresas del CRM del Usuario.
- Emails, teléfonos o direcciones de los contactos almacenados en HubSpot.
- Contenido de notas, emails o actividades registradas en el CRM.
- Montos específicos de deals ni información financiera de los negocios del Usuario.
- Contraseñas del Usuario o de su equipo.
- Datos de tarjetas de crédito ni información bancaria de ningún tipo.
- Contenido de formularios o páginas de HubSpot del portal del Usuario.
- Información de menores de edad ni datos sensibles como salud, religión u origen étnico.
- Datos de terceros externos al portal de HubSpot del Usuario.
Cómo Usamos los Datos
Los datos recopilados se utilizan exclusivamente para las siguientes finalidades:
| Finalidad | Descripción | Datos involucrados |
|---|---|---|
| Prestación del servicio | Ejecutar el análisis del CRM, calcular el score y generar los insights | Portal ID, tokens OAuth, métricas |
| Historial de escaneos | Guardar el resultado de cada análisis para comparar la evolución en el tiempo | Score, fecha, métricas agregadas |
| Generación de reportes | Crear archivos XLSX con el detalle de registros afectados (solo plan Pro) | IDs de registros (temporal) |
| Creación de listas | Generar listas activas en el portal del Usuario (solo plan Pro, bajo solicitud) | IDs de registros (temporal) |
| Comunicaciones del servicio | Enviar notificaciones sobre actualizaciones, mantenimientos o cambios en la política | Email del administrador |
| Soporte técnico | Diagnosticar y resolver incidencias reportadas por el Usuario | Logs de uso, Portal ID |
| Mejora del servicio | Analizar patrones de uso agregados y anónimos para mejorar la Aplicación | Métricas anónimas agregadas |
Base Legal del Tratamiento
El tratamiento de los datos se realiza bajo las siguientes bases legales, de acuerdo con la normativa aplicable en materia de protección de datos:
| Base legal | Aplicación |
|---|---|
| Ejecución de contrato | El tratamiento es necesario para prestar el servicio contratado. Al instalar la Aplicación y aceptar los Términos, el Usuario celebra un contrato de servicio con Estado 7. |
| Consentimiento | El Usuario otorga consentimiento explícito al autorizar los permisos OAuth durante la instalación. Este consentimiento puede revocarse en cualquier momento desinstalando la Aplicación. |
| Interés legítimo | El análisis de logs de uso y métricas de funcionamiento para garantizar la estabilidad del servicio y mejorar la experiencia del Usuario. |
| Obligación legal | Cuando sea requerido por autoridades competentes conforme a la legislación peruana vigente y normativas internacionales aplicables. |
Compartir Datos con Terceros
Estado 7 no vende, alquila ni cede datos del Usuario a terceros con fines comerciales. Sin embargo, para prestar el servicio pueden intervenir los siguientes proveedores de infraestructura:
| Proveedor | Rol | Datos que accede | País |
|---|---|---|---|
| HubSpot | Plataforma CRM sobre la que opera la Aplicación | Datos del portal (según scopes autorizados) | EE.UU. |
| Railway / Render | Hosting del backend y base de datos | Datos cifrados en tránsito y en reposo | EE.UU. |
| Cloudflare | CDN y protección contra ataques | IPs de conexión (sin datos personales) | EE.UU. |
Todos los proveedores listados operan bajo contratos de procesamiento de datos y cuentan con certificaciones de seguridad reconocidas. Ninguno tiene autorización para usar los datos del Usuario para fines propios.
Seguridad de los Datos
Estado 7 implementa medidas técnicas y organizativas para proteger los datos del Usuario contra acceso no autorizado, pérdida, alteración o divulgación:
Medidas técnicas
- Cifrado en tránsito: toda la comunicación entre la Aplicación y el servidor utiliza TLS 1.2 o superior (HTTPS).
- Cifrado en reposo: los tokens OAuth y datos sensibles se almacenan cifrados en la base de datos.
- Autenticación OAuth 2.0: el acceso al CRM del Usuario se realiza exclusivamente mediante el estándar OAuth, sin almacenar contraseñas.
- Acceso mínimo privilegiado: solo el personal técnico estrictamente necesario tiene acceso a los sistemas de producción.
- Backups regulares: copias de seguridad automáticas con retención limitada y cifrada.
- Monitoreo de seguridad: detección de accesos anómalos e intentos de intrusión.
Notificación de brechas
En caso de detectar una brecha de seguridad que pueda afectar los datos del Usuario, Estado 7 se compromete a notificar al Usuario afectado en un plazo máximo de 72 horas desde que se tenga conocimiento del incidente, incluyendo la naturaleza de la brecha, los datos potencialmente afectados y las medidas adoptadas.
Retención de Datos
Los datos se conservan únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recopilados:
Tokens OAuth, historial de escaneos, métricas y logs se mantienen activos mientras la Aplicación esté instalada en el portal.
Los tokens OAuth se revocan automáticamente. El acceso a los datos del portal cesa de inmediato. El historial de escaneos se mantiene en modo preservación por 90 días adicionales.
El historial de escaneos, métricas y datos asociados al portal son eliminados permanentemente de los sistemas de Estado 7.
Se conserva hasta 6 meses adicionales tras la desinstalación para posibles comunicaciones de soporte o legales, y luego se elimina.
Se conservan por 5 años conforme a la normativa tributaria peruana vigente, en forma anonimizada cuando sea posible.
Cookies y Tecnologías de Seguimiento
La Aplicación opera principalmente dentro del ecosistema de HubSpot (como UI Extension) y no utiliza cookies propias de seguimiento. Sin embargo, en las páginas web externas de Estado 7 (como páginas de descarga de reportes o documentación) pueden utilizarse las siguientes tecnologías:
| Tecnología | Tipo | Finalidad | Control |
|---|---|---|---|
| Cookies de sesión | Técnica / Necesaria | Mantener la sesión autenticada durante el uso de la app web | No desactivables sin afectar el funcionamiento |
| LocalStorage | Técnica | Guardar preferencias de interfaz (tema oscuro/claro, idioma) | Se borra limpiando el caché del navegador |
| Logs del servidor | Técnica | Registro de accesos para seguridad y diagnóstico | No desactivables, se anonimiza la IP tras 30 días |
Transferencias Internacionales de Datos
Dado que los proveedores de infraestructura (HubSpot, Railway, Cloudflare) operan principalmente desde Estados Unidos, puede producirse una transferencia internacional de datos al procesar la información del Usuario.
Estas transferencias se realizan bajo las siguientes garantías:
- Los proveedores cuentan con certificaciones SOC 2 o equivalentes que garantizan estándares de seguridad adecuados.
- HubSpot opera bajo el marco EU-U.S. Data Privacy Framework para transferencias con la Unión Europea.
- Todos los datos se transmiten siempre mediante conexiones cifradas TLS.
- Estado 7 revisa periódicamente las políticas de privacidad de sus proveedores para asegurar el cumplimiento continuo.
Derechos del Usuario
De acuerdo con la Ley N° 29733 de Protección de Datos Personales del Perú y normativas internacionales aplicables, el Usuario tiene los siguientes derechos sobre sus datos:
Solicitar información sobre qué datos personales suyos procesamos y cómo los utilizamos.
Corregir datos inexactos o incompletos que tengamos sobre usted.
Solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
Oponerse al tratamiento de sus datos en determinadas circunstancias, incluyendo el uso para mejora del servicio.
Recibir sus datos en formato estructurado y legible por máquina para transferirlos a otro proveedor.
Revocar el consentimiento otorgado en cualquier momento desinstalando la Aplicación desde HubSpot.
Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, escribe a privacidad@estado7.com indicando:
- Tu nombre completo y Portal ID de HubSpot.
- El derecho que deseas ejercer y los datos específicos a los que se refiere.
- En caso de supresión o portabilidad, una descripción del alcance de la solicitud.
Estado 7 responderá a tu solicitud en un plazo máximo de 15 días hábiles desde su recepción. En casos complejos, este plazo puede extenderse 15 días adicionales con notificación previa.
Menores de Edad
La Aplicación es un servicio profesional dirigido exclusivamente a empresas y personas mayores de 18 años con capacidad para celebrar contratos. Estado 7 no recopila intencionalmente datos de menores de edad.
Dado que la Aplicación analiza portales de HubSpot empresariales, no se espera que contengan datos de menores como titulares. Sin embargo, si el portal del Usuario eventualmente contuviera información de menores como parte de su base de datos CRM, dicha información:
- No es accedida ni almacenada a nivel individual por la Aplicación.
- Solo se refleja en conteos agregados (ej: "247 contactos sin actividad").
- No permite identificar a ninguna persona natural de forma individual.
Cambios a Esta Política
Estado 7 puede actualizar esta Política de Privacidad para reflejar cambios en la Aplicación, en la legislación aplicable o en las prácticas de tratamiento de datos. Cuando se realicen cambios materiales:
- Se actualizará la fecha de vigencia indicada al inicio del documento.
- Se notificará al administrador del portal mediante email con al menos 15 días de anticipación a la entrada en vigor.
- Se mostrará un aviso dentro de la Aplicación al abrir la primera vez tras la actualización.
Para cambios menores que no afecten sustancialmente el tratamiento de datos (correcciones de redacción, aclaraciones), la notificación previa no es obligatoria, aunque la fecha de versión se actualizará igualmente.
El uso continuado de la Aplicación tras la entrada en vigor de los cambios implica la aceptación de la nueva Política. Si no estás de acuerdo, puedes desinstalar la Aplicación antes de la fecha de vigencia de los cambios.
Contacto y Delegado de Protección de Datos
Para cualquier consulta, solicitud o reclamación relacionada con esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos a través de los siguientes canales:
Esta Política de Privacidad es complementaria a los Términos y Condiciones de Uso del Analizador de Riesgos CRM y debe leerse en conjunto con dicho documento.