Política de Privacidad de CRM Pull

Última actualización: [14 de mayo de 2026]
Nombre de la aplicación: CRM Pull
Responsable del tratamiento de datos: [Nombre legal de la empresa o persona física responsable]
Sitio web: [URL del sitio web]
Correo de contacto: [correo de privacidad o soporte]

1. Introducción

CRM Pull es una aplicación diseñada para conectar un sistema CRM con canales de mensajería empresarial, incluyendo Instagram, Messenger y WhatsApp Business, con el objetivo de centralizar conversaciones, administrar prospectos, mejorar la atención al cliente y facilitar el seguimiento comercial desde una sola plataforma.

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, protegemos y, cuando corresponde, compartimos información relacionada con los usuarios de CRM Pull, sus cuentas conectadas de Meta y los contactos o clientes finales que interactúan con los negocios a través de Instagram, Messenger o WhatsApp.

Al utilizar CRM Pull, conectar una cuenta de Meta, WhatsApp Business, Instagram Professional Account, Facebook Page, Messenger o cualquier canal compatible, aceptas el tratamiento de datos descrito en esta Política.

2. Alcance de esta Política

Esta Política aplica a:

Usuarios administradores o miembros de empresas que utilizan CRM Pull.
Empresas, marcas, agencias o negocios que conectan sus canales de Meta a CRM Pull.
Datos recibidos a través de APIs, webhooks o integraciones autorizadas de Meta, Instagram, Messenger y WhatsApp Business.
Información de prospectos, clientes o contactos finales que interactúan con los canales conectados del negocio.

CRM Pull no está dirigido a menores de edad y no debe utilizarse para recopilar intencionalmente información de menores sin autorización legal correspondiente.

3. Información que recopilamos

Podemos recopilar las siguientes categorías de información:

3.1 Información del usuario de CRM Pull

Cuando una empresa o usuario se registra, configura o utiliza CRM Pull, podemos recopilar:

Nombre completo.
Correo electrónico.
Nombre de la empresa.
Cargo, rol o permisos dentro del CRM.
Número telefónico empresarial.
Datos de acceso o autenticación.
Preferencias de configuración.
Historial de actividad dentro de CRM Pull.
Dirección IP, navegador, dispositivo, sistema operativo y datos técnicos de sesión.
Información de soporte o comunicaciones enviadas a nuestro equipo.

3.2 Información de cuentas conectadas de Meta

Cuando el usuario autoriza la conexión con Meta, CRM Pull puede recibir y almacenar información necesaria para operar la integración, como:

Identificadores de cuenta de Meta Business.
Identificadores de Facebook Page.
Identificadores de Instagram Professional Account.
Identificadores de WhatsApp Business Account.
Números telefónicos empresariales conectados a WhatsApp Business.
Permisos otorgados por el usuario.
Tokens de acceso, refresh tokens u otros elementos técnicos necesarios para mantener la conexión activa.
Estado de conexión de cada canal.
Configuración de webhooks, eventos y canales conectados.

Los tokens y credenciales técnicas se utilizan únicamente para autenticar la conexión y operar las funciones autorizadas por el usuario.

3.3 Información de contactos, clientes o prospectos

Cuando un contacto interactúa con una empresa conectada a CRM Pull a través de Instagram, Messenger o WhatsApp, podemos procesar información como:

Nombre o alias público del contacto, cuando esté disponible.
Identificador del usuario dentro del canal correspondiente.
Número telefónico, en el caso de WhatsApp.
Usuario de Instagram, si está disponible.
Historial de mensajes.
Contenido de mensajes enviados o recibidos.
Archivos, imágenes, notas de voz, documentos o adjuntos enviados dentro de la conversación, cuando sean compatibles con la integración.
Fecha y hora de los mensajes.
Estado de lectura, entrega o respuesta, cuando esté disponible.
Etiquetas, notas internas, asignación a vendedores, etapa del pipeline o clasificación comercial.
Información agregada manualmente por el negocio dentro del CRM, como nombre, correo, teléfono, interés comercial, comentarios, cotizaciones, citas o historial de seguimiento.

4. Cómo obtenemos la información

La información puede provenir de:

Datos proporcionados directamente por el usuario de CRM Pull.
Datos obtenidos mediante autorización OAuth o permisos concedidos por el usuario en Meta.
Datos recibidos mediante APIs oficiales, webhooks o eventos de Meta, Instagram, Messenger y WhatsApp Business.
Datos agregados manualmente por los usuarios dentro del CRM.
Herramientas técnicas de seguridad, monitoreo, analítica o soporte.
Integraciones externas autorizadas por el usuario, si aplica.

5. Finalidades del tratamiento de datos

Utilizamos la información recopilada para las siguientes finalidades:

5.1 Operación de la plataforma

Crear y administrar cuentas de usuario.
Permitir el acceso seguro a CRM Pull.
Conectar canales de Meta, Instagram, Messenger y WhatsApp Business.
Recibir, mostrar, organizar y sincronizar conversaciones.
Crear, actualizar y administrar prospectos o contactos.
Asignar conversaciones a vendedores, agentes o miembros del equipo.
Permitir seguimiento comercial mediante pipelines, etiquetas, notas y tareas.
Mostrar historial de conversaciones dentro del CRM.
Facilitar respuestas, atención al cliente y gestión de leads.

5.2 Automatización y productividad

Cuando el usuario habilite funciones de automatización o asistencia, CRM Pull podrá usar datos de conversaciones para:

Sugerir respuestas.
Clasificar prospectos.
Identificar intención de contacto.
Crear recordatorios o tareas.
Generar resúmenes internos.
Ayudar en el seguimiento comercial.

CRM Pull no utilizará el contenido de conversaciones privadas para entrenar modelos públicos de inteligencia artificial, vender datos o crear perfiles publicitarios sin consentimiento explícito.

5.3 Seguridad y cumplimiento

Podemos procesar información para:

Detectar accesos no autorizados.
Prevenir abuso, spam, fraude o uso indebido.
Mantener registros técnicos de auditoría.
Cumplir obligaciones legales.
Atender solicitudes de eliminación, acceso o corrección de datos.
Cumplir políticas aplicables de Meta, WhatsApp Business, Instagram y Messenger.

5.4 Soporte y comunicación

Podemos utilizar datos de contacto para:

Responder solicitudes de soporte.
Enviar avisos técnicos o administrativos.
Notificar cambios importantes en el servicio.
Confirmar solicitudes relacionadas con privacidad o eliminación de datos.

6. Uso de datos provenientes de Meta

CRM Pull procesa datos provenientes de Meta únicamente para las finalidades descritas en esta Política y según los permisos autorizados por el usuario.

No vendemos datos recibidos de Meta.
No compartimos datos de Meta con data brokers.
No utilizamos datos de Meta para publicidad no autorizada.
No solicitamos permisos que no sean necesarios para operar las funciones de CRM Pull.
No usamos datos de conversaciones para fines ajenos a la administración, atención, seguimiento o comunicación entre el negocio y sus contactos.

El usuario o empresa que conecta sus canales es responsable de contar con los avisos, consentimientos, permisos y bases legales necesarias para comunicarse con sus clientes, prospectos o contactos.

7. Uso de WhatsApp Business, Instagram y Messenger

CRM Pull permite conectar canales de mensajería empresarial, pero el uso de dichos canales debe cumplir las reglas aplicables de cada plataforma.

En particular, el usuario se compromete a:

Contactar personas por WhatsApp únicamente cuando exista una base legal, consentimiento u opt-in válido.
Respetar solicitudes de baja, bloqueo, eliminación u oposición.
No enviar spam, mensajes engañosos, fraudulentos o no solicitados.
Utilizar plantillas aprobadas cuando sean necesarias.
Responder dentro de las ventanas de mensajería permitidas por Meta, Instagram, Messenger o WhatsApp.
Mantener información de contacto actualizada en sus perfiles empresariales.
No solicitar datos sensibles innecesarios, como números completos de tarjetas bancarias, identificaciones oficiales, datos financieros sensibles, información médica o datos especialmente protegidos, salvo que exista una base legal adecuada y controles adicionales.

8. Datos sensibles

CRM Pull no está diseñado para recopilar información altamente sensible, salvo que el propio negocio la introduzca o la reciba dentro de sus conversaciones.

Recomendamos no solicitar ni almacenar mediante CRM Pull:

Números completos de tarjetas de crédito o débito.
Contraseñas.
Información médica sensible.
Datos de menores.
Identificaciones oficiales completas.
Información financiera confidencial.
Datos biométricos.
Información legal o fiscal sensible no necesaria.

Si una empresa utiliza CRM Pull en industrias reguladas, será responsable de cumplir con las leyes, permisos, avisos y medidas de seguridad adicionales que correspondan.

9. Compartición de información

Podemos compartir información únicamente en los siguientes casos:

9.1 Con proveedores de servicios

Podemos utilizar proveedores tecnológicos para operar CRM Pull, incluyendo servicios de hosting, bases de datos, almacenamiento, seguridad, monitoreo, envío de correos, analítica, automatización o soporte técnico.

Estos proveedores solo podrán procesar datos conforme a nuestras instrucciones y para finalidades relacionadas con la prestación del servicio.

9.2 Con Meta y plataformas conectadas

Cuando el usuario conecta una cuenta de Meta, Instagram, Messenger o WhatsApp Business, parte de la información puede intercambiarse con dichas plataformas para autenticar la conexión, enviar o recibir mensajes, actualizar estados, validar permisos y operar la integración.

9.3 Con usuarios autorizados dentro de la empresa

La información de contactos, conversaciones y prospectos puede ser visible para administradores, vendedores, agentes o miembros del equipo autorizados dentro de la cuenta de CRM Pull.

9.4 Por obligación legal

Podremos divulgar información cuando sea requerido por ley, autoridad competente, procedimiento legal o para proteger derechos, seguridad, integridad o disponibilidad de CRM Pull, sus usuarios o terceros.

9.5 En caso de reorganización empresarial

Si CRM Pull o la empresa responsable participa en una fusión, adquisición, venta de activos, reestructura o transferencia de negocio, la información podrá transferirse como parte de dicha operación, siempre bajo obligaciones de privacidad equivalentes.

10. Conservación de datos

Conservaremos los datos durante el tiempo necesario para cumplir las finalidades descritas en esta Política, incluyendo la operación del servicio, obligaciones legales, seguridad, soporte y resolución de disputas.

Como regla general:

Los datos de cuenta se conservan mientras la cuenta permanezca activa.
Los tokens de conexión se conservan mientras el canal permanezca conectado.
Los mensajes y contactos se conservan mientras el usuario o empresa mantenga la información dentro de CRM Pull.
Los registros técnicos y logs pueden conservarse por un periodo limitado para seguridad, auditoría y prevención de abuso.
Las copias de respaldo pueden conservar datos por un periodo adicional antes de su eliminación definitiva.

El usuario puede solicitar la eliminación de sus datos conforme al procedimiento descrito en esta Política.

11. Eliminación de datos

Los usuarios pueden solicitar la eliminación de sus datos personales, datos de cuenta o datos obtenidos a través de Meta enviando una solicitud a:

Correo: [correo de privacidad]
Asunto: Solicitud de eliminación de datos – CRM Pull

La solicitud debe incluir:

Nombre completo.
Correo asociado a la cuenta.
Nombre de la empresa o cuenta de CRM Pull.
Canal conectado que desea eliminar, si aplica.
Descripción clara de la solicitud.

Una vez recibida la solicitud, revisaremos la identidad del solicitante y procederemos a eliminar o anonimizar los datos correspondientes dentro de los plazos establecidos por la ley aplicable, salvo que exista una obligación legal para conservar determinada información.

El usuario también podrá desconectar sus canales de Meta, Instagram, Messenger o WhatsApp Business desde la configuración de CRM Pull, cuando esta función esté disponible. Al desconectar un canal, CRM Pull dejará de recibir nueva información de dicho canal.

12. Derechos de los usuarios

Dependiendo de la jurisdicción aplicable, los usuarios pueden tener derecho a:

Acceder a sus datos personales.
Rectificar datos incorrectos o desactualizados.
Solicitar la eliminación de datos.
Oponerse al tratamiento.
Limitar el uso de sus datos.
Revocar el consentimiento.
Solicitar portabilidad, cuando aplique.
Presentar una reclamación ante la autoridad competente.

Para ejercer estos derechos, el usuario puede escribir a:

[correo de privacidad]

13. Seguridad de la información

Implementamos medidas técnicas, administrativas y organizativas razonables para proteger la información, incluyendo:

Conexiones seguras mediante HTTPS/TLS.
Controles de acceso por usuario y rol.
Protección de tokens y credenciales.
Cifrado o mecanismos equivalentes para información sensible cuando corresponda.
Monitoreo técnico y registros de actividad.
Restricción de acceso a personal autorizado.
Buenas prácticas de desarrollo seguro.
Revisión de integraciones y permisos.

Aunque aplicamos medidas de seguridad razonables, ningún sistema tecnológico es completamente infalible. El usuario es responsable de mantener seguras sus credenciales, dispositivos y accesos internos.

14. Transferencias internacionales

CRM Pull puede utilizar proveedores tecnológicos ubicados en otros países. Al utilizar la plataforma, el usuario entiende que sus datos pueden ser procesados o almacenados fuera de su país de residencia, siempre bajo medidas razonables de protección y conforme a esta Política.

15. Responsabilidad del negocio usuario

La empresa o usuario que conecta sus canales a CRM Pull es responsable de:

Informar a sus clientes o prospectos sobre el uso de herramientas de CRM y mensajería.
Contar con bases legales o consentimientos necesarios.
Respetar solicitudes de baja u oposición.
No cargar datos ilegales, sensibles o innecesarios.
Cumplir con leyes de protección de datos, consumidor, publicidad, telecomunicaciones y comercio aplicables.
Cumplir con las políticas de Meta, Instagram, Messenger y WhatsApp Business.

16. Cookies y tecnologías similares

CRM Pull puede utilizar cookies, almacenamiento local u otras tecnologías similares para:

Mantener sesiones activas.
Recordar preferencias.
Mejorar seguridad.
Medir uso de la plataforma.
Detectar errores técnicos.
Mejorar la experiencia del usuario.

El usuario puede gestionar ciertas preferencias desde su navegador, aunque bloquear cookies puede afectar el funcionamiento de la plataforma.

17. Enlaces a terceros

CRM Pull puede contener enlaces o conexiones con plataformas de terceros, incluyendo Meta, Facebook, Instagram, Messenger, WhatsApp, proveedores de pago, herramientas de automatización u otros servicios.

No somos responsables por las prácticas de privacidad de terceros. Recomendamos revisar sus políticas y términos correspondientes.

18. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando realicemos cambios importantes, publicaremos la versión actualizada con una nueva fecha de actualización y, cuando sea necesario, notificaremos a los usuarios por medios razonables.

El uso continuo de CRM Pull después de la publicación de cambios implica aceptación de la Política actualizada.