Política de Privacidad

1. Responsable del tratamiento

Arya-Crm ("nosotros", "la Plataforma") es un CRM inmobiliario disponible en https://arya-crm.com. Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales, escríbenos a [email protected].

2. Datos que recopilamos

• Datos de cuenta: nombre completo, correo electrónico, contraseña (almacenada cifrada) y datos de tu empresa.
• Datos de negocio: la información que tú o tu equipo registran en la Plataforma (propiedades, clientes, tareas, ventas y finanzas).
• Datos técnicos: cookie de sesión necesaria para la autenticación y registros técnicos de acceso.
• Datos de Google Calendar: solo si conectas tu cuenta de Google de forma voluntaria (ver sección 3).

3. Integración con Google Calendar

La Plataforma ofrece una integración opcional con Google Calendar. Si decides activarla, se aplican las siguientes condiciones:

• Acceso (datos crudos): con tu autorización explícita mediante OAuth 2.0, la app solicita únicamente https://www.googleapis.com/auth/calendar, openid y email. Eso nos permite leer tu correo de la cuenta Google conectada, listar tus calendarios (para omitir feriados, cumpleaños y agendas suscritas) y leer, crear, modificar y eliminar eventos de esas agendas. No accedemos a Gmail, Drive, Contactos, Fotos ni Tasks.
• Datos agregados o anonimizados: no construimos conjuntos agregados ni anonimizados a partir de datos de Google para publicidad, analítica de terceros ni entrenamiento de modelos.
• Uso: usamos estos datos solo para la función visible de sincronizar visitas, llamadas y tareas del CRM con tu Google Calendar, e importar eventos relevantes a la agenda de la Plataforma. Un cambio creado o borrado en el CRM se refleja en tu cuenta de Google, y un evento creado en Google aparece en el CRM.
• Almacenamiento y protección: guardamos cifrados los tokens OAuth, el correo de la cuenta Google conectada y el identificador de cada evento sincronizado (google_event_id). El tráfico va por HTTPS. No almacenamos el contenido completo de tu calendario.
• Transferencia: los datos de las API de Google no se venden, alquilan ni se entregan a brokers, anunciantes ni servicios de IA de terceros. Solo pueden procesarlos nuestros proveedores de infraestructura (hosting y base de datos) bajo confidencialidad y únicamente para operar el CRM, o una autoridad competente si la ley lo exige.
• Retención y eliminación: los tokens y metadatos de sincronización se conservan mientras la conexión esté activa. Si desconectás Calendar, pedís borrar la cuenta o revocás el acceso en myaccount.google.com/permissions, eliminamos esos tokens y dejamos de acceder a tu cuenta Google.
• Uso Limitado: el uso de datos crudos o derivados recibidos de las API de Google se adhiere a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). No usamos esos datos para publicidad dirigida, crédito, ni para entrenar o mejorar modelos de IA/ML generalizados, ni los transferimos a servicios de IA de terceros.

4. Uso de la información

Utilizamos los datos recopilados para:

• Proveer, operar y mantener el servicio del CRM.
• Autenticar tu identidad y proteger tu cuenta.
• Brindar soporte técnico y responder a tus solicitudes.
• Enviar comunicaciones operativas relacionadas con el servicio.
• Mejorar el CRM con datos de cuenta y de negocio que vos cargás. Esto no incluye datos recibidos de las API de Google.

5. Cookies

Utilizamos una única cookie de sesión (crm_inmo_token) estrictamente necesaria para mantener tu sesión autenticada. No utilizamos cookies de terceros con fines publicitarios ni de seguimiento.

6. Compartición de datos

No vendemos ni alquilamos tus datos personales. Solo podemos compartir información con proveedores de infraestructura (hosting y almacenamiento) que la procesan bajo obligaciones de confidencialidad y exclusivamente para operar el servicio, o cuando una autoridad competente lo requiera conforme a ley.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash seguro, control de acceso por empresa y copias de seguridad periódicas. Ningún sistema es 100% infalible, pero trabajamos continuamente para proteger tu información.

8. Retención de datos

Conservamos tus datos mientras tu cuenta permanezca activa. Si solicitas la eliminación de tu cuenta, eliminaremos o anonimizaremos tu información en un plazo razonable, salvo que la ley exija conservarla por más tiempo.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, eliminación, portabilidad y oposición al tratamiento de tus datos personales escribiéndonos a [email protected]. Responderemos a tu solicitud en un plazo razonable.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos la versión vigente en esta misma página con su fecha de actualización. Si los cambios son significativos, lo notificaremos dentro de la Plataforma.

11. Contacto

Para cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contáctanos en [email protected].