Política de Privacidad
Última actualización: Septiembre 2026 · Empresa: Gazu Technology S.A.S · info@gazutechnology.com
1. ¿Quiénes somos?
Gazu Technology S.A.S es una empresa constituida en Colombia que desarrolla y opera Stack CRM (stack.gazutechnology.com), una plataforma de gestión de relaciones con clientes diseñada para equipos de ventas B2B.
Actuamos como responsable del tratamiento de los datos de los usuarios que acceden a la plataforma, y como encargado del tratamiento de los datos de prospectos y contactos que los usuarios ingresan al sistema.
2. Datos que recopilamos
a) Datos del usuario del CRM
Nombre completo, dirección de correo electrónico, rol dentro del equipo (Admin o Gestor), foto de perfil (si se obtiene a través de Google OAuth) e historial de actividad dentro del CRM.
b) Datos de prospectos y leads
Información de terceros que los usuarios ingresan al CRM en el contexto de su actividad comercial: nombre, empresa, cargo, datos de contacto, historial de interacciones, notas y documentos relacionados con la relación comercial.
Importante: La responsabilidad de obtener el consentimiento adecuado de los prospectos recae en el usuario del CRM, conforme a la normativa aplicable.
c) Datos de comunicaciones
Correos electrónicos gestionados a través del Mailbox cuando el usuario conecta, de forma explícita, una cuenta de correo: mediante Gmail u Outlook (autenticación segura del proveedor) o mediante una conexión estándar IMAP/SMTP con otro proveedor de correo. También mensajes de WhatsApp gestionados a través de la bandeja de WhatsApp Business (con consentimiento explícito al conectar la cuenta). En todos los casos la conexión la inicia el usuario y puede desconectarla cuando quiera.
d) Datos técnicos de sesión
Dirección IP del dispositivo, tipo de navegador y sistema operativo, registros de acceso con fecha y hora, y cookies de sesión necesarias para la autenticación.
3. Base legal para el tratamiento
| Categoría de datos | Base legal |
|---|---|
| Datos del usuario del CRM | Ejecución del contrato de servicio (art. 6.1.b GDPR / Ley 1581 de 2012) |
| Datos de prospectos y leads | Interés legítimo del usuario en su actividad comercial (art. 6.1.f GDPR) |
| Datos de comunicaciones | Consentimiento explícito al conectar Gmail o WhatsApp Business (art. 6.1.a GDPR) |
| Datos técnicos de sesión | Interés legítimo en la seguridad y funcionamiento del servicio (art. 6.1.f GDPR) |
4. Uso de datos de Google API ★
Stack CRM utiliza los siguientes servicios de Google:
a) Autenticación con Google (OAuth 2.0)
Usamos la autenticación de Google para que los usuarios inicien sesión de forma segura. Solo accedemos a nombre, dirección de correo y foto de perfil. No accedemos a ningún otro dato de la cuenta de Google sin consentimiento explícito.
b) Google Calendar API
Con el consentimiento explícito del usuario, Stack puede crear, leer y eliminar eventos en el Google Calendar personal del usuario, con el único propósito de gestionar citas agendadas dentro del CRM. No leemos ni modificamos eventos preexistentes creados fuera del CRM.
c) Gmail API (sincronización de correos)
Con el consentimiento explícito del usuario, Stack sincroniza correos electrónicos para centralizar la comunicación con leads y clientes en el CRM.
Usos permitidos:
- Leer correos entrantes vinculados a leads registrados en el CRM
- Enviar correos en nombre del usuario desde el CRM
Usos PROHIBIDOS (que Stack NO realiza):
- No vendemos, transferimos ni compartimos los datos de Gmail con terceros
- No usamos el contenido de los correos para entrenar modelos de IA
- No leemos correos que no estén vinculados al flujo del CRM
- No almacenamos contraseñas de Gmail en ningún momento
d) Google Drive API (explorador de archivos)
Con el consentimiento explícito del usuario, que conecta su propia cuenta de Google desde Ajustes → Conexiones, Stack accede a su Google Drive para mostrarle dentro del CRM sus carpetas y archivos, incluidos los compartidos con él y sus unidades compartidas.
Usos permitidos:
- Listar y buscar carpetas y archivos en tiempo real, cuando el usuario navega por el explorador
- Descargar o exportar un archivo cuando el usuario lo solicita
- Crear carpetas, cambiar nombres, mover, copiar, enviar a la papelera y restaurar archivos, siempre por una acción explícita del usuario y solo cuando su cuenta de Google lo permite
Usos PROHIBIDOS (que Stack NO realiza):
- No guardamos copias de los archivos ni de su contenido: cada listado se pide a Google en el momento. Solo guardamos el identificador de las carpetas y archivos que el usuario fija como accesos directos en su panel; su nombre y tipo se consultan a Google en cada visita, y se borran al desconectar la cuenta
- No vendemos, transferimos ni compartimos los datos de Drive con terceros, ni los usamos para publicidad o para entrenar modelos de IA
- Cada usuario solo ve el Drive de su propia cuenta conectada; otros miembros de la organización no pueden acceder a él a través del CRM
- El acceso se almacena cifrado y se revoca con Google al desconectar la cuenta o al eliminar el usuario
e) Google Places API
Usado exclusivamente por el módulo Prospector para búsquedas de empresas. Las consultas son anónimas y no están vinculadas a ningún dato de cuenta de usuario.
f) Google PageSpeed Insights
Usado para generar auditorías SEO. No procesa datos personales de usuarios del CRM.
Declaración de uso limitado (Limited Use)
El uso que Stack hace de la información recibida de las APIs de Google cumple con la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado (Limited Use). Los datos de usuario obtenidos de Google no se transfieren a terceros excepto cuando sea necesario para proveer las funcionalidades del CRM, ni se usan para publicidad.
5. Uso de datos de Dropbox
Con el consentimiento explícito del usuario, que conecta su propia cuenta de Dropbox desde Ajustes → Conexiones, Stack accede a su Dropbox para mostrarle dentro del CRM sus carpetas y archivos, y lo que otras personas compartieron con él. Los permisos que se solicitan son: información básica de la cuenta (correo), lectura de metadatos y contenido de archivos, escritura de archivos y lectura de lo compartido.
Usos permitidos:
- Listar y buscar carpetas y archivos en tiempo real, cuando el usuario navega por el explorador
- Descargar o exportar un archivo cuando el usuario lo solicita
- Crear carpetas, cambiar nombres, mover, copiar y eliminar archivos, siempre por una acción explícita del usuario y solo cuando su cuenta de Dropbox lo permite. La eliminación no se puede deshacer desde el CRM; el archivo se recupera desde dropbox.com durante el período que permita el plan del usuario
Usos que Stack NO realiza:
- No guardamos copias de los archivos ni de su contenido: cada listado se pide a Dropbox en el momento. Solo guardamos el identificador de las carpetas y archivos que el usuario fija como accesos directos en su panel; su nombre y tipo se consultan a Dropbox en cada visita, y se borran al desconectar la cuenta
- No vendemos, transferimos ni compartimos los datos de Dropbox con terceros, ni los usamos para publicidad o para entrenar modelos de IA
- Cada usuario solo ve el Dropbox de su propia cuenta conectada; otros miembros de la organización no pueden acceder a él a través del CRM
- El acceso se almacena cifrado y se revoca con Dropbox al desconectar la cuenta o al eliminar el usuario
6. Uso de datos de WhatsApp Business (Meta)
Los mensajes de WhatsApp gestionados en Stack se procesan a través de la Meta Cloud API y se almacenan para fines de gestión comercial. Stack actúa como intermediario técnico entre el número de WhatsApp Business del usuario y la API de Meta.
Los datos de mensajería no se comparten con terceros distintos de Meta (necesario para operar la API) y Supabase (almacenamiento).
7. Sub-procesadores
No vendemos ni alquilamos datos personales a terceros. Compartimos datos únicamente con los siguientes sub-procesadores necesarios para operar el servicio:
| Proveedor | Propósito | País / Región |
|---|---|---|
| Supabase (AWS) | Base de datos, autenticación y almacenamiento de archivos | EE.UU. |
| Vercel | Hosting, despliegue y analítica web agregada sin cookies (solo páginas públicas) | EE.UU. / São Paulo |
| Inicio de sesión, Calendar, Gmail, Drive, Maps y PageSpeed | EE.UU. | |
| Microsoft | Outlook (correo y calendario) y Microsoft Teams | EE.UU. / Global |
| Dropbox | Explorador de archivos de la cuenta de Dropbox conectada por cada usuario | EE.UU. |
| Meta | WhatsApp Business Cloud API | EE.UU. |
| Zoom | Videollamadas para citas agendadas | EE.UU. |
| Calendly | Agendamiento de citas (sincroniza las reservas con el CRM) | EE.UU. |
| DataForSEO | Autoridad de dominio y tráfico orgánico (Auditorías SEO) | Unión Europea |
| Resend | Envío de correos transaccionales del sistema | EE.UU. |
Transferencias internacionales: Los sub-procesadores ubicados en Estados Unidos procesan datos fuera de Colombia y, para usuarios en la UE, fuera del Espacio Económico Europeo. Estas transferencias se realizan bajo Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea.
8. Retención y eliminación de datos
- Cuenta activa: Todos los datos operativos del CRM (leads, cotizaciones, citas, conversaciones, pagos, proyectos) se conservan mientras la cuenta esté activa.
- Baja de un usuario (miembro del equipo): Cualquier usuario puede solicitar su baja desde Ajustes → Seguridad. Un administrador de la organización reasigna su trabajo (leads, cotizaciones, etc.) y confirma la eliminación; sus datos personales y correos se eliminan de inmediato al aprobarse.
- Eliminación de la cuenta de la organización: Un administrador puede eliminar toda la cuenta. Se inicia un periodo de gracia de 30 días durante el cual la cuenta queda inactiva y puede reactivarse; cumplido el plazo, se elimina en cascada y de forma irreversible toda la información asociada (leads, cotizaciones, conversaciones, citas, pagos, correos).
- Logs de acceso: Hasta 90 días por razones de seguridad operativa, luego se eliminan automáticamente.
La eliminación se gestiona en autoservicio desde Ajustes → Seguridad. Si necesitas asistencia, escribe a info@gazutechnology.com con el asunto “Solicitud de eliminación de datos”.
10. Derechos del usuario (GDPR / Ley 1581 Colombia)
De acuerdo con la normativa colombiana de protección de datos (Ley 1581 de 2012) y el GDPR europeo, tienes derecho a:
- Acceso: conocer qué datos personales procesamos.
- Rectificación: corregir datos inexactos o incompletos.
- Portabilidad: recibir tus datos en formato estructurado y legible.
- Eliminación: solicitar el borrado de tu cuenta y datos asociados.
- Oposición: oponerte al procesamiento en ciertos contextos.
- Revocación OAuth: revocar permisos de Google en cualquier momento desde myaccount.google.com/permissions.
Plazo de respuesta: Máximo 30 días calendario, conforme al artículo 12 del GDPR.
Para ejercer estos derechos: info@gazutechnology.com
11. Transferencias internacionales
Dado que varios de nuestros sub-procesadores (ver la tabla de la sección 6) operan servidores en Estados Unidos, los datos procesados pueden ser transferidos fuera de Colombia y, para usuarios en la UE, fuera del Espacio Económico Europeo.
- Para usuarios en la UE: Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea.
- Para usuarios en Colombia: Principios de la Ley 1581 de 2012 y el Decreto 1377 de 2013.
12. Seguridad y notificación de incidentes
Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo cifrado en tránsito y en reposo, control de acceso por organización y autenticación de dos factores disponible para las cuentas.
Si llegara a producirse una violación de seguridad que afecte a tus datos personales, notificaremos a los usuarios afectados sin demora indebida, con el objetivo de hacerlo dentro de las 72 horas siguientes a tener conocimiento de la misma, conforme al GDPR (art. 33 y 34) y a la normativa colombiana de protección de datos.
13. Cambios a esta política
Stack CRM puede actualizar esta política periódicamente. Los cambios significativos serán notificados por correo electrónico a los usuarios activos con al menos 30 días de anticipación.
14. Contacto
Gazu Technology S.A.S — Ibagué, Colombia
Para consultas sobre privacidad, uso de datos de Google o ejercicio de derechos: info@gazutechnology.com