Política de Privacidad
Última actualización: 14 de septiembre de 2026
En Vinkora ("Vinkora", "nosotros") protegemos los datos personales de quienes visitan nuestro sitio, contratan nuestros servicios y usan nuestro CRM. Esta Política explica qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Aplica a vinkora.net, a la plataforma crm.vinkora.net (el "CRM") y a nuestros servicios de captación de clientes.
1. Quién es el responsable
Vinkora es una marca operada por VINKORA MARKETING, C.A. Para cualquier asunto relacionado con tus datos personales puedes escribirnos a info@vinkora.net.
Actuamos con dos papeles distintos:
- Como responsables de los datos de las personas que visitan el sitio, nos escriben o piden información, y de los datos de cuenta y facturación de nuestros clientes.
- Como encargados de los datos que nuestros clientes cargan o reciben en el CRM (sus contactos, leads, conversaciones, grabaciones y contratos). En ese caso, el cliente es el responsable: decide para qué se usan esos datos, debe informar a sus contactos y contar con una base legal para tratarlos. Nosotros los tratamos solo para prestarle el servicio y siguiendo sus instrucciones.
2. Qué datos tratamos
2.1. Cuando visitas vinkora.net
- Formularios de contacto y demo: nombre, correo, teléfono, nombre del negocio y los datos que decidas indicarnos (plan de interés, tamaño del equipo o presupuesto).
- Auditoría SEO gratuita: la dirección web que quieres analizar y el correo al que te enviamos el informe.
- WhatsApp y redes sociales: si nos escribes, tu número o usuario, tu nombre de perfil y los mensajes que nos envías.
- Navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y, según tu elección en el aviso de cookies, datos de analítica.
2.2. Cuando usas el CRM
- Datos de cuenta: nombre, correo, teléfono, organización, rol, contraseña (guardada de forma cifrada), verificación en dos pasos, preferencias y dispositivos registrados para recibir avisos.
- Datos de facturación: plan, número de usuarios, historial de pagos y comprobantes que subes. Los pagos con PayPal los procesa PayPal; no guardamos números completos de tarjetas.
- Datos de tus contactos (como encargados): nombre, teléfono, correo, empresa, etiquetas, etapa del embudo, notas, tareas, cotizaciones, cobros, archivos adjuntos y conversaciones por WhatsApp, Messenger, Instagram, Telegram o correo electrónico.
- Llamadas y videollamadas: grabaciones de audio, transcripciones, resúmenes y datos de la llamada (fecha, duración, números y asesor que atendió).
- Firma electrónica: documentos, datos de los firmantes, códigos de verificación y evidencias de la firma (dirección IP, fecha y hora, huella digital del documento y sello de tiempo). Si quien envía el contrato lo exige, también la foto del documento de identidad y una verificación biométrica (prueba de vida y comparación facial).
- Registros técnicos: accesos, dirección IP, navegador y eventos de seguridad.
2.3. Integraciones que tú conectas
Cuando conectas servicios de terceros (Google, Meta, proveedores de telefonía, tu buzón de correo o un almacenamiento externo para copias de seguridad) tratamos las credenciales y los datos necesarios para que esa integración funcione. Las credenciales se guardan cifradas y nunca se muestran en el navegador.
3. Para qué usamos los datos
- Prestar el CRM y sus funciones, y darte soporte (ejecución del contrato).
- Responder tus solicitudes de información o demostración y enviarte la auditoría que pediste (tu solicitud y consentimiento).
- Gestionar tu suscripción, los pagos y la facturación (contrato y obligaciones legales).
- Proteger la plataforma y prevenir el fraude o el abuso (interés legítimo).
- Medir y mejorar el sitio con analítica agregada (tu consentimiento, que puedes retirar en el aviso de cookies).
- Enviarte información comercial de Vinkora solo si nos dejaste tus datos con ese fin. Puedes pedir la baja cuando quieras.
- Cumplir obligaciones legales.
No vendemos datos personales ni los cedemos a terceros para publicidad.
4. Inteligencia artificial
El CRM incluye funciones de inteligencia artificial que cada organización decide activar: responder conversaciones, calificar y clasificar leads, resumir chats y llamadas, sugerir respuestas, completar campos y analizar métricas.
- Para generar cada respuesta, los datos necesarios se envían al proveedor de IA que configura la organización (Anthropic, OpenAI o Google), con la clave de esa organización.
- La transcripción de llamadas la realiza Deepgram, y la lectura del documento de identidad durante una firma, Anthropic.
- Vinkora no usa tus datos ni los de tus contactos para entrenar modelos de IA. Cada proveedor los trata según las condiciones de su servicio.
- Las clasificaciones de la IA ayudan al equipo de la organización a priorizar su trabajo; el equipo puede revisarlas y cambiarlas. Vinkora no toma decisiones con efectos legales sobre las personas basadas solo en un tratamiento automatizado.
5. Datos de las APIs de Google (Uso Limitado)
El uso y la transferencia por parte de Vinkora de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
Vinkora's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Si conectas tu cuenta de Google, solicitamos solo estos permisos y los usamos únicamente para las funciones que activas:
| Permiso de Google | Para qué lo usamos |
|---|---|
| Google Search Console (solo lectura) | Leer el rendimiento de tu sitio en Google (clics, impresiones, búsquedas y páginas) para mostrarlo en la analítica del CRM. |
| Google Analytics (solo lectura) | Leer los informes de tu propiedad (sesiones, fuentes de tráfico y conversiones) para mostrarlos en la analítica y atribuir tus leads. |
| Google Ads | Leer las métricas de tus campañas (inversión, clics y conversiones) para calcular el costo por lead y el retorno. No creamos ni modificamos campañas. |
| Google Calendar (eventos) | Crear, actualizar y cancelar en tu calendario los eventos de las citas que se agendan en el CRM, con su enlace de Google Meet y la invitación a los asistentes. |
| Google Drive (solo archivos creados por Vinkora) | Guardar copias de respaldo. No accedemos al resto de tu Drive. |
| Correo de tu cuenta de Google | Identificar qué cuenta conectaste. |
- Uso: mostramos esa información solo a los miembros de tu organización, dentro de las funciones del CRM.
- Almacenamiento: guardamos cifrados los tokens de acceso; las métricas se consultan cuando las abres y solo conservamos los informes que tú generas.
- Compartición: no vendemos los datos de Google, no los usamos para publicidad ni para entrenar modelos de IA. Solo los tratan los proveedores que operan el servicio y, si pides un análisis con IA, el proveedor de IA de tu organización.
- Acceso de personas: nadie de Vinkora lee tus datos de Google, salvo con tu permiso para darte soporte, por seguridad o por obligación legal.
- Revocación: puedes desconectar Google desde el CRM o retirar el acceso en tu cuenta de Google. Al desconectar, eliminamos los tokens guardados.
6. Datos de Meta (WhatsApp, Messenger, Instagram y anuncios)
- Mensajería: cuando una organización conecta WhatsApp Business, Messenger o Instagram, recibimos los mensajes, archivos, nombre o usuario de perfil, identificador de la cuenta y estados de entrega. Si la conversación empieza desde un anuncio, también el identificador de ese anuncio, para saber qué campaña trajo el lead.
- Anuncios: si conectas tu cuenta publicitaria de Meta, leemos tus campañas y sus métricas para mostrarlas en la analítica. No creamos ni modificamos anuncios.
- Usamos estos datos solo para operar la bandeja de conversaciones, el asistente de IA y la analítica de la organización. Los tokens se guardan cifrados.
- Puedes desconectar Meta desde el CRM, quitar la integración en Facebook (Configuración → Integraciones comerciales) o en Instagram (Configuración → Apps y sitios web), y pedir la eliminación de tus datos como se explica en el apartado 11.
7. Llamadas, videollamadas y grabaciones
Si la organización lo activa, las llamadas telefónicas y las videollamadas hechas desde el CRM pueden grabarse y transcribirse para dar seguimiento a cada caso, registrar con exactitud lo acordado y cuidar la calidad del servicio. Las grabaciones quedan en el expediente del contacto y solo las ve el personal autorizado de esa organización. La organización es responsable de informar a sus contactos y de obtener su consentimiento cuando la ley de su país lo exija.
8. Firma electrónica y verificación de identidad
Cada firma genera un expediente de evidencias para demostrar quién firmó, cuándo y que el documento no cambió. Los documentos de identidad se guardan cifrados. La verificación biométrica la realiza Didit y solo ocurre si el firmante la acepta durante el proceso; los datos biométricos son datos sensibles y se tratan con esa protección. De la verificación conservamos el resultado y las evidencias necesarias. Quien envía el contrato es el responsable de esos datos.
9. Con quién compartimos los datos
Trabajamos con proveedores que tratan datos por nuestra cuenta, bajo sus condiciones de protección de datos y solo para prestar el servicio:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y archivos del CRM |
| Render | Alojamiento del CRM |
| Banahosting | Alojamiento del sitio vinkora.net |
| Resend | Correos de la plataforma (confirmación de cuenta, avisos y recuperación de contraseña) |
| Web3Forms | Envío a nuestro correo de los formularios del sitio |
| Vercel | Ejecución de la auditoría SEO gratuita |
| Calendar, Meet, Search Console, Analytics, Ads, Drive y Sheets, y la analítica del sitio | |
| Meta | WhatsApp, Messenger, Instagram y métricas de anuncios |
| DigitalOcean | Servidor para conexiones de WhatsApp por código QR |
| Anthropic, OpenAI y Google | Funciones de inteligencia artificial |
| Deepgram | Transcripción de audio |
| LiveKit y Cloudflare | Videollamadas, su grabación y la conexión de llamadas |
| Twilio e Infobip | Telefonía, cuando la organización conecta su propia cuenta |
| Didit | Verificación biométrica de identidad |
| PayPal | Procesamiento de pagos |
También podemos comunicar datos a autoridades cuando una ley o una orden válida lo exija. Varios proveedores alojan los datos fuera de tu país, principalmente en Estados Unidos. En esos casos, la transferencia se hace bajo las garantías contractuales que ofrecen esos proveedores.
10. Cuánto tiempo conservamos los datos
- Cuenta y datos del CRM: mientras tu suscripción esté activa. Si la suscripción permanece suspendida durante 6 meses sin reactivarse, archivamos una copia de respaldo protegida y eliminamos la cuenta de la plataforma. Puedes pedirnos que eliminemos también esa copia.
- Copias de seguridad automáticas: se eliminan de forma rotativa según la retención configurada (15 días por defecto).
- Solicitudes hechas en el sitio: mientras sean útiles para atenderte y para la relación comercial, o hasta que pidas su eliminación.
- Facturación: durante los plazos que exigen las leyes fiscales y contables.
11. Cómo pedir la eliminación de tus datos
- Si eres cliente del CRM: puedes desconectar tus integraciones desde Apps y exportar tus contactos y leads. Para eliminar tu organización y todos sus datos, escríbenos a info@vinkora.net desde el correo de la cuenta con el asunto "Eliminar mi cuenta".
- Si nos escribiste por WhatsApp, Messenger o Instagram, o dejaste tus datos en el sitio: escríbenos a info@vinkora.net con el asunto "Eliminar mis datos" e indica tu número, usuario o correo.
- Si eres contacto de un negocio que usa Vinkora: pide la eliminación a ese negocio, que es el responsable de tus datos. Si no te responde, escríbenos y te ayudamos a canalizar la solicitud.
Confirmamos la eliminación en un plazo máximo de 30 días, salvo los datos que la ley nos obligue a conservar.
12. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación o actualización, su supresión, la limitación del tratamiento, oponerte a él, pedir la portabilidad y retirar tu consentimiento en cualquier momento. Escríbenos a info@vinkora.net; podemos pedirte un dato para confirmar tu identidad. Respondemos en los plazos que fija la ley aplicable, por lo general entre 10 y 20 días hábiles. Si no quedas conforme con la respuesta, puedes acudir a la autoridad de protección de datos de tu país.
13. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS), cifrado AES-256 de credenciales y documentos de identidad, aislamiento de los datos de cada organización en la base de datos, control de acceso por roles, verificación en dos pasos, copias de seguridad diarias y registros de actividad. Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, te avisaremos sin demora indebida y conforme a la ley.
14. Menores de edad
Nuestros servicios están dirigidos a empresas y profesionales. No están destinados a menores de 18 años ni recopilamos conscientemente sus datos.
15. Cookies
Usamos cookies para que el sitio funcione y, si lo aceptas, para medir su uso. Puedes cambiar tu elección en cualquier momento. Consulta los detalles en nuestra Política de Cookies.
16. Cambios en esta Política
Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es importante, avisaremos a nuestros clientes por correo o dentro del CRM.
17. Contacto
¿Dudas sobre tu privacidad? Escríbenos a info@vinkora.net.