Borrador. Todavía no lo ha revisado un abogado. Lo que dice describe cómo funciona el programa de verdad; la forma jurídica no está verificada.
Política de privacidad — Krealo Chat
Versión 3 · en vigor el 6 de octubre de 2026 · Krealo Media · ken@krealomedia.com
Borrador: todavía no lo ha revisado un abogado.
Krealo Chat es un chat en vivo que el comerciante instala en su web. Esta página cuenta qué guarda el servicio, para qué, dónde y cuánto tiempo. Describe cómo funciona el programa de verdad, no una intención.
Quién hace qué
El comerciante decide qué se recoge en sus conversaciones y es el responsable del tratamiento. Krealo Media explota el servicio por su cuenta y es el encargado. Hay una excepción, y solo una: los datos de facturación del propio comerciante, donde el responsable del tratamiento es Krealo Media (ver «La facturación», más abajo).
Responsable de la protección de los datos personales (Ley 25 de Quebec, art. 3.1): Keneth Walters, Krealo Media — ken@krealomedia.com. El acuerdo de tratamiento de datos está aquí (en francés).
Qué se guarda
| Dato | Para qué |
|---|---|
| Mensajes de la conversación y los adjuntos (imágenes y PDF, 8 MB como máximo) | Es la conversación. Sin ella no hay servicio. |
| Un identificador de visitante, guardado en el navegador | Reconocer el hilo de la misma persona cuando vuelve. |
| Páginas visitadas, página de entrada, web de procedencia, idioma | Que el agente sepa de qué producto le hablan. |
| Dispositivo, navegador, dirección IP y la ciudad aproximada que se deduce de ella | Idioma, zona horaria y límites contra abusos. |
| Contenido del carrito, en Shopify | Se lee de la propia tienda, para contestar sobre lo que la persona está a punto de comprar. |
| Correo o teléfono, solo si la persona los escribe | Retomar la conversación y encontrar sus pedidos. |
Krealo Chat no pide nunca una contraseña ni un número de tarjeta, y no tiene forma de recibirlos.
La facturación
El servicio es de pago desde el 23 de septiembre de 2026, y una factura necesita datos que el chat no ha pedido nunca: la razón social, la dirección de facturación, un correo, el número fiscal (TPS/TVQ) si la empresa tiene uno, y el historial de facturas. Esos vienen del comerciante, no de sus visitantes.
El número de tarjeta no llega hasta nosotros: el pago lo trata nuestro proveedor de pagos y el número no pasa por los servidores de Krealo Chat. Lo que ya decía el chat —que no pide nunca una tarjeta— sigue siendo verdad palabra por palabra.
De esos datos de facturación el responsable del tratamiento es Krealo Media, no el encargado: son nuestras facturas y nuestra obligación contable. Se conservan seis años, que es lo que exige la ley fiscal canadiense, así que sobreviven al cierre de la cuenta — es lo único que guardamos por un motivo que no es tuyo.
Los datos de la tienda Shopify
Con la autorización del comerciante, el servicio lee el catálogo de la tienda y, a partir del correo que el propio visitante ha dado, sus cinco últimos pedidos. Sin correo no se pide ningún pedido: la lista de clientes de la tienda no se recorre nunca.
Inteligencia artificial
Cuando un agente lo pide, el texto de una conversación puede enviarse a la API Gemini de Google para proponer un borrador de respuesta, resumir el hilo o transcribir un mensaje de voz. No se envía nada solo: tiene que pedirlo una persona.
Un miembro del equipo de la tienda también puede conectar su propio asistente de IA (Claude de Anthropic, ChatGPT de OpenAI o Muse de Meta, en Estados Unidos) a su cuenta de Krealo Chat. Ese asistente lee entonces lo que ese miembro ya ve en la consola: conversaciones, notas y visitantes. Los correos y los teléfonos van enmascarados por defecto, cada acceso queda en el registro de la tienda y el miembro puede revocar la conexión cuando quiera.
Dónde
En Google Cloud y Firebase, en Estados Unidos (región
us-central1).
Cuánto tiempo
- Ficha del visitante — recorrido, carrito, ciudad, dispositivo: se anonimiza sola a los 30 días.
- Conversaciones — se conservan como historial del negocio. Ante una petición de borrado se borra la identidad, no el hilo: sin nombre, sin correo, sin teléfono, sin IP y sin ciudad, lo que queda no identifica a nadie. Un negocio no puede hacer desaparecer una queja.
- Facturas — seis años, porque lo exige la ley fiscal canadiense.
Tus derechos
Acceso, rectificación, supresión y retirada del consentimiento:
escribe al comerciante o a ken@krealomedia.com. Las peticiones
que manda Shopify (customers/data_request,
customers/redact, shop/redact) se atienden
automáticamente.
Desinstalación
Al desinstalar, el token de acceso a la tienda se borra al momento y el chat deja de aparecer. Cuarenta y ocho horas después Shopify pide el borrado de la tienda y las fichas de visitante se anonimizan.
Si cierras tu cuenta
El chat se apaga en tus sitios. No se borra nada: las conversaciones, los mensajes, las fichas de visitante y los sitios se quedan tal cual, sin fecha límite, y volver a abrir el workspace te lo devuelve todo intacto.
Una excepción, y es la única: las fichas de visitante se siguen anonimizando a los 30 días de inactividad, igual que con la cuenta abierta. Ese plazo protege a los clientes de tu comercio, no a tu cuenta, así que cerrar la tuya no lo suspende.
Está hecho así para que darse de baja pueda ser fácil: un botón que borra ocho meses de conversaciones sin vuelta atrás es un botón que hay que esconder detrás de tres confirmaciones, y entonces darse de baja deja de ser fácil.
Si quieres que se borre todo, escríbenos a ken@krealomedia.com y lo hacemos. Es tu derecho y tenemos que atenderlo.