Acuerdo de tratamiento de datos
Esta página está redactada en francés. Las versiones en inglés y en castellano son traducciones de cortesía: si dicen cosas distintas, manda la versión francesa.
Versión 1 — 21 de septiembre de 2026
Lo que Krealo Media hace, y no hace, con los datos personales que Krealo Chat trata por cuenta de un comerciante. Todo lo que está escrito aquí es cierto hoy y corresponde al código; la política de privacidad y la página Seguridad dicen lo mismo, con otras palabras.
1. Las partes y sus funciones
El comerciante que instala Krealo Chat en su sitio es el responsable de los datos personales recogidos en sus conversaciones: es quien decide qué pedir a sus clientes y por qué. Krealo Media inc., Montreal (Quebec), es el mandatario (encargado del tratamiento): explota el servicio por cuenta del comerciante y no usa esos datos para nada más.
Este acuerdo forma parte de las condiciones de uso y se aplica en cuanto se crea un sitio en la consola. Dura mientras exista la cuenta.
2. Qué se trata
| Dato | De quién | Por qué |
|---|---|---|
| Mensajes, archivos adjuntos (imágenes y PDF, 8 MB máx.) | Visitantes y agentes | Es la conversación en sí. |
| Identificador de visitante (en el navegador) | Visitantes | Reconocer el mismo hilo cuando la persona vuelve. |
| Páginas visitadas, página de entrada, referente, idioma | Visitantes | Que el agente sepa de qué le hablan. |
| Dispositivo, navegador, dirección IP, ciudad aproximada | Visitantes | Idioma, zona horaria, limitación de abusos. |
| Nombre, correo, teléfono — si la persona los escribe | Visitantes | Retomar la conversación, encontrar sus pedidos. |
| Contenido del carrito; últimos cinco pedidos del correo indicado | Visitantes, a través de la tienda Shopify | Responder sobre lo que la persona compra. Nunca sin su correo. |
| Nombre, correo, foto de la cuenta de Google | Agentes y administradores | Iniciar sesión en la consola. |
Krealo Chat nunca pide una contraseña ni un número de tarjeta y no tiene ninguna forma de recibirlos. Ningún dato se usa para publicidad, se vende ni se cruza con otras fuentes.
3. Dónde, y la transferencia fuera de Quebec
Los datos están alojados en Google Cloud (Firebase,
Firestore, Cloud Storage), región us-central1,
en Estados Unidos. Es una transferencia fuera de Quebec en el
sentido del artículo 17 de la Ley 25: Krealo Media ha hecho la
evaluación de los factores relativos a la privacidad
correspondiente y la pone a disposición del comerciante si la pide.
En resumen: los datos están cifrados en tránsito y en reposo, el
acceso está limitado a dos personas de la agencia mediante cuentas
nominativas, Google Cloud está obligado por sus propios compromisos
contractuales de tratamiento, y el servicio no recoge ningún dato
sensible (salud, finanzas, contraseña).
4. Los subencargados del tratamiento
| Quién | Qué | Cuándo |
|---|---|---|
| Google Cloud / Firebase (Estados Unidos) | Alojamiento, base de datos, archivos, correos de inicio de sesión | Siempre |
| Google — API de Gemini | Borrador de respuesta, resumen, transcripción de voz | Solo cuando un agente lo pide, o para el bot fuera de horario si el comerciante lo activa |
| Shopify | Catálogo, carrito, pedidos del correo indicado | Solo si el comerciante conecta su tienda |
| Meta (Messenger, Instagram) | Mensajes recibidos y enviados en esos canales | Solo si el comerciante conecta su página |
| Resend | Correos transaccionales (invitaciones, respuesta diferida) | Todavía no está activo: en cuanto lo esté, esta línea tendrá una fecha |
Añadir un subencargado se hace cambiando esta página y avisando a los comerciantes en la página de novedades con al menos 30 días de antelación. Un comerciante que no lo acepte puede cerrar su cuenta y exportar sus conversaciones antes.
5. Cuánto tiempo
La ficha del visitante (recorrido, carrito, ciudad, dispositivo, IP) se anonimiza automáticamente tras 30 días sin visitas. Las conversaciones se conservan como historial del comercio mientras exista la cuenta. Cuando una persona pide la supresión, lo que se borra del hilo es su identidad — nombre, correo, teléfono, IP, ciudad — y lo que queda no identifica a nadie. Al cerrar la cuenta, no se borra nada sin que el comerciante lo pida; puede pedir el borrado completo, que se ejecuta en un plazo de 30 días, o exportar antes.
6. Seguridad
Descrita en presente, con lo que falta, en la página Seguridad: cifrado, reglas de acceso por sitio y por workspace, enlaces firmados de una hora para los archivos, tokens de tienda fuera del alcance de los navegadores, copia de seguridad diaria conservada 30 días, registro de auditoría de las acciones en la consola.
7. Ayuda al comerciante con los derechos de las personas
Acceso, rectificación, supresión, retirada del consentimiento: el
comerciante puede responder él mismo desde la consola (ficha del
visitante, exportación, «Olvidar a esta persona»). Lo que no
puede hacer solo, Krealo Media lo hace previa solicitud escrita a
ken@krealomedia.com en un plazo de 10 días hábiles.
Las solicitudes que transmite Shopify
(customers/data_request,
customers/redact, shop/redact) se tratan
automáticamente.
8. Incidentes de confidencialidad
Si un incidente afecta a datos del comerciante, Krealo Media le avisa sin demora injustificada, a más tardar 72 horas después de tener conocimiento de él, con lo que se sepa en ese momento: qué, quién, desde cuándo y qué se ha hecho. Lleva el registro de incidentes que exige la Ley 25 y le ayuda a evaluar si hay que avisar a la Commission d'accès à l'information y a las personas afectadas.
9. Verificación
El comerciante puede plantear por escrito cualquier pregunta sobre el tratamiento; Krealo Media responde por escrito en un plazo de 10 días hábiles. El código del servicio está en un repositorio privado y puede mostrarse previa solicitud para verificar lo que afirma esta página.
10. Personal, derecho aplicable y firma
Dos personas de Krealo Media tienen acceso a los datos, cada una con su propia cuenta, y solo para operar el servicio y resolver sus incidencias. El acuerdo se rige por las leyes de Quebec. Se acepta con el uso del servicio; para una versión firmada, o en inglés, escribir a ken@krealomedia.com.
Responsable de la protección de los datos personales: Keneth Walters, Krealo Media — ken@krealomedia.com.