Política de privacidad

MonkiCRM es una aplicación de gestión de relaciones con clientes (CRM) que ayuda a organizar contactos, empresas, oportunidades, tareas, interacciones y comunicaciones. Esta política explica qué datos tratamos cuando utilizas MonkiCRM y, en particular, cómo tratamos los datos que autorizas a través de las integraciones de Google.

1. Responsable y contacto

El servicio MonkiCRM está operado directamente por MonkiCRM. Para cualquier consulta relacionada con privacidad o con el tratamiento de tus datos puedes contactar con el equipo de MonkiCRM a través de monkicrm@gmail.com.

2. Datos que podemos tratar

Dependiendo de las funciones que utilices, MonkiCRM puede tratar:

• Datos de cuenta y autenticación, como nombre, dirección de correo electrónico y datos necesarios para identificar tu usuario.
• Datos que introduces en el CRM, como contactos, empresas, oportunidades, tareas, notas e interacciones.
• Datos de las integraciones que tú autorizas, como información necesaria para enviar o consultar mensajes de Gmail y, cuando corresponda, información de Calendar, Drive y Google Sheets.
• Información técnica necesaria para mantener la seguridad, disponibilidad y funcionamiento del servicio.

3. Datos de Google

Si conectas una cuenta de Google, MonkiCRM solicita únicamente los permisos necesarios para las funciones de Google que hayas elegido utilizar. Según las funciones disponibles, estos permisos pueden permitir a MonkiCRM acceder a Gmail, Calendar, Drive y Google Sheets.

El acceso se realiza mediante OAuth de Google. MonkiCRM no recibe tu contraseña de Google. Puedes retirar el permiso concedido a MonkiCRM desde la configuración de seguridad de tu cuenta de Google.

4. Cómo utilizamos los datos

Los datos se utilizan para prestar las funciones de MonkiCRM que tú solicites, por ejemplo, consultar o enviar correos desde una cuenta conectada, sincronizar actividad, utilizar información de Calendar o trabajar con documentos y hojas de cálculo cuando esas funciones estén habilitadas.

No vendemos los datos personales ni los datos obtenidos de Google. Tampoco utilizamos los datos de Google para publicidad personalizada o para crear perfiles publicitarios.

5. Almacenamiento y seguridad

MonkiCRM aplica medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación. Los tokens utilizados para mantener una conexión autorizada con Google se almacenan en el entorno del servidor de MonkiCRM y se protegen mediante cifrado.

El acceso a los datos se limita a las funciones y usuarios para los que resulte necesario. No debes compartir tus credenciales de acceso con otras personas.

6. Compartición con proveedores (encargados del tratamiento)

Para operar MonkiCRM utilizamos los siguientes proveedores, cada uno como encargado del tratamiento respecto a los datos que le corresponden. Solo reciben los datos necesarios para prestar el servicio contratado y están sujetos a obligaciones de seguridad y confidencialidad:

• Supabase — base de datos, autenticación y almacenamiento de archivos. Aloja la totalidad de los datos de tu cuenta.
• Vercel — alojamiento de la aplicación web y ejecución del servidor.
• Stripe — procesamiento de pagos y datos de facturación, si contratas un plan de pago.
• Resend y/o Brevo — envío de correos electrónicos transaccionales y, si los usas, de tus campañas de email a tus propios contactos.
• Google (Gemini), Anthropic (Claude) y Perplexity — proveedores de inteligencia artificial: procesan el texto necesario (por ejemplo datos de un contacto u oportunidad) cuando usas una función de IA de MonkiCRM (resúmenes, sugerencias, investigación de cuentas, el Copiloto). Si configuras tu propia clave de API de alguno de ellos en Ajustes → IA, las llamadas se hacen directamente con esa clave, bajo los términos de ese proveedor.
• Vapi y/o ElevenLabs — si activas el agente de voz IA, procesan el audio y la transcripción de las llamadas.
• Sentry — captura de errores técnicos de la aplicación, si está activado; puede recibir datos incluidos por error en un mensaje de excepción.

No vendemos tus datos a ningún proveedor ni tercero. Con cada uno de estos proveedores existe (o se está formalizando) un acuerdo de tratamiento de datos (DPA) acorde al RGPD.

7. Conservación y eliminación

Conservamos los datos mientras sean necesarios para prestar MonkiCRM, mantener tu cuenta o cumplir obligaciones legales. Cuando desconectas una integración de Google, MonkiCRM puede eliminar los tokens utilizados para esa conexión, sin perjuicio de los datos que hayas guardado independientemente en el CRM.

Puedes solicitar la eliminación de tus datos o realizar consultas sobre ellos contactando con monkicrm@gmail.com.

8. Tus derechos

Dependiendo de la legislación aplicable, puedes ejercer derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. También puedes retirar en cualquier momento los permisos concedidos a una integración de Google.

9. Cookies en la web pública de monkicrm.com

Las páginas públicas de monkicrm.com (esta página incluida, la portada, el manual y las páginas informativas) usan cookies propias y tecnologías similares (localStorage) para reconocer tu navegación por estas páginas y, si nos dejas tus datos en alguno de nuestros formularios, relacionar ese envío con las páginas que habías visitado antes. No usamos estas cookies para publicidad ni para crear perfiles publicitarios, y no las compartimos con terceros.

Este tratamiento solo se activa si das tu consentimiento en el aviso que aparece al entrar en la web. Puedes rechazarlo, y puedes cambiar de opinión en cualquier momento pulsando el icono 🍪 que queda visible en la esquina inferior de la página.

Concretamente, guardamos en tu navegador:

• monki_consent: tu decisión de aceptar o rechazar (para no volver a preguntarte).
• monki_visitor_id: un identificador anónimo aleatorio, solo si aceptas.
• monki_session_id: identificador de la visita actual, se renueva pasados 30 minutos de inactividad, solo si aceptas.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien MonkiCRM, sus integraciones o las obligaciones legales aplicables. Publicaremos la versión actualizada en esta misma página indicando la fecha de actualización.