1. Responsable y contacto
Lead Recovery Platform (LRP), operada por Samuel Ordaz. Esta política describe el tratamiento de datos en Lead Recovery Platform (LRP). Para consultas de privacidad o solicitudes relacionadas con tus datos, escribe a samuel.ordazr@gmail.com.
2. Información que se trata
- Cuentas: identificación, datos de contacto, preferencias, rol y estado de acceso; verificaciones, sesiones y registros de seguridad. La contraseña de LRP se almacena mediante una derivación criptográfica, no como texto legible.
- Actividad comercial: datos de leads proporcionados por usuarios autorizados, asignaciones, notas, cambios de estado, campañas y, cuando la integración esté activa, mensajes y archivos intercambiados con los proveedores de comunicación.
- Administración: ventas y cobros declarados por el vendedor, cortes, honorarios, comprobantes y revisiones. Estos datos no constituyen una validación externa de la venta o del cobro.
- Funcionamiento: registros necesarios para seguridad, auditoría y diagnóstico, que pueden incluir fecha, dirección IP e información del navegador.
3. Conexión con Google y Gmail
El administrador puede autorizar una cuenta de Google para enviar correo administrativo de LRP. Se solicita su dirección de correo y su estado de verificación para identificar la cuenta, además del permiso de envío de Gmail. No se solicita la contraseña habitual de Google.
LRP conserva la dirección autorizada y las credenciales OAuth necesarias para renovar el acceso. Durante la entrega se envían a Gmail el destinatario, el asunto y el contenido del correo; Google devuelve un identificador de mensaje que puede conservarse con el resultado del envío. Los códigos y enlaces de seguridad se utilizan para su entrega y no se guardan en el historial de correos como texto recuperable.
Esta integración no lee el buzón, no descarga contactos de Google y no se utiliza para publicidad ni campañas comerciales a leads. Los datos obtenidos de Google no se venden, no se utilizan para perfiles publicitarios y no se utilizan para entrenar modelos de inteligencia artificial de uso general.
El uso y la transferencia a otras aplicaciones de información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.
3.1 Con quién compartimos los datos de Google
Esta sección se refiere específicamente a la dirección de la cuenta de Google autorizada, su estado de verificación, las credenciales OAuth y los identificadores de mensajes obtenidos de Google para el correo administrativo de LRP.
- Google: recibe las credenciales OAuth necesarias para autorizar o renovar el acceso y procesar las solicitudes de Gmail. Para entregar un correo, LRP transmite a Gmail la dirección del remitente autorizado, el destinatario, el asunto y el contenido del mensaje.
- DigitalOcean: proporciona el alojamiento y almacenamiento de LRP. La dirección autorizada, las credenciales OAuth almacenadas y los registros de envío, incluidos los identificadores devueltos por Gmail, se procesan en esa infraestructura. Las copias de base de datos y configuración que contengan estos datos se almacenan como respaldos cifrados, con acceso restringido, para continuidad y recuperación del servicio.
- Destinatarios del correo administrativo y sus proveedores de correo: reciben o procesan la dirección del remitente y el mensaje que se les entrega. No reciben las credenciales OAuth de la cuenta conectada.
- Samuel Ordaz, operador de LRP, y personal técnico expresamente autorizado: el acceso administrativo se limita a lo necesario para operar la conexión, prestar soporte solicitado, proteger el servicio o cumplir obligaciones legales aplicables. El acceso humano a datos obtenidos de Google se limita a los supuestos permitidos por los requisitos de Uso Limitado de Google; el rol comercial no concede acceso a las credenciales OAuth ni al buzón de Google.
RingCentral y Telnyx no reciben de esta integración datos obtenidos de Google: no se les transfieren sus credenciales OAuth ni los datos de la cuenta o identificadores devueltos por Gmail. Sus comunicaciones comerciales se procesan mediante integraciones separadas.
No vendemos datos de Google ni los compartimos con anunciantes o intermediarios de datos. No los transferimos para publicidad, creación de perfiles publicitarios ni desarrollo, mejora o entrenamiento de modelos generales de IA o aprendizaje automático. Fuera de los destinatarios y finalidades anteriores, no compartimos datos de Google, salvo una divulgación legalmente exigible y permitida por las políticas de Google, limitada a la información necesaria.
3.1 Google user data sharing disclosures
This section specifically covers the authorized Google account email address, its verification status, OAuth credentials, and message identifiers obtained from Google for LRP administrative email.
- Google: receives the OAuth credentials needed to authorize or refresh access and process Gmail requests. To deliver an email, LRP transmits the authorized sender address, recipient, subject, and message content to Gmail.
- DigitalOcean: provides LRP hosting and storage. The authorized email address, stored OAuth credentials, and delivery records, including identifiers returned by Gmail, are processed on that infrastructure. Database and configuration copies containing these data are stored as encrypted, access-restricted backups for service continuity and recovery.
- Administrative email recipients and their email providers: receive or process the sender address and the message delivered to them. They do not receive the connected account's OAuth credentials.
- Samuel Ordaz, LRP's operator, and expressly authorized technical personnel: administrative access is limited to what is necessary to operate the connection, provide requested support, protect the service, or meet applicable legal obligations. Human access to Google user data is limited to the circumstances permitted by Google's Limited Use requirements. A salesperson role does not grant access to OAuth credentials or the Google mailbox.
RingCentral and Telnyx do not receive Google user data from this integration: OAuth credentials, Google account data, and identifiers returned by Gmail are not transferred to them. Their commercial communications use separate integrations.
We do not sell Google user data or share it with advertisers or data brokers. We do not transfer it for advertising, advertising profiles, or developing, improving, or training generalized AI or machine-learning models. Outside the recipients and purposes described above, we do not share Google user data except for legally required disclosures permitted by Google's policies, limited to the necessary information.
LRP's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including its Limited Use requirements.
4. Finalidades y acceso
Los datos se utilizan para prestar las funciones de cuenta, seguimiento comercial, administración y seguridad. El acceso se limita según los permisos de cada usuario y las tareas del administrador. La conexión de Gmail no otorga al vendedor acceso al buzón del administrador.
5. Proveedores y alojamiento
LRP utiliza DigitalOcean para alojar la aplicación y almacenar archivos o respaldos; Google procesa los correos enviados mediante Gmail. RingCentral y Telnyx procesan comunicaciones comerciales sólo cuando la conexión correspondiente se autoriza y habilita. Cada proveedor recibe los datos necesarios para la función que presta y aplica también sus propias condiciones.
La infraestructura y los proveedores pueden procesar datos fuera del país del usuario. El VPS actual está alojado en Toronto, Canadá. Los archivos privados y los respaldos se gestionan con acceso restringido; los respaldos configurados de base de datos y configuración se cifran antes de almacenarse.
6. Conservación y eliminación
Los datos operativos se conservan mientras sean necesarios para prestar el servicio, mantener el historial autorizado, resolver incidencias o atender obligaciones aplicables. No se establece en este documento un borrado automático de todos los datos al suspender una cuenta.
Las copias diarias configuradas de base de datos y configuración tienen una retención ordinaria de 30 días; el mecanismo de recuperación conserva al menos siete copias por tipo, por lo que copias antiguas pueden permanecer más tiempo si no se generan nuevas. El borrado en la aplicación no implica desaparición inmediata de todas las copias de respaldo.
Puedes solicitar acceso, corrección o eliminación de datos escribiendo al contacto indicado. Se verificará tu identidad y el alcance de la solicitud. Cuando proceda conservar algún dato por una obligación aplicable o una incidencia pendiente, se informará de ello. No se solicitan contraseñas ni credenciales por correo.
7. Revocar Google
Puedes retirar el acceso desde las conexiones de tu cuenta de Google. Al revocarlo, LRP dejará de poder renovar ese acceso y el correo administrativo asociado no podrá continuar hasta una nueva autorización. La revocación no elimina por sí sola los registros de la plataforma. Para solicitar la retirada de las credenciales almacenadas y de los datos asociados, escribe al contacto de privacidad.
8. Navegación y cambios
Estas páginas informativas no incorporan publicidad ni herramientas de analítica de terceros. La aplicación utiliza mecanismos de sesión y almacenamiento del navegador necesarios para el acceso y las preferencias. Si cambia el uso de datos de Google, se actualizará esta información y se solicitará el consentimiento que corresponda antes de aplicar el nuevo uso.