Política de privacidad — AgentticCRM

1. Quiénes somos y alcance de esta política

AgentticCRM es una plataforma operativa para organizaciones de servicios, operada por Global Agenttic, con sede en Panamá.

Esta política cubre:

• El sitio web público agentticcrm.com.
• Los formularios y comunicaciones públicas.
• La plataforma AgentticCRM.
• Las conexiones autorizadas con servicios de Google.
• Las conexiones autorizadas con servicios de Meta y WhatsApp Business.
• La extensión de navegador AgentticVault.

Cuando una organización utiliza AgentticCRM para tratar información sobre sus clientes, contactos, empleados u otras personas, esa organización determina la finalidad del tratamiento y actúa como responsable de los datos. Global Agenttic trata esos datos siguiendo las instrucciones de la organización y actúa como encargado del tratamiento, salvo cuando tratamos información para nuestras propias obligaciones legales, seguridad, administración de cuentas o funcionamiento del servicio.

2. Información que recopilamos y tratamos

Información proporcionada directamente

Podemos tratar:

• Nombre, correo de trabajo, organización, tamaño del equipo y demás información enviada mediante nuestros formularios.
• Información de cuenta, perfil, organización, membresía, permisos y preferencias.
• Solicitudes de soporte y comunicaciones que la persona decida enviarnos.
• Información introducida en AgentticCRM por una organización o sus usuarios autorizados.

Información técnica y de uso

Podemos recopilar información técnica necesaria para operar, proteger y diagnosticar nuestros servicios, como:

• Dirección IP.
• Tipo de navegador y dispositivo.
• Sistema operativo.
• Fechas y horas de acceso.
• Páginas visitadas y eventos de interacción en el sitio público.
• Registros de seguridad, autenticación, auditoría y errores.
• Identificadores de sesión y dispositivo.

La analítica del sitio público se describe también en nuestra Política de cookies.

Seguridad contra abusos

Utilizamos Cloudflare Turnstile y otros controles técnicos para proteger formularios, cuentas y servicios contra automatización abusiva, fraude, spam y accesos no autorizados.

3. Datos tratados por cuenta de las organizaciones

Las organizaciones pueden utilizar AgentticCRM para almacenar y administrar información relacionada con sus clientes y operaciones, como contactos, proyectos, reuniones, documentos, solicitudes, comunicaciones, propuestas, facturas y pagos.

La organización correspondiente controla esa información y determina quién puede acceder a ella. Global Agenttic la trata únicamente para proporcionar, proteger y mantener AgentticCRM, conforme al acuerdo aplicable y a las instrucciones de la organización.

4. Datos de usuario de Google obtenidos mediante OAuth y las API de Google

Cuando una persona decide conectar su Cuenta de Google para utilizar Google Calendar y Google Meet dentro de AgentticCRM, solicitamos únicamente los permisos necesarios para proporcionar esa funcionalidad visible para el usuario.

AgentticCRM solicita los permisos openid, email, https://www.googleapis.com/auth/calendar.events y https://www.googleapis.com/auth/meetings.space.created.

Mediante estos permisos podemos tratar:

• La dirección de correo electrónico de la Cuenta de Google conectada, para identificar la cuenta que organizará la reunión.
• Los tokens de acceso y actualización necesarios para mantener la conexión autorizada.
• Los eventos de Google Calendar que AgentticCRM crea o administra a solicitud del usuario.
• El título de la reunión, fechas y horas de inicio y finalización, zona horaria, direcciones de correo de los asistentes, identificador iCalendar, identificador del evento y enlace o ubicación de la videollamada.
• Las salas de Google Meet creadas por AgentticCRM, incluidos el enlace de acceso, identificador de la sala y estado necesario para administrarla.

Cómo utilizamos los datos de Google

AgentticCRM utiliza estos datos exclusivamente para proporcionar la función de Google Calendar y Google Meet que la persona decidió conectar. Esto incluye:

• Verificar la cuenta conectada.
• Mantener la conexión autorizada.
• Crear una sala de Google Meet.
• Crear o importar en el calendario del usuario un evento originado en AgentticCRM.
• Actualizar el evento cuando la reunión se reprograma.
• Eliminar el evento cuando la reunión se cancela.
• Mantener en AgentticCRM el enlace y estado necesarios para administrar la reunión.

AgentticCRM no lista, lee, analiza ni utiliza otros eventos del calendario del usuario.

AgentticCRM tampoco accede a los mensajes de correo electrónico, contactos, archivos de Google Drive, fotografías ni a otros productos de Google que no sean necesarios para esta función.

Los datos de usuario de Google no se utilizan para:

• Analítica del sitio web.
• Publicidad o retargeting.
• Marketing o generación de prospectos.
• Elaboración de perfiles.
• Decisiones crediticias o préstamos.
• Investigación de mercado.
• Entrenamiento de modelos de inteligencia artificial.
• Mejora de funciones que no estén relacionadas con Google Calendar y Google Meet.

Las finalidades descritas para el sitio web público y los formularios no se aplican a los datos obtenidos mediante las API de Google.

Almacenamiento y protección de datos de Google

Los tokens de acceso y actualización se almacenan como credenciales selladas mediante AES-256-GCM. El texto sin cifrar existe únicamente de forma transitoria en memoria mientras se ejecuta una operación autorizada.

El correo de la cuenta, estado de la conexión, identificadores de eventos y salas, enlaces y demás metadatos necesarios se conservan únicamente en la medida necesaria para proporcionar la función.

La información está asociada con la organización y la persona que autorizó la conexión. Se protege mediante controles de acceso y aislamiento por organización utilizando Row-Level Security.

Transferencias y acceso humano

Los datos necesarios para ejecutar una acción solicitada se transmiten a las API de Google.

No enviamos datos de Google Calendar o Google Meet a Google Analytics, Resend, redes publicitarias, corredores de datos ni servicios de inteligencia artificial.

No permitimos que empleados o contratistas lean datos de usuario de Google, salvo cuando:

• La persona haya dado su consentimiento expreso para recibir soporte relacionado con datos específicos.
• Sea necesario investigar un incidente de seguridad o abuso.
• Sea obligatorio para cumplir la ley.
• Los datos se encuentren agregados y anonimizados para una operación interna permitida.

No vendemos datos de usuario de Google. Tampoco los utilizamos o transferimos para publicidad personalizada, retargeting, decisiones crediticias, préstamos o entrenamiento de modelos generales de inteligencia artificial o aprendizaje automático.

El uso y la transferencia de información recibida de las API de Google por parte de AgentticCRM cumplen con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Desconexión y eliminación

La persona puede retirar el acceso en cualquier momento desconectando Google Meet desde la configuración de calendario de AgentticCRM.

Al desconectar la cuenta:

• Eliminamos los tokens almacenados.
• Eliminamos el registro de la conexión.
• Dejamos de realizar nuevas solicitudes a las API de Google.

La persona también puede revocar el acceso desde la sección de conexiones con terceros de su Cuenta de Google.

Los eventos o salas ya creados en Google no se eliminan automáticamente al desconectar la cuenta. Los registros de reuniones existentes en AgentticCRM también pueden conservar el enlace y los datos de la reunión como parte del historial operativo de la organización.

5. Extensión de navegador AgentticVault

AgentticVault es una extensión de navegador cuya única finalidad es permitir que una persona autenticada acceda, busque, administre, copie y complete de forma segura los registros de su bóveda personal mientras navega.

Información tratada por AgentticVault

Según los registros que la persona decida guardar, AgentticVault puede tratar:

• Nombres de usuario y direcciones de correo electrónico.
• Contraseñas.
• Códigos y secretos TOTP.
• Notas seguras.
• Datos de identidad.
• Datos de tarjetas y pagos.
• Claves API y tokens.
• Claves SSH y frases de contraseña.
• Credenciales de bases de datos.
• Certificados.
• Campos personalizados.
• Archivos adjuntos cifrados.
• Datos importados desde otros administradores de contraseñas.

La extensión también puede tratar:

• La dirección o dominio de la página activa.
• Campos reconocidos de inicio de sesión.
• El nombre de usuario y contraseña introducidos en un formulario cuando está activada la detección de nuevos inicios de sesión.
• Configuración y preferencias de la extensión.
• Identificador y estado de autorización del dispositivo.
• Estado y versión de sincronización.
• Metadatos limitados de acciones como copiar o completar un campo.

Cómo utiliza AgentticVault esta información

La dirección de la página se procesa para encontrar registros que correspondan al sitio y mostrar sugerencias relevantes.

Los campos reconocidos de inicio de sesión se utilizan para completar el nombre de usuario, contraseña o código TOTP que la persona seleccione. AgentticVault nunca envía automáticamente el formulario.

Cuando está activada la detección de inicios de sesión, la extensión puede detectar el envío de un formulario y mantener temporalmente en memoria la dirección de la página, nombre de usuario y contraseña.

AgentticVault nunca guarda silenciosamente estos datos. Solo si la persona elige expresamente guardar o actualizar el registro, la información se cifra en el navegador y se sincroniza con AgentticCRM.

La búsqueda de registros se realiza localmente después de desbloquear la bóveda. Los términos de búsqueda no se envían a AgentticCRM.

Cifrado y almacenamiento

Los registros de AgentticVault se cifran en el navegador antes de transmitirse.

El servidor recibe texto cifrado y únicamente los metadatos mínimos necesarios para propiedad, sincronización, integridad, revisiones, almacenamiento y eliminación. Global Agenttic no dispone de la contraseña de la bóveda ni de las claves necesarias para descifrar los registros almacenados.

En el navegador, AgentticVault puede conservar:

• Configuración y preferencias.
• Información de vinculación del dispositivo.
• Una autorización sellada del dispositivo.
• Una caché cifrada de la bóveda.
• Operaciones pendientes cifradas.
• Una envoltura cifrada de la sesión.

Los valores descifrados existen en memoria únicamente mientras la bóveda está desbloqueada. La persona puede bloquearla manualmente y la extensión aplica el tiempo de bloqueo configurado.

Todo el código JavaScript y WebAssembly ejecutable, incluida la implementación de Argon2id, está incluido dentro del paquete de la extensión. AgentticVault no descarga ni ejecuta código remoto.

Portapapeles

Cuando la persona utiliza la función Copiar, el valor seleccionado se escribe en el portapapeles del sistema.

AgentticVault no lee el contenido existente del portapapeles. Después de copiar un valor, la extensión no puede controlar cuánto tiempo el sistema operativo u otra aplicación lo conserva.

Auditoría y seguridad

Los eventos de auditoría enviados a AgentticCRM contienen únicamente:

• Identificador del registro.
• Tipo de acción.
• Tipo de campo utilizado.

Estos eventos no contienen contraseñas, nombres de usuario, direcciones web, notas, números de tarjeta, claves, tokens ni otros valores secretos.

Usos prohibidos

AgentticVault no utiliza datos para:

• Publicidad o retargeting.
• Venta o comercialización de datos.
• Perfiles comerciales.
• Decisiones crediticias o préstamos.
• Analítica de navegación no relacionada con su función.
• Entrenamiento de modelos de inteligencia artificial.
• Finalidades no relacionadas con la bóveda personal.

No permitimos que empleados o contratistas lean la información gestionada por la extensión, salvo con el consentimiento expreso de la persona para recibir soporte sobre datos específicos, cuando sea necesario para investigar un incidente de seguridad o cuando la ley lo exija.

Los registros cifrados de la bóveda permanecen técnicamente inaccesibles para Global Agenttic sin las claves controladas por la persona.

El uso y la transferencia de información recibida mediante las API de Chrome por parte de AgentticVault cumplen con la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado.

Conservación y eliminación de AgentticVault

La caché cifrada y la información de vinculación permanecen en el navegador hasta que la persona:

• Desconecta la extensión.
• Elimina los datos de la extensión.
• Desinstala la extensión.

Los registros cifrados sincronizados permanecen en AgentticCRM mientras la bóveda o cuenta permanezca activa.

Los registros enviados a la papelera pueden recuperarse durante un máximo de 30 días. Posteriormente se eliminan permanentemente. La persona también puede eliminar permanentemente un registro antes de ese plazo o solicitar el borrado completo de su bóveda.

6. Para qué utilizamos cada categoría de datos

Los datos del sitio web público y los formularios se utilizan para:

• Responder solicitudes.
• Coordinar demostraciones.
• Entregar comunicaciones solicitadas.
• Medir el funcionamiento del sitio.
• Mejorar el contenido, rendimiento y navegación del sitio público.
• Mantener la seguridad.
• Prevenir fraude, spam y abusos.

Los datos de usuario de Google se utilizan exclusivamente para proporcionar la conexión solicitada con Google Calendar y Google Meet, conforme a la sección 4.

Los Datos de la Plataforma de Meta se utilizan exclusivamente para prestar y proteger la conexión autorizada con Meta y WhatsApp Business descrita en la sección 14.

Los datos tratados por AgentticVault se utilizan exclusivamente para proporcionar sus funciones visibles: vinculación del navegador, desbloqueo local, búsqueda, coincidencia con el sitio actual, copia, llenado, guardado autorizado, sincronización, recuperación, seguridad y eliminación.

Las finalidades de analítica, marketing y mejora del sitio web no se aplican a los datos de usuario de Google ni al contenido tratado por AgentticVault.

7. Con quién compartimos los datos

Utilizamos proveedores para operar el servicio y servicios externos que intervienen cuando una persona u organización los conecta. Algunos actúan por nuestra cuenta; otros pueden tener obligaciones propias o actuar bajo el contrato de la organización. El alcance depende del servicio utilizado.

• Cloudflare, para alojamiento, entrega de contenido, seguridad de red y Turnstile.
• Google Analytics, exclusivamente para medir el uso del sitio web público.
• Resend, para entregar comunicaciones relacionadas con formularios y funcionamiento del servicio.
• Google, cuando una persona solicita que AgentticCRM cree o administre eventos de Google Calendar o salas de Google Meet en su cuenta.
• Meta Platforms, cuando una organización conecta Meta Business o WhatsApp Business y solicita que AgentticCRM reciba, envíe o administre información mediante esos servicios.
• Hetzner Online GmbH, para la infraestructura que aloja la aplicación AgentticCRM, la base de datos y el almacenamiento de archivos.
• AgentticAI, nuestro servicio de asistentes, que atiende el chat que ofrecemos en las páginas públicas de este sitio.

Google Analytics y Resend no reciben datos de Google Calendar, Google Meet ni contenido de AgentticVault.

Google Analytics y Resend no reciben contenido de mensajes de WhatsApp ni credenciales de conexión con Meta.

También podemos divulgar información cuando sea necesario para cumplir una obligación legal, proteger la seguridad del servicio o responder a una solicitud válida de una autoridad competente.

Solicitudes de autoridades públicas

Antes de divulgar datos personales en respuesta a una solicitud gubernamental o de una autoridad pública, aplicamos nuestros controles de protección de datos y revisamos la solicitud. Según la legislación aplicable, el proceso incluye:

• Verificar la identidad y competencia del solicitante, la base jurídica, la jurisdicción, el alcance y el carácter vinculante de la solicitud.
• Rechazar o impugnar las solicitudes que razonablemente consideremos ilícitas, inválidas o excesivas, cuando la ley nos permita hacerlo.
• Limitar cualquier divulgación a la información mínima legalmente exigida y proteger la información que quede fuera del alcance válido.
• Documentar la solicitud, la revisión, la decisión, los datos divulgados y el personal responsable, con sujeción a las restricciones legales.

No proporcionamos a las autoridades públicas acceso voluntario, irrestricto o directo a nuestros sistemas. Cuando la ley lo permite, procuramos notificar a la organización afectada antes de divulgar información.

No vendemos datos personales. No compartimos datos con redes publicitarias, corredores de datos, prestamistas o vendedores de información.

8. Transferencias internacionales

Algunos proveedores pueden operar infraestructura fuera del país de la persona. En esos casos, la información puede ser tratada internacionalmente bajo las garantías contractuales, técnicas y legales aplicables.

Los datos de la plataforma AgentticCRM se alojan en centros de datos de Hetzner en Alemania, en la Unión Europea. Algunos proveedores —entrega de correo, red de entrega de contenido, pagos y analítica del sitio— pueden tratar datos en Estados Unidos u otros países, como se indica en Proveedores. El soporte que prestamos desde Panamá también supone acceder a los datos desde allí.

Protegemos cada transferencia con lo que exige la ley del país de donde salen los datos. La Unión Europea, donde se alojan, es un destino adecuado para la ley de Argentina, de Colombia y de Uruguay. Cada proveedor que trata datos en otro país lo hace bajo su acuerdo de tratamiento de datos, con cláusulas contractuales de protección de datos, y se suman las medidas de seguridad de la sección 10. Puedes pedir una copia de las garantías que se aplican a tus datos escribiendo a soporte@globalagenttic.com.

9. Conservación

Conservamos las solicitudes enviadas mediante formularios durante el tiempo necesario para atenderlas y realizar el seguimiento solicitado, y posteriormente cuando resulte necesario para cumplir obligaciones legales.

Los datos de analítica se conservan según la configuración aplicable del proveedor.

Los tokens y datos de una conexión con Google se conservan mientras la conexión permanezca activa. Al desconectarla, eliminamos los tokens y el registro de conexión.

Las credenciales de conexión con Meta y WhatsApp se conservan mientras la conexión autorizada permanezca activa. Cuando un administrador la desconecta, eliminamos o revocamos esas credenciales. Los registros de conversaciones se conservan conforme a las instrucciones de la organización, el acuerdo aplicable, las necesidades de seguridad y las obligaciones legales.

Los datos cifrados de AgentticVault se conservan mientras la bóveda o cuenta permanezca activa. Los elementos enviados a la papelera se conservan hasta 30 días, salvo que la persona los elimine permanentemente antes.

Otros datos de la plataforma se conservan conforme al acuerdo aplicable, las instrucciones de la organización, las necesidades de seguridad y las obligaciones legales.

10. Seguridad

Aplicamos medidas técnicas y organizativas diseñadas para proteger la información contra acceso, alteración, pérdida, destrucción o divulgación no autorizados.

Estas medidas incluyen, según corresponda:

• Cifrado durante la transmisión.
• Cifrado o sellado de credenciales sensibles.
• Controles de acceso.
• Aislamiento por organización.
• Autenticación y verificación adicional para acciones sensibles.
• Registros de auditoría sin contenido secreto.
• Revocación de sesiones y dispositivos.
• Copias de seguridad y procedimientos de recuperación.

Ningún sistema es completamente infalible, pero revisamos y mejoramos razonablemente estas medidas de acuerdo con los riesgos del servicio.

Incidentes de seguridad

Si confirmamos un incidente de seguridad que afecte datos personales que tratamos por cuenta de una organización, avisaremos por correo electrónico a sus administradores sin demora indebida y, a más tardar, dentro de las 24 horas siguientes a confirmarlo. El aviso describe lo ocurrido, los datos y las personas que pueden estar afectados, las medidas adoptadas y un contacto, para que la organización pueda cumplir sus propias obligaciones de notificación.

Cuando un incidente afecte datos que tratamos como responsables, notificaremos a la autoridad competente y a las personas afectadas en el plazo de la ley de cada país, que la sección 17 resume; el más corto es el de Perú, 48 horas. En Panamá avisamos a la ANTAI de inmediato y a las personas afectadas dentro de las 72 horas. Llevamos un registro de cada incidente, se haya notificado o no, durante al menos cinco años.

11. Derechos y solicitudes de privacidad

Según la legislación aplicable, una persona puede solicitar:

• Acceso a sus datos personales.
• Corrección de información inexacta.
• Eliminación de información.
• Oposición o limitación de determinados tratamientos.
• Exportación o portabilidad cuando corresponda.
• Retirada de un consentimiento previamente otorgado.

Respondemos cada solicitud dentro del plazo de la ley del país de la persona, que la sección 17 recoge país por país. En Panamá, la Ley 81 de 2019 fija 10 días hábiles para el acceso y 5 días hábiles para la rectificación, y aplicamos esos mismos 5 días a la cancelación, la oposición, la portabilidad y el retiro del consentimiento. El ejercicio de estos derechos es gratuito.

Cuando los datos fueron introducidos por una organización que utiliza AgentticCRM, esa organización es la responsable del tratamiento y decide sobre la solicitud. Si la recibimos nosotros, se la remitimos a más tardar el día hábil siguiente y la asistimos para que pueda responder dentro del plazo legal. Nuestras obligaciones frente a esas organizaciones constan en el Acuerdo de tratamiento de datos.

Para ejercer estos derechos o hacer una consulta de privacidad, escribe a soporte@globalagenttic.com con el asunto «Solicitud de privacidad» e indica qué derecho ejerces y sobre qué datos.

Podemos solicitar información razonable para verificar la identidad y evitar la divulgación o eliminación no autorizada de datos.

Si no quedas conforme con nuestra respuesta, o no respondemos a tiempo, puedes reclamar ante la autoridad de protección de datos de tu país; la sección 17 indica cuál es.

12. Menores de edad

AgentticCRM está dirigido a profesionales y organizaciones. No está diseñado para menores de edad y no recopilamos conscientemente sus datos personales.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios, integraciones, prácticas de tratamiento o requisitos legales.

Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización. Cuando un cambio modifique materialmente el uso de datos previamente autorizado, proporcionaremos el aviso o consentimiento adicional que corresponda antes de aplicar el nuevo uso.

14. Datos de la Plataforma de Meta y WhatsApp Business

Cuando un administrador autorizado conecta las cuentas de Meta Business y WhatsApp Business de su organización con AgentticCRM, solicitamos únicamente los permisos necesarios para completar el registro, validar la conexión y prestar las funciones de mensajería que la organización decida utilizar.

Según las funciones conectadas, AgentticCRM puede tratar los siguientes Datos de la Plataforma de Meta:

• Identificadores y configuración de la empresa conectada en Meta, la cuenta de WhatsApp Business, el número comercial, las plantillas de mensajes y las suscripciones de eventos.
• Tokens de acceso y credenciales técnicas necesarias para mantener la conexión autorizada. Estas credenciales se protegen y no se muestran a los usuarios de la organización.
• Identificadores de contactos de WhatsApp, información de perfil disponible mediante el servicio, mensajes y archivos intercambiados con la organización y el contexto de conversación necesario para mostrarlos y responderlos en la bandeja compartida.
• Eventos de mensajes, entrega, lectura, fallos, conexión, seguridad y diagnóstico necesarios para operar, proteger, auditar y dar soporte a la integración.

Utilizamos estos datos únicamente para conectar las cuentas elegidas por la organización, validar y mantener la integración, recibir mensajes de clientes, mostrarlos a miembros autorizados del equipo, enviar respuestas u otros mensajes permitidos por WhatsApp, administrar plantillas aprobadas, mostrar el estado de entrega, prevenir abusos y prestar el soporte solicitado.

La organización conserva la propiedad y el control administrativo de sus activos de Meta Business y WhatsApp Business, números, plantillas, contactos y mensajes. También controla el acceso de su equipo en AgentticCRM y mantiene la responsabilidad sobre su relación con los contactos, la base jurídica y las autorizaciones para enviar mensajes y los cargos que aplique Meta.

No vendemos los Datos de la Plataforma de Meta ni los utilizamos para publicidad, corretaje de datos, decisiones crediticias, elaboración de perfiles ajenos al servicio o entrenamiento de modelos generales de inteligencia artificial. Google Analytics y Resend no reciben el contenido de mensajes de WhatsApp ni las credenciales de conexión.

Un administrador autorizado puede desconectar la integración desde AgentticCRM. La desconexión revoca o elimina las credenciales almacenadas y detiene nuevas solicitudes mediante esa conexión. Los registros de conversaciones existentes pueden conservarse conforme a las instrucciones de la organización, el acuerdo aplicable, las necesidades de seguridad y las obligaciones legales.

15. El chat de este sitio web

Las páginas públicas ofrecen un chat para preguntar sobre AgentticCRM. Espera el mismo sí que esperan las estadísticas opcionales: si las autorizas aparece, y si eliges usar solo lo necesario no llega a cargarse.

La conversación ocurre en AgentticAI, nuestro servicio de asistentes, y lo que escribes ahí lo trata ese servicio para poder responderte. Es un canal público de preguntas sobre el producto, así que no envíes por ahí contraseñas, datos de tus clientes ni nada confidencial. Si ya eres cliente y necesitas hablar de tu cuenta, escríbenos desde dentro de tu organización.

16. Facturación, pagos y proveedores

Global Agenttic trata los datos de facturación y pago necesarios para administrar la contratación, cobrar la suscripción, emitir comprobantes, conciliar transacciones, atender solicitudes y cumplir sus obligaciones legales. Estos datos pueden incluir identidad y contacto de facturación, dirección, país, identificación fiscal cuando corresponda, importe, moneda y referencias de la transacción.

Los pagos con tarjeta se procesan mediante Stripe o NMI, esta última a través de Credicorp Bank, S.A., Panamá. Los proveedores reciben los datos necesarios para procesar, autorizar y verificar el pago y pueden tratar información para prevenir fraude o cumplir obligaciones propias. Su rol y sus políticas se explican en Pasarelas y servicios de pago.

En los flujos de pago de suscripciones con tarjeta, la captura se realiza en páginas o campos alojados por la pasarela. AgentticCRM utiliza referencias tokenizadas y conserva identificadores y datos limitados del método de pago, así como registros de facturación, resultado y conciliación. Esta descripción corresponde al cobro de suscripciones; no cambia el tratamiento separado de las tarjetas que una persona decida guardar cifradas en AgentticVault.

Los registros financieros se conservan durante el tiempo necesario para la gestión del contrato, la conciliación y las obligaciones legales aplicables. La eliminación de una cuenta no exige eliminar registros que debamos conservar legalmente. Consulta la lista de proveedores y servicios de terceros para conocer finalidades, participación y políticas.

17. Protección de datos en cada país

AgentticCRM se ofrece a organizaciones de Panamá y del resto de América. Cumplimos la ley de protección de datos de cada país donde prestamos el servicio, en el papel que nos corresponde: como responsables de los datos de las cuentas, del sitio y de la facturación, y como encargados de los datos que cada organización registra en la plataforma (sección 3). Esta sección resume lo que cada ley añade al resto de la política.

Plazos para responder a una solicitud y para avisar de un incidente que afecte datos que tratamos como responsables. Cuando la ley permite prorrogar un plazo, lo hacemos una sola vez y avisando antes a la persona. Los datos que una organización registra en AgentticCRM los responde esa organización, con sus propios plazos (sección 11).

En los países sin una ley general de protección de datos —como Guatemala, Honduras, Bolivia o Venezuela— aplicamos esta misma política y respondemos en 5 días hábiles. Paraguay aprobó en 2025 una ley que será exigible hacia 2027; la incorporaremos a esta tabla antes de esa fecha.

Argentina

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Canadá y Quebec

La persona responsable de la protección de la información personal es la dirección de Global Agenttic; puedes escribirle a soporte@globalagenttic.com. Las estadísticas opcionales y el chat de este sitio están apagados hasta que digas que sí, y respetamos la señal Global Privacy Control de tu navegador. Las comunicaciones comerciales por correo solo salen con tu consentimiento, identifican al remitente y procesamos la baja en un máximo de 10 días hábiles. Si una organización de Quebec comunica datos fuera de la provincia por medio de AgentticCRM, le damos la información que necesita para su evaluación de impacto.

Chile

Desde el 1 de diciembre de 2026 rige la Ley 21.719, que se aplica también a quien trata datos por cuenta de una organización establecida en Chile y a quien ofrece servicios a personas en Chile. Esta política indica su versión y su fecha al inicio, la base legal de cada tratamiento en la sección 6 y el plazo de conservación en la sección 9. Puedes reclamar ante la Agencia de Protección de Datos Personales, e informaremos a la Agencia un correo de contacto en cuanto habilite su registro.

Colombia

Esta política es nuestra política de tratamiento de la información. Responsable: Global Agenttic (Negocios Virtuales, S.A.), Betania, Ciudad de Panamá, Panamá; teléfono +507 310-9722; correo soporte@globalagenttic.com, que es también el área que atiende consultas y reclamos con el procedimiento de la sección 11. Tratamos tus datos con la autorización previa, expresa e informada que nos das al registrarte o al enviar un formulario, y conservamos prueba de ella. Esta política rige desde la fecha indicada al inicio, y las bases de datos se mantienen mientras dure la finalidad y los plazos de la sección 9.

Estados Unidos

Aviso para residentes de California y de los demás estados con leyes de privacidad. En los últimos 12 meses recopilamos estas categorías: identificadores y datos de contacto, información profesional, información comercial y de facturación, y actividad en internet en este sitio y en la plataforma. Las obtenemos de ti, de la organización que te registra y de tu uso del servicio, para los fines de la sección 6, y las comunicamos solo a los proveedores de la sección 7. No vendemos datos personales, no los compartimos para publicidad basada en tu actividad en otros sitios, no los usamos para entrenar modelos de inteligencia artificial y no tratamos datos sensibles para hacer inferencias sobre ti. Respetamos la señal Global Privacy Control.

Puedes pedir saber qué datos tenemos y obtener una copia, corregirlos, borrarlos y oponerte a su venta o a la publicidad dirigida; no te trataremos distinto por hacerlo. Puedes actuar por medio de un agente autorizado, y verificaremos tu identidad y su autorización. Respondemos en 45 días, prorrogables una vez por otros 45 con aviso. Si rechazamos tu solicitud, puedes apelar escribiendo a soporte@globalagenttic.com con el asunto «Apelación»; respondemos la apelación en 45 días y, si la mantenemos, te indicamos cómo reclamar ante el fiscal general de tu estado. Conservamos cada categoría durante los plazos de la sección 9, y revisamos esta política al menos una vez al año.

México

Esta política es nuestro aviso de privacidad integral. Responsable: Global Agenttic (Negocios Virtuales, S.A.), con domicilio en Betania, Ciudad de Panamá, Panamá. Nuestro departamento de datos personales atiende los derechos de acceso, rectificación, cancelación y oposición, y la revocación del consentimiento, en soporte@globalagenttic.com, con el procedimiento de la sección 11. Los proveedores de la sección 7 reciben datos como encargados y por eso no requieren tu consentimiento; no transferimos tus datos a terceros para sus propios fines salvo obligación legal. Te avisaremos de cualquier cambio a este aviso como indica la sección 13. Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.

Perú

El Reglamento de la Ley 29733 se aplica también a quien ofrece servicios a personas en Perú. Representante para el Perú (artículo VII del Reglamento): Global Agenttic (Negocios Virtuales, S.A.), en soporte@globalagenttic.com; es el punto de contacto con la Autoridad Nacional de Protección de Datos Personales y atiende tus comunicaciones, solicitudes y reclamos. Las empresas que subcontratamos para prestar el servicio están en Proveedores, y avisaremos antes de cualquier cambio. Si un incidente de seguridad afecta tus datos, avisamos a la Autoridad Nacional de Protección de Datos Personales y a ti dentro de las 48 horas. Respondemos el acceso en 20 días hábiles y la rectificación, cancelación u oposición en 10, prorrogables una vez por el mismo plazo con aviso.

Uruguay

Tus datos se alojan en la Unión Europea, que Uruguay considera adecuada. Los proveedores de Estados Unidos que intervienen lo hacen bajo el Data Privacy Framework o con cláusulas contractuales. Avisamos a la Unidad Reguladora y de Control de Datos Personales de un incidente de seguridad dentro de las 72 horas, y respondemos tus solicitudes en 5 días hábiles.