Legal

Política de privacidad

Última actualización: 15 de junio de 2026

Esta política explica qué datos personales recopila Zentria, por qué los recopilamos, durante cuánto tiempo los conservamos y los derechos que le asisten en virtud del RGPD (Reglamento General de Protección de Datos) de la UE.

1. Quiénes somos

Zentria es un servicio de CRM operado por:

Happy Cloud Studio Sp. z o.o. es el responsable del tratamiento de los datos personales que recopilamos sobre usted como usuario de Zentria (su cuenta, facturación, correspondencia de soporte y similares). En cuanto a los datos personales que usted carga en su espacio de trabajo (sus propios clientes, contactos, oportunidades y notas), actuamos como encargado del tratamiento por cuenta de usted, y usted sigue siendo el responsable. Las condiciones que rigen dicha relación se establecen en nuestro Acuerdo de tratamiento de datos.

Contacto de privacidad: Franco Toccu, disponible en zentriacrm@happycloudstudio.com.

2. Ámbito de aplicación de esta política

Esta política se aplica a:

• Los visitantes de zentriacrm.com y sus subdominios.
• Los usuarios que crean una cuenta de Zentria en app.zentriacrm.com.
• Las personas que se ponen en contacto con nosotros a través del formulario del sitio web o por correo electrónico.

No se aplica a los sitios web de terceros a los que acceda a través de enlaces desde Zentria. Estos cuentan con sus propias políticas.

3. Información que recopilamos

3.1 Información de la cuenta

Cuando crea una cuenta: su nombre, dirección de correo electrónico, contraseña cifrada (hash), preferencia de idioma y el rol que ocupa en su espacio de trabajo (Propietario o Comercial). Cuando un Propietario invita a un compañero, se recopila la misma información sobre dicho compañero.

3.2 Contenido del espacio de trabajo

Los datos de CRM que usted decide introducir: los datos de contacto de sus clientes, oportunidades, notas, tareas, archivos adjuntos y cualquier etiqueta o comentario que escriba. Tratamos estos datos siguiendo sus instrucciones como parte de la prestación del servicio. Le pertenecen a usted; no los utilizamos para ninguna otra finalidad.

3.3 Datos de uso y técnicos

Registros de servidor estándar recopilados automáticamente: dirección IP, tipo de navegador, páginas solicitadas y marcas de tiempo. Los utilizamos para la seguridad, la prevención de abusos y el mantenimiento del servicio en funcionamiento. Los registros se conservan durante un máximo de 90 días.

3.4 Comunicaciones

Si nos escribe (correo de soporte, formulario de contacto, respuestas a correos del producto), conservamos el mensaje y nuestra respuesta para poder dar seguimiento y mejorar el servicio.

3.5 Información de facturación

Una vez se lancen los planes de pago, se recopilarán los datos de facturación (nombre de la empresa, dirección de facturación, número de IVA, historial de facturas). Los datos de tarjetas y bancarios son gestionados por nuestro procesador de pagos y nunca llegan a nuestros servidores.

3.6 Cookies

Utilizamos un reducido número de cookies, todas ellas estrictamente necesarias para mantener su sesión iniciada y recordar su preferencia de idioma. Consulte nuestra Política de cookies para ver la lista completa.

4. Por qué utilizamos sus datos y sobre qué base jurídica

No vendemos sus datos, no los compartimos con anunciantes y no elaboramos perfiles ni realizamos decisiones automatizadas que produzcan efectos jurídicos.

5. Durante cuánto tiempo los conservamos

• Datos de la cuenta: mientras su espacio de trabajo esté activo. Si elimina su espacio de trabajo, los datos de la cuenta se eliminan de forma lógica de inmediato y se purgan definitivamente tras un periodo de gracia de 30 días.
• Contenido del espacio de trabajo (contactos, oportunidades, notas): se conserva hasta que lo elimine desde dentro de la aplicación, o hasta que se purgue el espacio de trabajo.
• Registros de servidor: hasta 90 días.
• Copias de seguridad: se rotan en un plazo de 7 días. Los datos eliminados pueden persistir en las copias de seguridad durante ese intervalo.
• Facturas y registros fiscales: 5 años desde el final del año en que se emitió la factura, conforme exige la legislación polaca.
• Correspondencia de soporte: hasta 2 años después del último mensaje de una conversación.

6. Con quién los compartimos

Utilizamos un reducido número de proveedores de servicios de confianza (subencargados del tratamiento) para operar Zentria. Cada uno está vinculado por un acuerdo de tratamiento de datos por escrito y trata los datos únicamente siguiendo nuestras instrucciones.

No compartimos sus datos personales con ningún tercero para sus propios fines de marketing.

7. Transferencias internacionales de datos

Sus datos se tratan principalmente dentro del Espacio Económico Europeo (EEE). Algunos de nuestros subencargados del tratamiento tienen su sede en Estados Unidos (Cloudflare y Supabase como entidad corporativa). Para cualquier transferencia de datos personales fuera del EEE, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando proceda, en decisiones de adecuación y medidas técnicas complementarias, conforme exige el Capítulo V del RGPD.

8. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos respecto de sus datos personales:

• Acceso (art. 15): obtener una copia de los datos personales que conservamos sobre usted.
• Rectificación (art. 16): corregir datos inexactos o incompletos. La mayoría de los campos pueden editarse directamente dentro de la aplicación.
• Supresión (art. 17): solicitarnos la eliminación de sus datos personales. Los titulares de cuenta pueden eliminar su espacio de trabajo desde Configuración; para cualquier otra solicitud de supresión, escríbanos.
• Limitación (art. 18): solicitarnos que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad (art. 20): recibir el contenido de su espacio de trabajo en un formato legible por máquina. En Configuración hay disponible una exportación de autoservicio.
• Oposición (art. 21): oponerse al tratamiento basado en el interés legítimo.
• Retirar el consentimiento (art. 7): cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas (art. 22): no realizamos ninguna decisión de este tipo.

Para ejercer cualquiera de estos derechos, escriba a zentriacrm@happycloudstudio.com. Responderemos en el plazo de un mes, conforme exige el RGPD. Podemos prorrogar este plazo hasta dos meses adicionales para solicitudes complejas, en cuyo caso se lo comunicaremos dentro del primer mes.

9. Seguridad

Nos tomamos la seguridad en serio. Entre las medidas que aplicamos se incluyen:

• Cifrado en tránsito (HTTPS/TLS) en todas las conexiones.
• Cifrado en reposo para la base de datos y el almacenamiento de archivos en nuestros proveedores de infraestructura.
• Contraseñas almacenadas como hashes con sal, nunca en texto plano.
• Control de acceso basado en roles dentro de la aplicación (Propietario, Comercial, Superusuario).
• Políticas de seguridad a nivel de fila en la base de datos para que los espacios de trabajo no puedan leer los datos de otros.
• Copias de seguridad periódicas y procedimientos de restauración probados.
• Principio de privilegio mínimo para el acceso del personal a los sistemas de producción.

Ningún sistema es perfectamente seguro. Si cree que una cuenta ha sido comprometida, contáctenos de inmediato.

10. Menores

Zentria es una herramienta empresarial. No está destinada a menores. Al crear una cuenta, usted confirma que tiene al menos 18 años de edad y que actúa en nombre de una empresa.

11. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior. En caso de cambios sustanciales, se lo notificaremos por correo electrónico o a través de la aplicación antes de que surtan efecto.

12. Reclamaciones

Esperamos que acuda a nosotros en primer lugar para poder solucionar las cosas. Asimismo, tiene derecho a presentar una reclamación ante la Autoridad polaca de protección de datos:

Si reside en otro país de la UE, también puede reclamar ante la autoridad de control de su país de residencia.

13. Contacto

Consultas sobre esta política o sobre cómo tratamos sus datos: