MyOpenCRMPolítica de privacidad
Esta política explica cómo MyOpenCRM («nosotros») trata los datos personales en MyOpenCRM, un sistema CRM/ERP en la nube disponible en https://cloud.myopencrm.com, incluidas sus integraciones con Google, Microsoft, Zoom y Webex. Se aplica la Ley N.º 29733 de Protección de Datos Personales del Perú y su Reglamento.
1. Quién es responsable
- Datos de los usuarios de MyOpenCRM (las personas que inician sesión): MyOpenCRM es el responsable.
- Datos que nuestros clientes registran en el CRM (contactos, empresas, oportunidades, ventas, etc.): el cliente que los registra es el responsable y MyOpenCRM actúa como encargado del tratamiento, siguiendo sus instrucciones.
Contacto de privacidad: soporte@myopencrm.com · Direccion legal
2. Qué datos tratamos
| Categoría | Ejemplos | Para qué |
|---|---|---|
| Cuenta de usuario | Nombre, correo, contraseña (guardada como hash), empresa, rol, zona horaria, idioma | Dar acceso al servicio y administrar la cuenta |
| Datos del CRM | Contactos, empresas, correos, teléfonos, notas, actividades, reuniones | Prestar el servicio que el cliente contrató |
| Uso y seguridad | Registros de acceso, dirección IP, navegador, fecha y hora | Seguridad, prevención de fraude y soporte |
| Cuentas vinculadas | Ver la sección 3 | Funciones que el usuario activa voluntariamente |
3. Integraciones con servicios de terceros
Las integraciones solo se activan cuando el usuario pulsa Conectar y autoriza el acceso en la página del proveedor (OAuth 2.0). Pedimos los permisos mínimos y el usuario puede desconectarlas en cualquier momento desde Perfil → Configuración.
Zoom
- Permisos:
meeting:write:meeting(crear reuniones a nombre del usuario) yuser:read:user(leer el perfil del usuario de Zoom). - Datos que obtenemos: el ID de usuario y el correo de la cuenta de Zoom, y los datos de las reuniones que el usuario crea desde MyOpenCRM (tema, fecha, duración, enlace, ID y código de acceso).
- No accedemos a grabaciones, transcripciones, chats, contactos de Zoom ni a la lista de participantes.
- Qué guardamos: los tokens de acceso de Zoom cifrados en nuestra base de datos, el ID y correo de Zoom, y un registro de la reunión (título, fecha, enlace para unirse, ID y código) en el historial del contacto o la empresa. El enlace de anfitrión (
start_url) nunca se guarda. - Invitaciones: si el usuario lo pide, MyOpenCRM envía la invitación (con archivo .ics) a los correos que el usuario elige, usando la cuenta de correo que el propio usuario tiene vinculada.
- Eliminación: al desconectar Zoom desde MyOpenCRM, o al quitar la app desde el Zoom App Marketplace, borramos de inmediato los tokens y el ID/correo de Zoom. Los registros de reuniones del historial se conservan como parte de los datos del CRM del cliente.
Webex
- Permisos:
spark:people_read,meeting:schedules_read,meeting:schedules_write,meeting:preferences_read. - Datos: ID, nombre y correo de la cuenta de Webex, el enlace de la sala personal y los datos de las reuniones creadas desde MyOpenCRM. Los tokens se guardan cifrados y se borran al desconectar.
- Inicio de sesión con Google: obtenemos el nombre, el correo y la foto de la cuenta (
userinfo.email,userinfo.profile) solo para identificarte e iniciar sesión. -
Permisos opcionales, solo si vinculas la cuenta:
gmail.sendpara enviar los correos e invitaciones que escribes en MyOpenCRM (no leemos tu bandeja de entrada);calendar.eventspara crear el evento con enlace de Meet cuando programas una reunión (no leemos ni modificamos otros eventos);meetings.space.createdpara crear enlaces de Meet desde MyOpenCRM (solo accede a las reuniones que crea la app). - Qué guardamos: el correo de la cuenta de Google, los tokens de acceso y renovación (con acceso restringido) y un registro de cada reunión o correo enviado en el historial del contacto o la empresa. No guardamos el contenido de tu Gmail ni de tu calendario.
- No compartimos datos de Google con terceros, no los usamos para publicidad, nadie de nuestro equipo los lee salvo que lo autorices para soporte o lo exija la seguridad o la ley, y no los usamos para entrenar modelos de inteligencia artificial.
- Eliminación: al desvincular Google desde MyOpenCRM revocamos el acceso y borramos los tokens. También puedes quitar el acceso en myaccount.google.com/connections.
- El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de MyOpenCRM se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Guía paso a paso: MyOpenCRM para Google.
Microsoft
- Si el usuario vincula su cuenta, se usa para iniciar sesión, enviar correos desde su propia cuenta y crear reuniones de Microsoft Teams y eventos de Outlook (
Mail.Send,Calendars.ReadWrite,OnlineMeetings.ReadWrite). - Guardamos el correo de la cuenta vinculada y los tokens con acceso restringido. Se eliminan al desvincular la cuenta.
4. Con quién compartimos datos
No vendemos datos personales ni los usamos para publicidad. Solo los compartimos con:
- Los proveedores que el usuario conecta (Zoom, Webex, Google, Microsoft), únicamente para ejecutar la acción que el usuario pide.
- Proveedores de infraestructura que nos prestan alojamiento y envío de correo, bajo obligaciones de confidencialidad.
- Autoridades, cuando una ley u orden judicial lo exija.
Algunos de estos proveedores están fuera del Perú (por ejemplo, en EE. UU.). En esos casos la transferencia se realiza para prestar el servicio solicitado y con medidas de protección adecuadas.
5. Seguridad
- Toda la comunicación usa HTTPS (TLS).
- Las contraseñas se guardan con hash; los tokens de Zoom y Webex y las credenciales SMTP se guardan cifrados.
- Cada empresa cliente solo accede a sus propios datos (separación por grupo) y los permisos se controlan por rol.
- Las integraciones usan OAuth 2.0 con verificación de estado (y PKCE en Zoom y Webex); las notificaciones de Zoom se validan con firma HMAC.
6. Conservación
Conservamos los datos mientras la cuenta esté activa. Si el cliente cancela el servicio, eliminamos o anonimizamos sus datos dentro de los 30 días siguientes, salvo los que debamos conservar por obligación legal (por ejemplo, información tributaria). Los tokens de integraciones se borran en cuanto el usuario desconecta la cuenta.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como solicitar la portabilidad o revocar tu consentimiento, escribiendo a soporte@myopencrm.com. Responderemos dentro de los plazos que fija la ley. Si los datos los registró una empresa cliente en su CRM, te derivaremos con ella o te ayudaremos a gestionar el pedido. También puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.
8. Cookies
Usamos solo cookies necesarias para iniciar sesión, mantener la seguridad (antifalsificación) y recordar preferencias. No usamos cookies de publicidad.
9. Menores de edad
MyOpenCRM es un servicio para empresas y no está dirigido a menores de 18 años.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, lo avisaremos dentro del sistema o por correo.
Privacy Policy
This policy explains how MyOpenCRM ("we") processes personal data in MyOpenCRM, a cloud CRM/ERP available at https://cloud.myopencrm.com, including its integrations with Google, Microsoft, Zoom and Webex. Peruvian Personal Data Protection Law No. 29733 and its regulations apply.
1. Who is responsible
- Data of MyOpenCRM users (people who sign in): MyOpenCRM is the controller.
- Data our customers store in the CRM (contacts, companies, deals, sales, etc.): the customer is the controller and MyOpenCRM acts as processor, following the customer's instructions.
Privacy contact: soporte@myopencrm.com · Direccion legal
2. Data we process
| Category | Examples | Purpose |
|---|---|---|
| User account | Name, email, password (stored as a hash), company, role, time zone, language | Provide access and manage the account |
| CRM data | Contacts, companies, emails, phone numbers, notes, activities, meetings | Provide the service the customer subscribed to |
| Usage and security | Access logs, IP address, browser, date and time | Security, fraud prevention and support |
| Connected accounts | See section 3 | Features the user turns on voluntarily |
3. Third-party integrations
Integrations are enabled only when the user clicks Connect and authorizes access on the provider's page (OAuth 2.0). We request the minimum permissions, and the user can disconnect at any time from Profile → Settings.
Zoom
- Scopes:
meeting:write:meeting(create meetings on the user's behalf) anduser:read:user(read the user's Zoom profile). - Data we obtain: the Zoom user ID and email, and the details of meetings the user creates from MyOpenCRM (topic, date, duration, join link, meeting ID and passcode).
- We do not access recordings, transcripts, chats, Zoom contacts or participant lists.
- What we store: Zoom access and refresh tokens, encrypted in our database; the Zoom user ID and email; and a meeting record (title, date, join link, ID and passcode) in the contact's or company's history. The host link (
start_url) is never stored. - Invitations: if the user asks for it, MyOpenCRM sends the invitation (with an .ics file) to the email addresses the user selects, using the email account the user has connected.
- Deletion: when the user disconnects Zoom in MyOpenCRM, or removes the app from the Zoom App Marketplace, we immediately delete the tokens and the Zoom ID/email. Meeting records in the history remain as part of the customer's CRM data.
Webex
- Scopes:
spark:people_read,meeting:schedules_read,meeting:schedules_write,meeting:preferences_read. - Data: Webex account ID, name and email, the personal room link, and details of meetings created from MyOpenCRM. Tokens are stored encrypted and deleted on disconnect.
- Sign in with Google: we obtain the account's name, email and photo (
userinfo.email,userinfo.profile) only to identify you and sign you in. -
Optional scopes, only if you connect the account:
gmail.sendto send the emails and invitations you write in MyOpenCRM (we do not read your inbox);calendar.eventsto create the event with a Meet link when you schedule a meeting (we do not read or change other events);meetings.space.createdto create Meet links from MyOpenCRM (it only accesses meetings created by the app). - What we store: the Google account email, access and refresh tokens (with restricted access), and a record of each meeting or email sent in the contact's or company's history. We do not store the content of your Gmail or calendar.
- We do not share Google user data with third parties, do not use it for advertising, do not allow humans to read it unless you authorize it for support or it is required for security or by law, and do not use it to train artificial intelligence models.
- Deletion: when you disconnect Google in MyOpenCRM we revoke access and delete the tokens. You can also remove access at myaccount.google.com/connections.
- MyOpenCRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Step-by-step guide: MyOpenCRM for Google.
Microsoft
- If the user connects the account, it is used to sign in, send email from the user's own account and create Microsoft Teams meetings and Outlook events (
Mail.Send,Calendars.ReadWrite,OnlineMeetings.ReadWrite). - We store the connected account's email and tokens with restricted access. They are deleted when the account is disconnected.
4. Sharing
We do not sell personal data or use it for advertising. We share it only with:
- The providers the user connects (Zoom, Webex, Google, Microsoft), solely to perform the action the user requests.
- Infrastructure providers for hosting and email delivery, under confidentiality obligations.
- Authorities, when required by law or court order.
Some providers are located outside Peru (for example, in the United States). Such transfers are made to provide the requested service and with appropriate safeguards.
5. Security
- All traffic uses HTTPS (TLS).
- Passwords are hashed; Zoom and Webex tokens and SMTP credentials are stored encrypted.
- Each customer can only access its own data (tenant isolation) and permissions are role-based.
- Integrations use OAuth 2.0 with state verification (plus PKCE for Zoom and Webex); Zoom notifications are validated with an HMAC signature.
6. Retention
We keep data while the account is active. If a customer cancels, we delete or anonymize its data within 30 days, except data we must keep by law (for example, tax records). Integration tokens are deleted as soon as the user disconnects the account.
7. Your rights
You can exercise your rights of access, rectification, cancellation and objection, request portability or withdraw consent by writing to soporte@myopencrm.com. We will reply within the legal deadlines. If your data was entered by one of our customers in its CRM, we will refer you to that customer or help process the request. You may also contact Peru's National Authority for Personal Data Protection.
8. Cookies
We only use cookies required to sign in, keep the session secure (anti-forgery) and remember preferences. We do not use advertising cookies.
9. Children
MyOpenCRM is a business service and is not directed to people under 18.
10. Changes
If we change this policy, we will publish the new version on this page with its update date and, for significant changes, notify users in the app or by email.