1 · Quién es responsable
LEGRA SRL, con domicilio en Paraguay, desarrolla y opera Elyon CRM. Para consultas sobre esta política o sobre los datos: industriaslegra@gmail.com.
En términos de la normativa paraguaya de protección de datos —Ley N.° 1682/2001 y sus modificatorias— la empresa que contrata Elyon CRM es la responsable del tratamiento, y LEGRA actúa como encargada.
2 · Qué datos se tratan
De las personas que usan la aplicación
Vendedores, supervisores y administradores de la empresa que contrata el servicio:
- Nombre y correo electrónico, para identificar la sesión y saber a quién corresponde cada gestión.
- Contraseña, guardada siempre como resumen criptográfico
(
scrypt). No se guarda ni se puede recuperar la contraseña original: si se olvida, se define una nueva. - Rol y equipo, que determinan qué pantallas ve cada uno.
- Actividad dentro del sistema: qué gestiones cerró, con qué resultado y a qué hora. Es el registro de trabajo que hace funcionar al producto.
De los clientes de la empresa
Estos son datos de terceros —personas que no usan la aplicación— y por eso se tratan con especial cuidado:
- Nombre o razón social, y nombre de las personas de contacto con su cargo.
- Teléfonos, correo electrónico, ciudad y rubro.
- RUC o identificación tributaria, cuando la empresa la carga.
- Historial comercial: qué se le ofreció, qué se conversó, qué se le prometió y qué compró.
- Fotos de la gestión, cuando la empresa configura que se adjunten: la imagen, la hora en que se tomó, si salió de la cámara o de la galería, y la ubicación del momento si el teléfono la informa. Las sube la persona que hace la visita y quedan en la ficha del cliente de esa empresa.
- Documentos que la empresa cargue en la ficha, y los presupuestos que genere el sistema.
La empresa que contrata el servicio es quien carga estos datos y quien debe contar con base legítima para hacerlo.
Lo que NO se recoge
- No hay publicidad ni identificadores publicitarios.
- No hay analítica de terceros: la aplicación no incluye Google Analytics, Facebook SDK ni ninguna herramienta equivalente.
- No se accede a la agenda de contactos del teléfono, ni al micrófono, ni a los archivos personales.
- La cámara y la ubicación no se usan en segundo plano. La cámara se abre únicamente cuando la persona toca el botón para adjuntar una foto a una gestión, y la ubicación —si el teléfono la da— se guarda solo junto a esa foto, en ese momento. No hay seguimiento de recorrido ni registro continuo de posición.
- No se graban las llamadas ni se accede al registro de llamadas.
- No se venden datos a nadie, en ninguna circunstancia.
3 · Permisos de la aplicación móvil
La aplicación Android solicita únicamente estos permisos, y solo para lo que se indica:
| Permiso | Para qué |
|---|---|
INTERNET |
Comunicarse con el servidor de Elyon CRM. Sin esto la aplicación no funciona. |
POST_NOTIFICATIONS |
Mostrar recordatorios: lo que se le prometió a un cliente y vence hoy. Se puede rechazar o desactivar en cualquier momento; la aplicación sigue funcionando y los avisos quedan en la bandeja. |
RECEIVE_BOOT_COMPLETED |
Volver a programar el recordatorio diario después de reiniciar el teléfono. |
VIBRATE y WAKE_LOCK |
Que el aviso se note. Los usa el sistema de notificaciones locales. |
CAMERA |
Sacar la foto de una visita, cuando la empresa lo pide y la persona toca el botón. La cámara no se abre en ningún otro momento. Si se rechaza el permiso, la aplicación sigue funcionando: lo que no se puede es adjuntar fotos. |
READ_MEDIA_IMAGES |
Elegir una foto ya sacada, cuando la empresa permite adjuntar de la galería. Se accede únicamente a la imagen que la persona elige. |
Al tocar un número de teléfono, la aplicación abre el discador del sistema con el número puesto. No llama sola ni tiene permiso para hacerlo: la llamada la inicia siempre la persona, y sale por la línea de su propio teléfono.
4 · Para qué se usan
- Organizar la cartera de clientes de la empresa y el trabajo diario de su equipo.
- Registrar el resultado de cada gestión, que es lo que hace avanzar el proceso de venta.
- Producir los reportes que la propia empresa consulta sobre su operación.
- Enviar recordatorios a la persona que usa la aplicación, sobre su propio trabajo.
- Dejar constancia de una visita con una foto, cuando la empresa lo exige. La hora, el origen de la imagen y la ubicación se guardan para que esa constancia sirva de algo: sin eso, una foto no prueba nada.
No se usan para perfilar personas fuera de la relación comercial de esa empresa, ni para decisiones automatizadas con efectos jurídicos sobre alguien.
5 · Inteligencia artificial
Elyon CRM incluye funciones asistidas por modelos de lenguaje. Hay dos modos, y la diferencia importa:
- Modo local (el que viene activo): los modelos corren en el mismo servidor donde está el sistema. Ningún dato sale hacia terceros.
- Modo potenciador (desactivado salvo que la empresa lo encienda a
propósito): usa la clave de un proveedor externo que la propia empresa aporta y
configura. En ese caso los textos que se procesen se envían a ese proveedor bajo los
términos que la empresa haya acordado con él. La clave se guarda cifrada
(
AES-256-GCM) y no puede recuperarse desde el sistema.
6 · Dónde se guardan y por cuánto tiempo
Los datos se alojan en servidores de Google Cloud Platform, y las copias de seguridad se conservan durante 14 días.
Los datos se conservan mientras la empresa mantenga activo el servicio. Al terminar la relación, la empresa puede solicitar su exportación o eliminación; salvo pedido contrario, se eliminan dentro de los 90 días siguientes.
7 · Cómo se protegen
- Todo el tráfico va cifrado con TLS. La aplicación móvil rechaza conexiones sin cifrar.
- Aislamiento entre empresas a nivel de base de datos. No es una condición en las consultas: es una regla del motor, y el sistema se conecta con un usuario que no puede saltearla. Aunque una consulta se olvidara de filtrar, no devolvería datos de otra empresa.
- Las contraseñas nunca se guardan en claro, y los tokens de integración se guardan como resumen: no pueden recuperarse, solo reemplazarse.
- Cada persona ve únicamente lo que su rol permite.
8 · Con quién se comparten
Con nadie, salvo estos casos:
- Proveedor de infraestructura (Google Cloud), que aloja el servicio.
- El proveedor de IA que la propia empresa configure, únicamente si activó el modo potenciador descrito en el punto 5.
- Requerimiento de autoridad competente, cuando exista obligación legal.
9 · No molestar
Elyon CRM mantiene una lista de números que pidieron no ser contactados. Un número marcado así queda bloqueado en todo el sistema: no se le generan oportunidades, no se le asignan gestiones y no se le puede abrir una venta nueva. La marca no se elimina ni al fusionar cuentas.
Para pedir que un número deje de ser contactado, escribir a industriaslegra@gmail.com indicando el número.
10 · Derechos sobre los datos
Toda persona puede solicitar acceder a sus datos, rectificarlos si son inexactos, eliminarlos y oponerse a su tratamiento.
Si sos usuario de la aplicación, escribinos a industriaslegra@gmail.com.
Si tus datos están cargados porque sos cliente de una empresa que usa Elyon CRM, el pedido corresponde dirigirlo a esa empresa, que es quien decide sobre ellos. Si nos escribís a nosotros, te vamos a poner en contacto con ella y a acompañar el pedido.
Respondemos dentro de los diez días hábiles.
11 · Menores de edad
Elyon CRM es una herramienta de trabajo para empresas. No está dirigida a menores de 18 años y no se recogen datos de menores a sabiendas.
12 · Eliminación de la cuenta
Para eliminar una cuenta de usuario y sus datos asociados, escribir a industriaslegra@gmail.com desde el correo de la cuenta. La eliminación se procesa dentro de los 30 días. El historial de gestiones puede conservarse de forma anonimizada cuando la empresa lo necesite para sus registros comerciales.
13 · Cambios
Si esta política cambia, se publica acá con la nueva fecha de vigencia y se avisa dentro de la aplicación. Los cambios que afecten de forma sustancial el tratamiento se comunican con al menos 30 días de anticipación.
14 · Contacto
LEGRA SRL — Paraguay
industriaslegra@gmail.com