Confianza y privacidad
Qué vas a encontrar aquí
Krealo Média inc. (Laval, Quebec) opera seis programas: Krealo Publisher, Krealo Chat, Krealo CRM, Krealo Wallet, Krealo QR y Krealo Labels. Tratan datos de tus clientes. Esta página dice, producto por producto, dónde se guardan, quién los ve, cuánto tiempo los conservamos y a qué proveedores de inteligencia artificial pueden enviarse. Describe lo que nuestro software hace hoy de verdad. No presumimos de ninguna certificación.
Responsable de la protección de los datos personales
Keneth Walters, Krealo Média inc. — info@krealomedia.com. A él se escribe para una pregunta, una solicitud de acceso, rectificación o borrado, o una queja (Ley 25 de Quebec, art. 3.1).
Dónde viven tus datos
Todo está alojado en Google Cloud / Firebase, pero no todo en el mismo sitio. En todos los productos, el inicio de sesión (Firebase Authentication) y el alojamiento web son servicios globales de Google, sin región elegible.
Producto Base de datos Archivos subidos Funciones del servidor Krealo CRM Montreal (northamerica-northeast1) Estados Unidos (us-central1) Montreal; algunas direcciones también responden desde us-central1 por integraciones ya configuradas (escriben en la base de Montreal) Krealo Wallet Montreal Montreal Montreal Krealo Labels Montreal Montreal Montreal Krealo QR Montreal Estados Unidos (us-east1): logos, PDF y fotos Montreal, salvo la revisión de los archivos subidos (us-east1) Krealo Publisher Estados Unidos (nam5) Estados Unidos (us-central1) Estados Unidos (us-central1) Krealo Chat Estados Unidos (nam5) Estados Unidos (us-central1) Estados Unidos (us-central1) Lo que eso significa (Ley 25)
Una parte de tus datos se trata fuera de Quebec y de Canadá y puede quedar sujeta a las leyes de otro país, incluido el acceso por sus autoridades. Lo decimos antes, como exige la Ley 25.
Inteligencia artificial: proveedores y entrenamiento
La IA solo se llama para una función concreta (redactar, resumir, transcribir, generar una imagen). Krealo Wallet, Krealo QR y Krealo Labels no envían nada a ningún proveedor de IA. Los proveedores de abajo tratan los datos en Estados Unidos. La última columna resume lo que dicen sus propios términos.
Proveedor Productos Qué se envía Entrenamiento OpenAI (API) Publisher, CRM Texto, audio (voz, transcripción), peticiones de imagen Los datos enviados a la API no se usan para entrenar modelos; el compartir datos está desactivado en nuestra cuenta. Registros antiabuso hasta 30 días. Anthropic (API Claude) Publisher (asistente) La conversación con el asistente Por defecto no entrena con datos de la API; el compartir está desactivado en nuestra cuenta. Google (API Gemini) Publisher, Chat, CRM (respaldo si OpenAI no responde) El texto pedido: borrador, resumen, transcripción de una nota de voz Según los términos de Google: en los servicios de pago, Google no usa las peticiones ni las respuestas para mejorar sus productos y las registra un tiempo limitado para detectar abusos; en los gratuitos, puede usarlas. Ollama (API) Publisher (asistente) La conversación con el asistente Según su política, Ollama no usa las entradas ni las salidas para entrenar modelos, y el contenido se procesa de forma transitoria. Runware Publisher (imágenes) Las instrucciones para generar la imagen Sus términos excluyen entrenar con el «Customer Material» y Runware no se queda licencia sobre las imágenes generadas; no dicen nada explícito sobre las instrucciones de la API estándar. Los asistentes que conectas tú
En Krealo Chat, un miembro del equipo de la tienda puede conectar su propio asistente (Claude, ChatGPT o Muse de Meta). Lee lo que ese miembro ya ve en la consola, con correos y teléfonos enmascarados por defecto; cada acceso queda en el registro y la conexión se revoca cuando quiera.
Quién ve qué
Cada producto aplica reglas del lado del servidor: una persona solo llega a los espacios de trabajo de los que es miembro, y su rol decide qué puede hacer dentro.
- En Krealo Média, el acceso técnico a los proyectos de Google Cloud está limitado a cuentas nominativas del equipo, sin cuentas compartidas.
- En Krealo Publisher, una única cuenta de administración de la plataforma puede leer los datos de las empresas, salvo los tokens de las cuentas sociales conectadas, que ningún navegador puede leer.
- En Krealo CRM, el correo personal de un comercial no lo ven ni sus compañeros ni el dueño del espacio.
Cifrado y secretos
Todo el tráfico va por HTTPS y Google Cloud cifra los datos en reposo.
- En Krealo Publisher, las claves de API y los tokens de buzones (Google, Microsoft, blogs) además van cifrados por la aplicación (AES-256-GCM).
- Los demás tokens de integración se guardan donde ningún navegador puede leerlos.
- Las claves de nuestros proveedores están en Google Secret Manager, nunca en el código.
Conservación y borrado
Qué pasa, producto por producto. Las peticiones de Shopify (customers/data_request, customers/redact, shop/redact) se atienden automáticamente en nuestras apps de Shopify.
Producto Conservación y borrado Krealo Chat Ficha de visitante anonimizada a los 30 días; conversación borrada sola a los 24 meses sin actividad, con sus mensajes y adjuntos; a petición, se borra la identidad del hilo. Facturas: 6 años. Krealo CRM Contenido guardado mientras la cuenta esté activa; al cerrarla, borrado o anonimizado en 90 días por nuestro equipo (no es automático). Borrar la cuenta en la app elimina el perfil, los accesos y los avisos de la persona; las fichas de clientes siguen siendo de la empresa. Copias: diarias 7 días, semanales 8 semanas. Krealo Publisher Datos guardados mientras la cuenta esté activa; borrado desde Ajustes → Eliminar cuenta (perfil, cuentas sociales conectadas, empresas de las que eres dueño) o por correo, en 30 días como máximo. Krealo Wallet Un cliente sin visitas ni cambios en 6 años se borra solo; registros técnicos 30 días; registro de auditoría 1 año; copias 7 días. Krealo QR Registros técnicos 30 días; borrar la cuenta elimina los enlaces y los clics. Krealo Labels Historial de impresión de 7 a 365 días según el plan; datos borrados a petición o en los 30 días siguientes a desinstalar en Shopify. Ley 25 y RGPD: lo que hay
Lo que hacemos hoy, y nada más:
- Un responsable designado y localizable: Keneth Walters, info@krealomedia.com.
- Una política de privacidad en francés, inglés y español para cada producto, que dice adónde van los datos.
- Tus derechos —acceso, rectificación, borrado, portabilidad, retirada del consentimiento—: escribe a info@krealomedia.com. Respuesta en 30 días como máximo.
- Si un incidente de confidencialidad supone riesgo de perjuicio serio: aviso a la Commission d’accès à l’information y a las personas afectadas, y anotación en el registro de incidentes.
- RGPD: los mismos derechos se aplican a las personas en Europa. No tenemos representante en la Unión Europea.
- Reclamaciones: Commission d’accès à l’information du Québec.
Lo que no hacemos
Para que quede claro:
- No vendemos tus datos ni los cedemos a nadie para publicidad.
- No entrenamos ningún modelo de IA con tus datos. De los proveedores decimos lo que dicen sus términos, ni más ni menos (ver la tabla).
- No decimos tener ISO 27001, SOC 2 ni ninguna otra certificación: no la tenemos.
- No decimos que todo esté en Canadá: la tabla dice exactamente lo que no.
- Nunca pedimos un número de tarjeta: los pagos pasan por PayPal o Stripe.
- No recorremos la lista de clientes de tu tienda Shopify: Krealo Chat solo busca pedidos del correo que el propio visitante dio.
Contacto
Keneth Walters, responsable de la protección de los datos personales — info@krealomedia.com. Krealo Média inc., 816-2160, avenue Terry-Fox, Laval (Quebec) H7T 3B7.