Política de Privacidad

1. Quiénes somos

Zelta Consultoría ("Zelta", "nosotros") opera la plataforma Zelta CRM. Esta política describe cómo recolectamos, usamos y protegemos los datos personales y comerciales que el Usuario carga en la Plataforma.

2. Datos que recolectamos

• Datos de cuenta: nombre, email, contraseña (cifrada), empresa, rol.
• Datos cargados por el Usuario: clientes, contactos, oportunidades, seguimientos, notas, archivos adjuntos, equipos, productos.
• Datos técnicos: logs de acceso, IP, navegador, fechas de inicio de sesión, eventos de auditoría.

3. Cómo usamos los datos

Usamos los datos únicamente para:

• Brindar y operar la Plataforma.
• Autenticar al Usuario y proteger su cuenta.
• Cumplir con obligaciones legales o requerimientos judiciales.
• Mejorar el servicio (analítica agregada y anonimizada).
• Contactarlo sobre el servicio (emails transaccionales, no marketing sin consentimiento).

Nunca vendemos sus datos a terceros, ni los usamos para entrenar modelos de IA, ni los compartimos con anunciantes.

4. Propiedad y control de los datos

Toda la información comercial que cargás en la Plataforma es de tu propiedad exclusiva. Zelta actúa como custodio técnico para permitir la operación del servicio. Vos decidís qué cargás, qué editás y cuándo lo eliminás.

5. Acceso técnico a los datos

Para sostener la Plataforma necesitamos cierto acceso técnico a la infraestructura. Específicamente:

• El equipo de Zelta tiene acceso administrativo a la base de datos para tareas de mantenimiento, soporte y resolución de incidentes.
• Nuestro proveedor de infraestructura cloud (Lovable Cloud / Supabase) opera los servidores donde residen los datos.
• Nunca consultamos datos comerciales de clientes salvo que sea estrictamente necesario para resolver un soporte que vos hayas solicitado, o por requerimiento legal.
• Cada cuenta solo accede a sus propios datos mediante políticas de seguridad a nivel de fila (Row-Level Security).

6. Seguridad

Implementamos medidas razonables para proteger los datos:

• Cifrado en tránsito mediante HTTPS/TLS.
• Cifrado en reposo a nivel de base de datos.
• Contraseñas almacenadas con hashing (bcrypt) y verificación contra bases de contraseñas filtradas (HIBP).
• Aislamiento de datos: cada cuenta solo accede a los suyos.
• Backups automáticos diarios.
• Auditoría de cambios sensibles (asignaciones, roles).

Ninguna plataforma es 100% inmune. En caso de incidente de seguridad que pueda afectar tus datos, te notificaremos sin demora indebida.

7. Retención

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, tus datos personales y los de tu empresa son borrados de forma permanente (puede haber copias en backups por hasta 30 días). Algunos registros mínimos (logs de seguridad, facturación) pueden conservarse por obligación legal.

8. Tus derechos

Como titular de los datos tenés derecho a:

• Acceso: ver qué datos tenemos sobre vos.
• Rectificación: corregir datos incorrectos.
• Portabilidad: exportar tus datos en formato JSON desde Configuración.
• Eliminación: borrar tu cuenta y datos desde Configuración → Zona de peligro.
• Oposición: oponerte a usos específicos de tus datos.

9. Cookies

Usamos cookies técnicas estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies publicitarias ni de seguimiento de terceros.

10. Menores de edad

La Plataforma no está dirigida a menores de 18 años.

11. Cambios en esta política

Cualquier cambio sustancial será notificado por email o desde la Plataforma con al menos 15 días de anticipación.

12. Contacto

Para ejercer tus derechos o consultas sobre privacidad, escribinos a atencion@zeltaconsultoria.com.