Política de Privacidad

1. Quiénes somos

Contagracia es una plataforma de gestión empresarial (ERP/CRM) operada bajo la marca Arawana. Esta política describe cómo recolectamos, usamos y protegemos la información personal de los usuarios de la plataforma y de los visitantes que interactúan con nuestros formularios públicos.

2. Información que recolectamos

• Datos de cuenta: nombre, correo electrónico, teléfono y credenciales de acceso de los usuarios registrados por cada empresa cliente.
• Datos operativos de la empresa: información contable, comercial, de nómina y de contactos que cada empresa registra en la plataforma. Estos datos pertenecen a la empresa cliente y se almacenan en bases de datos separadas por empresa.
• Datos de formularios públicos: la información que un visitante envía voluntariamente en formularios de contacto o agendamiento (nombre, correo, teléfono y la fecha de la reunión solicitada).

3. Información de Google Calendar

Contagracia permite que cada usuario (asesor) conecte voluntariamente su cuenta de Google Calendar mediante el consentimiento OAuth de Google, con los permisos de eventos de calendario(crear, editar y eliminar eventos creados por la aplicación) y disponibilidad (consultar horarios libres/ocupados). Usamos esa información exclusivamente para:

• Mostrar los horarios disponibles del asesor al agendar reuniones.
• Crear, reagendar o cancelar los eventos de las reuniones agendadas desde la plataforma (incluido el enlace de Google Meet).

No leemos el contenido de otros eventos del calendario del usuario, no almacenamos copias de su calendario y no usamos estos datos para publicidad. Los tokens de acceso se almacenan cifrados en tránsito y protegidos en la base de datos de la empresa, y el usuario puede desconectar su cuenta en cualquier momento desde la plataforma (lo que revoca el acceso) o desde su cuenta de Google en myaccount.google.com/permissions.

El uso que Contagracia hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

4. Cómo usamos la información

• Prestar y mejorar los servicios de la plataforma.
• Gestionar la relación comercial entre las empresas clientes y sus contactos (CRM, agendamiento, facturación).
• Enviar notificaciones operativas (invitaciones a reuniones, recordatorios, correos transaccionales).
• Cumplir obligaciones legales y fiscales aplicables en Colombia.

5. Con quién compartimos datos

No vendemos información personal. Compartimos datos únicamente con proveedores necesarios para operar el servicio (por ejemplo Google para calendario y videollamadas, proveedores de mensajería y pasarelas de pago), cada uno bajo sus propias políticas de privacidad, y con autoridades cuando la ley lo exige.

6. Retención y eliminación

Los datos se conservan mientras exista la relación contractual con la empresa cliente o mientras la ley lo requiera. Los usuarios pueden solicitar la corrección o eliminación de sus datos personales, y al desconectar Google Calendar se eliminan los tokens de acceso asociados.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), autenticación con tokens, permisos granulares por usuario y aislamiento de datos por empresa (base de datos independiente por cada empresa cliente).

8. Contacto

Para consultas sobre esta política o el tratamiento de tus datos, escríbenos a graciaerp@gmail.com.