Privacidad de Vylops CRM

Versión 1.0. Aprobada el 4 de noviembre de 2026.

Esta version se limita al piloto privado de Nextcom; no cubre otros productos ni el lanzamiento general multicliente de Vylops.

Identidad y contacto

Vylops es la marca utilizada por Isaac Villasmil, Panamá, para administrar Vylops CRM. Sitio del CRM: https://crm.vylops.com. Contacto de soporte y privacidad: Isaac.alicastro@gmail.com. Este contacto es provisional y se actualizará al habilitar un correo de la marca.

Datos y uso

El CRM trata los datos de cuenta del equipo y la información comercial que incorpora la organización: personas, empresas, correos, teléfonos, formularios, oportunidades, actividades, documentos y comunicaciones. Se usan para prestar las funciones habilitadas, controlar accesos, organizar el trabajo, atender soporte y proteger el servicio.

La organización cliente decide qué información comercial incorpora y debe contar con la autorización o fundamento aplicable. Vylops administra la herramienta por cuenta de esa organización para esas finalidades. Los datos de una organización no se ofrecen a otros clientes. El acceso de soporte se limita a lo necesario para una solicitud, mantenimiento autorizado, seguridad o una obligación aplicable. No se autoriza la venta de los datos del cliente.

QuickBooks opcional

Un administrador debe autorizar su propia empresa en Intuit. Intuit solicita el permiso contable amplio com.intuit.quickbooks.accounting, que permite lectura y escritura. La función implementada limita su uso a consultar información de la empresa y cotizaciones; no crea, modifica ni elimina datos contables ni utiliza la API Payments.

La consulta puede mostrar referencias de clientes, fechas, estados, líneas, importes y moneda. Se conserva el identificador y nombre de la empresa autorizada y sus credenciales OAuth cifradas. Las cotizaciones consultadas se muestran en la sesión autorizada; este módulo no las importa ni almacena como registros comerciales del CRM. No se envían a modelos de IA mediante esta integración.

La versión actualmente verificada opera con empresas ficticias sandbox. El acceso a empresas reales solo estará disponible al completar la habilitación de Intuit y el consentimiento correspondiente; no se activa por publicar esta política. Una futura función de importación o escritura requerirá actualizar su descripción, controles y documentación antes de habilitarse.

El administrador puede solicitar la desconexión desde la pantalla de QuickBooks. La app intenta revocar el acceso en Intuit y, si lo confirma, retira la credencial local. Ante un resultado incierto, bloquea operaciones para revisión por Vylops. También puede revocarse desde las aplicaciones conectadas en QuickBooks. Desconectar no borra datos de QuickBooks ni registros comerciales existentes en el CRM.

Proveedores y tratamiento internacional

Actualmente intervienen Vercel para alojamiento y entrega del sitio, Supabase para base de datos, autenticación y almacenamiento, Resend para correos, e Intuit cuando se usa QuickBooks. La base de datos de esta instalación Nextcom está en Estados Unidos (us-east-1). La infraestructura distribuida y los servicios de estos proveedores pueden implicar tratamiento fuera de Panamá según sus servicios y condiciones; no se ofrece residencia exclusiva en Panamá.

Estos servicios se utilizan para prestar y proteger la herramienta, no para conceder acceso a otros clientes. La organización debe considerar estos destinatarios y el tratamiento internacional al autorizar el uso del servicio y los datos que incorpora. Antes de añadir un proveedor o finalidad materialmente distinta se debe evaluar y actualizar la información y los acuerdos correspondientes.

El enlace manual opcional a WhatsApp transmite el número del contacto al abrir el servicio por decisión del usuario. No precarga ni envía mensajes automáticamente y no constituye una API WhatsApp Business activa. WhatsApp aplica sus propias condiciones y privacidad.

Seguridad y conservación

Se usan sesiones y permisos por organización, controles de servidor y cifrado específico de credenciales OAuth. No se promete ausencia absoluta de riesgos ni certificaciones o mecanismos de autenticación que no se hayan verificado.

La información comercial y de cuenta se conserva mientras sea necesaria para el uso autorizado de la organización, atender sus solicitudes y las obligaciones aplicables. La necesidad se revisa al cerrar la cuenta o recibir una solicitud de eliminación. Los registros técnicos y de auditoría se conservan según su finalidad de seguridad, diagnóstico y trazabilidad; no deben incluir claves, contraseñas ni cuerpos completos de cotizaciones en los errores de QuickBooks.

La desconexión de QuickBooks retira la credencial de la base activa cuando se confirma la revocación. No equivale a un borrado instantáneo de copias de seguridad. Al tramitar una eliminación se informará sobre datos afectados, obligaciones de conservación y limitaciones de las copias de respaldo según el proveedor. No se promete un plazo fijo de purga de respaldos ni borrado completo automático.

Solicitudes y cierre

Las solicitudes de acceso, rectificación, cancelación, oposición o portabilidad que resulten aplicables, así como las de exportación o cierre de cuenta, se reciben en Isaac.alicastro@gmail.com. Se verifica la identidad y autoridad de quien solicita, se identifica la organización y se coordina la respuesta con ella cuando corresponda. Nunca se solicitan contraseñas ni claves por correo.

La atención inicial es manual, conforme al alcance del servicio y los plazos exigidos por la normativa aplicable. El solicitante recibirá información sobre el estado, las acciones realizadas y los límites o motivos de conservación que correspondan. Una solicitud no autoriza borrar información de otra organización.

Sesión y cambios

Se utilizan cookies y almacenamiento necesarios para la sesión del CRM, autenticación, protección del despliegue y verificación temporal de flujos de acceso u OAuth. Los servicios externos visitados por un enlace aplican sus propios mecanismos. Cualquier incorporación de analítica o publicidad no necesaria debe evaluarse y explicarse antes de activarse.

Las actualizaciones materiales se identificarán con una nueva versión y se comunicarán por el canal de contacto de la organización antes de aplicarse cuando corresponda. No amplían retroactivamente finalidades o permisos por la sola publicación del texto.