Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos es Cromma, con sitio web en cromma.uno, con sede de operaciones en la República Oriental del Uruguay y prestando servicios en todo el mercado hispanohablante. Para cualquier consulta relacionada con tus datos podés contactarnos en hola@cromma.uno.

2. Qué datos recolectamos

Recolectamos únicamente los datos necesarios para prestar el servicio. Dependiendo de cómo uses Cromma, podemos recopilar:

• Nombre completo y dirección de correo electrónico (al registrarte en la plataforma).
• Número de WhatsApp o teléfono de contacto (cuando lo proporcionás voluntariamente).
• Datos de redes sociales: al conectar tu cuenta de Instagram o YouTube, accedemos a métricas de contenido, estadísticas de audiencia y datos de rendimiento de tu canal. No accedemos a tus contraseñas ni publicamos en tu nombre.
• Datos de conversaciones de Instagram (mensajes entrantes/salientes) para la función de bandeja de entrada, única y exclusivamente en cuentas que conectaste vos.
• Datos de leads y pipeline que ingresás manualmente o que se sincronizan desde Airtable.
• Información de agendamiento cuando reservás una llamada a través de Cal.com.
• Datos de navegación anónimos: páginas visitadas, tiempo en el sitio y clics (sin identificarte personalmente).

3. Cómo recolectamos los datos

Los datos se obtienen a través de los siguientes canales:

• Registro en la plataforma (Supabase Auth): al crear tu cuenta en Cromma.
• OAuth de Instagram (Meta): autorización explícita tuya para conectar tu cuenta profesional.
• OAuth de YouTube (Google): autorización explícita tuya para conectar tu canal.
• Formulario de Cal.com: cuando agendás una llamada de consultoría.
• Google Analytics 4: análisis de tráfico anónimo en el sitio.
• Microsoft Clarity: análisis de comportamiento y mapas de calor de forma anónima.
• Meta Pixel: medición de efectividad de campañas publicitarias.

4. Para qué usamos los datos

Usamos la información exclusivamente para:

• Prestarte el servicio de la plataforma Cromma (análisis de contenido, coaching de ventas, gestión de leads).
• Mostrarte métricas e insights de tus cuentas de redes sociales conectadas.
• Contactarte para confirmar o gestionar llamadas que agendaste.
• Enviarte información relacionada con los servicios de Cromma, solo si lo consentiste explícitamente.
• Mejorar la plataforma y el sitio web a partir del análisis de uso anónimo.
• Medir la efectividad de nuestras campañas publicitarias en plataformas de Meta.

5. Uso de la API de YouTube

Cromma utiliza la API de YouTube (YouTube Data API v3 y YouTube Analytics API) para acceder a las métricas de rendimiento de tu canal cuando lo conectás voluntariamente. Al hacerlo:

• Accedemos únicamente a los datos de rendimiento de tu canal (videos, vistas, watch time, retención, suscriptores) con los permisos que explícitamente aceptás.
• No publicamos, modificamos ni eliminamos contenido en tu nombre.
• Podés revocar el acceso en cualquier momento desde Configuración → Cuentas en la plataforma, o directamente desde tu cuenta de Google en myaccount.google.com/permissions.
• Los datos de YouTube se usan exclusivamente para mostrar métricas dentro de la plataforma y no se comparten con terceros, salvo las APIs de IA indicadas en la sección siguiente.

El uso de los datos de YouTube se rige por los Términos de Servicio de YouTube (youtube.com/t/terms) y la Política de Privacidad de Google (policies.google.com/privacy).

6. Inteligencia artificial

La plataforma Cromma utiliza modelos de inteligencia artificial (Anthropic Claude y OpenAI) para generar análisis de contenido, guiones y sugerencias de mejora. Los datos de tus publicaciones pueden enviarse a estas APIs para procesar las respuestas. Ningún dato se usa para entrenar modelos de IA de terceros. Podés conocer más en las políticas de Anthropic (anthropic.com) y OpenAI (openai.com).

7. Cookies y tecnologías de rastreo

Este sitio usa cookies para funcionar correctamente y para entender cómo lo usan las personas:

Podés desactivar las cookies desde la configuración de tu navegador. Ten en cuenta que esto puede afectar el funcionamiento de algunas partes del sitio.

8. Compartimos los datos con terceros

No vendemos tus datos bajo ninguna circunstancia. Para operar el servicio utilizamos los siguientes proveedores, quienes pueden tener acceso limitado a tu información:

• Supabase — base de datos y autenticación (supabase.com).
• Vercel — infraestructura de hosting y despliegue (vercel.com).
• Anthropic / OpenAI — APIs de inteligencia artificial para análisis de contenido.
• Meta (Facebook / Instagram) — conexión OAuth y Pixel publicitario.
• Google — OAuth de YouTube, Google Analytics 4.
• Cal.com — plataforma de agendamiento de llamadas.
• Microsoft — Microsoft Clarity para análisis de comportamiento.

Cada proveedor tiene sus propias políticas de privacidad. Te recomendamos revisarlas si tenés dudas sobre cómo manejan tu información.

9. Tus derechos

Tenés derecho a acceder a los datos que tenemos sobre vos, solicitar su corrección o eliminación, y revocar en cualquier momento las autorizaciones de conexión con redes sociales. Para ejercer cualquiera de estos derechos, escribinos a hola@cromma.uno. Respondemos en un plazo máximo de 10 días hábiles.

10. Retención de datos

Conservamos los datos personales mientras sean necesarios para prestar el servicio o hasta que solicites su eliminación. Los datos de redes sociales se conservan solo mientras la cuenta esté conectada. Los datos de navegación anónimos se rigen por los plazos propios de cada plataforma de análisis.

11. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas (HTTPS), autenticación segura, acceso restringido a producción y separación de entornos. Ningún sistema es 100% seguro, pero trabajamos continuamente para minimizar riesgos.

12. Cambios en esta política

Podemos actualizar esta política en cualquier momento. Cuando lo hagamos, actualizaremos la fecha al inicio de esta página. Si realizamos cambios significativos, lo comunicaremos de forma visible en la plataforma.

13. Marco legal aplicable

Esta política se rige por la Ley 18.331 de Protección de Datos Personales de la República Oriental del Uruguay. El organismo de control competente es la Unidad Reguladora y de Control de Datos Personales (URCDP). En la medida en que prestamos servicios en otros países hispanohablantes, procuramos cumplir también con las legislaciones locales aplicables.