Legal

Política de privacidad

Última actualización: 27 de septiembre de 2026

KOSTU (“KOSTU”, “nosotros”) es un CRM para atender y vender por WhatsApp, Instagram y Facebook, operado por Giuseppe Scamarcia / Código Digital Group. Esta política explica qué datos tratamos, para qué y qué derechos tienes. Si tienes preguntas, escríbenos a soporte@kostucrm.com.

1. Quién es responsable de cada dato

Hay dos tipos de datos. Los de tu cuenta (el negocio que contrata KOSTU y las personas de su equipo): de esos somos responsables nosotros. Y los de las conversaciones y contactos de tu negocio (los clientes que te escriben): de esos es responsable tu negocio, y KOSTU solo los procesa por encargo tuyo para prestarte el servicio.

2. Qué datos recopilamos

• Datos de la cuenta: nombre, correo electrónico, teléfono, nombre del negocio, plan contratado y los comprobantes de pago que reportes.
• Inicio de sesión con Google: si eliges “Continuar con Google”, recibimos únicamente tu nombre, tu correo electrónico y tu foto de perfil, a través de nuestro proveedor de autenticación Clerk. No accedemos a tu Gmail, tus contactos, tus archivos ni a ningún otro dato de tu cuenta de Google.
• Datos de los canales que conectas: los mensajes, comentarios, contactos, plantillas y respuestas de formularios de las cuentas de WhatsApp, Instagram y Facebook que conectes, y los datos de anuncios necesarios para atribuir cada contacto a su campaña.
• Datos técnicos: dirección IP, navegador, fecha y hora de acceso y registros de errores, para mantener el servicio seguro y funcionando.

3. Para qué los usamos

• Darte acceso a tu cuenta y mantenerla segura.
• Recibir, mostrar y enviar los mensajes de tus canales, ejecutar tus automatizaciones y mostrarte tus métricas.
• Cobrar la suscripción, avisarte de vencimientos y darte soporte.
• Detectar abusos, errores y usos que violen las políticas de Meta o de la ley.

Mensajes de KOSTU por WhatsApp. Al registrarte aceptas recibir de KOSTU, en el WhatsApp que nos das, mensajes sobre tu cuenta: avisos de vencimiento, confirmación o rechazo de pagos y avisos de acceso pausado. Salen desde nuestro número oficial (+58 422-310 4123), no son publicidad y puedes dejar de recibirlos cuando quieras desde Mi cuenta o respondiendo “BAJA” en ese chat; en ese caso te seguiremos avisando por correo.

No vendemos tus datos ni los de tus contactos, no los usamos para publicidad propia y no los compartimos con terceros fuera de lo que describe esta política.

4. Datos de usuario de Google

El uso que KOSTU hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Usamos tu nombre y correo de Google solo para identificarte al iniciar sesión, y no los transferimos a terceros salvo a los proveedores necesarios para prestar el servicio.

5. Con quién compartimos datos

Solo con los proveedores que necesitamos para funcionar, cada uno para su parte:

• Meta (WhatsApp, Instagram, Facebook) y Zernio, el intermediario técnico con las API de Meta, para enviar y recibir mensajes.
• Clerk, para el inicio de sesión con Google.
• Resend, para los correos transaccionales.
• Contabo, donde están nuestros servidores y respaldos.
• Proveedores de inteligencia artificial, solo si activas las funciones de IA (agentes, seguimientos o asistentes), para generar las respuestas.

También podemos entregar datos cuando la ley o una autoridad competente lo exija.

6. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Los archivos multimedia de las conversaciones (fotos, audios, videos) se borran de nuestros servidores a los 30 días. Si cancelas, puedes pedirnos una exportación de tus datos y después los eliminamos, salvo lo que debamos conservar por obligaciones legales o contables. Los respaldos se sobrescriben en ciclos de pocos días.

7. Seguridad

Cada negocio tiene su propia base de datos separada, el acceso es con usuario y contraseña cifrada o con Google, las conexiones van cifradas (HTTPS) y los tokens de las cuentas conectadas se guardan cifrados. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisaremos.

8. Tus derechos

Puedes pedirnos acceder, corregir, exportar o eliminar tus datos, y revocar el acceso de Google en cualquier momento desde myaccount.google.com/permissions. Si eres cliente de un negocio que usa KOSTU y quieres ejercer tus derechos sobre tus conversaciones, dirígete a ese negocio; nosotros lo ayudaremos a responderte.

9. Cambios

Si cambiamos esta política te avisaremos por correo o dentro del CRM antes de que el cambio aplique.