1. Alcance y responsable
Esta política describe el tratamiento de datos en el sitio institucional de Shall Pass y en Shall Pass CRM, una herramienta de uso restringido para integrantes autorizados del equipo. El servicio es operado por CSP ARG LLC, bajo la marca Shall Pass, con domicilio en 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos.
2. Datos que tratamos
- Datos de cuenta: dirección de correo verificada y datos técnicos necesarios para identificar la conexión autorizada.
- Google Calendar: eventos necesarios para crear, actualizar o eliminar en el calendario principal las citas asignadas desde el CRM.
- Google Drive: metadatos, identificadores, carpetas y archivos necesarios para crear, renombrar, organizar, sincronizar y publicar la documentación operativa de los expedientes gestionados por el equipo.
- Datos de seguridad y operación: alcances concedidos, fecha de conexión, estado de sincronización, errores y vínculos técnicos entre registros del CRM y recursos de Google.
3. Permisos de Google
Shall Pass CRM solicita identificación básica (openid y email), acceso para administrar eventos de Google Calendar y acceso a Google Drive. El alcance de Drive permite técnicamente acceder a los archivos de la cuenta conectada; Shall Pass limita su uso a los flujos operativos del CRM definidos por el equipo y a las acciones necesarias para gestionar los expedientes de clientes.
La autorización es opcional y puede retirarse en cualquier momento. No usamos los datos de Google para publicidad, perfiles comerciales ni venta de información.
4. Finalidad
- Sincronizar las citas del CRM con el calendario del integrante responsable.
- Crear y mantener la estructura de carpetas de cada expediente en Drive.
- Permitir que el equipo organice documentos y que el portal del cliente muestre únicamente los archivos preparados para ese cliente.
- Proteger la operación, diagnosticar errores y conservar trazabilidad interna.
5. Tratamiento de archivos
El contenido de Drive se obtiene cuando una función autorizada lo necesita. La entrega al portal se realiza bajo sesión autenticada, con respuesta no-store y un límite de 25 MiB por archivo. El CRM conserva en el expediente los metadatos e identificadores necesarios para relacionar carpetas, documentos y estados operativos.
6. Almacenamiento y seguridad
Los tokens de actualización de Google se cifran con AES-GCM antes de guardarse. El flujo de autorización utiliza PKCE, estado de validación y cookies seguras. El acceso al CRM está limitado a usuarios autorizados y sujeto a controles de sesión y permisos.
Ningún sistema es infalible. Aplicamos medidas razonables acordes con la naturaleza del servicio y revisamos los accesos cuando cambia la operación.
7. Conservación y revocación
Conservamos la conexión y sus datos técnicos mientras permanezca activa y sean necesarios para la operación. Al usar la opción Desconectar del CRM, el sistema intenta revocar el token ante Google y elimina de la base local las credenciales activas de OAuth y los vínculos de eventos asociados. La persona también puede retirar el acceso desde la configuración de seguridad de su cuenta de Google.
Los metadatos operativos o de auditoría que no contienen credenciales activas pueden conservarse únicamente mientras resulten necesarios para seguridad, prestación del servicio, obligaciones legales o el ciclo de respaldo del proveedor. Para solicitar revisión o eliminación de datos, escribinos al contacto indicado abajo.
8. Proveedores y comunicaciones
Los datos pueden ser tratados por Google y por proveedores de infraestructura estrictamente necesarios para operar el CRM. No vendemos datos personales. Sólo podremos revelar información cuando exista una obligación legal válida o sea necesario proteger derechos y seguridad.
9. Uso limitado de datos de Google
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.
Shall Pass's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
10. Contacto y cambios
Podemos actualizar esta política cuando cambien las funciones o los requisitos aplicables. Publicaremos aquí la fecha de la versión vigente. Para consultas o solicitudes sobre privacidad: administracion@consultorashallpass.com.
11. Publicación en redes sociales (TikTok y YouTube)
Shall Pass usa herramientas propias para publicar videos en sus cuentas de TikTok y YouTube y gestionar comentarios de YouTube. Cuando un integrante del equipo conecta su cuenta en redes.shallpass.ar, o autoriza nuestra aplicación en YouTube, tratamos los datos necesarios para esas funciones. Su disponibilidad depende de los permisos y las aprobaciones de cada plataforma.
- TikTok: identificador de la cuenta, nombre visible, nombre de usuario, foto de perfil y permisos para publicar videos o enviarlos a borradores. Los usamos para mostrar qué cuenta está conectada y enviar los videos seleccionados por el equipo con el texto, la privacidad y las opciones que define. La gestión de comentarios de TikTok está en preparación y no se utiliza mientras no esté habilitada y autorizada.
- YouTube: datos básicos del canal, sus videos y sus comentarios. Los usamos para publicar los videos seleccionados por el equipo y responder o moderar comentarios en nombre del canal.
Los datos y permisos de acceso se almacenan en infraestructura de Cloudflare, con cifrado en reposo. TikTok y Google procesan la información necesaria para operar sus respectivas plataformas. Cuando usamos asistencia automática para responder o moderar comentarios de YouTube, enviamos a Anthropic (Claude) el comentario y el contexto necesario, como el nombre de usuario, el título y el enlace del video. No vendemos estos datos ni los usamos para publicidad o perfiles comerciales.
Conservamos la conexión mientras esté activa y sea necesaria para estas tareas. En TikTok, la opción “Disconnect TikTok” de redes.shallpass.ar solicita la revocación y elimina de nuestra base el registro de la cuenta conectada y sus credenciales. También podés retirar el acceso desde TikTok, en Configuración y privacidad > Seguridad > Aplicaciones con permiso, o desde los permisos de tu cuenta de Google para YouTube.
Retirar el acceso desde TikTok o Google revoca la autorización en esa plataforma; no equivale a una eliminación automática de todas las copias o registros guardados por Shall Pass. Para solicitar la eliminación de credenciales locales restantes o de otros datos, escribí a administracion@consultorashallpass.com. Los registros operativos y de auditoría pueden conservarse conforme a la sección 7 de esta política.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. Al usar funciones conectadas a YouTube también se aplican las Condiciones del Servicio de YouTube y la Política de Privacidad de Google.