Política de privacidad

1. Quién es el responsable del tratamiento

Esta política regula el tratamiento de los datos personales en el contexto del uso de la aplicación Holded para GoHighLevel (en adelante, "la App"), desarrollada y mantenida por:

En adelante, nos referiremos al responsable del tratamiento como "KERS Agency" o "nosotros".

2. Qué datos tratamos

Cuando instalas la App en tu subcuenta de GoHighLevel y la configuras, tratamos los siguientes datos:

2.1. Datos de autenticación y configuración

• Tokens OAuth de GoHighLevel emitidos por GoHighLevel durante la instalación de la App en tu subcuenta.
• API key de Holded que tú mismo introduces en la App para autorizar la sincronización.
• Location ID y datos básicos de la subcuenta de GoHighLevel donde se instala la App.
• Preferencias de sincronización (qué flujos están activados, opciones elegidas).

2.2. Datos en tránsito (no almacenados)

La App actúa como puente en tiempo real entre GoHighLevel y Holded. Cuando se dispara un evento (creación de contacto, oportunidad ganada, etc.), los datos del contacto u oportunidad viajan desde GoHighLevel a Holded pasando por nuestros servidores únicamente durante el tiempo necesario para completar la operación. No se guardan copias en nuestras bases de datos.

2.3. Registros técnicos

Mantenemos logs técnicos mínimos para depuración y soporte: identificador de evento, timestamp, resultado de la operación (éxito/error) y mensaje descriptivo en caso de error. No almacenamos el contenido del contacto ni de la oportunidad — solo metadatos técnicos.

3. Finalidad del tratamiento

Los datos se tratan exclusivamente para las siguientes finalidades:

• Prestar el servicio de sincronización entre GoHighLevel y Holded, objeto principal de la App.
• Autenticar tus peticiones a las APIs de GoHighLevel y Holded en tu nombre.
• Resolver incidencias técnicas cuando reportas un error.
• Cumplir con las obligaciones legales aplicables.

No utilizamos tus datos para perfilado, publicidad, venta a terceros ni ninguna otra finalidad no explícitamente autorizada.

4. Base legal del tratamiento

La base jurídica del tratamiento es la ejecución del contrato entre tú y KERS Agency al instalar y utilizar la App (artículo 6.1.b del RGPD). La instalación de la App en tu subcuenta de GoHighLevel equivale a la aceptación de esta política.

5. Cómo protegemos tus datos

• Cifrado AES-256 para todas las credenciales almacenadas (tokens OAuth y API keys). Las claves nunca se almacenan en texto plano.
• Conexiones HTTPS/TLS exclusivamente. Ninguna comunicación viaja sin cifrar.
• Acceso restringido a la infraestructura: solo personal técnico autorizado puede acceder a los servidores, y el acceso queda auditado.
• Aislamiento multi-tenant: los datos de cada instalación están separados lógicamente del resto.
• Sin persistencia de datos de negocio: la App no almacena contactos, oportunidades ni ningún dato de CRM o contabilidad más allá del tiempo de tránsito necesario.

6. Conservación de los datos

Conservamos los datos mientras mantengas la App instalada en tu subcuenta de GoHighLevel. Cuando desinstalas la App:

• Los tokens OAuth y la API key de Holded se eliminan de nuestros sistemas en un máximo de 7 días.
• Los logs técnicos se conservan hasta 90 días para poder atender reclamaciones o resolver incidencias retrospectivas.
• Transcurridos esos plazos, no queda rastro de tu instalación en nuestros sistemas.

7. Destinatarios

No compartimos tus datos con terceros, salvo en los siguientes casos estrictamente necesarios para el funcionamiento de la App:

• GoHighLevel (HighLevel Inc., EE. UU.): tus tokens OAuth se emiten desde su plataforma. La App se comunica con sus APIs para recibir eventos y consultar información.
• Holded (Holded Technologies, S.L., España): tu API key autoriza a la App a crear y actualizar recursos en tu cuenta de Holded.
• Proveedor de infraestructura: los servidores donde corre la App están alojados en un VPS en la Unión Europea.

Nunca vendemos, cedemos ni cruzamos tus datos con fines comerciales, de marketing ni de ningún otro tipo no descrito en esta política.

8. Transferencias internacionales

La comunicación con GoHighLevel implica transferencia de datos a Estados Unidos (país con el que existe el Data Privacy Framework, marco adecuado de la Comisión Europea). La comunicación con Holded se realiza íntegramente dentro del Espacio Económico Europeo.

9. Tus derechos

Como titular de los datos personales tratados, puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: que eliminemos tus datos (desinstalar la App ejecuta esta acción automáticamente).
• Oposición y limitación del tratamiento.
• Portabilidad de los datos que nos hayas facilitado.
• Revocación del consentimiento en cualquier momento.
• Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos tratado tus datos adecuadamente.

Para ejercer cualquiera de estos derechos, escríbenos a somos@kersagency.es. Responderemos en un plazo máximo de un mes.

10. Desinstalación y borrado

La vía más rápida para detener todo tratamiento y eliminar tus datos es desinstalar la App desde el panel de GoHighLevel:

• En GoHighLevel, accede a App Settings o al marketplace y pulsa Uninstall en la App "Holded para GHL".
• El acceso a tus cuentas de GoHighLevel y Holded se corta inmediatamente.
• Los datos remanentes se eliminan según los plazos descritos en la cláusula 6.

Adicionalmente, puedes revocar la API key de Holded directamente desde tu cuenta de Holded en cualquier momento, lo que dejará a la App sin capacidad de escribir en Holded incluso antes de desinstalarla.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la App, en la normativa aplicable o en nuestros procesos. Cualquier modificación significativa se comunicará a través del email de contacto que tengamos registrado de tu instalación y se reflejará en la fecha de "Última actualización" al inicio de este documento.

12. Legislación aplicable

Esta política se rige por la legislación española y, en particular, por:

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Para cualquier duda sobre este documento o sobre el tratamiento de tus datos, no dudes en escribirnos a somos@kersagency.es.