CRM Fuerza Salud
Política de privacidad
Esta Política de privacidad explica qué datos personales trata CRM Fuerza Salud, incluidos los que recibe de Google cuando un asesor conecta Google Calendar, cómo se usan y protegen, y qué derechos tienen las personas a quienes se refieren.
1. Responsable del tratamiento
El responsable de los datos personales tratados mediante CRM Fuerza Salud es:
| Empresa | YATEL DATA S.A.C., que opera con el nombre comercial YT Grupo |
|---|---|
| RUC | 20604613150 |
| Domicilio | Av. José Gálvez Barrenechea Nro. 566 Int. 301, San Isidro, Lima, Perú |
| Contacto | soporte@ytgrupo.pe |
2. Alcance
Esta política aplica a CRM Fuerza Salud, herramienta interna de YT Grupo que usan los asesores comerciales autorizados de su línea Fuerza Salud (venta de seguros de salud SANNA) y el personal autorizado de YT Grupo. La app no se ofrece al público ni la usan clientes. Cubre la aplicación web disponible en crm.ytgrupo.com y su integración opcional con Google Calendar.
3. Datos de Google que se obtienen
Conectar Google Calendar es opcional. Solo si el asesor decide conectar su cuenta de Google, la app solicita estos permisos (scopes de OAuth), y ningún otro:
| Permiso | Para qué se usa |
|---|---|
openid | Iniciar sesión con Google para identificar la cuenta de Google conectada. |
email | Obtener la dirección de correo de la cuenta de Google, solo para mostrar al asesor qué cuenta conectó. |
https://www.googleapis.com/auth/calendar.app.created | Crear el calendario secundario "Fuerza Salud" y gestionar solo los eventos de ese calendario creado por la app. |
La app guarda únicamente estos datos relacionados con Google:
- El correo de la cuenta de Google conectada.
- Los tokens de acceso y de actualización de OAuth, guardados cifrados.
- El ID del calendario "Fuerza Salud" creado por la app.
- Los IDs de los eventos que la app creó en ese calendario (citas y eventos de la empresa), para poder actualizarlos o cancelarlos después.
La app no lee, no copia ni guarda los demás calendarios ni eventos del usuario, ni sus contactos, Gmail, Drive u otros datos de Google. El permiso calendar.app.created limita técnicamente el acceso al calendario creado por la app.
4. Cómo se usan los datos de Google
Los datos de Google se usan únicamente para crear, actualizar y cancelar, en el calendario "Fuerza Salud", las citas que el propio asesor agenda en CRM Fuerza Salud o en el funnel de Fuerza Salud, para que las vea en su Google Calendar. Cada evento contiene el tipo de cita (llamada, visita o pago), la fecha y hora, el nombre y celular del contacto, la nota escrita por el asesor y los recordatorios.
Además de las citas, la app agrega al mismo calendario "Fuerza Salud" los eventos internos de la empresa a los que el asesor está invitado o que le corresponden: reuniones Despegue YT, capacitaciones de producto, talleres y reuniones de bienvenida. Estos eventos se crean, actualizan y cancelan del mismo modo, contienen solo datos del evento de la empresa (título, fecha y hora, enlace de la reunión, lugar y descripción) y ningún dato de clientes. El asesor puede desactivarlo cuando quiera con el interruptor "Incluir eventos de la empresa" de la app; al desactivarlo, se cancelan los eventos de la empresa ya agregados. Usa el mismo permiso descrito en la sección 3 y solo ese calendario.
La sincronización es en un solo sentido (CRM / funnel hacia Google Calendar). Los datos de Google no se usan para ningún otro fin.
5. Declaración de Uso limitado
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de CRM Fuerza Salud cumplirá con la Política de datos del usuario de los servicios de las API de Google, incluidos los requisitos de Uso limitado.
En particular:
- Los datos de Google se usan solo para prestar la función de Google Calendar visible para el usuario que se describe en esta política.
- Los datos de Google no se venden ni se usan para publicidad, incluida la publicidad personalizada, de retargeting o basada en intereses.
- Los datos de Google no se comparten con terceros, salvo lo necesario para prestar o mejorar la función descrita, por motivos de seguridad (por ejemplo, investigar abusos), para cumplir la ley aplicable, o como parte de una fusión, adquisición o venta de activos, con aviso al usuario.
- Ninguna persona lee los datos de Google, salvo que el usuario lo haya consentido expresamente para datos concretos, que sea necesario por seguridad (como investigar abusos) o para darle soporte a pedido suyo, que lo exija la ley, o que se trate de datos agregados y anonimizados para operaciones internas.
- Los datos de Google no se usan para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, y no se envían a ningún servicio de IA.
6. Otros datos que trata el CRM (no provienen de Google)
Para funcionar como herramienta comercial, CRM Fuerza Salud también trata datos que no provienen de Google:
- Datos de cuenta del asesor: DNI (usado como usuario) y nombre.
- Conversaciones de WhatsApp entre los asesores y los prospectos, incluidos los mensajes y archivos intercambiados.
- Datos de prospectos: nombre, celular, etapa comercial, citas agendadas, notas y cotizaciones.
Para operar la app usamos estos proveedores:
- YCloud (proveedor de la API de WhatsApp Business): envío y recepción de mensajes de WhatsApp.
- Amazon Web Services: servidores y almacenamiento de archivos.
- Google Gemini: asistente que ayuda a los asesores a redactar respuestas a partir de sus conversaciones de WhatsApp. Gemini no recibe ningún dato de Google Calendar ni ningún otro dato obtenido con los permisos de Google descritos en la sección 3.
Los mensajes se guardan cifrados.
7. Seguridad
- Todo el tráfico con la app va cifrado con HTTPS.
- Los tokens de OAuth de Google y los mensajes guardados están cifrados.
- El acceso a la app y a sus datos está restringido al personal autorizado de YT Grupo, cada uno con sus propias credenciales.
Ningún sistema es completamente seguro, pero aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración.
8. Conservación y eliminación
- Cuando el asesor desconecta Google Calendar en el CRM, se eliminan los tokens guardados y el CRM deja de sincronizar.
- Los eventos ya creados permanecen en la cuenta de Google del usuario, porque ese calendario le pertenece. El usuario puede borrar el calendario "Fuerza Salud" cuando quiera desde Google Calendar.
- El acceso también puede revocarse en cualquier momento en https://myaccount.google.com/permissions.
- Para solicitar la eliminación de tus datos, escribe a soporte@ytgrupo.pe.
Los demás datos del CRM se conservan mientras sean necesarios para la relación comercial y para cumplir obligaciones legales; luego se eliminan o anonimizan.
9. Tus derechos
De acuerdo con la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiendo a soporte@ytgrupo.pe. Responderemos en los plazos que establece la ley.
Si consideras que no se han respetado tus derechos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales.
10. Cambios a esta política
Podemos actualizar esta política, por ejemplo si cambian la app o su integración con Google. La versión vigente siempre estará publicada en esta página con su fecha de vigencia; si los cambios son importantes, lo informaremos a los usuarios a través de la app.
Fecha de vigencia: 26 de octubre de 2026.