Política de Privacidad

Última actualización: 9 de mayo de 2026

1. Resumen

Nynel CRM Marketing (también referido como “Nynel CRM”, “la App” o “el Servicio”) es una plataforma SaaS multi-tenant operada por Nynel MKT S.A.C. (Perú), accesible en https://crm.nyneln8n.com. Esta política describe cómo Nynel CRM Marketing recolecta, usa y protege información cuando inmobiliarias y otras empresas (los “Clientes”) usan la App para gestionar sus leads, publicaciones y campañas de marketing en plataformas como TikTok, Meta (Facebook / Instagram), Google Ads y LinkedIn.

La App Nynel CRM Marketing está registrada como aplicación de desarrollador en TikTok for Developers, Meta for Developers, Google Cloud Console y LinkedIn Developer Portal bajo el nombre “Nynel CRM Marketing”.

2. Modelo Multi-Tenant: rol de Nynel MKT

Cada Cliente del CRM opera como un tenant independiente. Nynel MKT actúa como data processor (encargado del tratamiento) sobre los datos que sus Clientes ingresan al Servicio. El data controller (responsable del tratamiento) de los datos de leads, contactos y campañas es siempre el Cliente respectivo.

3. Información que recolectamos

3.1 Información de cuenta

• Nombre, correo, contraseña hash, teléfono y rol del usuario.
• Datos de la empresa Cliente (RUC, dirección, nombre comercial).

3.2 Datos operativos del Cliente

• Información de leads y contactos cargados por el Cliente.
• Conversaciones de WhatsApp, llamadas, citas, correos.
• Propiedades inmobiliarias, lotes, planes de pago, cotizaciones.
• Métricas y resultados de campañas publicitarias.

3.3 Tokens de plataformas externas

Cuando el Cliente conecta su cuenta de Meta (Facebook/Instagram), Google Ads, TikTok o LinkedIn al Servicio, almacenamos los tokens OAuth necesarios encriptados en reposo y los usamos exclusivamente para ejecutar las acciones que el Cliente solicite (publicar, crear campañas, leer métricas).

4. Cómo usamos la información

• Para proveer las funcionalidades del CRM al Cliente que ingresó los datos.
• Para autenticar usuarios y proteger contra accesos no autorizados.
• Para integrar con plataformas externas autorizadas por el Cliente.
• Para generar métricas internas agregadas y mejorar el Servicio.
• Para cumplir obligaciones legales y responder a requerimientos judiciales.

5. Compartición de datos

No vendemos datos personales. Compartimos información estrictamente con:

• Subprocesadores: proveedores de infraestructura (Hostinger VPS, Cloudflare CDN), comunicaciones (Telnyx, Zadarma, Meta WhatsApp Business), email (SMTP providers), almacenamiento, análisis y observabilidad. Todos bajo contratos de procesamiento de datos.
• Plataformas que el Cliente autoriza: Meta, Google Ads, TikTok, LinkedIn, Zoom, Google Calendar — y solo según los permisos OAuth otorgados.
• Autoridades: solo si lo exige la ley peruana o requerimiento judicial válido.

6. Aislamiento entre tenants

El Servicio garantiza, mediante controles a nivel de aplicación y base de datos, que ningún tenant puede acceder a datos de otro tenant. Las consultas siempre filtran por tenantId a nivel de servicio.

7. Seguridad

• HTTPS obligatorio (TLS 1.2+) para toda comunicación.
• Contraseñas almacenadas con hash bcrypt.
• JWT con secret rotable y expiración corta (8 h).
• Tokens de plataformas externas encriptados en BD.
• Backups diarios de la base de datos.
• Acceso restringido a infraestructura productiva.

8. Retención

Mantenemos los datos del Cliente mientras la cuenta esté activa. Tras cancelación, retenemos los datos 90 días para permitir recuperación, luego se eliminan de forma permanente (incluidos backups en el ciclo de rotación).

9. Tus derechos (Ley N.º 29733 – Perú)

Como usuario o titular de datos puedes ejercer:

• Acceso a tus datos personales.
• Rectificación de información incorrecta.
• Cancelación / supresión.
• Oposición al tratamiento.
• Portabilidad.

Para ejercerlos, escribe a [email protected] indicando tu solicitud y adjuntando documento de identidad. Respondemos en un plazo máximo de 20 días hábiles.

10. Cookies

Usamos cookies estrictamente funcionales para mantener la sesión iniciada y preferencias de UI. No usamos cookies de tracking publicitario propias.

11. Cambios a esta política

Podemos actualizar esta política. Cambios materiales se notificarán por correo a los administradores de cada tenant con al menos 15 días de anticipación.

12. Contacto