Aviso de privacidad
Este aviso explica el tratamiento de los datos de cuentas del CRM y de las conexiones voluntarias con Gmail.
Responsable y contacto
PILOTPOS, operador de PILOTPOS CRM, con domicilio en Comonfort 36, colonia Insurgentes, Los Mochis, Sinaloa, C. P. 81280, México, es responsable de los datos de las cuentas del servicio. Contacto de privacidad: mail@pilotpos.com.
Cada empresa usuaria decide qué datos de sus clientes incorpora al CRM y con qué finalidades lícitas los utiliza. Tratamos esa información por cuenta de la empresa para prestar el servicio y aplicar sus instrucciones autorizadas.
Datos y finalidades
Tratamos nombre y correo de tu cuenta, credenciales protegidas mediante funciones de derivación de contraseña, sesiones, dirección IP y registros de seguridad para administrar el acceso y proteger el servicio. También guardamos los contactos, actividades, oportunidades, cotizaciones y pedidos que introduces para ofrecer las funciones del CRM.
No solicitamos datos personales sensibles para el registro. Los datos que una empresa introduce o los mensajes que autoriza pueden contener información privada de terceros; la empresa debe contar con la autorización y fundamento aplicables antes de incorporarla.
Acceso a Gmail y Google Workspace
Solo accedemos a Gmail cuando una persona con permisos de administración conecta un buzón y acepta el consentimiento de Google. Usamos el permiso gmail.readonly para leer la identidad del buzón, mensajes, etiquetas y el historial de cambios necesarios para sincronizar conversaciones. El permiso gmail.send permite enviar y responder correos cuando un usuario autorizado pulsa Enviar. Las conexiones anteriores de solo lectura requieren una nueva autorización para habilitar el envío.
Guardamos la dirección del buzón, identificadores de mensajes y conversaciones, remitentes, destinatarios, copias, asunto, fecha, etiquetas, fragmento y texto plano del mensaje, limitado a 16,000 caracteres por mensaje. La sincronización inicial importa hasta 50 mensajes de los últimos 90 días y después procesa cambios. No descargamos adjuntos recibidos ni mostramos cuerpos HTML. Para enviar, procesamos destinatarios, CC/CCO, asunto, texto y los archivos seleccionados (hasta cinco, 5 MB en total), que se transmiten a Gmail. Los archivos salientes se procesan para el envío y no se guardan en el CRM; Gmail conserva el correo enviado con sus adjuntos. Guardamos el identificador y resultado del intento de envío para evitar duplicados. El CRM no muestra CCO en el historial compartido.
Usamos estos datos únicamente para mostrar conversaciones en la empresa correspondiente, asociarlas con contactos por coincidencia de correo y mantener la sincronización solicitada. El envío se realiza únicamente por acción del usuario desde contactos, oportunidades, documentos o el editor general; no enviamos campañas automáticas. No borramos ni modificamos mensajes recibidos de Gmail.
Quién puede ver los mensajes
Los correos importados son visibles para los miembros autorizados de la empresa seleccionada, incluso si el buzón conectado es personal. Los miembros con permiso de edición pueden enviar desde ese buzón; los usuarios de solo lectura no pueden hacerlo. La autorización se realiza por empresa y no publica los mensajes en Internet ni los comparte con otras empresas del CRM.
No vendemos datos de Google ni los usamos para publicidad, perfiles publicitarios, decisiones de crédito o entrenamiento de modelos de inteligencia artificial. El personal de soporte no lee mensajes salvo autorización expresa y específica del usuario, una necesidad de seguridad o una obligación legal, en los supuestos que permite la política de Google.
Uso limitado de datos de Google
El uso y cualquier transferencia de información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado. Cualquier acceso humano permitido se limita a esas condiciones.
Proveedores y seguridad
Google procesa la autorización y las consultas de Gmail. Cloudflare proporciona alojamiento, base de datos y registros operativos del CRM y puede tratar información en su infraestructura internacional para prestar estos servicios. El acceso se realiza mediante HTTPS; los tokens de Gmail se cifran con AES-GCM antes de almacenarse y se verifican los permisos por empresa en el servidor.
No comunicamos los datos a terceros para sus propios fines comerciales. Los proveedores solo los procesan para prestar el servicio, sin perjuicio de las comunicaciones legalmente exigibles.
Conservación, desconexión y eliminación
La copia de correo se conserva mientras el buzón permanece conectado, sin un borrado automático por antigüedad. Al desconectarlo, eliminamos los mensajes importados y las credenciales de la base activa e intentamos revocar la autorización en Google. El registro de auditoría de la desconexión no contiene el cuerpo de los mensajes.
También puedes revocar el acceso en las conexiones de tu cuenta de Google. Revocar desde Google detiene el acceso futuro pero no elimina automáticamente la copia del CRM: desconecta también el buzón en el CRM o solicita su eliminación por correo.
Para solicitar la baja de cuenta, la eliminación o una copia de tus datos, escribe al contacto de privacidad. Confirmaremos tu identidad y facultades sobre la empresa antes de atender la solicitud. Los registros sujetos a una obligación legal se conservarán únicamente durante el plazo aplicable; las copias técnicas de respaldo se eliminan conforme al ciclo de retención del proveedor y no son accesibles desde la aplicación.
Derechos y límites al uso de datos
Puedes solicitar acceso, rectificación, cancelación u oposición, limitar el uso o divulgación de tus datos y revocar tu consentimiento enviando una solicitud a mail@pilotpos.com. Indica tu nombre, un medio de respuesta, la relación con la cuenta o empresa y los datos o el tratamiento al que se refiere tu petición. Verificaremos la identidad por un medio proporcional y responderemos conforme a los plazos de la legislación aplicable.
No uses un correo de soporte para enviar contraseñas, tokens ni documentos de identidad sin que primero se te indique un mecanismo adecuado. Puedes desactivar la conexión de Gmail sin cerrar tu cuenta del CRM.
Cookies y cambios al aviso
El CRM utiliza cookies de sesión necesarias para autenticarte y mantener la seguridad. Esta versión no usa el contenido de Gmail para seguimiento publicitario.
Publicaremos las modificaciones en esta misma página y comunicaremos los cambios materiales por los medios de contacto de la cuenta. Si cambia la finalidad de los datos de Google, solicitaremos el consentimiento que corresponda antes de utilizarlos para esa nueva finalidad.
Actualización: 1 de noviembre de 2026.