Política de Privacidad
Última actualización: 1 de mayo de 2026
Esta Política de Privacidad describe cómo Rafael Ferrero Conde («nosotros», «Synkrea») recoge, utiliza y comparte información personal cuando instalas y usas la extensión de navegador SynkreaCRM (la «Extensión») y el servicio web Synkrea CRM disponible en https://synkrea.com (el «Servicio»).
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales descritos en esta política es:
- Nombre: Rafael Ferrero Conde
- NIF: 48291455B
- Dirección: c/ Agrillent 13, 46870 Ontinyent (Valencia), España
- Correo de contacto: soporte@synkrea.com
Para cualquier consulta, solicitud o reclamación relacionada con la privacidad, contacta a través del correo indicado.
2. Ámbito de aplicación
Esta política se aplica a:
- La extensión SynkreaCRM publicada en la Chrome Web Store.
- La aplicación web Synkrea CRM en https://synkrea.com.
- Cualquier comunicación que mantengas con nosotros relacionada con cualquiera de los anteriores.
Esta política no se aplica a servicios de terceros que decidas integrar con el Servicio (por ejemplo, Zapier o WhatsApp). Dichos servicios se rigen por sus propias políticas de privacidad, que te recomendamos revisar antes de activar cualquier integración.
3. Funcionamiento de la Extensión
La Extensión es una herramienta de productividad que se integra con skool.com para ayudar a los usuarios (típicamente agencias de marketing, clientes de agencias o profesionales independientes) a gestionar leads, conversaciones y contenido de comunidades de Skool a través del Synkrea CRM.
Para ello, la Extensión lee los datos mostrados en las páginas de skool.com mientras estás conectado a tu propia cuenta de Skool, y sincroniza esos datos con tu cuenta de Synkrea CRM. La Extensión no accede a skool.com en tu nombre cuando no la estás usando activamente, y no lee ni transmite datos de ningún sitio web que no sea skool.com y player.vimeo.com.
4. Datos personales que tratamos
Synkrea CRM es un servicio multitenancy. Dependiendo de si eres cliente directo de Synkrea, una agencia o un cliente gestionado por una agencia, tu rol y los datos que tratamos por tu cuenta diferirán. A lo largo de esta sección, «tú» se refiere a la persona que ha instalado la Extensión y utiliza el Synkrea CRM.
4.1 Datos de cuenta — somos responsables del tratamiento
Recogemos y tratamos los siguientes datos sobre ti, usuario del Servicio:
- Dirección de correo electrónico
- Contraseña (almacenada como hash con sal mediante Supabase Auth; no tenemos acceso al texto original)
- Plan de suscripción y estado de facturación
- Configuración y preferencias que estableces en el CRM
- Para agencias: la lista de clientes que gestionas y sus datos de contacto, cuando decides añadirlos
4.2 Datos de Skool sincronizados con el CRM — actuamos como encargados del tratamiento
Cuando usas la Extensión, los siguientes datos fluyen de skool.com al Synkrea CRM y se almacenan en nuestra base de datos:
- Información pública de perfil de Skool de los miembros de la comunidad con los que interactúas (nombre, foto de perfil, biografía pública, posts y comentarios públicos).
- Mensajes directos que envías o recibes a través del Synkrea CRM. El CRM actúa como bandeja de entrada unificada: los mensajes que redactas en el CRM se envían a Skool en tu nombre, y los mensajes que recibes en Skool se almacenan en nuestra base de datos para que puedas leerlos y responderlos desde el CRM, incluso después de cerrar la pestaña de Skool.
- Etiquetas, notas, campos personalizados y cualquier otra anotación que crees sobre miembros de Skool.
Para esta categoría de datos, tú (el usuario del Synkrea CRM) actúas como responsable del tratamiento, y Synkrea actúa como encargado del tratamiento. Esto significa que eres responsable de informar a las personas cuyos datos tratas (los miembros de tu comunidad de Skool y tus contactos) sobre dicho tratamiento, y de contar con una base jurídica para tratar sus datos conforme a la legislación aplicable (por ejemplo, el artículo 6 del RGPD).
Puedes eliminar estos datos en cualquier momento desde la interfaz del CRM. Las solicitudes de eliminación se propagan a nuestra base de datos en un plazo máximo de 30 días.
4.3 Datos de autenticación
La Extensión lee tus cookies de autenticación de Skool en tiempo real para realizar peticiones autenticadas a skool.com en tu nombre. Estas cookies se leen en cada petición y no se almacenan en nuestros servidores en ningún momento.
4.4 Datos técnicos
Conservamos registros de las peticiones a la API entre la Extensión y nuestro backend durante un máximo de 30 días con fines de seguridad, depuración y prevención de abusos. Estos registros incluyen marcas de tiempo, el endpoint llamado y el código de respuesta, pero no incluyen direcciones IP ni el contenido de los mensajes.
4.5 Datos que no recogemos
- Tu dirección IP (no almacenamos IPs en nuestra base de datos de aplicación; no obstante, nuestro proveedor de hosting Vercel registra direcciones IP en sus logs estándar de servidor — ver Sección 7).
- Tu historial de navegación fuera de skool.com y player.vimeo.com.
- Números de tarjetas de pago (gestionados directamente por Stripe — ver Sección 7).
- Datos de cualquier sitio web que no sea skool.com y player.vimeo.com.
- Datos biométricos, datos de localización ni ninguna categoría especial de datos del artículo 9 del RGPD.
5. Base jurídica del tratamiento (RGPD)
Tratamos tus datos personales con las siguientes bases jurídicas:
- Ejecución del contrato (artículo 6.1.b RGPD): tratamiento necesario para prestar el Servicio que has contratado, incluyendo la sincronización de datos de Skool con tu CRM.
- Interés legítimo (artículo 6.1.f RGPD): conservación de logs con fines de seguridad y depuración.
- Consentimiento (artículo 6.1.a RGPD): activación de integraciones opcionales como Zapier o WhatsApp. Puedes retirar el consentimiento en cualquier momento desactivando la integración desde los ajustes del CRM.
6. Finalidades del tratamiento
Utilizamos los datos descritos en la Sección 4 únicamente para:
- Prestar y operar el Servicio.
- Sincronizar datos de Skool con tu CRM según solicites.
- Comunicarnos contigo sobre tu cuenta, facturación y cambios en el Servicio.
- Detectar y prevenir abusos, fraudes e incidentes de seguridad.
- Cumplir con obligaciones legales.
No vendemos tus datos personales, no los usamos para entrenar modelos de aprendizaje automático, no los empleamos para perfilarte con fines publicitarios y no los compartimos con anunciantes.
7. Subencargados del tratamiento
Nos apoyamos en los siguientes servicios de terceros para operar el Servicio. Cada uno ha sido seleccionado por su postura de cumplimiento y compromisos en materia de protección de datos:
| Subencargado | Finalidad | Región | Política de privacidad |
|---|---|---|---|
| Supabase | Base de datos y autenticación | UE (Irlanda) | supabase.com/privacy |
| Vercel | Hosting de la aplicación web Synkrea CRM | UE/EE.UU. | vercel.com/legal/privacy-policy |
| Stripe | Procesamiento de pagos | UE/EE.UU. | stripe.com/privacy |
Si activas integraciones opcionales (Zapier, WhatsApp, etc.), los datos también fluirán a esos servicios bajo sus propios términos. No tenemos contrato de encargado del tratamiento con servicios que tú decides activar.
8. Transferencias internacionales de datos
Los datos personales se almacenan en la Unión Europea (Supabase, región eu-west-1, Irlanda). Otros datos personales pueden tratarse fuera de la UE por:
- Vercel (hosting): procesa peticiones de servidor desde una red edge global, incluyendo los Estados Unidos. Las direcciones IP se almacenan temporalmente en los logs de acceso de Vercel.
- Stripe (pagos): procesa datos de pago en la UE y los Estados Unidos.
Ambas transferencias se basan en cláusulas contractuales tipo aprobadas por la Comisión Europea como mecanismo legal para las transferencias internacionales de datos.
9. Plazos de conservación
- Datos de cuenta: se conservan durante la vigencia de tu suscripción y hasta 12 meses después de su cancelación, salvo que solicites su eliminación anticipada.
- Datos de Skool sincronizados con tu CRM: se conservan mientras tu cuenta esté activa. Puedes eliminar registros concretos en cualquier momento desde la interfaz del CRM.
- Logs: se conservan durante un máximo de 30 días.
- Cookies de autenticación de Skool: no se almacenan.
10. Tus derechos
Si te encuentras en el Espacio Económico Europeo, el Reino Unido o cualquier jurisdicción con leyes de protección de datos comparables, dispones de los siguientes derechos:
- Acceso: solicitar una copia de los datos personales que conservamos sobre ti.
- Rectificación: solicitar la corrección de datos inexactos.
- Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
- Limitación: solicitar que limitemos el tratamiento de tus datos.
- Portabilidad: solicitar tus datos en un formato legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: para cualquier tratamiento basado en consentimiento.
Para ejercer cualquiera de estos derechos, escribe a soporte@synkrea.com. Responderemos en un plazo máximo de 30 días.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito (HTTPS), cifrado en reposo (Supabase), acceso restringido a sistemas de producción y revisiones periódicas de seguridad. No obstante, ningún método de transmisión o almacenamiento electrónico es 100 % seguro, y no podemos garantizar seguridad absoluta.
12. Menores
El Servicio no está dirigido a menores de 16 años, y no recogemos conscientemente datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contacta con nosotros en soporte@synkrea.com y procederemos a eliminarlos.
13. Cumplimiento de Chrome Web Store
De conformidad con las Políticas del Programa para Desarrolladores de Chrome Web Store, confirmamos que:
- No vendemos datos de usuario a terceros.
- No usamos ni transferimos datos de usuario para fines no relacionados con el propósito único de la Extensión.
- No usamos ni transferimos datos de usuario para determinar solvencia crediticia ni para fines de préstamo.
14. Modificaciones de esta política
Podemos actualizar esta política ocasionalmente. Cuando realicemos cambios sustanciales, te lo notificaremos por correo electrónico (a la dirección asociada a tu cuenta de Synkrea) con al menos 14 días de antelación a la entrada en vigor del cambio. La fecha de «Última actualización» en la parte superior de esta política refleja cuándo se realizó la última modificación.
15. Contacto
Para cualquier consulta sobre esta política o tus datos personales:
Rafael Ferrero Conde
c/ Agrillent 13, 46870 Ontinyent (Valencia), España
soporte@synkrea.com