Lo legal de GANA, claro y en un solo lugar

Con una sola cuenta entras a los productos de GANA que tu empresa tenga activos. Eres responsable de que los datos de tu cuenta sean exactos y de mantener seguras tus credenciales; te recomendamos activar la verificación en dos pasos. Lo que se haga desde tu cuenta se entiende hecho por ti o por tu organización. Si detectas un uso no autorizado:

• Si todavía tienes acceso, cambia tu contraseña en tu cuenta GANA → Seguridad y cierra las demás sesiones.
• Si perdiste el acceso, usa "¿Olvidaste tu contraseña?" en la pantalla de inicio de sesión.
• Si aun así no recuperas el control, escríbenos a soporte@gana.cloud.

• Dónde y en qué moneda: los planes y complementos se pagan desde tu cuenta GANA, en Facturación, de forma mensual o anual, en dólares (USD) o quetzales (GTQ). Antes de cobrar verás el plan, el periodo y el precio que aceptas.
• Prueba gratis: algunos planes la incluyen. Durante la prueba no se cobra nada. Al terminar, si no cancelaste, se cobra el plan elegido.
• Renovación: la suscripción se renueva al inicio de cada periodo hasta que la canceles.
• Factura y procesador: por cada pago exitoso recibes la factura. Los pagos los procesa una pasarela de pago; GANA no recibe los datos de tu tarjeta.

• Responsable del tratamiento: GANA Cloud (en adelante "GANA").
• Alcance: esta política cubre la cuenta GANA (cuenta.gana.cloud), GANA CRM (crm.gana.cloud), sus complementos y el sitio www.gana.cloud.

• En tu cuenta GANA:
  • nombre, apellidos y correo;
  • si decides completarlos: segundo nombre, país, teléfono, foto de perfil, cargo, idioma y zona horaria;
  • la actividad de seguridad de tu cuenta (inicios y cierres de sesión, cambios de contraseña y de verificación en dos pasos, uso de códigos de recuperación), con el navegador y una parte de la dirección IP, para mostrártela y proteger tu acceso.
• En GANA CRM:
  • la configuración inicial (tipo de negocio y profesión);
  • el contenido que tu organización carga: contactos, empresas, oportunidades, tareas, notas, cotizaciones y actividad;
  • cuántos minutos con actividad pasa cada persona dentro del CRM al día. Solo ese total, sin qué pantallas abre ni qué escribe; se conserva hasta 13 meses y tu organización no lo ve.
• En el sitio www.gana.cloud:
  • lo que nos envías por un formulario;
  • solo si aceptas la analítica, métricas de uso con Google Analytics y Microsoft Clarity;
  • Cloudflare Web Analytics mide sin cookies y sin identificarte;
  • Google Search Console y Bing Webmaster Tools, para saber cómo aparece el sitio en los buscadores.
• Al pagar: el plan, el monto y los datos de facturación que des. La tarjeta la recibe la pasarela de pago, no GANA.

Si conectas tu cuenta de Google, GANA CRM accede a tu Google Calendar (y a Google Meet al crear una reunión) con el único fin de mostrar, crear y sincronizar tus eventos dentro del CRM.

• El uso de esa información se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado.
• No la vendemos ni la usamos para publicidad.
• No dejamos que personas la lean salvo que lo autorices o lo exija la ley.
• No la transferimos salvo lo necesario para esta función.
• Puedes revocar el acceso desde GANA CRM o desde tu cuenta de Google.

• Apagado por omisión: GANI es opcional y viene apagado. Cada empresa decide si lo enciende.
• Qué se envía: con GANI encendido, cuando alguien le pregunta enviamos a un proveedor de inteligencia artificial la pregunta, lo hablado antes en esa conversación, el texto de los archivos adjuntos y los datos del CRM necesarios para responder.
• Quién lo procesa: proveedores de modelos de inteligencia artificial de una lista cerrada; si uno no está disponible, la pregunta pasa al siguiente de esa lista y a ningún otro.
• Tres límites:
  • pedimos que el proveedor no entrene con tu información ni la retenga;
  • nunca enviamos las notas de perfil de comportamiento de tus contactos;
  • GANI puede crear y cambiar registros, pero no borrar.
• Conversaciones: solo las lee la persona que las tuvo. Si marcas una respuesta como no útil, el equipo de GANA puede leer esa respuesta y la pregunta que la originó para corregir a GANI.
• Tienda en línea: el asistente de textos de la tienda envía al mismo proveedor el texto que le pides escribir o mejorar y la descripción de tu negocio; funciona aunque GANI esté apagado.
• La cuenta GANA: no envía nada a la inteligencia artificial.

Trabajamos con proveedores de infraestructura y servicios (alojamiento, base de datos, correo, pagos e inteligencia artificial) que procesan datos por cuenta nuestra, solo para prestarte el servicio y con obligaciones de seguridad y confidencialidad.

Las herramientas de terceros que te tocan directamente son estas:

• Google Calendar y Google Meet, si conectas tu cuenta de Google;
• Google Analytics y Microsoft Clarity, en el sitio y solo si aceptas la analítica;
• Cloudflare Web Analytics, en el sitio, sin cookies;
• Google Search Console y Bing Webmaster Tools, para la indexación del sitio en los buscadores.

• Todo viaja cifrado (HTTPS/TLS).
• Los permisos se comprueban en el servidor y cada rol ve lo que le corresponde.
• Las sesiones de cada producto son independientes y la cuenta nunca comparte tu sesión con el sitio público.
• Los accesos a Google se guardan cifrados (AES-256-GCM) con la clave fuera de la base de datos.
• La verificación en dos pasos está disponible para tu cuenta y es obligatoria para la administración de la plataforma.
• La bitácora de la empresa y la actividad de seguridad de tu cuenta no se pueden editar ni borrar desde la aplicación.

• Regla general: conservamos los datos mientras tu cuenta y la de tu empresa estén activas y por el periodo que la ley aplicable exija conservar.
• Baja de una empresa: sus datos se eliminan 30 días después de pedirla.
• Fotos de perfil: se eliminan al quitarlas o al cerrar tu cuenta.

Según tu país, la ley puede reconocerte derechos de acceso, rectificación, supresión, portabilidad, oposición o limitación del tratamiento. Si estás en la Unión Europea o el EEE se aplica el RGPD; si estás en California, la CCPA/CPRA (incluido el derecho a que no se venda tu información, algo que en todo caso no hacemos); y en los demás casos, la ley aplicable según tu país.

• Buena parte los ejerces tú: tu perfil y tus sesiones, desde tu cuenta GANA; la descarga de los datos de la empresa (quien la administra) y la baja, desde GANA CRM.
• Para lo demás escríbenos a soporte@gana.cloud y atenderemos cada solicitud en un plazo razonable.

• sb-…-auth-token: mantiene tu sesión iniciada, en la cuenta GANA y en cada producto por separado. Dura hasta que cierres sesión.
• gana_sesion: le avisa al sitio de que tienes una sesión abierta, para mostrarte tu nombre en vez de "Iniciar sesión". No contiene ningún dato. Dura lo que tu sesión.
• gana_sso: protege el paso entre la cuenta y el producto al iniciar sesión. 5 minutos.
• g_cal_oauth: protege la conexión con Google Calendar mientras la autorizas. Unos minutos.
• gana_consent: guarda tu elección sobre la analítica del sitio. 12 meses.

Idioma (NEXT_LOCALE), tema claro u oscuro (gana_theme) y cómo quieres ver el CRM (gana_density, gana_nav_collapsed, gana_panel_cols, gana_reportes_modo). Duran 12 meses.

Otras preferencias del CRM se guardan en el almacenamiento local de tu navegador en lugar de una cookie; tampoco salen de tu dispositivo.

En www.gana.cloud usamos Google Analytics (_ga, _ga_…, hasta 14 meses) y Microsoft Clarity (_clck, hasta 12 meses; _clsk, un día) para entender de forma agregada cómo se usa el sitio. Solo se activan si las aceptas.

La cuenta GANA y GANA CRM no usan cookies de analítica. Cloudflare Web Analytics no es una cookie: no guarda nada en tu navegador ni te identifica, así que no hay nada que aceptar o rechazar.