Política de Privacidad

Última actualización: 17 de agosto de 2026

Esta Política de Privacidad explica cómo Croma trata los datos personales cuando usas nuestro sitio web, API, servidor MCP y dashboard (los “Servicios”). Croma actúa como responsable del tratamiento de los datos de cuenta y de uso, y trata la información proveniente de registros públicos oficiales por cuenta de sus clientes. Protegemos los datos personales conforme a la ley de cada país cuyos registros cubrimos: la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, la Ley N° 29733 del Perú y su Reglamento (Decreto Supremo N° 016-2024-JUS), y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México.

1. Quiénes somos

Croma opera una plataforma que devuelve registros públicos oficiales como datos estructurados. Para preguntas sobre esta política o el tratamiento de tus datos personales, escríbenos a tomas@usecroma.com.

2. Información que recopilamos

Recopilamos las siguientes categorías de información:

  • Datos de cuenta: nombre, correo, organización y credenciales que proporcionas al crear un workspace.
  • Datos de uso: solicitudes a la API, endpoints consultados, marcas de tiempo y registros técnicos para operar y proteger los Servicios.
  • Datos de facturación: plan, volumen de uso y detalles de pago procesados por nuestros proveedores de pago.
  • Datos de registros públicos: información de fuentes públicas oficiales que consultas a través de los Servicios.

3. Cómo usamos la información

Usamos los datos personales para:

  • Prestar, mantener y proteger los Servicios.
  • Autenticar usuarios y gestionar workspaces y llaves de API.
  • Procesar la facturación y prevenir fraude o abuso.
  • Atender solicitudes de soporte y comunicar novedades del servicio.
  • Cumplir obligaciones legales y hacer valer nuestros Términos.

4. Datos de registros públicos oficiales

Los Servicios devuelven información proveniente de fuentes públicas oficiales. Cuando consultas estos registros, actúas como responsable del tratamiento de esa información y eres responsable de contar con una base legal y una finalidad legítima. Croma trata estos datos como encargado del tratamiento, siguiendo tus instrucciones y la ley aplicable. No usamos los registros que te entregamos para construir perfiles propios de las personas a las que se refieren.

6. Cómo compartimos la información

No vendemos datos personales. Compartimos información únicamente con proveedores que nos ayudan a operar los Servicios (como alojamiento, analítica y procesadores de pago), obligados por deberes de confidencialidad y protección de datos, y cuando lo exige la ley o un proceso legal válido.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del país del que provienen los registros, incluidos Colombia, Perú y México. Cuando esto ocurre, aplicamos garantías contractuales que imponen al menos la misma protección que exige el país de origen, conforme a la Ley 1581 de 2012, la Ley N° 29733 y su Reglamento, y la ley federal mexicana.

8. Conservación de datos

Conservamos los datos de cuenta y uso mientras tu workspace esté activo y según sea necesario para cumplir obligaciones legales, contables y de seguridad. Puedes solicitar la supresión como se describe más abajo.

9. Seguridad

Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales, incluyendo cifrado en tránsito, controles de acceso y registros de auditoría. Ningún sistema es perfectamente seguro, pero trabajamos de forma continua para proteger tu información.

10. Tus derechos

Tienes derecho a conocer, acceder, actualizar y rectificar tus datos personales, solicitar prueba de la autorización otorgada, ser informado sobre el uso de tus datos, revocar el consentimiento, oponerte al tratamiento y solicitar la supresión cuando el tratamiento no se ajuste a la ley. En Perú también puedes solicitar la portabilidad, y en México estos se conocen como derechos ARCO. Para ejercerlos, escríbenos a tomas@usecroma.com, que es además nuestro punto de contacto en materia de protección de datos para el Perú.

También puedes presentar una queja ante la autoridad de tu país: la Superintendencia de Industria y Comercio (SIC) en Colombia, la Autoridad Nacional de Protección de Datos Personales en el Perú, o la Secretaría Anticorrupción y Buen Gobierno en México. Cuando el registro que cuestionas lo conserva una fuente oficial, la corrección debe hacerla esa fuente; nosotros corregimos nuestra propia copia y te indicamos a dónde acudir.

11. Cookies y analítica

Nuestro sitio usa cookies esenciales y analítica respetuosa de la privacidad para entender el uso agregado y mejorar los Servicios. Puedes controlar las cookies desde la configuración de tu navegador.

12. Menores de edad

Los Servicios están dirigidos a empresas y profesionales y no a menores de edad. No recopilamos conscientemente datos personales de menores.

13. Cambios a esta política

Podemos actualizar esta política de tanto en tanto. Cuando hagamos cambios importantes, actualizaremos la fecha indicada arriba y, cuando corresponda, te lo notificaremos.

14. Contacto

Para cualquier pregunta sobre esta Política de Privacidad o tus datos personales, escríbenos a tomas@usecroma.com.