--- title: "Política de Privacidad · Croma" description: "Cómo Croma recopila, usa, almacena y protege los datos personales en su API, servidor MCP y dashboard: qué se recopila, por qué, retención y tus derechos." canonical: https://usecroma.com/es/privacy lang: es-CO last-updated: 2026-08-17 --- # Política de Privacidad Última actualización: 17 de agosto de 2026 Esta Política de Privacidad explica cómo Croma trata los datos personales cuando usas nuestro sitio web, API, servidor MCP y dashboard (los “Servicios”). Croma actúa como responsable del tratamiento de los datos de cuenta y de uso, y trata la información proveniente de registros públicos oficiales por cuenta de sus clientes. Protegemos los datos personales conforme a la ley de cada país cuyos registros cubrimos: la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, la Ley N° 29733 del Perú y su Reglamento (Decreto Supremo N° 016-2024-JUS), y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México. ## 1. Quiénes somos Croma opera una plataforma que devuelve registros públicos oficiales como datos estructurados. Para preguntas sobre esta política o el tratamiento de tus datos personales, escríbenos a tomas@usecroma.com. ## 2. Información que recopilamos Recopilamos las siguientes categorías de información: - Datos de cuenta: nombre, correo, organización y credenciales que proporcionas al crear un workspace. - Datos de uso: solicitudes a la API, endpoints consultados, marcas de tiempo y registros técnicos para operar y proteger los Servicios. - Datos de facturación: plan, volumen de uso y detalles de pago procesados por nuestros proveedores de pago. - Datos de registros públicos: información de fuentes públicas oficiales que consultas a través de los Servicios. ## 3. Cómo usamos la información Usamos los datos personales para: - Prestar, mantener y proteger los Servicios. - Autenticar usuarios y gestionar workspaces y llaves de API. - Procesar la facturación y prevenir fraude o abuso. - Atender solicitudes de soporte y comunicar novedades del servicio. - Cumplir obligaciones legales y hacer valer nuestros Términos. ## 4. Datos de registros públicos oficiales Los Servicios devuelven información proveniente de fuentes públicas oficiales. Cuando consultas estos registros, actúas como responsable del tratamiento de esa información y eres responsable de contar con una base legal y una finalidad legítima. Croma trata estos datos como encargado del tratamiento, siguiendo tus instrucciones y la ley aplicable. No usamos los registros que te entregamos para construir perfiles propios de las personas a las que se refieren. ## 5. Base legal Tratamos los datos de cuenta, uso y facturación con base en la ejecución de nuestro contrato contigo, nuestro interés legítimo en operar y proteger los Servicios y, cuando corresponde, tu consentimiento. Para las consultas de registros públicos, la base legal recae en el cliente que inicia la consulta. ## 6. Cómo compartimos la información No vendemos datos personales. Compartimos información únicamente con proveedores que nos ayudan a operar los Servicios (como alojamiento, analítica y procesadores de pago), obligados por deberes de confidencialidad y protección de datos, y cuando lo exige la ley o un proceso legal válido. ## 7. Transferencias internacionales Algunos proveedores pueden tratar datos fuera del país del que provienen los registros, incluidos Colombia, Perú y México. Cuando esto ocurre, aplicamos garantías contractuales que imponen al menos la misma protección que exige el país de origen, conforme a la Ley 1581 de 2012, la Ley N° 29733 y su Reglamento, y la ley federal mexicana. ## 8. Conservación de datos Conservamos los datos de cuenta y uso mientras tu workspace esté activo y según sea necesario para cumplir obligaciones legales, contables y de seguridad. Puedes solicitar la supresión como se describe más abajo. ## 9. Seguridad Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales, incluyendo cifrado en tránsito, controles de acceso y registros de auditoría. Ningún sistema es perfectamente seguro, pero trabajamos de forma continua para proteger tu información. ## 10. Tus derechos Tienes derecho a conocer, acceder, actualizar y rectificar tus datos personales, solicitar prueba de la autorización otorgada, ser informado sobre el uso de tus datos, revocar el consentimiento, oponerte al tratamiento y solicitar la supresión cuando el tratamiento no se ajuste a la ley. En Perú también puedes solicitar la portabilidad, y en México estos se conocen como derechos ARCO. Para ejercerlos, escríbenos a tomas@usecroma.com, que es además nuestro punto de contacto en materia de protección de datos para el Perú. También puedes presentar una queja ante la autoridad de tu país: la Superintendencia de Industria y Comercio (SIC) en Colombia, la Autoridad Nacional de Protección de Datos Personales en el Perú, o la Secretaría Anticorrupción y Buen Gobierno en México. Cuando el registro que cuestionas lo conserva una fuente oficial, la corrección debe hacerla esa fuente; nosotros corregimos nuestra propia copia y te indicamos a dónde acudir. ## 11. Cookies y analítica Nuestro sitio usa cookies esenciales y analítica respetuosa de la privacidad para entender el uso agregado y mejorar los Servicios. Puedes controlar las cookies desde la configuración de tu navegador. ## 12. Menores de edad Los Servicios están dirigidos a empresas y profesionales y no a menores de edad. No recopilamos conscientemente datos personales de menores. ## 13. Cambios a esta política Podemos actualizar esta política de tanto en tanto. Cuando hagamos cambios importantes, actualizaremos la fecha indicada arriba y, cuando corresponda, te lo notificaremos. ## 14. Contacto Para cualquier pregunta sobre esta Política de Privacidad o tus datos personales, escríbenos a tomas@usecroma.com. [en](https://usecroma.com/en/privacy.md) · [pt](https://usecroma.com/pt/privacy.md)