Política de privacidad

crezían · crezian.com · Actualizada el 29 de octubre de 2026

Esta política vale para la web crezian.com, para la app de clientes (clientes.crezyan.com) y para nuestras herramientas internas.

1. Quién trata tus datos

• Responsable: Hugo Moral Sendra, profesional autónomo (nombre comercial: crezían)
• NIF: 73668058R
• Domicilio: C/ Sant Antoni Abat, 20, 46410 Sueca (Valencia), España
• Email: admin@crezyan.com

crezían es un negocio pequeño: no está obligado a tener delegado de protección de datos y no lo tiene. Todo lo relacionado con tus datos lo lleva directamente Hugo Moral Sendra.

2. Qué datos tratamos, según quién seas

2.1. Si visitas crezian.com

• Qué datos: los que cualquier navegador envía al abrir una web (dirección IP, tipo de navegador, página pedida, fecha y hora), que quedan en los registros técnicos del servidor. Y, en tu propio navegador, la elección que hagas en el aviso de cookies.
• Para qué: enseñarte la web, que funcione bien y protegerla de ataques.
• Por qué podemos (base legal): nuestro interés legítimo en que la web funcione y sea segura (art. 6.1.f del Reglamento General de Protección de Datos, RGPD).
• Cuánto tiempo: Vercel, que aloja la web, borra estos registros automáticamente como mucho al día siguiente. En las páginas de reserva y de alta, los registros de nuestro servidor duran 90 días.
• Quién los recibe: Vercel Inc. (EE. UU.). En las páginas de reserva y de alta, la web consulta nuestro servidor (Railway Corporation (EE. UU.)), que también recibe estos datos técnicos.

No usamos herramientas de análisis ni de publicidad, y la tipografía se sirve desde nuestro propio dominio: abrir esta web no envía tus datos a Google ni a redes sociales. Más detalle en la política de cookies.

2.2. Si reservas una llamada o nos escribes

• Qué datos: nombre, email, teléfono, el día y la hora que eliges, tu zona horaria, lo que nos cuentes y la fecha y hora en que aceptaste que te contactemos sobre la llamada. Si nos escribes por email o WhatsApp, tu mensaje y tus datos de contacto.
• Para qué: confirmarte la cita y recordártela por email (el día antes y una hora antes) y por WhatsApp a tu móvil (al reservar y unas horas antes), hacer la llamada por teléfono o videollamada, escribirte si no hemos podido hablar a la hora acordada, mandarte la encuesta de alta si contratas, preparar una propuesta y hablar contigo después sobre ella. Si no quieres los WhatsApp, responde BAJA.
• Base legal: atender lo que nos pides antes de un posible contrato (art. 6.1.b RGPD). Sin los datos que marcamos como necesarios no podemos reservar la llamada.
• Publicidad: no te enviaremos publicidad por email, SMS ni WhatsApp salvo que nos lo pidas o lo aceptes aparte, con una casilla que no viene marcada.
• Cuánto tiempo: si no llegas a ser cliente, hasta 12 meses desde el último contacto; después los borramos. Si contratas, pasan a la sección 2.3.
• Quién los recibe: Railway Corporation (EE. UU.), Vercel Inc. (EE. UU.), Resend (Plus Five Five, Inc., EE. UU.), Google (Google Workspace); Zernio Software SL (Palamós, Girona), con el que te mandamos los WhatsApp de la cita, y WhatsApp Ireland Ltd. si hablamos por WhatsApp; y, si la llamada es por videollamada, la herramienta que usamos para ella: Google Meet (Google).

2.3. Si eres cliente de crezían o usas su app

Qué datos:

• De la encuesta de alta: tu nombre, teléfono y email; nombre comercial y nombre legal de la empresa, CIF o NIF, dirección fiscal, ciudad y zonas de trabajo, servicios, descripción del negocio, horario, teléfono público, redes sociales, logo, ofertas, el email con el que gestionas tu Perfil de Empresa de Google y lo que quieras añadir. Mientras la rellenas, tus respuestas se guardan en tu propio navegador para que no las pierdas, y se borran de ahí al enviarla.
• De tu cuenta en la app: usuario, contraseña (en nuestro servidor solo guardamos una versión cifrada que no se puede leer), último acceso, foto de perfil si la subes, preferencias de avisos, los dispositivos donde aceptas notificaciones y la fecha y versión de las condiciones que aceptaste. Si subes tu foto para los mensajes de WhatsApp, la guardamos y la mandamos arriba de los mensajes automáticos de tu negocio: la puede ver quien los recibe. Puedes quitarla cuando quieras.
• De las personas de tu equipo: si das acceso a la app a otras personas de tu negocio, también tratamos, como responsables, su usuario, su contraseña cifrada y cómo usan la app.
• De cómo usas la app: qué pantallas y funciones usas y cuándo, y las cifras de tu negocio en ella (cuántos contactos, presupuestos, citas y reseñas). No guardamos tu dirección IP para esto.
• De tu ficha de Google: cada día anotamos cuántas reseñas tiene tu negocio en Google y su nota media, para enseñarte lo que has ganado desde que empezaste con nosotros. Si tienes tu Perfil de Empresa de Google conectado, lo leemos de ahí; si no, de tu ficha pública de Google Maps, y esos datos de Google Maps los borramos a los 30 días.
• Registros técnicos y de errores: IP, navegador, página y el error que haya pasado.
• De pago y facturación: datos de facturación y los pagos de la suscripción. La tarjeta la gestiona Stripe; nosotros no vemos el número completo.
• De soporte: los mensajes, emails y llamadas que tengamos contigo.

Qué guarda la app en tu dispositivo (sesión, preferencias) lo explica su política de cookies.

Para qué y con qué base legal:

• Cuánto tiempo: mientras seas cliente, salvo el registro de uso de la app (13 meses) y los registros técnicos y de errores (como mucho 90 días). Cuando dejas de ser cliente se aplican los plazos de la cláusula 5 de las condiciones (hasta 30 días de transición, 30 días más para descargar tus datos y borrado en los 30 siguientes). Después solo guardamos las facturas y la contabilidad, que la ley nos obliga a conservar 6 años (art. 30 del Código de Comercio), y lo imprescindible para atender una posible reclamación, bloqueado (sin usarlo) hasta que prescriba.
• Quién los recibe: los proveedores de la sección 3 que hacen falta para cada parte del servicio, y WhatsApp Ireland Ltd. si hablamos por WhatsApp. Los datos de facturación pueden llegar a la Agencia Tributaria cuando la ley lo exige.

2.4. Si tienes un negocio y te llamamos para ofrecerte crezían

• Qué datos: nombre del negocio, teléfono y web que tienes publicados, ciudad y provincia, nota y número de reseñas en Google, el nombre del titular si aparece en el aviso legal de tu web, y las notas de nuestras llamadas (si te interesa, cuándo volver a llamar o si no quieres más llamadas).
• De dónde salen: tu ficha pública de Google Maps, directorios profesionales del sector (como los de FICOVAL o FEMEVAL) y tu propia web.
• Para qué: llamarte para ofrecerte nuestros servicios para tu negocio, y ordenar a quién llamamos primero según el tipo de negocio y su presencia en Google. Ese orden no tiene más efecto que recibir antes o después una llamada.
• Base legal: nuestro interés legítimo en ofrecer nuestros servicios a negocios (art. 6.1.f RGPD y, si eres autónomo, art. 19 de la Ley Orgánica 3/2018). Solo te tratamos como profesional y solo por tu actividad.
• Cómo lo hacemos: al empezar la llamada te decimos quiénes somos, que te llamamos para ofrecerte un servicio, de dónde hemos sacado tu teléfono, que tienes esta información en crezian.com/privacidad y que puedes pedir que no te llamemos más. Si nos lo pides, te apuntamos en nuestra lista de «no llamar» y no volvemos a hacerlo. No usamos llamadas automáticas ni voces de inteligencia artificial, y no te escribimos por SMS, WhatsApp ni email sin tu permiso.
• Cuánto tiempo: si no te interesa, borramos tus datos como máximo 12 meses desde la última llamada (o desde que te apuntamos, si no llegamos a llamarte). Si pides que no te llamemos, guardamos solo tu teléfono en la lista de «no llamar», para poder respetarlo.
• Quién los recibe: Railway Corporation (EE. UU.), Vercel Inc. (EE. UU.), y el operador de telefonía con el que llamamos.
• Para oponerte: dínoslo en la llamada o escribe a admin@crezyan.com.

2.5. Si eres cliente de uno de nuestros clientes o estás en la agenda de su móvil

Nuestros clientes (instaladores, fontaneros, electricistas y otros negocios) usan nuestra app para atender a sus clientes: contactos, presupuestos, citas, mensajes de WhatsApp y reseñas de Google. En ese caso el responsable de tus datos es ese negocio. crezían solo los trata por su cuenta y siguiendo sus instrucciones (somos su «encargado del tratamiento») y no los usa para nada propio.

• Qué datos puede haber: nombre, teléfono, email, dirección, lo que escribiste en su web, los mensajes y archivos de WhatsApp que intercambias con el negocio, notas y audios del negocio sobre tu trabajo, citas, presupuestos y tu reseña en Google si la dejaste.
• WhatsApp: si escribes al número de WhatsApp del negocio, tu mensaje también llega a la app. Si el negocio conecta su WhatsApp Business, la app usa la agenda de su móvil para poner nombre a los chats y buscar a quién escribir; en nuestro servidor solo se guarda el nombre de quien tiene un chat con el negocio. La copia de fotos, audios y documentos de WhatsApp que guarda nuestro servidor se borra a los 90 días.
• Mensajes automáticos: según lo que active el negocio, la app puede enviarte por WhatsApp, en su nombre, la confirmación de tu solicitud, un par de mensajes si después nadie vuelve a escribir, un recordatorio sobre el presupuesto, una petición de opinión en Google cuando termina el trabajo y, si el negocio la lanza, una campaña para retomar el contacto. Si tocas uno de sus botones, cuenta como respuesta.
• Enlace de reseña: el enlace o el botón para dejar tu opinión pasa por crezian.com y te lleva directo a Google, sin preguntas. Contamos las visitas con la fecha, el tipo de móvil o navegador y un código cifrado de la IP, no la IP. Si el enlace es el tuyo personal, apuntamos que lo has abierto para no recordártelo más. Las visitas se borran a los 13 meses.
• WhatsApp y Google: la cuenta de WhatsApp Business y el Perfil de Empresa de Google son del propio negocio, que los tiene contratados con Meta y con Google en sus condiciones.
• Cuánto tiempo: lo decide el negocio, con los plazos que fija su contrato con nosotros (por ejemplo, la copia de lo que enviaste por su web se borra a los 12 meses). Si pediste no recibir sus mensajes automáticos, guardamos tu teléfono en su lista de bajas aunque el negocio borre tu ficha, para seguir respetándolo. Cuando el negocio deja de usar crezían, borramos sus datos en los plazos de ese contrato.
• Para ejercer tus derechos o pedir que no te escriban más, dirígete al negocio (por ejemplo, contestando a su mensaje). Si nos escribes a nosotros, le pasaremos tu petición en un plazo de 48 horas y te diremos a quién se la hemos enviado.

3. Proveedores y otros destinatarios

Para prestar el servicio usamos estos proveedores. Todos tienen con nosotros un contrato que les obliga a tratar los datos solo para lo que les encargamos y a protegerlos. Stripe, además, trata algunos datos como responsable, para prevenir el fraude y cumplir sus propias obligaciones legales.

Otros destinatarios que no son proveedores contratados por nosotros:

• WhatsApp Ireland Ltd. (Meta): cuando hablamos contigo por WhatsApp, y en las cuentas de WhatsApp Business que conectan nuestros clientes, que las contratan directamente con Meta.
• Google: el Perfil de Empresa de cada negocio y sus reseñas, contratado por el negocio. Las fotos de quien deja una reseña se cargan desde los servidores de Google.
• Servicios de notificaciones (Apple, Google, Mozilla o Microsoft, según tu dispositivo): entregan los avisos de la app. Transportan el aviso cifrado, no pueden leerlo y solo ven a qué dispositivo va.
• Autoridades (Agencia Tributaria, juzgados, policía), solo cuando una ley nos obligue.

Proveedor que hemos dejado: hasta octubre de 2026, las reservas y formularios de crezian.com pasaban por GoHighLevel (HighLevel Inc., EE. UU.), a través de Supabase (Supabase Inc., EE. UU.). Ya no los usamos y el 13 de octubre de 2026 pedimos a HighLevel que borre lo que conserve. Cuando nos lo confirme por escrito, lo indicaremos aquí.

No vendemos datos a nadie.

4. Datos fuera de la Unión Europea

Algunos proveedores son empresas de EE. UU. o guardan datos allí. Cuando es así, el envío está protegido de una de estas formas:

• la empresa está certificada en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de la Comisión Europea 2023/1795), que la UE considera una protección suficiente; o
• firmamos con ella las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914).

Si el Marco de Privacidad dejara de valer, se aplicarían las cláusulas tipo de esos mismos contratos. Los datos que Zernio guarda en Londres están cubiertos por la decisión de adecuación de la UE para el Reino Unido. Puedes pedirnos copia de las garantías en admin@crezyan.com.

5. Inteligencia artificial y decisiones automáticas

• Usamos un modelo de inteligencia artificial (Claude, de Anthropic) para redactar avisos, resúmenes, sugerencias y borradores sobre tu cuenta, y para ordenar los datos que nos das en la encuesta de alta. Para ello le enviamos los datos que hacen falta para cada texto (por ejemplo, el nombre de tu negocio, sus cifras o los contactos, citas y reseñas de los que trata el aviso). Anthropic no los usa para entrenar sus modelos y los borra en un máximo de 30 días, salvo lo que su sistema marque por incumplir sus normas de uso, que puede guardar hasta 2 años.
• Si no quieres que usemos la inteligencia artificial con los datos de tu cuenta, escríbenos y, salvo que haya un motivo que lo justifique, dejaremos de hacerlo en un mes como máximo.
• No usamos la inteligencia artificial para tomar decisiones que te afecten de forma importante (como dar de baja una cuenta o cambiar un precio). Esas decisiones las toma siempre una persona.
• No usamos bots que se hagan pasar por personas. Si algún día un asistente automático habla contigo, te lo diremos desde el primer mensaje.

6. Tus derechos

Puedes pedirnos en cualquier momento, gratis:

• Acceso: saber qué datos tuyos tenemos y recibir una copia.
• Rectificación: corregir datos equivocados o incompletos.
• Supresión: que borremos tus datos cuando ya no hagan falta.
• Oposición: que dejemos de usarlos para algo basado en nuestro interés legítimo. Si es para publicidad o para llamarte, paramos siempre, sin que tengas que darnos un motivo.
• Limitación: que los guardemos sin usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos diste en un formato que puedas llevar a otro sitio.
• Retirar tu consentimiento cuando lo hayas dado, sin que afecte a lo hecho antes.

Cómo: escribe a admin@crezyan.com diciendo qué quieres. Te contestamos en un mes como máximo (si el caso es complicado podemos necesitar dos meses más, y te lo diremos dentro del primer mes). Solo te pediremos algo para comprobar quién eres si tenemos dudas razonables de que la petición sea tuya.

Reclamar: si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid). Te agradeceremos que antes nos escribas para intentar arreglarlo.

7. Seguridad

Protegemos los datos con medidas adecuadas al riesgo, entre ellas:

• conexiones cifradas (HTTPS) en la web, la app y el servidor;
• contraseñas guardadas cifradas en el servidor, sesiones que caducan (30 días en la app) y cierre de las demás sesiones al cambiar la contraseña;
• cada cliente solo ve sus datos, y solo el titular de crezían tiene acceso de administración;
• avisos de nuestros proveedores (WhatsApp, Google) comprobados con firma antes de aceptarlos;
• proveedores elegidos por sus garantías y con contrato de tratamiento de datos.

Si hubiera una brecha de seguridad que pusiera en riesgo tus datos, lo comunicaríamos a la AEPD en 72 horas y, si el riesgo es alto, también a ti.

8. Menores

Nuestros servicios son para empresas y profesionales. No tratamos a sabiendas datos de menores de 14 años; si detectamos alguno, lo borramos.

9. Cambios en esta política

Si cambiamos algo importante, lo publicaremos aquí con la nueva fecha y, si eres cliente, te avisaremos por email o en la app antes de que se aplique.

Última actualización: 29 de octubre de 2026.