Política de Privacidad

1. Responsable

DEIMON STORE, bajo la titularidad de David Enrique Fleitas Caballero, es responsable de las operaciones propias de registro, administración del servicio, soporte, seguridad y facturación de ROCKET. Respecto de los datos que una organización cliente carga en el CRM sobre sus propios contactos, leads, colaboradores o terceros, dicha organización determina el propósito comercial y debe contar con las bases legales o autorizaciones correspondientes.

2. Datos que podemos tratar

• Cuenta: nombre, correo electrónico, teléfono, organización, rol y preferencias.
• Autenticación y seguridad: identificadores de usuario, sesiones, fechas de acceso, eventos de seguridad y registros técnicos necesarios para proteger la cuenta. Las contraseñas son gestionadas por la infraestructura de autenticación y no se almacenan por ROCKET en texto plano.
• Contenido del CRM: leads, contactos, recordatorios, notas, cierres, gastos, documentos, información comercial y demás datos ingresados por los usuarios autorizados.
• Integraciones: datos necesarios para funciones opcionales como Google Calendar, autenticación con Google, WhatsApp u otros servicios habilitados por el Cliente.
• Datos técnicos: información de dispositivo/navegador, registros de errores, dirección IP u otros metadatos que puedan ser procesados por la infraestructura para seguridad, operación y prevención de fraude.
• Facturación: datos fiscales, plan contratado, comprobantes y referencias de pago. Cuando se utilicen pasarelas externas, los datos sensibles de pago serán procesados por el proveedor correspondiente y ROCKET procurará no almacenar credenciales completas de tarjetas.

3. Finalidades

• Crear, verificar y administrar cuentas y organizaciones.
• Prestar las funciones contratadas del CRM/ERP.
• Sincronizar integraciones solicitadas por el Usuario.
• Prestar soporte, responder consultas y gestionar facturación.
• Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
• Realizar mantenimiento, diagnóstico, respaldo, continuidad y mejora del servicio.
• Cumplir obligaciones legales o responder requerimientos válidos de autoridad competente.

4. Base y control del tratamiento

El tratamiento se realiza cuando es necesario para prestar el servicio solicitado, cumplir obligaciones legales, proteger intereses legítimos de seguridad y operación o cuando el Usuario otorga una autorización específica. Las funciones opcionales que requieran permisos de terceros se habilitan a solicitud del Usuario.

5. Datos de terceros cargados por el Cliente

El Cliente es responsable de determinar si puede incorporar al CRM información de leads, contactos, clientes, empleados u otros terceros. ROCKET no autoriza el uso del sistema para recolectar o utilizar datos de manera ilícita, engañosa o incompatible con derechos de terceros.

6. Proveedores e integraciones

Para operar ROCKET pueden intervenir proveedores tecnológicos de infraestructura, hosting, base de datos, autenticación, correo, comunicaciones, calendario, almacenamiento, monitoreo o pagos. Entre las integraciones actualmente utilizadas o previstas se encuentran servicios de infraestructura de Hostinger y Supabase, y funciones opcionales vinculadas con Google y Meta/WhatsApp. Cada proveedor recibe únicamente la información necesaria para la función correspondiente y está sujeto a sus propias obligaciones contractuales y de seguridad.

7. Transferencias y procesamiento internacional

Algunos proveedores tecnológicos pueden procesar o almacenar datos fuera de Paraguay. En esos casos se procurará seleccionar proveedores reconocidos, limitar la información compartida y aplicar medidas contractuales y técnicas adecuadas al riesgo y a la normativa aplicable.

8. Conservación

Los datos se conservan mientras la cuenta o relación contractual se encuentre activa y posteriormente durante el tiempo razonablemente necesario para respaldos, seguridad, resolución de controversias y obligaciones legales o contables. Cuando corresponda, se eliminarán o anonimizarán de forma segura una vez agotada la finalidad y los plazos aplicables.

9. Seguridad

ROCKET utiliza controles de seguridad en distintas capas, incluyendo autenticación, autorización por roles, políticas de acceso a datos, aislamiento lógico entre organizaciones, restricciones de funciones sensibles, conexiones HTTPS/TLS y encabezados de seguridad del navegador/servidor. Se realizan revisiones periódicas del código y de los permisos. Aun así, ningún servicio conectado a Internet puede prometer seguridad absoluta.

10. Sesión, almacenamiento local y cookies técnicas

ROCKET puede utilizar almacenamiento local del navegador y tecnologías técnicas equivalentes para mantener la sesión, recordar preferencias, mejorar el inicio de la aplicación y conservar configuraciones elegidas por el Usuario. Estas tecnologías se utilizan para funcionamiento y seguridad del servicio, no para vender perfiles publicitarios.

11. Comunicaciones

Podemos enviar comunicaciones necesarias para verificar la cuenta, restablecer credenciales, informar eventos de seguridad, cambios relevantes del servicio o facturación. Las comunicaciones promocionales, cuando existan, deberán incluir mecanismos razonables para dejar de recibirlas conforme a la normativa aplicable.

12. Derechos y solicitudes

El titular puede solicitar información, actualización, rectificación, supresión u otras medidas que correspondan conforme a la legislación aplicable. Las solicitudes pueden dirigirse a soporte@rocket.com.py. Podremos solicitar información razonable para verificar la identidad antes de ejecutar una solicitud que afecte datos o seguridad de una cuenta.

13. Ley paraguaya de protección de datos

La Ley N.º 7593/2025 de Protección de Datos Personales fue publicada en Paraguay el 27 de noviembre de 2025 y prevé una entrada en vigor diferida de veinticuatro meses. ROCKET adopta desde esta etapa de adecuación principios de transparencia, finalidad, minimización, seguridad, responsabilidad y respeto de los derechos del titular, sin perjuicio de las normas actualmente vigentes que resulten aplicables.

14. Menores

ROCKET está orientado a actividades profesionales y empresariales. No está diseñado para que menores de edad creen cuentas empresariales por sí mismos. Si se detecta una cuenta creada sin capacidad legal suficiente, podrá suspenderse hasta aclarar la situación.

15. Cambios a esta Política

Cuando esta Política cambie de forma material se publicará una nueva versión y fecha. Cuando corresponda por la naturaleza del cambio, ROCKET solicitará una nueva aceptación o informará al Usuario mediante los canales asociados a su cuenta.

16. Contacto

Para consultas de privacidad, seguridad o ejercicio de derechos: soporte@rocket.com.py · 0985 376 900 · Morazán 2520, Asunción, Paraguay.