Política de privacidad de Holded by Vexco

Última actualización: 27/10/2026

Esta política explica cómo trata los datos la app Holded by Vexco para HubSpot. Para el resto de servicios de Vexco se aplica la política de privacidad general.

Quién es el responsable

Soluciones Digitales Vexco, S.L. (CIF B44978617), Av. Francesc Macià, 35 (Cambra de Comerç de Sabadell), 08206 Sabadell (Barcelona), España. Contacto: javier@vexcosolutions.com.

Respecto a los datos de tus clientes que la app copia entre HubSpot y Holded, tu empresa es la responsable del tratamiento y Vexco actúa como encargado del tratamiento (art. 28 del RGPD), siguiendo solo tus instrucciones (la configuración que haces en la app).

Qué datos tratamos

• Datos de la cuenta: ID del portal de HubSpot, dominio, email del usuario que instala, idioma y ajustes de la app.
• Credenciales: los tokens OAuth de HubSpot y la API key de Holded, guardados cifrados con AES-256-GCM. Nunca se muestran ni salen de nuestro servidor.
• Datos sincronizados: los de los objetos que activas (empresas, contactos, productos, documentos comerciales, facturas, cobros, oportunidades y proyectos) y que pasan de un sistema al otro. No guardamos una copia de tu CRM: solo los identificadores que enlazan cada registro, un resumen del último estado sincronizado para detectar cambios y conflictos, y el registro de actividad.
• Datos de facturación de la suscripción a la app, cuando corresponda.

Para qué

Únicamente para prestar el servicio: sincronizar HubSpot y Holded según tu configuración, mostrar las tarjetas y el registro de actividad, avisarte de errores, darte soporte y facturar la suscripción. No vendemos datos, no los usamos para publicidad ni para entrenar modelos.

Dónde y con quién

• Cloudflare (alojamiento y base de datos, con los datos en la jurisdicción de la Unión Europea).
• HubSpot y Holded, los dos sistemas que conectas.
• Stripe, solo para el cobro de la suscripción, si pagas con tarjeta.

Cuánto tiempo

• El registro de actividad se borra a los 30 días.
• Al desinstalar la app, dejamos de usar tus credenciales y borramos todo lo que guardamos de tu cuenta a los 30 días. Puedes pedir el borrado inmediato desde la app (Conexión → «Borrar todos los datos de la app») o por email.
• Los datos de facturación se conservan el tiempo que exige la ley.

Seguridad

Conexiones cifradas (TLS), credenciales cifradas en reposo, verificación de la firma de cada aviso de HubSpot y de Holded, acceso a la app solo para los usuarios de tu portal con permiso, y aislamiento de los datos por portal.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a javier@vexcosolutions.com, y reclamar ante la Agencia Española de Protección de Datos (aepd.es).