Klytic

Inicio›Guías›CRM y datos comerciales

CRM y datos comerciales · Comprender

A quién pertenecen los datos de un CRM y por qué importan tanto como la contabilidad

Los datos de un CRM pertenecen a la empresa que los recoge: según el RGPD, es la responsable del tratamiento, y el editor o el proveedor de alojamiento que los trata por cuenta de ella es el encargado del tratamiento. Este fichero no es una simple agenda de direcciones. Fichas, presupuestos y facturas forman una fotografía de la actividad tan elocuente como un libro mayor, y merecen el mismo nivel de protección.

Actualizado en octubre de 20268 minFuentes oficiales citadas

Quién tiene el fichero de clientes

Se habla de «propiedad» de los datos por comodidad. Para los datos personales, el derecho razona de otro modo: pregunta quién decide y quién ejecuta. El RGPD llama responsable del tratamiento al organismo que «determine los fines y medios del tratamiento», y encargado del tratamiento al que «trate datos personales por cuenta del responsable del tratamiento» (artículo 4, puntos 7 y 8).

En un CRM alojado, la empresa que prospecta y factura es la responsable del tratamiento. El proveedor que hace funcionar el software es el encargado del tratamiento: actúa siguiendo instrucciones y no elige el uso del fichero.

De ello se derivan tres consecuencias prácticas:

  • El proveedor solo actúa siguiendo instrucciones. El artículo 28 exige que el encargado trate los datos personales únicamente «siguiendo instrucciones documentadas del responsable». Un CRM cuyo editor reutilizara sus fichas para sus propios fines quedaría fuera de este marco.
  • La salida es un derecho, no un favor. Al término del contrato, el encargado debe, «a elección del responsable», suprimir los datos o devolverlos, y suprimir las copias existentes, salvo obligación legal de conservación.
  • El contrato dice quién explota los datos. El contrato de encargo del tratamiento (a menudo llamado DPA) fija las instrucciones, las medidas de seguridad, los subencargados y la devolución. Es lo que hay que leer antes de elegir un CRM, no la página de inicio.

La cuestión «quién puede abrir mis datos, qué legislación se aplica, cómo salir» se trata en detalle en la guía ¿Qué es una nube soberana?. Quédese con una regla: la reversibilidad se escribe en la firma, con el formato, el plazo y la supresión, y no en el momento de rescindir.

Lo que un CRM contiene de sensible

Parta de los objetos que gestiona cualquier CRM comercial, en lugar de una lista teórica de campos: prospectos, clientes, contactos, oportunidades, presupuestos, pedidos, facturas, abonos y reclamaciones de pago. Cada uno contiene un tipo de información diferente.

ObjetoLo que contienePor qué es sensible
ContactosNombres, cargos, correos electrónicos, teléfonosDatos personales según el RGPD, útiles para quien quiera captar a sus interlocutores
Historial de la relaciónLlamadas, reuniones, notas, seguimientosRevela el estado de cada relación, a veces un litigio o un descontento
OportunidadesImportes, probabilidades, plazosMuestra dónde va a firmar y a qué precio
Presupuestos y pedidosPrecios, descuentos, condicionesExpone su política de precios cliente por cliente
Facturas, abonos, reclamaciones de pagoFacturación, retrasos de pagoPermite intuir la salud financiera de una cuenta de cliente

Las notas libres requieren una atención especial. Un comercial a veces escribe en ellas más de lo necesario. El RGPD exige datos adecuados y limitados a lo necesario: una nota que no ayuda a la relación comercial no tiene cabida en la ficha.

Las personas cuyos datos de contacto figuran en el fichero tienen derechos: acceso, rectificación, supresión, limitación, oposición y, en los casos previstos, portabilidad (artículos 15 a 21 del RGPD). Un prospecto que pregunta qué sabe usted de él debe recibir una respuesta completa. Por tanto, hay que poder localizar y extraer sus datos sin rebuscar en diez herramientas.

Lo que revela el conjunto

Una ficha aislada dice poco. El fichero completo lo dice casi todo de la actividad comercial de la empresa:

  • El pipeline: lo que va a firmar, cuándo y con qué probabilidad.
  • La concentración: cuántos clientes generan la mayor parte de la facturación, y cuáles.
  • La estacionalidad: en qué momento del año vende, hace seguimiento y cobra.
  • Las condiciones comerciales: descuentos, plazos de pago, precios negociados.

Es una fotografía de la actividad, igual que un libro mayor. La contabilidad dice cuánto ha ganado la empresa. El CRM dice con quién, cómo y qué viene después. Para un competidor que prepara una oferta dirigida, o para un empleado que se va con la idea de llevarse un equipo o una cartera, el segundo suele ser más útil que la primera.

Ejemplo. Una pyme de mantenimiento industrial de 40 personas realiza el 60 % de su facturación con doce clientes. Una exportación completa del CRM ofrece, en un solo archivo, los doce nombres, los interlocutores, los precios aplicados y las fechas de renovación de los contratos. Ningún documento contable proporciona esas cuatro informaciones juntas.

Por tanto, hay que tratar el CRM con las mismas reglas que las finanzas: pocas personas autorizadas a verlo todo, permisos revisados cuando alguien cambia de puesto y una traza de las modificaciones.

Proteger: quién ve, quién exporta, quién cambia de puesto

La protección del fichero de clientes depende menos de un ajuste técnico que de tres preguntas planteadas con regularidad: quién ve qué fichas, quién tiene permiso para exportar y quién es proveedor externo o está cambiando de puesto. Los clientes de Klytic CRM encontrarán los ajustes correspondientes en Quién ve qué clientes en Klytic CRM y Impedir la exportación de la cartera y revisar las modificaciones.

Cifrado: lo que protege en un CRM

Un CRM tiene que leer las fichas para funcionar: buscar un cliente, calcular un panel de control, generar un presupuesto, enviar una factura. Sus datos se cifran por tanto en reposo, con claves que el servicio puede utilizar.

La guía ¿Qué es una nube soberana? distingue dos regímenes:

  • Cifrado en reposo, claves gestionadas por el proveedor. Protege los discos y los soportes robados o mal reciclados. No hace que los datos sean ilegibles para el propio servicio. Es el régimen de un CRM.
  • Cifrado cuya clave solo tiene el cliente. Es el caso de documentos cifrados en origen o de mensajes firmados y cifrados con S/MIME. El proveedor no puede leer el contenido, pero tampoco puede tratarlo.

Presentar un CRM como «cifrado de extremo a extremo» sería engañoso. Lo que protege el fichero de clientes, más allá del cifrado en reposo, son los permisos de acceso, los registros, el contrato y la legislación aplicable al proveedor.

Facturación electrónica: una salida deseada y regulada

En Francia, la reforma de la facturación electrónica obliga a las empresas a hacer pasar sus facturas entre empresas por una plataforma autorizada, registrada por la administración tributaria. Esta plataforma emite, transmite y recibe las facturas, y transmite determinados datos a la administración.

El calendario publicado por el Ministerio de Economía francés es el siguiente:

  • 1 de septiembre de 2026: todas las empresas, sea cual sea su tamaño, deben poder recibir facturas electrónicas. Las grandes empresas y las empresas de tamaño intermedio también deben emitirlas.
  • 1 de septiembre de 2027: la obligación de emisión se extiende a las pymes y a las microempresas.

Para el CRM, esto significa que determinados datos de facturación salen voluntariamente de la herramienta hacia un tercero designado por la ley. No es una fuga: el destino, el formato y el contenido están fijados. Los formatos estructurados habituales son CII, UBL y Factur-X. Antes de elegir, compruebe a qué plataforma se conecta el CRM, quién la explota y adónde se devuelven los estados de la factura (depositada, rechazada, pagada).

Errores frecuentes

  • Confundir alojamiento y titularidad. Alojar en un tercero no transfiere la responsabilidad: la empresa sigue siendo la responsable del tratamiento.
  • Dar a todos los comerciales la vista de todo el fichero, por comodidad, al inicio del proyecto, sin volver nunca sobre ello.
  • Dejar el permiso de exportación a todo el mundo. Leer una ficha y descargar toda la cartera son dos permisos diferentes.
  • Olvidar las copias: exportaciones en los equipos, copias de seguridad, archivos adjuntos de tickets. Al final de un contrato, también cuentan.

Preguntas frecuentes

¿Puede mi proveedor de CRM utilizar mis fichas de clientes?

Como encargado del tratamiento, solo debe tratarlas siguiendo sus instrucciones documentadas. Compruébelo en el contrato de encargo del tratamiento y lea nuestra página RGPD.

¿Basta el cifrado para proteger un CRM?

No. Protege los soportes. Los permisos y el contrato protegen el uso. La guía nube soberana detalla la diferencia.

¿Cómo impedir que un comercial se lleve la cartera?

Separando el permiso de lectura del de exportación. Consulte Impedir la exportación de la cartera.

¿Cómo separar los clientes de dos sociedades de un grupo?

Consulte Quién ve qué clientes en Klytic CRM.

Dónde se sitúa Klytic

Klytic CRM gestiona prospectos, clientes, contactos, oportunidades, presupuestos, pedidos, facturas, abonos y reclamaciones de pago. Inventario, compras, proyectos y notas de gastos se añaden según las necesidades. El servicio se utiliza por sí solo, sin Klytic Mail ni Klytic Docs.

  • Rol. Para las fichas de CRM confiadas al servicio, Klytic actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. Se firma un acuerdo de tratamiento de datos con cada cliente.
  • Uso de los datos. Klytic indica que los datos nunca se utilizan con fines comerciales ni por terceros.
  • Alojamiento. En cualquier zona geográfica correspondiente a la jurisdicción aplicable, sujeto a la disponibilidad de los servicios, en particular en Europa o en Mauricio, o en los servidores del cliente. Consulte Alojamiento y soberanía.
  • Cifrado. En reposo, con claves que utiliza el servicio. No es un cifrado cuya clave tenga únicamente el cliente.
  • Entrada y salida. Importación acompañada desde una hoja de cálculo u otro software. Al final del contrato, los datos siguen siendo exportables durante 30 días en formatos estándar, con acompañamiento, y después se suprimen.
  • Facturación electrónica. Formatos CII, Factur-X y UBL, conexión con EsaLink (Hubtimize) y SuperPDP. Detalle en la página Klytic CRM.
  • Copia de seguridad. Cada hora, conservada 30 días, restauración a través del soporte, incluida o facturada según la causa. Klytic CRM no tiene papelera por defecto: la extensión «papelera», opcional, permite recuperar uno mismo una ficha eliminada y contribuye a sostener el proyecto de código abierto en el que se basa. Consulte Seguridad y copias de seguridad.

Klytic no tiene la cualificación SecNumCloud. Si su sector lo exige, no es la opción adecuada.

Esta página describe un marco general. No sustituye el análisis de su contrato ni el asesoramiento jurídico.

Situación jurídica a 11 de octubre de 2026. El calendario de la facturación electrónica citado aquí es el publicado por el Ministerio de Economía francés. Ya ha sido modificado en el pasado: consulte la página oficial antes de tomar cualquier decisión.

Fuentes

Consultadas en octubre de 2026.

  • RGPD, artículo 4, puntos 7 y 8: definiciones de responsable del tratamiento y de encargado del tratamiento. cnil.fr
  • RGPD, artículos 15 a 21: derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. cnil.fr
  • RGPD, artículo 28: instrucciones documentadas, supresión o devolución de los datos al final de la prestación; artículo 32: el cifrado entre las medidas de seguridad. cnil.fr
  • Reglamento (UE) 2016/679, texto oficial, considerandos 81 (devolución o supresión por el encargado) y 83 (cifrado). eur-lex.europa.eu
  • Calendario de la facturación electrónica: recepción por todas las empresas el 1 de septiembre de 2026, emisión por las pymes y microempresas el 1 de septiembre de 2027. economie.gouv.fr
  • Papel de las plataformas autorizadas: emisión, transmisión y recepción de facturas y transmisión de datos a la administración. impots.gouv.fr
  • Klytic CRM: objetos gestionados, módulos, formatos y plataformas de facturación electrónica, alojamiento. klytic.com
  • Cifrado en reposo de los datos de CRM y diferencia con la clave en poder del cliente; reversibilidad. klytic.com
  • Papel de Klytic como encargado del tratamiento, acuerdo de tratamiento, reversibilidad de 30 días. klytic.com

Revise la situación de su fichero de clientes

Importación, permisos, alojamiento y facturación electrónica: descríbanos su situación y le responderemos con lo que Klytic CRM cubre y lo que no.

Contactar →

Descubrir Klytic CRM

Lea también

Utilizar · CRM y datos comercialesQuién ve qué clientes en Klytic CRMUna cuenta por persona, permisos por módulo y un alcance por comercial. Y, para separar dos sociedades de un grupo, una instancia dedicada para cada una.6 min de lecturaLeer →Utilizar · CRM y datos comercialesImpedir la exportación de la cartera y revisar las modificacionesLeer una ficha y exportar todo el fichero son dos permisos distintos en Klytic CRM. Retire el segundo y sepa qué registra el historial.6 min de lecturaLeer →Guías¿Qué es una nube soberana?Una nube soberana se juzga por el operador, el derecho aplicable, el control de los accesos y la salida de los datos. La ubicación del centro de datos no basta.GuíasLeer →

Oferta de bienvenida

30 días de prueba gratuita, migración acompañada

Oferta de prueba sin compromiso. Un asesor le llamará para entender sus necesidades y preparar su espacio Klytic.

🚀 Empezar la prueba gratuita Ver las tarifas