Información de Privacidad

Recopilamos:

• Datos de la cuenta: nombre, correo electrónico, rol, organización, configuración regional, idioma;
• Datos de autenticación: credenciales con hash, marcas de tiempo de inicio de sesión, metadatos del dispositivo/navegador;
• Datos empresariales del cliente: los registros que usted crea en la plataforma (clientes, productos, embudo, archivos);
• Datos de uso: páginas visitadas, funciones utilizadas, registros de errores;
• Datos de cookies: consulte nuestra página de Preferencias de Cookies para más detalles.

Utilizamos los datos personales para:

• Proporcionar, proteger y mejorar el servicio;
• Autenticar a los usuarios y proteger las cuentas;
• Prestar soporte y responder a sus solicitudes;
• Enviar avisos relativos al servicio (no es posible optar por no recibir los avisos esenciales del servicio);
• Cumplir con las obligaciones legales.

Cuando se aplica el GDPR, nos basamos en:

• Ejecución de un contrato (operación del servicio para nuestros clientes);
• Intereses legítimos (seguridad, calidad del servicio, prevención del fraude), ponderados frente a sus derechos;
• Consentimiento para cookies no esenciales y marketing directo;
• Obligación legal (fiscalidad, contabilidad, respuesta a requerimientos legítimos).

No vendemos tus datos. Solo los compartimos con:

• Subencargados que nos ayudan a prestar el servicio, bajo compromisos contractuales de protección de datos. Los que utilizamos hoy se identifican a continuación;
• Autoridades cuando lo exija la ley o para proteger derechos, la seguridad o bienes;
• Una entidad sucesora en caso de fusión, adquisición o transmisión de activos (con aviso).

Nuestros subencargados actuales:

• Supabase — infraestructura de base de datos, almacenamiento de archivos y autenticación. Trata tus datos de cuenta y los registros de negocio que creas.
• Resend — envío de correo transaccional (registro, restablecimiento de contraseña, facturas, notificaciones). Trata nombres y direcciones de destinatarios y el contenido de esos mensajes.
• Anthropic — las funciones de IA. Cuando usas el asistente de IA, la redacción de ofertas con IA o los análisis con IA, los datos de negocio pertinentes de tu espacio de trabajo se envían a Anthropic para que el modelo pueda responder. Las funciones de IA son opcionales: si no las usas, no se envía nada. Anthropic no utiliza los datos enviados a través de su API para entrenar sus modelos.

Actualizaremos esta lista antes de incorporar un nuevo subencargado.

Sus datos pueden tratarse en Türkiye y en otras jurisdicciones donde operan nuestros subencargados. Cuando se transfieren datos personales de residentes de la UE/Reino Unido fuera del EEE o del Reino Unido, nos basamos en garantías adecuadas (como las Cláusulas Contractuales Tipo).

Aplicamos salvaguardas administrativas, técnicas y físicas proporcionales a los datos que conservamos, incluidas el cifrado en tránsito, el control de accesos basado en roles, los registros de auditoría, las copias de seguridad periódicas y la infraestructura monitorizada. Ningún sistema es totalmente seguro; si sospecha una vulnerabilidad o un incidente, notifíquelo a hello@clavix360.app — consulte nuestra página de Divulgación Responsable.

Conservamos los datos de la cuenta y los datos empresariales del cliente mientras su cuenta esté activa. Tras la cancelación, mantenemos los datos durante un período limitado para permitir la recuperación y para cumplir con los requisitos legales/contables, tras lo cual se eliminan o se anonimizan.

Con sujeción a la legislación aplicable (incluido el GDPR para usuarios de la UE/Reino Unido y la KVKK (Ley n.º 6698) en Türkiye), usted podrá:

• Acceder a los datos personales que conservamos sobre usted;
• Solicitar su rectificación o supresión;
• Solicitar la limitación u oponerse a determinados tratamientos;
• Solicitar la portabilidad de los datos (cuando proceda);
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento;
• Presentar una reclamación ante una autoridad de control.

Para ejercer sus derechos, escriba a hello@clavix360.app — consulte nuestra página Sus Opciones de Privacidad para conocer el procedimiento.

Usamos un número reducido de cookies estrictamente necesarias: tu sesión iniciada, la seguridad y tu elección de idioma. No usamos cookies publicitarias ni ejecutamos actualmente ningún script de analítica o rastreo de terceros.

En nuestra página de Preferencias de cookies existen categorías opcionales, funcionales y analíticas, para que los controles ya estén disponibles, pero hoy no se carga ningún script asociado. Si eso cambia, pediremos consentimiento antes de ejecutar cualquier script no esencial.

La plataforma está destinada a uso empresarial. No recopilamos deliberadamente datos de personas menores de 16 años. Si cree que lo hemos hecho, póngase en contacto con nosotros para que podamos eliminarlos.

Podremos actualizar esta Información de Privacidad ocasionalmente. Los cambios materiales serán notificados por correo electrónico o mediante aviso dentro del producto antes de su entrada en vigor.

Cuando usas Clavix360° para almacenar información sobre tus propios clientes, empleados o proveedores, tú eres el responsable de esos datos y nosotros actuamos como tu encargado del tratamiento. Un acuerdo de tratamiento de datos que cubra esa relación —confidencialidad, medidas de seguridad, uso de subencargados, asistencia con solicitudes de los interesados, notificación de brechas y devolución o supresión de los datos al terminar— está disponible para clientes empresariales a petición.

Solicítalo en hello@clavix360.app y te enviaremos la versión vigente.

Consultas o solicitudes de privacidad: hello@clavix360.app.

Responsable del tratamiento: [COMPANY LEGAL NAME as registered], [FULL REGISTERED ADDRESS — street, district, city, postal code], Estambul, Türkiye. VERBİS: [VERBİS REGISTRATION NUMBER].

También tienes derecho a presentar una reclamación ante la Autoridad turca de protección de datos (Kişisel Verileri Koruma Kurumu) o, en la UE/Reino Unido, ante tu autoridad de control local.