Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es Klara Automation, con domicilio en España y correo de contacto: [email protected].

Recopilamos los siguientes datos personales:

• Datos de registro: nombre, apellidos, correo electrónico, teléfono y datos de la empresa.
• Datos de facturación: información fiscal necesaria para emitir facturas (CIF/NIF, dirección fiscal).
• Datos de uso: actividad dentro de la plataforma, configuraciones del agente, conversaciones gestionadas.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y datos de sesión.

Algunas empresas usuarias pueden configurar sus propios campos de reserva, que en determinados sectores pueden recoger datos de categoría especial (por ejemplo, información de salud como alergias). Cuando un campo se marca como sensible, su contenido se cifra en reposo en nuestra base de datos y su tratamiento se realiza por cuenta de la empresa responsable, que determina su finalidad y base jurídica (Art. 9 RGPD).

Los datos recogidos se utilizan para:

• Gestionar el alta, acceso y mantenimiento de tu cuenta en la plataforma.
• Prestar los servicios contratados (agente de WhatsApp, reservas, finanzas, etc.).
• Emitir facturas y gestionar cobros según el plan contratado.
• Enviarte comunicaciones relacionadas con el servicio (avisos, novedades, soporte).
• Mejorar la plataforma mediante el análisis agregado y anonimizado del uso.

El tratamiento de tus datos se basa en:

• Ejecución de un contrato: para prestar el servicio contratado.
• Cumplimiento de obligaciones legales: facturación, Verifactu y normativa fiscal española.
• Consentimiento: para el envío de comunicaciones comerciales, que puedes retirar en cualquier momento.
• Interés legítimo: para la seguridad de la plataforma y la mejora del servicio.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Recurrimos a los siguientes encargados y subencargados del tratamiento, necesarios para prestar el servicio. Cada uno actúa bajo contrato de encargo de tratamiento y sus propias políticas de privacidad:

Inteligencia artificial y procesamiento de mensajes

• OpenAI: generación de respuestas del agente de IA, análisis de imágenes enviadas al chat y transcripción de notas de voz. Se trata bajo acuerdo de encargo de tratamiento con el compromiso de no utilizar los datos para entrenar sus modelos. Las imágenes y las notas de voz se procesan siempre con OpenAI, aunque la empresa haya elegido otro proveedor para el chat de texto.
• Anthropic y Google (Gemini): generación de respuestas del agente de IA cuando la empresa selecciona uno de estos proveedores para el chat.

Mensajería y comunicaciones

• Meta (WhatsApp Business API e Instagram): envío y recepción de mensajes; incluye número de teléfono/identificador y contenido de los mensajes.
• Twilio: llamadas del agente de voz; incluye número de teléfono y audio de la llamada.
• Resend: envío de códigos de verificación (2FA) y correos de plantilla.
• Hostinger: envío de correos transaccionales (facturas, comunicaciones con la gestoría) a través de SMTP.

Pagos, almacenamiento y seguridad

• Stripe: procesamiento de pagos y suscripciones (email y datos de facturación).
• Cloudflare (R2): almacenamiento privado de archivos (imágenes del chat, avatares, logotipos, facturas y contratos).
• Cloudflare (Turnstile): protección anti-fraude de los formularios (token de verificación e IP del cliente).
• Firebase Authentication (Google): inicio de sesión con Google (email y datos de identidad).

Algunos de los proveedores indicados en el apartado anterior (entre otros, OpenAI, Anthropic, Google, Meta, Twilio, Stripe, Cloudflare y Firebase) están ubicados en Estados Unidos, por lo que el tratamiento puede implicar una transferencia internacional de datos fuera del Espacio Económico Europeo.

Estas transferencias se amparan en la adhesión de los proveedores al EU-US Data Privacy Framework (DPF) y, en su defecto, en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, junto con las medidas técnicas y organizativas adicionales que resulten necesarias.

Conservamos tus datos mientras mantengas una cuenta activa en Klara Automation. Tras la cancelación de la cuenta, los datos se eliminan en un plazo máximo de 90 días, salvo los que deban conservarse por obligación legal (datos fiscales: 5 años según la normativa española).

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Limitación: solicitar la restricción del tratamiento.

Puedes ejercer estos derechos escribiendo a [email protected]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Klara Automation utiliza únicamente cookies y almacenamiento técnicos estrictamente necesarios para el funcionamiento de la plataforma, exentos de consentimiento previo:

• Sesión y preferencias: mantener tu sesión iniciada y recordar tus ajustes.
• Cloudflare Turnstile: protección anti-fraude de los formularios de acceso.
• Firebase Authentication (Google): almacenamiento necesario para el inicio de sesión con Google.

No utilizamos cookies de seguimiento publicitario, analítica de terceros ni compartimos datos de navegación con fines publicitarios, por lo que no mostramos un banner de consentimiento de cookies.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción. Las contraseñas se almacenan con hash seguro y las comunicaciones se cifran mediante HTTPS/TLS.

Para cualquier consulta sobre privacidad o protección de datos: [email protected]