Política de privacidad

Cloy es una plataforma de gestión para negocios —CRM, inventario, facturación, mensajería y automatizaciones con inteligencia artificial— disponible en la web y como aplicación para iPhone y Android. Esta política explica qué datos trata Cloy, para qué, con quién los comparte y cómo puedes eliminarlos. Aplica por igual a la web y a la app.

Responsable del tratamiento

Jean Carlos Gómez Fernández, República Dominicana. Contacto: info@cloysystem.com.

Qué datos tratamos

• Datos de tu cuenta: nombre, correo electrónico, teléfono, foto de perfil si la subes, idioma y preferencias de apariencia. La contraseña no se guarda en claro.
• Datos que el negocio introduce en su espacio de trabajo: contactos y clientes, conversaciones, citas, tareas, inventario, cotizaciones, facturas, pagos registrados, gastos, documentos y archivos adjuntos. El negocio es responsable de esos datos; Cloy los trata por encargo suyo.
• Mensajería conectada: cuando un negocio conecta WhatsApp, Facebook o Instagram, Cloy recibe de Meta el nombre y la foto de la página o cuenta conectada y los mensajes que sus clientes envían por esos canales.
• Datos de facturación del plan: los pagos del plan de Cloy los procesa Stripe. Cloy no guarda el número completo de la tarjeta.
• Datos técnicos: los necesarios para mantener la sesión abierta y proteger la cuenta, y el registro de uso de la inteligencia artificial para poder cobrarlo.

Permisos de la app móvil

La app solo pide un permiso cuando usas la función que lo necesita, y puedes negarlo:

• Cámara: para fotografiar un producto del inventario o un comprobante de gasto.
• Fotos: para adjuntar imágenes a un producto, una publicación o un mensaje.
• Micrófono: para grabar una nota de voz en una conversación con un cliente.
• Notificaciones: para avisarte de mensajes, tareas y citas.

Las fotos, audios y archivos solo se suben cuando tú los adjuntas. Cloy no accede a tu galería, cámara o micrófono en segundo plano, no usa tu ubicación y no te rastrea entre aplicaciones o sitios de otras empresas.

Para qué los usamos

Únicamente para prestar el servicio: que el negocio gestione sus clientes, conversaciones, inventario y facturación; enviar los avisos que pidas; cobrar el plan; y dar soporte. Cloy no vende tus datos ni los usa para publicidad.

Inteligencia artificial

Cuando un negocio activa un bot o una función de inteligencia artificial, el texto necesario para responder —por ejemplo, el mensaje de un cliente y la información del negocio que el bot debe conocer— se envía al proveedor del modelo (OpenAI, Anthropic, Google o Groq) solo para generar esa respuesta. Cloy no autoriza a esos proveedores a usar esos datos para entrenar sus modelos.

Datos de Google

Cuando un negocio conecta su cuenta de Google, Cloy accede únicamente a los datos necesarios para la función que esa persona activó, y solo después de que ella lo autorice en la pantalla de consentimiento de Google:

• Google Calendar: lee y escribe eventos para mantener la agenda de Cloy sincronizada con el calendario del usuario, y crea los eventos de las citas.
• Google Contactos: importa contactos y mantiene sincronizados los que el negocio gestiona en Cloy.
• Google Tareas: sincroniza las tareas de Cloy con las del usuario.
• Google Docs y Drive: crea y rellena documentos —contratos, cotizaciones, facturas— a partir de plantillas, y guarda copias en una carpeta de Drive. Con el permiso de Drive solo se accede a los archivos que Cloy crea o que el propio usuario elige; no se puede ver el resto del Drive.
• Google Hojas de cálculo: lee la hoja que el usuario vincula, por ejemplo como fuente de conocimiento de un bot.
• Gmail (solo enviar): envía, desde la cuenta del usuario y cuando él lo pide, los documentos y correos de su negocio. Cloy no lee la bandeja de entrada con esta conexión.
• Módulo de Correo (buzón de Gmail): si un negocio conecta su buzón en el módulo de Correo, Cloy lee, organiza y envía los mensajes de esa cuenta para mostrarlos y gestionarlos dentro de la app, con una autorización de Google aparte. Se aplican las mismas reglas de uso limitado de esta sección.
• Dirección de correo: para identificar qué cuenta de Google está conectada.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajustarán a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.

• Los datos de Google se usan solo para ofrecer y mejorar las funciones que el usuario ve dentro de Cloy. No se venden, no se usan para publicidad y no se usan para entrenar modelos de inteligencia artificial.
• Si el negocio vincula una hoja de cálculo o un documento a un bot, el texto necesario para responder se envía al proveedor del modelo solo para generar esa respuesta, en los términos de la sección «Inteligencia artificial».
• Ninguna persona de Cloy lee los datos de Google de un usuario, salvo que él lo autorice expresamente para darle soporte, que sea necesario por seguridad o abuso, o que la ley lo exija.
• Los tokens de acceso se guardan cifrados. Puedes desconectar Google en cualquier momento desde Integraciones: Cloy revoca el acceso en Google y borra las credenciales en el acto. También puedes retirarlo desde myaccount.google.com/permissions.

Con quién se comparten

Solo con los proveedores que hacen funcionar el servicio, y solo lo que cada uno necesita:

• Supabase: base de datos, archivos e inicio de sesión.
• Vercel: alojamiento de la web y del servidor.
• Stripe: cobro del plan.
• Meta: WhatsApp, Facebook e Instagram, cuando el negocio los conecta.
• Gupshup: pasarela de WhatsApp para enviar y recibir mensajes, cuando el número va por ella.
• Cloudflare: almacenamiento y entrega de fotos del inventario.
• OpenAI, Anthropic, Google y Groq: funciones de inteligencia artificial.
• Resend: envío de correos del servicio.
• Google Maps: búsqueda y selección de direcciones.
• Apple y Google: entrega de notificaciones en el teléfono.

Estos proveedores pueden estar en Estados Unidos u otros países. También podremos revelar datos si una autoridad competente lo exige conforme a la ley.

Seguridad

Las comunicaciones viajan cifradas. Cada negocio solo puede ver los datos de su propio espacio de trabajo, y dentro de él cada persona ve lo que sus permisos le permiten. Las credenciales de Meta y otros secretos se guardan cifrados.

Cuánto tiempo se conservan

Mientras la cuenta esté activa. Al eliminar la cuenta, se cierra de inmediato y todos sus datos se borran definitivamente a los 30 días. Si un negocio desconecta una integración de Meta, sus credenciales se destruyen al momento. Podemos conservar lo que la ley obligue a guardar, como registros de facturación.

Cómo eliminar tu cuenta

• En la app: Plan › Eliminar cuenta.
• En la web: Configuración › Cuenta › Eliminar cuenta.
• Si tu cuenta la administra una agencia, desde esos mismos lugares puedes pedir la baja: la agencia recibe el aviso y es quien la elimina.
• También puedes pedirlo por correo a info@cloysystem.com. Ver las instrucciones de eliminación de datos.

Tus derechos

Puedes pedir acceso, corrección, copia o eliminación de tus datos personales, y oponerte a su tratamiento, escribiendo a info@cloysystem.com. Si tus datos los introdujo un negocio que usa Cloy, también puedes dirigirte a ese negocio.

Menores de edad

Cloy es una herramienta para negocios y no está dirigida a menores de 18 años. No recogemos a sabiendas datos de menores.

Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y avisaremos dentro del servicio cuando el cambio sea importante.