Política de Privacidad

Información de cuenta: Nombre, correo electrónico, número de teléfono y datos de perfil profesional.

Datos de uso: Información sobre cómo utilizas la plataforma, incluyendo leads gestionados, citas programadas y métricas de rendimiento.

Información de leads: Datos de contacto y seguimiento de prospectos que tú o tu equipo ingresan en la plataforma.

Datos de integración: Información sincronizada desde servicios conectados como Google Calendar y Google Ads (cuentas publicitarias accesibles, estructura de campañas, grupos de anuncios y anuncios, y métricas de rendimiento).

Datos de seguimiento y atribución: Parámetros UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term) y Click IDs (fbclid de Facebook/Meta, gclid de Google Ads) para atribución de fuentes de leads y análisis de conversiones.

Datos de transacciones: Información sobre ventas, pagos y comisiones procesadas en la plataforma.

Datos de telefonía VoIP: Registros de llamadas (metadatos como duración, número de origen y destino, fecha y hora), grabaciones de llamadas (cuando el usuario las habilita), números de teléfono asignados y configuración de telefonía.

Datos de mensajería: Contenido y metadatos de conversaciones de WhatsApp, Instagram Direct y Telegram gestionadas desde la plataforma (mensajes, archivos adjuntos, identificadores de la conversación y estados de entrega).

Datos de email marketing: Direcciones de correo, campañas enviadas, aperturas, clics, bajas, rebotes y quejas de spam.

Formularios públicos: Respuestas enviadas a través de formularios incrustados, junto con parámetros de campaña (UTM), página de origen e identificadores de clic publicitario.

Reuniones y llamadas: Grabaciones, transcripciones y análisis de calidad de llamadas telefónicas y videollamadas cuando el usuario activa estas funciones.

Datos tratados por IA: Textos, transcripciones y métricas enviadas a proveedores de inteligencia artificial para generar resúmenes, análisis y respuestas del asistente.

Utilizamos la información recopilada para:

• Proporcionar y mantener los servicios de Clyzer
• Gestionar tu cuenta y los miembros de tu equipo
• Procesar y mostrar métricas de ventas y rendimiento
• Sincronizar citas con calendarios externos
• Enviar notificaciones sobre citas, leads y objetivos
• Mejorar y optimizar nuestra plataforma
• Proporcionar soporte técnico
• Realizar análisis de atribución de conversiones para medir la efectividad de campañas publicitarias

Base legal: Procesamos tus datos con base en la ejecución del contrato de servicio, tu consentimiento explícito (cuando aplicable), y nuestros intereses legítimos en mejorar la plataforma.

Implementamos medidas de seguridad robustas para proteger tu información:

• Encriptación de datos en tránsito (TLS/SSL) y en reposo
• Autenticación segura y control de acceso basado en roles
• Aislamiento de datos entre workspaces (arquitectura multi-tenant)
• Políticas de seguridad granulares en la base de datos
• Monitoreo continuo y auditorías regulares de seguridad
• Limitación de velocidad (rate limiting) para prevenir abusos

No vendemos tu información personal. Podemos compartir datos con:

• Miembros de tu workspace: Según los permisos de rol configurados
• Integraciones autorizadas: Google Calendar u otros servicios que conectes
• Webhooks configurados: Datos enviados a sistemas externos que configures (Zapier, Make, etc.)
• Proveedores de servicios: Para hosting, email y funcionalidades esenciales

Utilizamos los siguientes servicios de terceros (subencargados del tratamiento) para proporcionar funcionalidades de la plataforma:

Cada servicio de terceros tiene su propia política de privacidad que rige cómo procesan la información. Clyzer mantiene acuerdos de procesamiento de datos con cada subencargado.

Clyzer actúa en dos capacidades diferenciadas respecto al tratamiento de datos personales:

Como Responsable del Tratamiento (Data Controller): Para los datos de tu cuenta de usuario, datos de uso de la plataforma y datos de facturación. Clyzer determina los fines y medios del tratamiento de estos datos.

Como Encargado del Tratamiento (Data Processor): Para todos los datos que tú o tu equipo introduzcas en la plataforma relativos a tus leads, clientes, contactos, conversaciones, grabaciones de llamadas y cualquier otro dato de terceros. Tú (o tu workspace) eres el Responsable del Tratamiento de estos datos.

Como Encargado del Tratamiento, Clyzer únicamente procesa los datos de tus leads y clientes conforme a tus instrucciones y para los fines de prestación del servicio contratado. Clyzer no utiliza estos datos para fines propios, no los vende y no los comparte con terceros salvo los subencargados necesarios para la prestación del servicio.

Tú eres responsable de garantizar la licitud del tratamiento, la obtención de consentimientos necesarios, la atención de los derechos de los interesados y el cumplimiento de la normativa de protección de datos aplicable respecto a los datos que introduces en Clyzer.

Cuando utilizas los servicios de telefonía VoIP de Clyzer, procesamos los siguientes tipos de datos:

• Metadatos de llamadas: Número de origen, número de destino, duración, fecha/hora, estado de la llamada y dirección (entrante/saliente).
• Grabaciones de llamadas: Cuando el usuario habilita la grabación, el audio se almacena cifrado y su retención es controlada por el usuario.
• Números de teléfono asignados: Información sobre los números de teléfono provistos a través de nuestro proveedor de telefonía, incluyendo país, tipo de número y documentación regulatoria asociada.
• Datos de facturación VoIP: Registros de consumo (minutos, créditos) y movimientos de la billetera prepago.

Las grabaciones de llamadas se almacenan cifradas en reposo. El usuario es el único responsable de obtener el consentimiento de todas las partes antes de activar la grabación, conforme a la legislación aplicable en la jurisdicción de cada participante de la llamada.

Nuestro proveedor de telefonía actúa como subencargado del tratamiento para todos los datos de telefonía. Los datos de señalización y contenido de llamadas transitan por la infraestructura del proveedor conforme a su política de privacidad y los acuerdos de procesamiento vigentes.

Cuando conectas canales de mensajería, Clyzer almacena los mensajes, archivos y metadatos necesarios para mostrar las conversaciones dentro de la plataforma y para automatizar respuestas.

Los tokens de acceso de Meta y Telegram se guardan cifrados y solo se utilizan para enviar y recibir mensajes en nombre del usuario. Nunca se comparten con otros clientes.

Los archivos multimedia entrantes se validan y almacenan en repositorios privados, accesibles únicamente mediante enlaces firmados temporales.

El usuario, como Responsable del Tratamiento, es quien decide qué contactos reciben mensajes y con qué base legal.

Las campañas de correo se envían a través de un proveedor externo de entrega. Se registran eventos de entrega, apertura, clic, baja, rebote y queja de spam para medir resultados y proteger la reputación de envío.

Las bajas, los rebotes duros y las quejas se añaden automáticamente a una lista de supresión por proyecto para impedir envíos futuros a esas direcciones.

Las métricas de apertura son estimaciones: algunos clientes de correo bloquean o precargan los píxeles de seguimiento.

Cuando se activan las funciones de IA, determinados contenidos (transcripciones, mensajes o resúmenes de datos del CRM) se envían a proveedores de IA autorizados para generar análisis, respuestas o sugerencias. Estos proveedores actúan como subencargados y no utilizan los datos para entrenar sus modelos.

Las llamadas telefónicas y las videollamadas pueden grabarse y transcribirse si el usuario lo activa. Los archivos de audio se eliminan automáticamente a los 30 días; las transcripciones y los análisis se conservan mientras la cuenta esté activa o hasta su eliminación manual.

Los resultados de IA son orientativos y no se toman decisiones automatizadas con efectos jurídicos sobre las personas.

Los formularios públicos incrustables recogen los datos que el visitante introduce, junto con parámetros de campaña (UTM), identificadores de clic publicitario y la URL de origen, con el fin de atribuir el lead a la campaña correspondiente.

En el sitio de Clyzer utilizamos identificadores de referido y parámetros de campaña con una ventana de atribución de hasta 90 días para reconocer suscripciones generadas por afiliados. Solo compartimos con el afiliado datos agregados de la conversión, no datos personales del cliente final.

El envío de eventos de conversión a plataformas publicitarias (por ejemplo, Meta o Google) solo se realiza si el usuario lo configura en su proyecto y bajo su responsabilidad.

Acceso: Con el permiso explícito del usuario (autorización OAuth con el scope adwords de solo lectura), accedemos a la lista de cuentas publicitarias accesibles, a la estructura de campañas, grupos de anuncios y anuncios, y a las métricas diarias (impresiones, clics, coste y conversiones).

Uso: Estos datos se utilizan únicamente para mostrar el rendimiento publicitario y atribuir leads y ventas a campañas dentro del propio workspace del usuario. No se usan para nuestra propia publicidad ni para ninguna otra finalidad.

Almacenamiento: Los tokens OAuth se guardan cifrados y las métricas se almacenan agregadas por día en servidores seguros ubicados en la Unión Europea. No almacenamos datos personales de los usuarios finales de Google.

Compartición: Los datos obtenidos de Google no se venden, alquilan ni comparten con terceros; solo se muestran a los miembros autorizados del workspace que conectó la cuenta. Cumplimos la política de Uso Limitado de las APIs de Google (Limited Use requirements).

Revocación: El usuario puede desconectar la cuenta en cualquier momento desde la aplicación —lo que elimina los tokens y los datos sincronizados de esa cuenta— o revocar el acceso desde myaccount.google.com/permissions.

Acceso: Con la autorización OAuth del usuario, accedemos a Google Calendar para sincronizar citas y verificar disponibilidad.

Uso: Los datos obtenidos de las APIs de Google se usan únicamente para proporcionar las funciones solicitadas por el usuario dentro de su propio espacio de trabajo.

Uso Limitado: El uso y la transferencia de la información recibida de las APIs de Google cumplen con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). Estos datos no se utilizan para entrenar, desarrollar o mejorar modelos de inteligencia artificial o aprendizaje automático, ni se transfieren a servicios de IA con ese fin.

Compartición: No se venden, alquilan ni comparten con terceros; solo se muestran a los miembros autorizados del workspace que conectó la cuenta.

Revocación: El usuario puede desconectar la integración desde la aplicación o revocar el acceso en myaccount.google.com/permissions.

Tus datos pueden ser transferidos y procesados fuera del Espacio Económico Europeo (EEE), particularmente a Estados Unidos, donde se ubican algunos de nuestros proveedores de servicios.

Cuando transferimos datos fuera del EEE, implementamos salvaguardias apropiadas para proteger tu información, incluyendo:

• Cláusulas contractuales estándar aprobadas por la Comisión Europea
• Certificaciones y marcos de adecuación cuando estén disponibles
• Evaluaciones de impacto de transferencia cuando sea necesario

Conservamos tu información durante los siguientes períodos:

Después de estos períodos, los datos son eliminados o anonimizados de forma segura.

Bajo el Reglamento General de Protección de Datos, tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales
• Rectificación: Corregir información inexacta o incompleta
• Supresión: Solicitar la eliminación de tu cuenta y datos ("derecho al olvido")
• Portabilidad: Recibir tus datos en formato estructurado y legible por máquina
• Oposición: Oponerte al procesamiento de tus datos en ciertos casos
• Limitación: Restringir el procesamiento de tus datos
• Retirar consentimiento: Retirar tu consentimiento en cualquier momento

Derecho a presentar una queja: Si consideras que el tratamiento de tus datos vulnera tus derechos, puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia.

Importante: Si eres lead o contacto de un usuario de Clyzer y deseas ejercer tus derechos, debes dirigirte directamente al usuario/empresa que introdujo tus datos en la plataforma (Responsable del Tratamiento). Clyzer colaborará con dicho Responsable para atender tu solicitud.

Si tienes preguntas sobre esta política de privacidad o sobre cómo manejamos tus datos, puedes contactarnos en:

privacy@clyzer.com

Responsable del tratamiento: Para los datos de los usuarios de la plataforma Clyzer, el responsable del tratamiento es Pepper Storm Unipessoal LDA, sociedad con sede en Portugal. Puedes contactarnos en privacy@clyzer.com.