Política de privacidad

1. Datos personales tratados

Se tratan los siguientes datos cuando utilizas nuestros servicios:

• Datos de identidad y contacto: nombre completo, dirección de correo electrónico
• Datos de la cuenta: un resumen criptográfico irreversible de tu contraseña, estado de la cuenta, preferencia de idioma y moneda, preferencias de notificación, código de país
• Datos de atribución: el canal que seleccionas voluntariamente al registrarte para indicarnos cómo conociste Clodo
• Datos de seguridad de las transacciones: registros de sesión, la dirección IP utilizada en el registro y al iniciar sesión, información del navegador y del dispositivo, intentos fallidos de inicio de sesión y sus marcas de tiempo, estado de la autenticación en dos pasos
• Datos de soporte: el contenido, los archivos adjuntos y el historial de los tickets de soporte que abres
• Datos del chat en vivo: mensajes que escribes en el cuadro de chat de soporte en vivo, las respuestas del asistente de IA y del equipo de soporte, el nombre y la dirección de correo electrónico que introduces (solo para invitados; para los usuarios que han iniciado sesión, la cuenta se vincula automáticamente) y un resumen irreversible de la dirección IP utilizado únicamente para prevenir abusos. Una vez finalizado el chat, el visitante puede otorgar una calificación de 1 a 5 estrellas y dejar una nota de texto libre opcional; ambas se almacenan con el chat, se eliminan junto con este bajo el mismo período de retención de 90 días y se incluyen en la exportación de datos de la cuenta. El visitante puede transferir el chat al equipo humano de soporte (se notifica al personal únicamente dentro del sitio, sin correos electrónicos al personal para los chats) y descargar la transcripción como un archivo de texto; los usuarios que hayan iniciado sesión (no los invitados) también pueden solicitar el envío de la transcripción a la dirección de correo de su cuenta (el cuerpo del correo se elimina de nuestro registro de correo inmediatamente después de su envío)
• Datos del servicio: los servicios que creas, información del plan, registros de período y estado
• Datos de pago: el importe y la fecha del pedido, los registros contables del saldo de tu cuenta, la referencia del código de saldo utilizado, y el nombre del remitente, el importe y la nota que proporcionas en los avisos de transferencia bancaria

2. Datos que no se tratan

Tu contraseña nunca se almacena en texto plano. Solo se conserva un resumen irreversible generado con el algoritmo scrypt. No nos es posible ver tu contraseña.

Los datos de tu tarjeta nunca llegan a nuestros servidores en ninguna etapa y no son almacenados por nosotros. Los pagos se descuentan del saldo de tu cuenta de Clodo y el sitio no contiene ningún formulario que recopile datos de tarjetas. Si más adelante se añade un método de pago en línea, las transacciones se realizarán a través de la infraestructura de una entidad de pago sujeta a la normativa aplicable.

El contenido de los servicios que alojas solo se examina previa solicitud de soporte técnico por tu parte y únicamente en la medida en que dicha solicitud lo requiera. Fuera de esto, tu contenido no se visualiza de forma rutinaria.

No utilizamos seguimiento publicitario entre sitios, elaboración de perfiles de comportamiento ni cookies de seguimiento de terceros. La fuente que seleccionas voluntariamente al registrarte se utiliza únicamente para medir el rendimiento agregado de los canales.

3. Fines del tratamiento

• Crear, verificar y administrar tu cuenta
• Aprovisionar, mantener y dar por finalizado el servicio que solicites
• Gestionar tus solicitudes de soporte y permitir su revisión posterior
• Garantizar la seguridad de la cuenta y de la infraestructura, previniendo el acceso no autorizado y el abuso
• Entregar avisos obligatorios del servicio, comunicados de interrupciones y mantenimiento
• Llevar a cabo los procesos de pago, saldo y facturación
• Medir el rendimiento agregado de los canales de registro y las preferencias de servicio para mejorar el producto y la estrategia de promoción
• Cumplir con las obligaciones derivadas de la legislación y responder a las solicitudes debidamente emitidas por las autoridades competentes
• Enviar correos electrónicos con ofertas y descuentos si has otorgado tu consentimiento explícito; puedes retirar el consentimiento en cualquier momento en la configuración de tu cuenta

4. Bases legales

Tus datos se tratan en virtud del artículo 5 de la Ley sobre la base del establecimiento y ejecución de un contrato, el cumplimiento de una obligación legal y el interés legítimo, siempre que no se vulneren tus derechos y libertades fundamentales.

El mantenimiento de registros de seguridad se fundamenta en la base de interés legítimo de prevenir abusos.

Si se van a enviar mensajes de marketing, se obtiene tu consentimiento explícito por separado y puedes retirarlo en cualquier momento. Los avisos obligatorios del servicio no quedan comprendidos dentro de este alcance.

5. Transferencia de datos

Tus datos no se comparten con nadie que no sean las partes estrictamente necesarias para prestar el servicio, y nunca se venden ni se transfieren con fines comerciales.

• Proveedor de servidores e infraestructura DEHOST İnternet ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi: con el fin de prestar el servicio de alojamiento. Los servidores se encuentran en Türkiye, İstanbul, por lo que tus datos no se transfieren al extranjero a este respecto
• Cloudflare, Inc.: para la resolución de dominios, protección contra ataques y cifrado del tráfico. Por la propia naturaleza del servicio, la dirección IP y los encabezados técnicos de tus solicitudes pasan a través de servidores de Cloudflare ubicados en el extranjero
• Cloudflare, Inc.: para enviarte correos electrónicos de verificación, restablecimiento de contraseña y notificaciones. Solo se tratan tu dirección de correo electrónico y el contenido del mensaje para este fin
• Google LLC (Google Drive): para almacenar copias de seguridad fuera del servidor en caso de fallo de hardware. Las copias de seguridad se cifran en nuestro servidor con una clave que solo nosotros poseemos antes de ser transferidas; Google no puede leer su contenido
• Google LLC (Google Gemini a través de nuestra pasarela de IA): para permitir que el asistente de IA responda mensajes del chat en vivo y, fuera del horario de soporte humano (todos los días de 09:00 a 18:00, hora de Türkiye), tickets de soporte. Se envía el texto del mensaje. Para los clientes que han iniciado sesión, adicionalmente solo se envían el nombre de pila y un breve resumen del servicio (tipo de servicio, nombre del plan, estado y si está próximo a vencer) para que el asistente pueda dirigirse a ti y ayudarte; la dirección de correo electrónico, los apellidos, los datos de pago, precio, factura, IP y acceso, y cualquier texto que parezca una contraseña o clave nunca se envían. Esta información no es almacenada por nosotros más allá de la sesión en vivo. El texto no es utilizado por nosotros para ningún otro fin. El asistente de IA puede cometer errores y los asuntos sensibles (facturación, reembolsos, cuenta) se transfieren al equipo humano
• Autoridades públicas competentes: únicamente en los casos prescritos por la ley, previa solicitud debidamente emitida y dentro de los límites de dicha solicitud

6. Transferencias al extranjero

Los datos de tu cuenta y de tus servicios se conservan en servidores ubicados en Türkiye.

Sin embargo, debido a que el tráfico del sitio pasa a través de la infraestructura de Cloudflare, tu dirección IP y la información técnica de las solicitudes se procesan en el extranjero. Esta transferencia se lleva a cabo en virtud del artículo 9 de la Ley con el fin de garantizar la seguridad y la disponibilidad del servicio, y se limita a dicho fin.

Además, las copias de seguridad realizadas en caso de fallo del servidor se cifran en nuestro servidor y luego se almacenan en el servicio de almacenamiento de Google LLC (Google Drive) en el extranjero. Dado que solo nosotros poseemos la clave de cifrado, Google no puede leer las copias de seguridad; esta transferencia se lleva a cabo para garantizar la continuidad del servicio y se limita a dicho fin.

Asimismo, el texto de los mensajes enviado al asistente de IA para el chat en vivo y los tickets de soporte es procesado en el extranjero por Google LLC para dicho fin. Esta transferencia se lleva a cabo en virtud del artículo 9 de la Ley con el fin de prestar los servicios de soporte, y se limita a dicho fin.

Dicha infraestructura es necesaria para que el servicio se preste de forma segura y confiable, y no se puede desactivar de forma individual. Puedes plantear dudas sobre este tema a través de las vías de solicitud indicadas en la sección 10.

7. Períodos de conservación

• Datos de la cuenta: mientras tu cuenta permanezca abierta
• Registros de sesión: caducan a los treinta días si se mantuvo la sesión abierta, o a las doce horas en caso contrario, y se eliminan periódicamente
• Registro pendiente de autenticación en dos pasos: diez minutos
• Registros de intentos fallidos de inicio de sesión: pierden su validez tras la ventana de seguridad y se eliminan con regularidad
• Correspondencia de soporte: mientras tu cuenta permanezca abierta, eliminándose cuando se cierra la cuenta
• Registros del chat en vivo: 90 días, luego se eliminan automáticamente; también se eliminan cuando se cierra la cuenta
• Registros de tráfico y transacciones exigidos por ley: durante el período legal establecido
• Registros de pago y facturación: durante el período prescrito por la legislación financiera

8. Cookies

En el sitio solo se utilizan cookies estrictamente necesarias para el funcionamiento del servicio. No se utilizan cookies publicitarias, analíticas ni de seguimiento de terceros.

• clodo_session: te mantiene conectado, estrictamente necesaria, configurada para que los scripts del navegador no puedan leerla y enviada únicamente a través de una conexión cifrada
• clodo_pending_login: se utiliza temporalmente durante la autenticación en dos pasos, caduca a los diez minutos
• clodo-lang: recuerda el idioma que elegiste en el menú de idiomas o que descartaste la sugerencia de idioma
• clodo-currency: recuerda la moneda que seleccionaste
• clodo-theme y clodo-theme-resolved: recuerdan tu preferencia de tema claro u oscuro
• clodo-banner-dismissed: recuerda el anuncio del sitio que descartaste para que no se vuelva a mostrar

9. Tus derechos

En virtud del artículo 11 de la Ley, tienes los siguientes derechos en relación con tus datos personales:

• Saber si se tratan tus datos personales
• Solicitar información si han sido tratados
• Conocer el fin del tratamiento y si los datos se utilizan conforme a dicho fin
• Conocer los terceros a quienes se transfieren los datos, ya sea a nivel nacional o en el extranjero
• Solicitar la rectificación si los datos son incompletos o inexactos
• Solicitar la supresión o destrucción cuando se cumplan las condiciones
• Solicitar que se notifique la rectificación y supresión a los terceros a quienes se transfirieron los datos
• Oponerte a un resultado adverso derivado del análisis mediante sistemas automatizados
• Reclamar una indemnización si sufres daños y perjuicios debido a un tratamiento ilícito

10. Cómo ejercer tus derechos

Puedes descargar todos tus datos en un solo archivo de inmediato, utilizando el enlace Descargar mis datos en la página de Cuenta de tu panel. Esto te permite ejercer tu derecho de acceso sin esperas.

Puedes cerrar tu cuenta desde la misma página. Al cerrarla, tus datos de identidad se anonimizan y tu correspondencia de soporte se elimina; los registros de pago y pedidos que deban conservarse en virtud de la legislación financiera continuarán guardándose de forma que no puedan asociarse contigo.

Las solicitudes de rectificación, supresión y de otra índole pueden enviarse abriendo un ticket de soporte en el panel. Esta vía nos permite verificar que la solicitud provenga de tu cuenta.

Tu solicitud se resolverá en un plazo máximo de treinta días a partir de la fecha en que la recibamos. Cuando el proceso conlleve un coste adicional, se podrá cobrar la tarifa establecida en el arancel determinado por la Junta.

Si tu solicitud es rechazada o no se responde dentro del plazo, conservas el derecho a presentar una reclamación ante la Junta de Protección de Datos Personales.

11. Medidas de seguridad

• Las contraseñas se almacenan como resúmenes criptográficos irreversibles
• Las claves de sesión no se conservan en texto plano en la base de datos; solo se almacena su resumen criptográfico
• El tráfico del sitio se sirve a través de una conexión cifrada
• Se limita la tasa de intentos fallidos consecutivos de inicio de sesión
• Se ofrece autenticación en dos pasos opcional y códigos de recuperación
• Puedes ver las sesiones abiertas en tu cuenta y finalizar cualquiera de ellas
• Las acciones de los administradores se registran en un registro de auditoría
• El acceso al servidor está protegido mediante autenticación basada en claves y restringido por un cortafuegos
• Los servicios de los clientes se ejecutan en contenedores aislados entre sí

12. Notificación de brechas de datos

Si se determina que tus datos personales han sido obtenidos de manera ilícita por terceros, la situación se notificará a la Junta de Protección de Datos Personales y a los titulares de los datos afectados a la mayor brevedad posible, de conformidad con el artículo 12 de la Ley.

La notificación detalla con claridad la naturaleza de la brecha, las categorías de datos afectadas, las medidas adoptadas y los pasos que puedes seguir.

13. Modificaciones de esta política

Esta política se actualiza periódicamente; la versión vigente siempre se publica en esta página y su fecha de revisión aparece en la parte superior del documento.

Los cambios sustanciales que afecten a los fines del tratamiento, a las partes a las que se transfieren los datos o a los períodos de conservación se notificarán por correo electrónico y a través del panel antes de que entren en vigor.