Política de privacidad
Versión del
Borrador pendiente de revisión legal
Este texto es un borrador: todavía no lo ha revisado un especialista y puede cambiar antes de que Cierra empiece a cobrar.
En pocas palabras. Tratamos los datos de las personas que usan Cierra y de las empresas que lo contratan para prestar el servicio, cobrarlo y mantenerlo seguro. No vendemos datos, no usamos cookies de publicidad ni de analítica y alojamos los datos en la Unión Europea. Si eres cliente de una empresa instaladora que usa Cierra, la responsable de tus datos es esa empresa: lee el apartado 3.
1. Quién es el responsable
El responsable del tratamiento es Rubén Zafra Calzado, con NIF 54447454Z y domicilio en Travesía de Pablo Ortiz, 23, piso 2, puerta 1, 28701 San Sebastián de los Reyes (Madrid). Para cualquier cosa sobre tus datos, escríbenos a rubeen721contactobusiness@gmail.com.
No hemos nombrado un delegado de protección de datos porque nuestra actividad no está entre los casos en que es obligatorio (artículo 37 del Reglamento (UE) 2016/679, RGPD, y artículo 34 de la Ley Orgánica 3/2018, LOPDGDD).
2. A quién se aplica
Esta política se aplica a las personas que:
- Visitan esta web.
- Usan el panel de Cierra: propietarios y empleados de las empresas clientes («Usuarios»).
- Contratan Cierra en nombre de una empresa o nos escriben.
3. Si eres cliente de una empresa que usa Cierra
Si has recibido un mensaje de WhatsApp de una empresa instaladora o tu presupuesto aparece en Cierra, la responsable de tus datos es esa empresa. Nosotros los tratamos por encargo suyo y solo para lo que nos indica, el seguimiento de tu presupuesto, según el contrato de encargo del tratamiento.
- Para no recibir más mensajes, contesta BAJA en la conversación: no se te enviará nada más desde ese número.
- Para ejercer tus derechos (acceso, rectificación, supresión, oposición, limitación o portabilidad), dirígete a esa empresa. Si nos escribes a nosotros, le pasaremos tu petición y le ayudaremos a contestarla.
- Los mensajes se borran a los 12 meses. De quien ha pedido la baja guardamos solo el número, para no volver a escribirle.
- Si la empresa activa el asistente automático, te contestará un programa de inteligencia artificial que se presenta como tal y que pasa la conversación a una persona cuando hace falta.
4. Qué datos tratamos, para qué y con qué base legal
| Para qué | Qué datos | Base legal |
|---|---|---|
| Darte acceso al panel | Email, empresa y papel de cada Usuario; la dirección IP y el navegador con los que se abrió cada sesión | Ejecución del contrato con tu empresa (art. 6.1.b RGPD) y, para los empleados, interés legítimo de su empresa y nuestro en que puedan usar el servicio (art. 6.1.f) |
| Prestar y configurar el servicio | Nombre de la empresa, horario, reglas, ficha para el asistente y clave de la API de STEL Order (cifrada) | Ejecución del contrato (art. 6.1.b) |
| Enviarte resúmenes, avisos y emails sobre tu cuenta | Email de los Usuarios y datos de los presupuestos de tu empresa | Ejecución del contrato (art. 6.1.b) |
| Cobrar la suscripción y facturar | Razón social, NIF, dirección, email de facturación, plan e historial de pagos. Los datos de la tarjeta los trata Stripe; nosotros solo vemos la marca y los últimos cuatro dígitos | Ejecución del contrato (art. 6.1.b) y obligaciones fiscales y mercantiles (art. 6.1.c) |
| Guardar la aceptación de las condiciones y del contrato de encargo | Usuario que acepta, documento, versión y fecha (sin dirección IP) | Obligación de formalizar el encargo por escrito y poder demostrarlo (arts. 28.9 y 5.2 RGPD) e interés legítimo en acreditar el contrato (art. 6.1.f) |
| Atenderte cuando nos escribes | Tus datos de contacto y lo que nos cuentes | Ejecución del contrato o interés legítimo en contestarte (art. 6.1.b y f) |
| Mantener Cierra seguro y corregir errores | Registros técnicos y de errores, de los que quitamos emails, teléfonos, textos de clientes y claves antes de guardarlos o enviarlos | Interés legítimo en la seguridad del servicio (art. 6.1.f y considerando 49 RGPD) |
| Programa piloto: tu opinión y, si quieres, un testimonio | Lo que nos cuentes en las entrevistas; tu nombre, tu empresa y tu testimonio solo si nos das permiso para publicarlos | Consentimiento (art. 6.1.a), que puedes retirar cuando quieras |
Si eres empleado de una empresa cliente, tu email nos lo da tu empresa al darte acceso.
Para usar Cierra necesitamos el email de cada Usuario, porque es como se entra, y para contratar un plan, los datos de facturación. Si no nos los das, no podemos darte acceso o cobrarte la suscripción. El resto de los datos de la configuración los pones tú y puedes cambiarlos cuando quieras.
No te enviaremos publicidad sin tu permiso. Si eres cliente, podremos informarte por email de novedades de Cierra parecidas a lo que ya usas (art. 21.2 LSSI-CE), y podrás darte de baja en cada envío.
No tomamos decisiones basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos sobre ti o te afecten de forma parecida (art. 22 RGPD).
5. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuenta de la empresa, Usuarios y configuración | Mientras dure el contrato. Cuando la empresa pierde el acceso, 30 días más; después se borran |
| Registro de aceptación de las condiciones | Mientras exista la cuenta de la empresa |
| Sesiones del panel (con su IP y navegador) | Hasta que cierras la sesión o caduca: 30 días después de la última vez que entras |
| Enlaces para entrar | Un solo uso; caducan a los 15 minutos |
| Facturas y datos de facturación | 6 años (art. 30 del Código de Comercio) o el plazo mayor que exija la normativa tributaria |
| Mensajes de WhatsApp (por encargo de cada empresa) | 12 meses. De quien pidió la baja se guarda solo el número, para no volver a escribirle |
| Copias de los avisos técnicos de Meta sobre los mensajes | 30 días |
| Registros técnicos del servidor | 30 días |
| Copias de seguridad cifradas | 30 días |
| Emails que nos envías | Mientras dure la relación y, después, el tiempo necesario para atender posibles reclamaciones |
Cuando una ley obliga a guardar un dato más tiempo, lo guardamos bloqueado, sin usarlo, solo para ponerlo a disposición de jueces, tribunales y autoridades (art. 32 LOPDGDD).
6. A quién comunicamos los datos
No vendemos datos ni los cedemos a nadie para que los use con sus propios fines. Solo los conocen:
- Los proveedores que nos ayudan a prestar el servicio, con un contrato de encargo del tratamiento que les obliga a protegerlos y a usarlos solo para eso. Están en la tabla de abajo.
- La Agencia Tributaria, los jueces y tribunales y otras autoridades, cuando una ley nos obligue.
| Servicio | Proveedor | Dónde se tratan los datos | Qué datos | Garantía de la transferencia |
|---|---|---|---|---|
| Alojamiento de la web, del proceso de fondo y de la base de datos | Hetzner Online GmbH (Alemania) | Unión Europea | Todos los datos del servicio | No hay transferencia: los datos se alojan en la UE. Si el proveedor es una empresa de fuera de la UE, cláusulas contractuales tipo de la Comisión Europea |
| Copias de seguridad | Hetzner Online GmbH, Object Storage (Alemania) | Unión Europea | Copias cifradas de la base de datos; el proveedor no tiene la clave para descifrarlas | No hay transferencia: las copias se guardan en la UE |
| Envío de emails (resúmenes, avisos y enlaces de acceso) | Resend | Estados Unidos (los emails salen desde su región de Irlanda) | Email de los Usuarios y contenido de los resúmenes y avisos: nombre del cliente, referencia, importe y estado de cada presupuesto | cláusulas contractuales tipo de la Comisión Europea o adhesión al Marco de Privacidad de Datos UE-EE. UU. |
| Mensajes de WhatsApp (plataforma de WhatsApp Business de Meta) | Meta Platforms Ireland Limited, con Meta Platforms, Inc. como subencargado suyo | Irlanda y Estados Unidos | Móvil y nombre del cliente, texto de los mensajes enviados y recibidos y su estado de entrega | Marco de Privacidad de Datos UE-EE. UU. (Meta Platforms, Inc. está adherida) y cláusulas contractuales tipo de la Comisión Europea |
| Asistente automático (modelos Claude) | Anthropic, PBC | Estados Unidos | Los mensajes de la conversación, los datos de ese presupuesto y la ficha de la empresa, solo para redactar cada respuesta. Según sus condiciones comerciales, no los usa para entrenar sus modelos | cláusulas contractuales tipo de la Comisión Europea |
| Registro de errores de la aplicación | Functional Software, Inc. (Sentry) | Unión Europea (región de datos de Alemania) | Datos técnicos de los errores. Antes de enviarlos se quitan emails, teléfonos, textos de clientes y claves; como mucho queda el identificador interno de la empresa | Los datos se alojan en la UE; cláusulas contractuales tipo de la Comisión Europea para el acceso desde Estados Unidos |
| Cobro de la suscripción a Cierra | Stripe Payments Europe, Limited | Irlanda, con tratamientos de Stripe, Inc. en Estados Unidos | Solo datos de facturación del Cliente, nunca de sus clientes. Cierra los trata como responsable; se incluye para que la lista esté completa | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea |
7. Transferencias fuera de la Unión Europea
Alojamos los datos en la Unión Europea. Algunos proveedores de la tabla anterior pueden tratarlos en Estados Unidos. En esos casos la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914). Puedes pedirnos una copia de esas garantías en rubeen721contactobusiness@gmail.com.
8. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que estén mal.
- Supresión: que los borremos cuando ya no hagan falta.
- Oposición: que dejemos de tratarlos cuando la base es el interés legítimo.
- Limitación: que los guardemos sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibirlos en un formato de uso común para llevarlos a otro servicio.
- Retirar tu consentimiento, cuando sea la base del tratamiento, sin que eso afecte a lo hecho antes.
Escríbenos a rubeen721contactobusiness@gmail.com desde el email de tu cuenta o con algo que nos permita saber que eres tú. Te contestaremos en un mes como mucho; si la petición es compleja, ese plazo puede ampliarse dos meses más, y te lo diremos.
Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan 6, 28001 Madrid).
9. Cómo protegemos los datos
- Todas las conexiones van cifradas (HTTPS).
- La clave de la API de STEL Order se guarda cifrada y nunca se vuelve a enseñar entera.
- Los datos de cada empresa están separados en la base de datos, que impide que una empresa vea los de otra.
- Se entra sin contraseña, con enlaces de un solo uso que caducan a los 15 minutos.
- Los registros técnicos y de errores no guardan emails, teléfonos, textos de clientes ni claves.
- Hacemos copias de seguridad cifradas en la Unión Europea y comprobamos que se pueden restaurar.
Si hubiera una violación de seguridad que afecte a tus datos, lo comunicaremos a la Agencia Española de Protección de Datos y, cuando corresponda, a ti, como exigen los artículos 33 y 34 del RGPD.
10. Cookies
Esta web solo usa las cookies técnicas necesarias para que funcione el panel. No usamos cookies de publicidad ni de analítica, ni de terceros en las páginas públicas, así que no te pedimos permiso para ellas (art. 22.2 LSSI-CE).
| Cookie | Para qué sirve | Duración |
|---|---|---|
| better-auth.session_token (con el prefijo __Secure- en https) | Mantener abierta tu sesión en el panel | 30 días desde la última vez que entras |
| cierra_tenant | Recordar con qué empresa estás trabajando, si perteneces a varias | 30 días |
Al pagar, se abre la página de pago de Stripe, en su propio dominio y con sus propias cookies. En la página de ajustes de WhatsApp del panel se carga el registro integrado de Meta, que puede usar sus propias cookies según la política de Meta.
11. Menores
Cierra es un servicio para empresas y profesionales y no está pensado para menores de edad. No tratamos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD).
12. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión con su fecha en esta página y, si el cambio es importante, avisaremos a los clientes por email y en el panel.