Política de Privacidad
Última actualización: julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es Klara Automation, con domicilio en España y correo de contacto: hola@klara-automation.com.
2. Datos que recopilamos
Recopilamos los siguientes datos personales:
- Datos de registro: nombre, apellidos, correo electrónico, teléfono y datos de la empresa.
- Datos de facturación: información fiscal necesaria para emitir facturas (CIF/NIF, dirección fiscal).
- Datos de uso: actividad dentro de la plataforma, configuraciones del agente, conversaciones gestionadas.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo y datos de sesión.
Algunas empresas usuarias pueden configurar sus propios campos de reserva, que en determinados sectores pueden recoger datos de categoría especial (por ejemplo, información de salud como alergias). Cuando un campo se marca como sensible, su contenido se cifra en reposo en nuestra base de datos y su tratamiento se realiza por cuenta de la empresa responsable, que determina su finalidad y base jurídica (Art. 9 RGPD).
3. Finalidad del tratamiento
Los datos recogidos se utilizan para:
- Gestionar el alta, acceso y mantenimiento de tu cuenta en la plataforma.
- Prestar los servicios contratados (agente de WhatsApp, reservas, finanzas, etc.).
- Emitir facturas y gestionar cobros según el plan contratado.
- Enviarte comunicaciones relacionadas con el servicio (avisos, novedades, soporte).
- Mejorar la plataforma mediante el análisis agregado y anonimizado del uso.
4. Base jurídica
El tratamiento de tus datos se basa en:
- Ejecución de un contrato: para prestar el servicio contratado.
- Cumplimiento de obligaciones legales: facturación, Verifactu y normativa fiscal española.
- Consentimiento: para el envío de comunicaciones comerciales, que puedes retirar en cualquier momento.
- Interés legítimo: para la seguridad de la plataforma y la mejora del servicio.
5. Cesión de datos a terceros
No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Recurrimos a los siguientes encargados y subencargados del tratamiento, necesarios para prestar el servicio. Cada uno actúa bajo contrato de encargo de tratamiento y sus propias políticas de privacidad:
Inteligencia artificial y procesamiento de mensajes
- OpenAI: generación de respuestas del agente de IA, análisis de imágenes enviadas al chat y transcripción de notas de voz. Se trata bajo acuerdo de encargo de tratamiento con el compromiso de no utilizar los datos para entrenar sus modelos. Las imágenes y las notas de voz se procesan siempre con OpenAI, aunque la empresa haya elegido otro proveedor para el chat de texto.
- Anthropic y Google (Gemini): generación de respuestas del agente de IA cuando la empresa selecciona uno de estos proveedores para el chat.
Mensajería y comunicaciones
- Meta (WhatsApp Business API e Instagram): envío y recepción de mensajes; incluye número de teléfono/identificador y contenido de los mensajes.
- Twilio: llamadas del agente de voz; incluye número de teléfono y audio de la llamada.
- Resend: envío de códigos de verificación (2FA) y correos de plantilla.
- Hostinger: envío de correos transaccionales (facturas, comunicaciones con la gestoría) a través de SMTP.
Pagos, almacenamiento y seguridad
- Stripe: procesamiento de pagos y suscripciones (email y datos de facturación).
- Cloudflare (R2): almacenamiento privado de archivos (imágenes del chat, avatares, logotipos, facturas y contratos).
- Cloudflare (Turnstile): protección anti-fraude de los formularios (token de verificación e IP del cliente).
- Firebase Authentication (Google): inicio de sesión con Google (email y datos de identidad).
6. Transferencias internacionales
Algunos de los proveedores indicados en el apartado anterior (entre otros, OpenAI, Anthropic, Google, Meta, Twilio, Stripe, Cloudflare y Firebase) están ubicados en Estados Unidos, por lo que el tratamiento puede implicar una transferencia internacional de datos fuera del Espacio Económico Europeo.
Estas transferencias se amparan en la adhesión de los proveedores al EU-US Data Privacy Framework (DPF) y, en su defecto, en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, junto con las medidas técnicas y organizativas adicionales que resulten necesarias.
7. Conservación de datos
Conservamos tus datos mientras mantengas una cuenta activa en Klara Automation. Tras la cancelación de la cuenta, los datos se eliminan en un plazo máximo de 90 días, salvo los que deban conservarse por obligación legal (datos fiscales: 5 años según la normativa española).
8. Tus derechos
De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos.
- Oposición: oponerte al tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Limitación: solicitar la restricción del tratamiento.
Puedes ejercer estos derechos escribiendo a hola@klara-automation.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción. Las contraseñas se almacenan con hash seguro y las comunicaciones se cifran mediante HTTPS/TLS.
11. Contacto
Para cualquier consulta sobre privacidad o protección de datos: hola@klara-automation.com