Política de privacidad

1. Alcance de esta política

Esta política aplica a: (a) la información del negocio que crea una cuenta en Clostify y de las personas que lo administran o lo atienden (propietarios, administradores, agentes y empleados), tanto en la web como en la app móvil ClostiChat by Clostify; y (b) la información que se procesa dentro de la plataforma en el curso de la prestación del servicio, incluyendo la de los clientes finales de nuestros usuarios, cuando dicha información transita o se almacena en nuestra infraestructura. Frente a la información de tu propio negocio y de tus agentes, Clostify actúa como Responsable del Tratamiento. Frente a la información de tus propios clientes finales (compradores, contactos de WhatsApp), Clostify actúa como Encargado del Tratamiento, procesando esa información únicamente siguiendo tus instrucciones como Responsable, para prestarte el servicio.

2. Qué información recopilamos

• Información de cuenta: nombre del negocio, nombre y correo del propietario y de los agentes, foto de perfil si la agregas, país y número de teléfono.
• Información comercial: catálogo de productos, inventario, precios, pedidos (incluidos los datos de envío de tus clientes) y configuración de tu tienda.
• Comunicaciones de WhatsApp: el contenido y los metadatos de las conversaciones que gestionas a través de ClostiChat, en la web o en la app, incluyendo el nombre y el número de teléfono de tus contactos, los mensajes, notas de voz, archivos e imágenes intercambiados con ellos, y las notas internas, etiquetas y respuestas rápidas de tu equipo.
• Preferencias: por ejemplo, el tema de la pantalla y qué avisos quieres recibir.
• Datos de la app móvil: el identificador de avisos de tu teléfono, su sistema operativo y la versión de la app, como se explica en la Sección 3.
• Información de uso y de seguridad de la plataforma, como la actividad en el panel y la dirección IP, con fines de soporte, seguridad y mejora del servicio.
• Información de pago, gestionada directamente por Stripe; Clostify no almacena los datos completos de tu tarjeta.

3. La app móvil ClostiChat by Clostify

ClostiChat by Clostify es la app móvil del inbox de Clostify. Las cuentas las crea cada empresa para su equipo, como explican nuestros Términos y Condiciones. En la app aplica, además, lo siguiente:

• Cámara, micrófono, fotos y archivos: la app los usa solo cuando tú decides tomar una foto o un video, grabar una nota de voz, o elegir una foto, un video o un documento para enviarlo en un chat o para tu foto de perfil. Lo que eliges se sube a la plataforma para enviarlo o mostrarlo; la app no los usa en segundo plano. Para elegir fotos y videos, la app usa el selector del sistema, de modo que solo recibe lo que tú seleccionas.
• Bloqueo con huella: si lo activas, es tu teléfono el que comprueba tu huella (o su bloqueo de pantalla). La app solo recibe si la comprobación fue correcta o no; tu huella nunca sale del teléfono y Clostify no la recibe ni la guarda.
• Avisos (notificaciones): si aceptas recibir avisos, la app obtiene un identificador de avisos de tu teléfono y lo guardamos, junto con el sistema operativo del teléfono, la versión de la app y la fecha en que se usó por última vez, asociado a tu cuenta y a tu empresa, para saber a qué teléfono enviar cada aviso. Los avisos de mensajes y de pedidos pueden incluir el nombre del cliente, parte del mensaje o datos del pedido. Para entregarlos usamos a Expo y a Google (Firebase Cloud Messaging), que actúan como encargados (Sección 6). Para hacerlo posible, Firebase (de Google) puede crear un identificador de instalación en tu teléfono al abrir la app, aunque no hayas aceptado los avisos; el identificador de avisos solo lo guardamos si los aceptas. En el Perfil de la app eliges qué avisos recibir, y puedes desactivarlos en los ajustes del teléfono. Cuando cierras sesión, la app borra el registro de avisos de ese teléfono; si no lo logra, por ejemplo por falta de conexión, lo intenta de nuevo más adelante.
• Lo que queda en tu teléfono: tu sesión, guardada en el almacenamiento seguro del sistema cuando el teléfono lo permite; tus ajustes de la app (por ejemplo, sonido, vibración y bloqueo con huella); y una copia de tus chats, fotos y archivos para que la app cargue más rápido. Todo eso se borra al desinstalar la app.
• Lo que la app no hace: no muestra publicidad, no usa el identificador de publicidad del teléfono, no accede a tu ubicación ni a tu agenda de contactos, y no incluye herramientas de analítica ni de publicidad de terceros.

4. Para qué usamos tu información

Usamos la información para operar y prestar la plataforma; procesar pedidos y facilitar la comunicación por WhatsApp; enviarte en la app los avisos que elegiste; brindar soporte; facturar tu suscripción y tu consumo; mejorar y dar mantenimiento al servicio; proteger la seguridad de las cuentas; cumplir obligaciones legales y contractuales; y, si nos has dado tu consentimiento, enviarte comunicaciones sobre novedades del producto.

5. Base legal del tratamiento

Procesamos tu información con base en la ejecución del contrato de servicio entre tú y Clostify; tu consentimiento, cuando lo hayas otorgado expresamente (por ejemplo, para comunicaciones de marketing); el cumplimiento de obligaciones legales; y nuestro interés legítimo en operar y proteger la plataforma.

6. Con quién compartimos información

Compartimos información únicamente con proveedores que nos ayudan a operar el servicio ("encargados del tratamiento"), bajo obligaciones contractuales de confidencialidad y seguridad, incluyendo: Supabase (infraestructura de base de datos), Stripe (procesamiento de pagos), Meta/WhatsApp (WhatsApp Business Platform), proveedores de inteligencia artificial (Google/Gemini y OpenAI) para el funcionamiento del agente de ventas y de las demás funciones de inteligencia artificial, proveedores de alojamiento y despliegue de la aplicación (Lovable y Vercel), y, para entregar los avisos de la app móvil, Expo y Google (Firebase Cloud Messaging). No vendemos tu información personal ni la de tus contactos a terceros.

7. Transferencia internacional de datos

Clostify es operado por ConexIA Lab LLC, con sede en Estados Unidos, y utiliza infraestructura tecnológica ubicada, entre otros lugares, en Estados Unidos. Esto significa que tu información —y la de tus contactos de WhatsApp— puede ser transferida y almacenada fuera del país donde te encuentras. Al aceptar esta política y crear tu cuenta, das tu consentimiento expreso e informado para dicha transferencia internacional, entendiendo que Clostify exige a sus proveedores de infraestructura el cumplimiento de estándares de seguridad y confidencialidad adecuados, en línea con lo exigido por las normas de protección de datos de tu país. Puedes conocer más detalle sobre esta base legal en nuestra Política de Tratamiento de Datos Personales.

8. Cuánto tiempo conservamos tu información

Conservamos la información mientras sea necesaria para prestar el servicio, con estas reglas:

• Cuenta de una persona (propietario, administrador o agente): mientras la cuenta exista. Si pides eliminarla, borramos tu nombre, tu correo, tu teléfono, tu foto de perfil, tus preferencias y los teléfonos registrados para los avisos en un plazo de hasta quince (15) días hábiles desde que recibimos tu solicitud; la foto deja de verse al eliminar la cuenta y se borra del todo 30 días después. Los chats, notas y pedidos que atendiste pertenecen a la empresa y se conservan con el autor anonimizado, es decir, sin tu nombre. También conservamos, para no volver a escribirte y por seguridad, tu correo en la lista de correos dados de baja (si te diste de baja o un correo rebotó), un bloqueo de seguridad que siga vigente y el código interno de tu cuenta en registros de la empresa, que ya no lleva a tu nombre.
• Identificador de avisos de un teléfono: mientras tengas la sesión abierta en ese teléfono. Se borra al cerrar sesión o al eliminar tu cuenta, y el de un teléfono que deja de usarse se elimina automáticamente.
• Información de la empresa (catálogo, chats, pedidos y clientes): mientras la empresa mantenga su cuenta en Clostify. Si el propietario pide el cierre de la empresa, soporte le explica cómo cerrarla; al cerrarla, la eliminamos o anonimizamos, salvo lo que debamos conservar por ley.
• Facturación y pagos: por el tiempo que exijan las leyes contables y fiscales aplicables, aunque la cuenta se haya eliminado.

También podemos conservar la información necesaria para resolver una disputa o cumplir una obligación legal, mientras estas duren. Lo eliminado puede permanecer por un tiempo limitado en las copias de seguridad de nuestros proveedores, hasta que estas se renueven.

9. Tus derechos

Dependiendo de tu país, tienes derecho a: conocer, actualizar y rectificar tu información; solicitar prueba de la autorización otorgada; ser informado sobre el uso dado a tu información; presentar quejas ante la autoridad de protección de datos competente de tu país; revocar tu autorización y/o solicitar la eliminación de tu información, cuando no exista un deber legal o contractual de conservarla; y acceder de forma gratuita a tu información. Puedes ejercer estos derechos escribiéndonos por los canales de contacto de la Sección 13. Responderemos dentro de los plazos que exija la ley de tu país; para el procedimiento detallado aplicable en Colombia, consulta nuestra Política de Tratamiento de Datos Personales.

10. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger tu información, incluyendo aislamiento de datos por cada negocio dentro de nuestra infraestructura, cifrado en tránsito y controles de acceso. En la app móvil, tu sesión se guarda en el almacenamiento seguro del teléfono cuando este lo permite, y puedes activar el bloqueo con huella. Ningún sistema es 100% seguro; te recomendamos proteger tus propias credenciales de acceso.

11. Menores de edad

Clostify, incluida la app ClostiChat by Clostify, está dirigido a negocios y no está diseñado para ser usado por menores de edad. No recopilamos intencionalmente información de menores.

12. Cambios a esta política

Podemos actualizar esta política de tiempo en tiempo. Publicaremos la versión vigente en clostify.com y te notificaremos ante cambios significativos.

13. Contacto

El responsable es ConexIA Lab LLC, que opera la marca Clostify. Para ejercer tus derechos o hacer preguntas sobre esta política o sobre la privacidad en la app ClostiChat by Clostify, escríbenos a info@clostify.com o por WhatsApp al +1 307 346 0171.

14. Solicitudes de autoridades públicas

Si una autoridad pública nos solicita información o datos personales de usuarios, aplicamos estas reglas: (a) revisamos la legalidad de cada solicitud antes de responder, con asesoría legal cuando corresponda; (b) la impugnamos si consideramos que es ilegal o excesiva; (c) divulgamos únicamente la mínima información necesaria; y (d) documentamos cada solicitud, incluyendo nuestra respuesta, su fundamento jurídico y las partes involucradas.