Política de Privacidad

Esta política explica cómo tratamos los datos personales cuando usas Clonido (clonido.com). Distinguimos dos situaciones distintas: (A) los datos de tu cuenta, de los que somos responsables; y (B) los datos que tú subes a las herramientas (contactos, listas, etc.), respecto a los que somos encargado del tratamiento por tu cuenta.

Normativa aplicable

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018 (LOPD-GDD).
• Ley 34/2002 (LSSI-CE).

A) Datos de tu cuenta (somos responsables)

Datos: nombre o empresa, email, datos fiscales para la facturación de los planes de pago, y datos de uso del Servicio. Finalidades: crear y gestionar tu cuenta y tu plan, prestarte el Servicio, cobrar las suscripciones, darte soporte y enviarte comunicaciones sobre el Servicio. Bases legales: la ejecución del contrato (art. 6.1.b RGPD), el cumplimiento de obligaciones legales (fiscales/contables) y nuestro interés legítimo en gestionar y mejorar el Servicio (art. 6.1.f). Las comunicaciones comerciales, cuando proceda, se basan en tu consentimiento o en el interés legítimo respecto a clientes (art. 21 LSSI-CE); puedes oponerte en cualquier momento.

B) Datos que subes a las herramientas (somos encargado del tratamiento)

Cuando introduces en las herramientas datos personales de terceros (por ejemplo, tus contactos en el CRM o tus suscriptores de email), el responsable de esos datos eres tú y nosotros los tratamos por tu cuenta y según tus instrucciones, únicamente para prestarte el Servicio. Esta cláusula, junto con estos términos, constituye el contrato de encargado del tratamiento exigido por el art. 28 RGPD. En particular nos comprometemos a:

• Tratar esos datos solo para prestarte el Servicio y conforme a tus instrucciones, no para fines propios.
• Garantizar la confidencialidad y aplicar medidas de seguridad adecuadas al riesgo.
• Recurrir solo a los subencargados indicados más abajo, con las garantías del RGPD.
• Asistirte, en la medida de lo posible, para atender los derechos de los interesados y tus obligaciones de seguridad.
• Suprimir o devolverte esos datos al finalizar el Servicio, salvo obligación legal de conservarlos.

Eres tú quien debe disponer de una base legal para tratar esos datos y facilitar a los interesados la información y los consentimientos que correspondan (por ejemplo, para el envío de comunicaciones comerciales).

Encargados y subencargados

Para prestar el Servicio nos apoyamos en proveedores que actúan como encargados/subencargados, con los contratos exigidos por el RGPD:

• Hostinger International Ltd. — alojamiento del Servicio y de la base de datos.
• Cloudflare, Inc. (R2) — almacenamiento de los archivos que guardas o procesas.
• Stripe Payments Europe, Ltd. — procesamiento de los pagos de los planes y facturación.
• Resend, Inc. y/o Amazon Web Services (SES) — envío de correo (verificación, notificaciones y campañas de email marketing que tú lances).
• Servidores propios de Clonido — procesamiento de imágenes (quitar fondo, mejorar) y transcripción de audio cuando el trabajo se dirige a nuestra propia infraestructura.
• Proveedor de inteligencia artificial en la nube (servicio compatible con la API de OpenAI; según configuración, p. ej. DeepInfra, Groq o Google) — funciones de IA de texto (resumen, traducción, generación de contenido y asistencia del CRM) y transcripción de audio y vídeo, que de forma predeterminada se procesa en estos proveedores. Tratan el texto o audio necesarios para generar la respuesta, no lo conservan más allá de lo imprescindible para prestar el servicio y se comprometen a no utilizar tus datos para entrenar sus modelos.

No utilizamos los documentos, textos ni archivos que subes para entrenar modelos de IA, ni propios ni de terceros. No vendemos tus datos ni los cedemos a terceros con fines comerciales. Solo los comunicaremos cuando exista una obligación legal.

Conexión con Google Calendar

La agenda de citas de Clonido (Clonido Cal, en cal.clonido.com) puede conectarse, solo si tú lo autorizas, con tu cuenta de Google Calendar, para no ofrecer a tus clientes horas en las que ya estás ocupado y para apuntar en tu calendario las citas que te reserven. Esta sección explica qué datos de Google tratamos y cómo.

• Permisos que solicitamos: ver y editar eventos de tus calendarios (calendar.events), ver la lista de tus calendarios (calendar.calendarlist.readonly) y tu dirección de correo (openid, email), únicamente para mostrarte qué cuenta has conectado. No solicitamos acceso a Gmail, Drive, Contactos ni a ningún otro servicio de Google.
• Para qué usamos cada permiso: leemos los eventos de los calendarios que tú elijas para saber en qué franjas horarias estás ocupado y restarlas de la disponibilidad que se publica en tu página de reservas; y creamos, movemos o eliminamos únicamente los eventos correspondientes a las citas reservadas a través de nuestra agenda, que quedan marcados como creados por Clonido. No modificamos ni eliminamos ningún otro evento tuyo.
• Qué guardamos: de cada evento, solo la hora de inicio y de fin, si ocupa el día entero y su identificador técnico. No almacenamos el título, la descripción, el lugar, los archivos adjuntos ni los invitados de ninguno de tus eventos, ni los mostramos a nadie. Guardamos además la lista de tus calendarios (nombre, identificador y zona horaria) y la dirección y el identificador de la cuenta de Google que conectas, para que puedas elegir de cuáles miramos tus horas ocupadas y para poder enseñarte qué cuenta tienes conectada. Y guardamos, cifrado, el permiso (token) que Google nos entrega.
• Cuánto tiempo: esa copia de tus horas ocupadas se mantiene solo mientras el calendario esté conectado y únicamente para el periodo de tiempo en el que aceptas reservas. Al desconectar el calendario desde la propia aplicación, o al eliminar tu cuenta, revocamos el permiso ante Google y borramos inmediatamente el token y todas las horas copiadas. Si en vez de eso retiras el permiso desde tu cuenta de Google, dejamos de sincronizar de inmediato y la copia de horas que ya teníamos se conserva como máximo 30 días —para no volver a ofrecerte horas que sabemos ocupadas—; pasado ese plazo se borra sola, junto con el token, y solo quedan guardados la lista de calendarios que habías elegido y los identificadores de los eventos que creamos nosotros, para que volver a conectar recupere tu configuración sin duplicarte las citas ya creadas. Los eventos que ya hubiéramos creado en tu calendario permanecen en él, porque corresponden a citas que has vendido.
• Con quién lo compartimos: con nadie. Los datos obtenidos de las API de Google no se ceden a terceros, no se usan con fines publicitarios y no se utilizan para entrenar modelos de inteligencia artificial, ni propios ni de terceros. Ninguna persona de nuestro equipo accede a ellos salvo que sea imprescindible para resolver una incidencia que tú nos comuniques, o por obligación legal.
• Uso limitado: el uso que Clonido hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En la redacción literal que exige Google: «Clonido's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.»
• Cómo revocar el acceso: en la propia aplicación, desde Cal (cal.clonido.com) → Integraciones → Google Calendar → pantalla «Tu calendario» → Desconectar este calendario, o en cualquier momento desde la página de permisos de tu cuenta de Google.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). Dichas transferencias se realizan con las garantías del RGPD (Cláusulas Contractuales Tipo y/o adhesión al marco EU-U.S. Data Privacy Framework).

Conservación

Conservamos los datos de tu cuenta mientras seas usuario y, tras la baja, durante los plazos legalmente exigidos (por ejemplo, los fiscales de la facturación). Respecto a los archivos:

• Procesado de documentos e imágenes (convertir, comprimir, OCR, quitar fondo…): los archivos se procesan de forma temporal y se eliminan en cuanto termina la operación; muchas herramientas se ejecutan directamente en tu navegador y ni siquiera se suben.
• Archivos que guardas en «Mi contenido»: se conservan hasta que tú los eliminas o das de baja tu cuenta.
• Cuentas de invitado (sin registro): sus datos y archivos se borran automáticamente a los 7 días.

Puedes eliminar tus archivos o tu cuenta completa en cualquier momento desde la propia aplicación, lo que borra también los archivos almacenados.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@dominainternet.com con la referencia «RGPD». Si consideras que no atendemos bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD). (Si el ejercicio se refiere a datos de los que otro usuario es responsable, te dirigiremos a él.)

Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos sobre ti basadas únicamente en un tratamiento automatizado, ni realizamos perfilado. Las funciones de IA de la Plataforma se ejecutan a petición tuya y bajo tu control.

Menores de edad

El Servicio está dirigido a profesionales y empresas. No está destinado a menores de 14 años; si detectamos una cuenta creada por un menor sin el consentimiento de sus tutores, la suprimiremos.

Cookies

Solo usamos una cookie técnica de sesión necesaria para iniciar sesión. Más información en nuestra Política de Cookies.

Seguridad

Usamos conexión cifrada (HTTPS), contraseñas/sesiones con hash, aislamiento de datos por cuenta y otras medidas técnicas y organizativas razonables. Ante una violación de seguridad que suponga un alto riesgo, actuaremos y comunicaremos conforme al RGPD.

Cambios

Podremos actualizar esta política por motivos legales o del Servicio. Publicaremos la versión vigente en esta página.

Última actualización: 20/09/2026.