Política de privacidad

Esta política explica cómo Cliclac trata los datos personales en este sitio (cliclac.net), en el panel (https://app.cliclac.net) y en el asistente que responde por WhatsApp a los clientes de cada negocio. La escribimos con frases cortas para que se entienda a la primera. Se aplica la Ley 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.

Quién es responsable

Cliclac es un servicio operado por PENDIENTE: nombre legal del titular, con RUC PENDIENTE y domicilio en PENDIENTE: dirección fiscal, distrito, provincia, Perú. Para cualquier tema de datos personales, escríbenos a [email protected].

El número de inscripción del banco de datos personales ante la Autoridad Nacional de Protección de Datos Personales está en trámite.

Dos roles

Cliclac cumple dos papeles distintos, según de quién son los datos.

Somos responsables de los datos de:

• los negocios que contratan Cliclac y las personas de su equipo que usan el panel;
• las personas que visitan este sitio;
• las personas que nos escriben, por WhatsApp o por correo.

Como responsables, decidimos para qué se usan esos datos y respondemos por ellos.

Somos encargados de los datos de los clientes de cada negocio: las personas que le escriben por WhatsApp y a las que atiende el asistente. Esos datos son del negocio. El negocio es el responsable, decide para qué se usan y nosotros los tratamos solo por encargo suyo, para prestarle el servicio. Los términos del servicio incluyen el acuerdo de encargo de tratamiento que cada negocio acepta al contratar (sección 9).

Datos de salud

Si el negocio es un consultorio de salud, sus pacientes pueden escribir por WhatsApp información sobre su salud. Son datos sensibles. Los protegemos así:

• Cada negocio tiene su propia base de datos, separada de las demás.
• Solo los ve el equipo del negocio, según el rol que el negocio le da a cada persona. Dentro de Cliclac, solo el operador accede a los servidores, para operar el servicio y dar soporte.
• No los usamos para ningún otro fin: ni publicidad, ni estadísticas, ni entrenar modelos de inteligencia artificial.
• El asistente no diagnostica ni da consejos médicos. Cuando hace falta, pasa la conversación al equipo del negocio.
• Para redactar cada respuesta, el mensaje del paciente se envía al proveedor de IA (ver «Quién más procesa los datos»), como cualquier otro mensaje.

El negocio, como responsable, debe contar con el consentimiento de sus pacientes cuando la ley lo exige.

Qué datos tratamos, para qué y por cuánto tiempo

Negocios y su equipo

• Qué datos: nombre del negocio y de su titular, correo, teléfono, datos para el comprobante de pago (RUC o DNI, razón social) y registro de pagos. De cada persona del equipo: nombre, correo y rol en el panel.
• Para qué: prestar el servicio, darte soporte, cobrar, emitir comprobantes, contar las personas atendidas de cada mes y avisarte de cambios.
• Cuánto tiempo: mientras el servicio esté activo. Si cancelas, guardamos los datos de tu negocio 90 días y luego los borramos. En ese plazo puedes pedirnos una copia de tus datos o que los borremos antes. Los comprobantes y registros de pago los guardamos el tiempo que exige la ley tributaria.

Clientes de cada negocio (como encargados)

• Qué datos: número de WhatsApp y nombre, los mensajes de la conversación, las citas que agenda, reprograma o cancela, y los datos que la persona da para su cita (por ejemplo, documento o dirección). Cuando la conversación pasa al equipo, también el resumen que se le entrega.
• Para qué: responder en nombre del negocio con la información que el negocio carga en su panel, agendar citas en su Google Calendar y pasar la conversación a su equipo cuando hace falta. Nada más.
• Cuánto tiempo: mientras el negocio tenga el servicio activo. Si el negocio cancela, los guardamos 90 días y luego los borramos. Nunca se borran por falta de pago.

Personas que visitan este sitio

• Qué datos: los que recibe cualquier sitio web, como la dirección IP y el navegador, y estadísticas de visitas sin cookies (ver «Cookies»).
• Para qué: mostrar el sitio y saber cuántas personas lo visitan y desde dónde llegan, en cifras totales.
• Cuánto tiempo: lo maneja Cloudflare, que aloja este sitio, según su propia política.

Personas que nos escriben

• Qué datos: tu nombre, tu número o tu correo y lo que nos escribes.
• Para qué: responderte y, si contratas, prestarte el servicio.
• Cuánto tiempo: mientras sirva para atender tu consulta. Puedes pedirnos que lo borremos cuando quieras.

Por qué podemos tratar estos datos

Tratamos los datos de los negocios y de su equipo porque son necesarios para el contrato del servicio y para cumplir obligaciones legales, como las tributarias. Los datos de quienes nos escriben, para responder lo que nos piden. Los datos de los clientes de cada negocio, por encargo del negocio, que es quien debe tener la base legal para tratarlos.

Las tipografías del panel

Cuando alguien de tu equipo abre el panel de Cliclac, su navegador carga las tipografías desde Google, que recibe su dirección IP. Este sitio, en cambio, no carga nada desde Google.

Quién más procesa los datos

Para prestar el servicio usamos estos proveedores. Cada uno recibe solo lo necesario para su función.

Transferencias fuera del Perú

Estos proveedores tratan los datos fuera del Perú, en los países de la tabla. Al usar Cliclac, los datos viajan a esos países solo para prestar el servicio. Cada proveedor los trata según sus propios términos y su política de privacidad:

• Meta: términos de WhatsApp Business
• Google: política de privacidad
• Anthropic: términos comerciales y política de privacidad
• OpenRouter: términos y política de privacidad
• DigitalOcean: política de privacidad
• Cloudflare: política de privacidad

Lo que recibe el proveedor de IA

El asistente redacta cada respuesta con un modelo de IA de Anthropic, o de otro proveedor a través de OpenRouter. Para eso, el proveedor recibe la conversación de WhatsApp, la información que el negocio carga en su panel (servicios, precios, horarios y reglas) y los horarios libres de su agenda. Cliclac no usa estos datos para entrenar modelos de inteligencia artificial. Cada proveedor los procesa según sus propios términos, enlazados arriba.

Dónde están nuestros servidores

Los servidores y las bases de datos de Cliclac están en DigitalOcean, en la región que indica la tabla. Hacemos copias de seguridad de las bases de datos para recuperarlas ante una falla. Cuando borramos datos, pueden seguir en esas copias hasta que se reemplacen; no las usamos para nada más.

Datos de usuarios de Google

Esta sección explica qué hace Cliclac con los datos que recibe de las API de Google. Hay dos permisos distintos.

Inicio de sesión con Google

Permiso que pedimos: openid, email y profile.

Cuando tu equipo entra a Cliclac con Google, usamos solo su correo y su nombre (el permiso de perfil de Google cubre más datos, pero no usamos otros). Con ese inicio de sesión no accedemos a Google Calendar.

Conexión con Google Calendar

Permiso que pedimos: https://www.googleapis.com/auth/calendar, que Google describe como «ver, editar, compartir y borrar de forma permanente todos los calendarios a los que puedes acceder mediante Google Calendar».

Cuando conectas tu Google Calendar, pedimos un solo permiso de Google Calendar, que usamos solo para mostrar horarios libres y registrar citas. Es un permiso amplio porque, para ese único fin, necesitamos crear un calendario para cada profesional y compartirlo con esa persona. No usamos el permiso para nada más. Con él hacemos esto:

• Crear calendarios. Creamos un calendario para cada profesional de tu negocio, con el nombre «Nombre · Trabajo», y lo compartimos con esa persona y con los dueños del negocio. Google les envía la invitación por correo.
• Leer disponibilidad. Leemos los horarios y el título de los eventos de los calendarios que Cliclac crea para tus profesionales. No leemos los eventos de tus otros calendarios. De tu calendario principal solo guardamos el correo de la cuenta.
• Crear y editar eventos. En esos calendarios escribimos los horarios libres y, cuando se agenda una cita, el nombre del cliente y el servicio como título del evento. Si alguien de tu equipo agenda la cita desde el panel y escribe una nota, esa nota queda en la descripción del evento. Al cancelar o reprogramar, el evento vuelve a quedar como horario libre y la descripción se borra.

Qué llega a la IA

La IA que redacta las respuestas nunca recibe los títulos, descripciones ni invitados de tus eventos de Google Calendar. Solo recibe los horarios libres (fecha, hora y nombre del profesional) para ofrecérselos a tu cliente, y la IA se los comunica a tu cliente por WhatsApp (Meta). Las citas ocupadas y cualquier evento personal que alguien escriba en el calendario se usan para no ofrecer esa hora y para comprobar que no haya cruces. No se envían a la IA ni se guardan en nuestras bases de datos. Solo se muestran a tu equipo en la agenda y, si Google devuelve un error, pueden quedar en registros técnicos.

Qué guardamos y qué no

No guardamos en nuestras bases de datos el contenido de tus eventos. De cada cita guardamos la fecha, la hora y el identificador del evento; el nombre del cliente y el servicio de la cita vienen de la conversación de WhatsApp, no de Google. Los horarios libres que el asistente le ofrece a un cliente (fecha, hora, profesional e identificador del evento) quedan guardados con esa conversación. Si Google devuelve un error, parte de lo que respondió (por ejemplo, el título de un evento) puede quedar en registros técnicos del servidor, que rotan por tamaño. Los registros técnicos de la IA guardan solo cifras de uso (cantidad de mensajes procesados, costo y tiempos), no el contenido de las respuestas ni de tu calendario.

Guardamos el permiso que nos das para usar tu Google Calendar (un token de acceso) en la base de datos de la aplicación, en nuestros servidores y con acceso restringido, y lo usamos solo para ese fin.

Cómo retirar el acceso

Puedes retirar el acceso de Cliclac a tu cuenta de Google cuando quieras, desde tu cuenta de Google, en Tus conexiones con apps y servicios de terceros. Desde ese momento Cliclac deja de poder leer o escribir en tu calendario. Si quieres que además borremos el token de nuestros sistemas, escríbenos a [email protected].

Lo que nunca hacemos con los datos de Google

• Usamos los datos de Google solo para mostrar disponibilidad y registrar citas.
• No los vendemos.
• No los usamos para publicidad ni para estadísticas.
• Los datos de Google no se usan para entrenar modelos de inteligencia artificial generales: Cliclac no los usa para eso ni los entrega a nadie con ese fin.
• Solo los compartimos para prestar el servicio, como se describe arriba: los horarios libres con el proveedor de IA y con tu cliente por WhatsApp, y el nombre del cliente y el servicio en tu propio calendario.
• Las personas de Cliclac no leen los datos de tu Google Calendar, salvo que nos des permiso para revisar un caso concreto, que haga falta por seguridad (por ejemplo, para investigar un abuso) o que la ley lo exija.

Uso limitado

El uso que Cliclac hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. En el texto original de Google:

Cliclac's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Seguridad

• Una base de datos por negocio. Cada negocio tiene su propia base de datos, separada de las demás.
• Claves cifradas. Las claves de conexión con WhatsApp y con los proveedores de IA se guardan cifradas. El permiso de Google Calendar se guarda en nuestros servidores, con acceso restringido.
• Conexiones cifradas. Las conexiones entre tu navegador, el panel, nuestros servidores y los proveedores van cifradas.
• Acceso por rol. Tu equipo entra al panel con Google, sin contraseñas, y cada persona ve solo lo que su rol le permite.
• Acceso interno. Dentro de Cliclac, solo el operador accede a los servidores, para operar el servicio y dar soporte.

Si ocurre un incidente de seguridad que afecte tus datos, te avisamos y te contamos qué hicimos al respecto.

Tus derechos

Puedes pedirnos, sin costo:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: que dejemos de usar tus datos para un fin concreto.

Cómo: escríbenos a [email protected] con tu nombre, lo que nos pides y una copia de tu documento de identidad, para confirmar que eres tú.

Plazos: respondemos en un máximo de 20 días hábiles si pides acceso, y de 10 días hábiles para los demás pedidos.

Si eres cliente de un negocio que usa Cliclac: el responsable de tus datos es ese negocio. Haz tu pedido directamente al negocio. Si nos escribes a nosotros, se lo pasamos y lo ayudamos a responderte.

Si no estás conforme con nuestra respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

Cookies

Este sitio no usa cookies de seguimiento ni de publicidad. Para contar las visitas usamos Cloudflare Web Analytics, que no usa cookies. Por eso no te mostramos un aviso de cookies.

El panel usa una cookie de sesión para mantener abierta la sesión de cada persona de tu equipo. Mientras alguien entra con Google o conecta Google Calendar, usa además otra cookie de corta duración que protege ese paso. No usa cookies de seguimiento ni de publicidad.

Cambios

Si cambiamos esta política, publicamos aquí la nueva versión con su fecha. Si el cambio es importante, avisamos antes a los negocios que usan Cliclac, por WhatsApp o por correo.

Contacto

Para cualquier duda sobre esta política o sobre tus datos, escríbenos a [email protected]. También puedes enviarnos una carta a PENDIENTE: nombre legal del titular, PENDIENTE: dirección fiscal, distrito, provincia, Perú.