Política de privacidad

Esta política explica qué datos personales tratamos, con qué finalidad y qué puedes hacer al respecto. Está escrita para que se entienda: si algo no queda claro, escríbenos a contacto@claux.es.

Quién es el responsable

• Responsable: [COMPLETAR: nombre y apellidos completos]
• NIF: [COMPLETAR: NIF]
• Domicilio: [COMPLETAR: calle, número, código postal, localidad, provincia, España]
• Correo de contacto y de privacidad: contacto@claux.es

Dos papeles distintos, y conviene no confundirlos

CLAUX trata datos personales en dos situaciones muy diferentes, y las obligaciones no son las mismas.

1. Datos de nuestros clientes y visitantes (somos responsables)

Son los datos de quien contrata CLAUX, de quien usa el portal y de quien nos escribe: nombre, correo electrónico, teléfono, nombre del negocio, datos de facturación y pago, y los registros técnicos de uso del servicio.

De estos datos decidimos nosotros la finalidad, así que actuamos como responsables del tratamiento.

2. Datos que cada negocio guarda dentro de CLAUX (somos encargados)

Cuando un negocio da de alta a sus empleados, a sus proveedores, a sus clientes o registra una reserva, esos datos son suyos. El negocio decide qué recoge y para qué; nosotros solo los alojamos y los procesamos para que la plataforma funcione.

En ese caso el negocio es el responsable del tratamiento y CLAUX es encargado del tratamiento (artículo 28 del RGPD). Esto significa que:

• Solo tratamos esos datos siguiendo las instrucciones del negocio y para prestarle el servicio.
• No los usamos para nuestros propios fines, no los vendemos y no los cedemos a nadie salvo obligación legal.
• Aplicamos medidas de seguridad y exigimos las mismas garantías a nuestros proveedores.
• Al terminar la relación, se los devolvemos o los suprimimos según nos indique.
• Si un empleado o un cliente de ese negocio quiere ejercer sus derechos, debe dirigirse al negocio, no a CLAUX. Si nos escribe a nosotros, le redirigimos.

Qué datos tratamos y por qué

Cuenta y prestación del servicio

Datos: nombre y apellidos, correo electrónico, teléfono, nombre y datos del negocio, credenciales de acceso y registros de actividad dentro de la plataforma.

Finalidad: crear y mantener la cuenta, dar acceso a los módulos contratados, dar soporte y avisar de incidencias o cambios relevantes del servicio.

Base legal: la ejecución del contrato.

Facturación y obligaciones legales

Datos: datos fiscales y de facturación, importes, fechas y forma de pago.

Finalidad: emitir y conservar las facturas y cumplir las obligaciones contables y fiscales.

Base legal: el cumplimiento de obligaciones legales.

Soporte y comunicaciones

Datos: los que nos facilitas al escribirnos o al pedir información desde el portal (correo, asunto, mensaje y el negocio desde el que escribes).

Finalidad: atender tu consulta, resolver la incidencia y dejar constancia de ella.

Base legal: la ejecución del contrato y nuestro interés legítimo en atender solicitudes.

Información sobre módulos y mejoras

Datos: correo electrónico y nombre del negocio.

Finalidad: contarte novedades del producto o responder a un interés que nos has manifestado (por ejemplo, al pulsar «Me interesa» en un módulo).

Base legal: el interés legítimo en informar a nuestros clientes sobre el propio servicio. Puedes oponerte en cualquier momento escribiéndonos.

Uso de la web

Datos: métricas agregadas de visitas (páginas vistas, país, tipo de dispositivo), sin identificarte personalmente.

Finalidad: saber qué se usa y qué no, para mejorar el servicio.

Base legal: el interés legítimo en medir el funcionamiento del sitio.

Con quién compartimos datos

No vendemos datos personales ni los cedemos a terceros para su publicidad.

Sí trabajamos con proveedores que los tratan por cuenta nuestra, con contrato de encargo de tratamiento:

• Vercel Inc. — alojamiento de la aplicación y métricas de la web.
• Supabase Inc. — base de datos y almacenamiento de archivos.
• Resend (Plus Five Five, Inc.) — envío de los correos del servicio.
• OpenCode — procesamiento de las consultas del asistente de inteligencia artificial, solo para los clientes que contratan ese módulo y solo con lo que escriben en el chat.

Además, comunicaremos datos a la Administración cuando exista una obligación legal (por ejemplo, a la Agencia Tributaria).

Transferencias internacionales

Nuestros proveedores están establecidos en Estados Unidos y nuestra base de datos se aloja en la región de Estados Unidos (Norte de Virginia).

Esto supone una transferencia internacional de datos fuera del Espacio Económico Europeo. Se realiza al amparo de las garantías previstas en el capítulo V del RGPD: cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU.

Puedes solicitarnos copia de esas garantías escribiendo a contacto@claux.es.

Cuánto tiempo conservamos los datos

• Datos de la cuenta y su contenido: mientras el servicio esté contratado.
• Tras la baja o la suspensión: 90 días, para que puedas recuperar o exportar tu información. Pasado ese plazo se eliminan, salvo lo que debamos conservar por ley.
• Facturación y datos fiscales: los plazos que marca la normativa mercantil y fiscal española (hasta 6 años).
• Mensajes de soporte: 3 años desde la última comunicación.
• Métricas de uso de la web: en formato agregado, sin identificar a nadie.

Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo:

• Comunicaciones cifradas (HTTPS) y datos cifrados en reposo por el proveedor de base de datos.
• Contraseñas guardadas con funciones de resumen (hash), nunca en claro.
• Separación estricta de los datos de cada cliente y control de acceso por usuario, rol y módulo contratado.
• Registro de la actividad relevante de administración.
• Copias de seguridad gestionadas por el proveedor de base de datos.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme al RGPD.

Datos de menores

CLAUX es un servicio para negocios y no está dirigido a menores de edad. No recogemos deliberadamente datos de menores.

Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos cuando ya no sean necesarios.
• Oposición y limitación: oponerte a un tratamiento concreto o pedir que lo limitemos.
• Portabilidad: recibir tus datos en un formato de uso común para llevártelos a otro servicio.

Para ejercerlos, escribe a contacto@claux.es indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cambios en esta política

Si cambiamos esta política te lo comunicaremos por los medios habituales del servicio. La fecha de la última actualización aparece al final.

Última actualización: 7 de agosto de 2026.