Política de Privacidad

Última actualización: 13 de octubre de 2026

Esta es una traducción de cortesía. La versión original y oficial de este documento es la versión en inglés, que prevalece en caso de discrepancia (apartado 17).

Esta Política de Privacidad explica cómo Clakta LLC, sociedad de responsabilidad limitada (limited liability company) constituida conforme a las leyes del Estado de Wyoming, Estados Unidos, con domicilio social en 30 N Gould St, STE R, Sheridan, Wyoming 82801, Estados Unidos ("Clakta", "nosotros" o "nuestro"), recopila, utiliza, comparte y protege los datos personales.

Clakta es una plataforma de analítica creada para ayudar a las empresas a comprender su sitio web, sus usuarios y su rendimiento de marketing. Nuestros clientes utilizan Clakta para medir lo que hacen los visitantes en sus sitios, registrar conversiones y vincular los resultados con las campañas y los anuncios que los generan.

Esta Política se aplica a:

nuestro sitio web https://www.clakta.com y cualquier página que enlace a esta Política;
la aplicación, las API y la Documentación de Clakta; y
nuestras actividades de ventas, marketing, soporte y eventos.

Forma parte de nuestros Términos de Uso, nuestro Acuerdo de Tratamiento de Datos y nuestra lista de Subencargados, y debe leerse junto con ellos.

Resumen de los puntos clave

Actuamos en dos funciones distintas. Para los titulares de nuestras cuentas, nuestros clientes potenciales y los visitantes de nuestro sitio web, decidimos cómo se utilizan los datos personales: somos el responsable del tratamiento. Para los datos de visitantes y clientes que nuestros clientes recopilan a través de Clakta en sus propios sitios web, son nuestros clientes quienes deciden cómo se utilizan, y nosotros solo actuamos siguiendo sus instrucciones: somos el encargado del tratamiento (en Brasil, el operador). El apartado 2 explica la diferencia, que determina con quién debe ponerse en contacto en relación con sus datos.

No vendemos datos personales, y no utilizamos los datos de nuestros clientes para crear perfiles publicitarios ni audiencias entre sitios propias.

Los datos de analítica se minimizan desde el diseño. Clakta ofrece un modo de medición sin cookies, aplica hash a los identificadores antes de transmitirlos a las plataformas publicitarias y permite a los clientes configurar el tratamiento de las direcciones IP, la conservación y el comportamiento del consentimiento.

Dónde se encuentran sus datos. Al crear un equipo, el cliente elige si los datos de sus proyectos se almacenan en la Unión Europea o en los Estados Unidos; esa elección es definitiva y no puede modificarse posteriormente. Los registros de cuentas, facturación y soporte se conservan siempre en los Estados Unidos, nuestro equipo accede a ambas regiones desde Brasil y algunos proveedores de servicios operan en otros lugares, por lo que utilizamos mecanismos de transferencia aprobados cuando los datos cruzan fronteras (apartado 9).

Sus derechos. Según dónde se encuentre, puede tener derecho a acceder a sus datos personales, rectificarlos, suprimirlos, portarlos u oponerse a su tratamiento (apartado 11). Escriba a support@clakta.com para ejercerlos.

1. A quién se dirige esta Política

Esta Política describe cómo tratamos los datos personales de:

Titulares de cuentas y sus usuarios — personas que se registran en una cuenta de Clakta, la administran o la utilizan;
Clientes potenciales y visitantes del sitio web — personas que visitan clakta.com, solicitan una demostración, se suscriben a nuestras comunicaciones o se ponen en contacto con nosotros;
Candidatos y socios — personas que se postulan a un puesto con nosotros o colaboran comercialmente con nosotros; y
Usuarios finales de los sitios web de nuestros clientes — visitantes y clientes de los sitios en los que está instalada la tecnología de seguimiento de Clakta. Para este grupo actuamos únicamente como encargado del tratamiento; consulte los apartados 2, 4 y 12.

Clakta es una herramienta empresarial. No ofrecemos los Servicios a particulares para fines personales, familiares o domésticos, y consideramos que la información de contacto de los titulares de cuentas se refiere a ellos en su condición profesional.

2. Nuestras dos funciones: responsable y encargado del tratamiento

2.1 Clakta como responsable del tratamiento

Actuamos como responsable del tratamiento —la parte que determina los fines y medios del tratamiento— respecto de los datos personales de los titulares de nuestras cuentas, sus usuarios, nuestros clientes potenciales, los visitantes de nuestro sitio web y nuestros candidatos y socios. Los apartados 3 y 5 a 11 describen ese tratamiento. Las solicitudes relativas a estos datos deben dirigirse a support@clakta.com.

2.2 Clakta como encargado del tratamiento

Cuando un cliente instala la tecnología de seguimiento de Clakta en su propio sitio web, o conecta sus cuentas publicitarias, de comercio electrónico o de pagos a Clakta, es ese cliente quien decide qué datos se recopilan, para qué y durante cuánto tiempo. Solo los tratamos siguiendo las instrucciones documentadas del cliente, en virtud de nuestro Acuerdo de Tratamiento de Datos. En Brasil somos el operador y el cliente es el controlador; conforme al RGPD, somos el encargado y el cliente es el responsable del tratamiento.

Si usted visita un sitio que utiliza Clakta y desea ejercer sus derechos sobre esos datos, póngase en contacto con el operador de dicho sitio. Su aviso de privacidad rige la recopilación. Ayudaremos a ese operador a responderle, pero por lo general no podemos identificarle únicamente a partir de los datos, y no se nos permite actuar sobre ellos sin las instrucciones del operador. El apartado 12 explica lo que puede hacer directamente.

3. Información que recopilamos como responsable del tratamiento

3.1 Información que usted nos facilita

Datos de cuenta y de contacto — nombre, correo electrónico profesional, número de teléfono, cargo, nombre de la empresa y el país o región en que opera.
Credenciales — nombre de usuario y contraseña, configuración de autenticación multifactor y, cuando inicia sesión a través de un proveedor de identidad externo, los identificadores que dicho proveedor comparte con nosotros.
Información de facturación — nombre y dirección de facturación, identificadores fiscales, datos del plan y de la suscripción, facturas e historial de pagos. Los números completos de las tarjetas de pago los recopila y almacena nuestro procesador de pagos, no nosotros; solo recibimos datos limitados, como la marca de la tarjeta, la fecha de caducidad y los cuatro últimos dígitos.
Soporte y correspondencia — el contenido de las incidencias, correos electrónicos, chats y llamadas con nuestros equipos de soporte y ventas, incluidos los archivos adjuntos o capturas de pantalla que nos envíe.
Información de marketing y eventos — sus preferencias de comunicación, respuestas a encuestas e inscripciones a demostraciones, seminarios web y eventos.
Testimonios y casos de éxito — cualquier contenido cuya publicación autorice, junto con su nombre, cargo y empresa.
Información de selección de personal — cuando se postula a un puesto con nosotros, su currículum y la información de su candidatura.

3.2 Información que recopilamos automáticamente

Cuando visita clakta.com o utiliza la aplicación de Clakta, recopilamos automáticamente:

Datos del dispositivo y de la conexión — dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, configuración de pantalla e idioma, y zona horaria;
Datos de registro y de uso — páginas y pantallas visitadas, funciones utilizadas, fechas y horas de acceso, páginas de referencia, términos de búsqueda utilizados dentro del producto, solicitudes realizadas a nuestras API, tiempos de respuesta e informes de errores y fallos;
Datos de seguridad — eventos de autenticación, ubicaciones de inicio de sesión, uso de claves de API y registros utilizados para detectar abusos y fraudes; y
Datos de atribución de marketing de nuestro propio sitio — la campaña, el referente o el enlace que le llevó a clakta.com, recopilados de conformidad con el apartado 7.

3.3 Información procedente de terceros

Podemos recibir información de:

proveedores de identidad y autenticación, cuando los utiliza para iniciar sesión;
procesadores de pagos, que confirman el estado de un pago;
nuestros propios proveedores de servicios, como herramientas de soporte, correo electrónico e infraestructura; y
fuentes públicas y proveedores de datos empresariales, como registros mercantiles y redes profesionales, utilizados para comprobar datos de empresas y orientar la prospección entre empresas cuando esté permitido.

3.4 Información sensible

No solicitamos información personal sensible, y le pedimos que no nos la envíe, como datos que revelen la salud, el origen racial o étnico, las convicciones religiosas o filosóficas, las opiniones políticas, la afiliación sindical, datos genéticos o biométricos, o datos relativos a la vida sexual o la orientación sexual. Nuestros Términos de Uso prohíben cargar este tipo de datos en los Servicios.

4. Información que tratamos en nombre de nuestros clientes

Las siguientes categorías se tratan siguiendo las instrucciones de nuestros clientes. Lo que se recopila realmente depende de cómo configure Clakta cada cliente —en particular, de su modo de seguimiento y de su configuración de gestión del consentimiento— y de las decisiones de consentimiento de sus visitantes.

4.1 Datos de eventos y de comportamiento

Visualizaciones de páginas y pantallas, sesiones, referentes, páginas de entrada y de salida, eventos en el sitio y eventos personalizados, marcas de tiempo, duración de la sesión e interacciones que el cliente define como conversiones.

4.2 Datos técnicos y del dispositivo

Dirección IP truncada o con hash (según la configuración del cliente), agente de usuario, navegador y sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma y ubicación geográfica aproximada a nivel de país, región o ciudad derivada de la dirección IP. No recopilamos la ubicación GPS precisa.

4.3 Datos de campañas y atribución

Parámetros UTM y otras etiquetas de campaña, URL de referencia, URL de páginas de destino e identificadores de clic publicitario transmitidos por las plataformas publicitarias (por ejemplo, fbclid, gclid y ttclid). Estos identificadores son los que permiten vincular un pedido posterior con el anuncio que generó el clic.

4.4 Identificadores

Según el modo que seleccione el cliente, un identificador en una cookie propia, un identificador almacenado localmente o un identificador rotativo y no persistente derivado en el servidor, utilizado en el modo sin cookies. Los clientes también pueden enviar sus propios identificadores internos, como un ID de usuario o un ID de pedido.

4.5 Datos comerciales y de pedidos

Identificadores de pedido, importe del pedido, divisa, productos, cantidades, descuentos, reembolsos, estado del pedido y momento de la compra, obtenidos de la tienda, el checkout o la plataforma de pagos del cliente.

4.6 Datos de contacto utilizados para señales publicitarias

Cuando un cliente activa las API de conversiones del lado del servidor, pueden utilizarse datos de contacto como una dirección de correo electrónico o un número de teléfono para asociar una conversión en la plataforma publicitaria. Estos valores se someten a hash con SHA-256 antes de su transmisión, y solo los transmitimos a las plataformas que el cliente ha conectado y a las que nos ha indicado enviarlos.

4.7 Datos obtenidos de Plataformas Conectadas

Datos de campañas, conjuntos de anuncios, anuncios, creatividades, inversión, impresiones, clics y conversiones comunicadas por las plataformas, obtenidos de las cuentas publicitarias, de comercio electrónico, CRM y de pagos que conecta un cliente, con los permisos que dicho cliente concede.

4.8 Lo que no hacemos con estos datos

No los vendemos. No los utilizamos para crear perfiles publicitarios, audiencias entre sitios ni grafos de identidad propios. No revelamos los datos de un cliente a otro cliente. Los utilizamos para prestar, proteger, dar soporte y operar los Servicios para ese cliente y —de forma agregada y desidentificada, que no pueda vincularse razonablemente con un cliente, usuario o visitante— para mejorar los Servicios, elaborar comparativas y preparar material de investigación y formativo, según se describe en nuestros Términos de Uso.

5. Cómo utilizamos los datos personales

Como responsable del tratamiento, utilizamos los datos personales para:

prestar y operar los Servicios — crear y autenticar cuentas, ofrecer funciones, mantener sesiones y mantener la plataforma en funcionamiento;
facturar y administrar suscripciones — procesar pagos, emitir facturas, aplicar los límites de los planes y gestionar renovaciones y cancelaciones;
prestar soporte — responder a incidencias, resolver problemas y comunicar incidentes;
enviar comunicaciones del servicio — informarle de cambios en los Servicios y en nuestras políticas, cuestiones de seguridad, umbrales de uso, resúmenes semanales y otros asuntos administrativos;
proteger la plataforma — autenticar el acceso, detectar e investigar abusos, fraudes e incidentes de seguridad, hacer cumplir nuestros Términos de Uso y mantener registros de auditoría;
mejorar y desarrollar los Servicios — analizar cómo se utilizan las funciones, diagnosticar errores, realizar investigaciones y pruebas internas y diseñar nuevas funcionalidades;
comercializar nuestros productos — enviar comunicaciones comerciales cuando esté permitido, medir el rendimiento de nuestras propias campañas y organizar eventos, con sujeción a las opciones que elija conforme al apartado 11;
cumplir obligaciones legales — cumplir los requisitos fiscales, contables y otros requisitos legales, y responder a solicitudes lícitas de las autoridades; y
formular, ejercer o defender reclamaciones, incluso en relación con litigios, auditorías y operaciones societarias.

6. Bases jurídicas del tratamiento

Cuando el RGPD, el UK GDPR o la LGPD de Brasil se aplican a nuestro tratamiento como responsable, nos basamos en las siguientes bases:

Finalidad	Base jurídica (RGPD / UK GDPR)	Base jurídica (LGPD)
Prestación de los Servicios, gestión de cuentas, facturación	Ejecución de un contrato (art. 6.1.b)	Ejecución de un contrato (art. 7, V)
Soporte y comunicaciones del servicio	Ejecución de un contrato; intereses legítimos (art. 6.1.b y f)	Ejecución de un contrato; intereses legítimos (art. 7, V y IX)
Seguridad, prevención de abusos y fraudes, registros de auditoría	Intereses legítimos (art. 6.1.f)	Intereses legítimos; protección del crédito (art. 7, IX y X)
Mejora del producto y analítica de nuestro propio sitio	Intereses legítimos; consentimiento cuando las cookies lo requieran (art. 6.1.f y a)	Intereses legítimos; consentimiento (art. 7, IX e I)
Comunicaciones de marketing y cookies publicitarias	Consentimiento, o intereses legítimos para la prospección entre empresas cuando esté permitido (art. 6.1.a y f)	Consentimiento; intereses legítimos (art. 7, I y IX)
Obligaciones fiscales, contables y otras obligaciones legales	Obligación legal (art. 6.1.c)	Cumplimiento de una obligación legal o regulatoria (art. 7, II)
Reclamaciones y litigios	Intereses legítimos; formulación de reclamaciones (art. 6.1.f y art. 9.2.f)	Ejercicio regular de derechos en procesos (art. 7, VI)

Cuando nos basamos en intereses legítimos, hemos evaluado que nuestro interés en operar, proteger y mejorar un servicio de analítica empresarial no prevalece sobre los derechos y libertades de las personas afectadas. Puede solicitarnos información sobre dicha evaluación y oponerse según se describe en el apartado 11.

Cuando actuamos como encargado del tratamiento, la base jurídica de la recopilación subyacente la determina el cliente, no nosotros.

7. Cookies y tecnologías similares en nuestro sitio web

Utilizamos cookies y tecnologías similares en clakta.com y en la aplicación de Clakta con las siguientes finalidades:

Estrictamente necesarias — autenticación, gestión de sesiones, equilibrio de carga, seguridad y memorización de sus preferencias de cookies. No pueden desactivarse.
Funcionales — memorización de preferencias de la interfaz, como el idioma, la divisa, la zona horaria y la disposición de los paneles.
Analíticas — comprender cómo se utilizan nuestro propio sitio y nuestro producto para poder mejorarlos.
Marketing — medir el rendimiento de nuestras propias campañas y, cuando proceda, mostrar nuestros anuncios en plataformas de terceros.

Cuando la ley lo exige, solicitamos el consentimiento antes de instalar cookies no esenciales, y puede modificar o retirar su elección en cualquier momento a través de la configuración de cookies de nuestro sitio. También puede configurar su navegador para bloquear o eliminar cookies, aunque es posible que algunas partes de los Servicios dejen de funcionar correctamente.

Actualmente no respondemos a las señales "Do Not Track" de los navegadores, ya que no existe un estándar acordado. Cuando lo exige la legislación aplicable, atendemos las señales Global Privacy Control (GPC) como solicitudes de exclusión para las categorías correspondientes.

8. Cuándo y con quién compartimos datos personales

Solo compartimos datos personales en los casos que se describen a continuación. No vendemos datos personales.

Proveedores de servicios (subencargados). Alojamiento e infraestructura en la nube, servicios de bases de datos y almacenamiento, supervisión de errores y registros, envío de correo electrónico, procesamiento de pagos, analítica y servicios de IA del Asistente. Actúan siguiendo nuestras instrucciones en virtud de contratos escritos que exigen confidencialidad y una seguridad adecuada. La lista actual se publica en https://www.clakta.com/legal/subprocessors, y los clientes reciben aviso de los cambios según se describe en el Acuerdo de Tratamiento de Datos.
Plataformas Conectadas, siguiendo instrucciones de nuestros clientes. Cuando un cliente activa una integración, transmitimos a esa plataforma los datos que dicho cliente configura; por ejemplo, señales de conversión con hash a Meta, Google o TikTok. Una vez recibidos, esas plataformas tratan los datos como responsables independientes conforme a sus propios términos y políticas de privacidad. No somos responsables de lo que hagan con ellos.
Otros usuarios de la misma cuenta. Los datos de un Proyecto son visibles para los usuarios de la cuenta según las funciones y permisos que establezca el administrador de la cuenta.
Asesores profesionales — abogados, auditores, contables y aseguradoras, cuando sea necesario y con sujeción a un deber de confidencialidad.
Autoridades y procedimientos legales. Cuando sea necesario para cumplir la legislación aplicable, una solicitud legal válida o una orden judicial, o para proteger nuestros derechos, seguridad o bienes, o los de nuestros clientes u otras personas. Evaluamos cada solicitud y, salvo que la ley lo prohíba, lo notificamos al cliente afectado.
Operaciones societarias. En relación con una fusión, adquisición, financiación, reorganización o venta de activos, con sujeción a las debidas garantías de confidencialidad. Notificaremos a los clientes afectados si dicha operación da lugar a un cambio sustancial en la forma en que se tratan sus datos.
Datos agregados y desidentificados, que no pueden utilizarse razonablemente para identificar a ninguna persona, cliente o visitante y que no constituyen datos personales.

9. Residencia de los datos y transferencias internacionales

9.1 Elección de una región

La región se elige al crear un equipo, durante el proceso de alta, en Región de datos. Cada proyecto pertenece a un equipo y hereda la región de su equipo; no existe una configuración por proyecto. La región actual de un equipo se muestra en Configuración del equipo → General.

La región de un equipo no puede cambiarse posteriormente. No existe ninguna vía de migración ni ninguna solicitud de soporte que permita trasladar un equipo existente. Un cliente que necesite sus datos en la otra región debe crear allí un nuevo equipo y configurarlo desde cero: nuevos proyectos, reinstalación del script de seguimiento y nueva conexión de las plataformas publicitarias y de venta. Los datos históricos no se transfieren.

No existen dominios específicos por región: la aplicación está siempre en www.clakta.com y la API en api.clakta.com, y dirigimos internamente cada solicitud a la región correcta.

En nuestra documentación, en Ubicación de los datos, se publica un desglose completo de lo que se conserva en cada ubicación.

Si un cliente selecciona la región de los Estados Unidos para datos relativos a personas del Espacio Económico Europeo, del Reino Unido o de Brasil, se trata de una decisión del cliente como responsable del tratamiento. El cliente es responsable de evaluar dicha transferencia conforme a la ley que le sea aplicable y de describirla en su propio aviso de privacidad; ponemos a su disposición los mecanismos de transferencia del apartado 9.6 para respaldarla.

9.2 Qué se almacena en la región del equipo

Todo lo que pertenece a un proyecto se almacena en la región del equipo:

los proyectos y su configuración, incluidas la divisa, el modo de seguimiento, el modelo de atribución y la conservación;
los pedidos, incluidos los totales, el estado, la divisa, las líneas de pedido, los gastos y el contexto de seguimiento asociado a cada venta;
los clientes, incluidos el nombre, el correo electrónico, el teléfono, la dirección y los identificadores enviados con un pedido o mediante una llamada de identificación;
los productos y la analítica por producto derivada de los pedidos;
los eventos de analítica —visualizaciones de página, clics, desplazamientos, envíos de formularios, eventos de comercio electrónico, llamadas de identificación y las sesiones construidas a partir de ellos—, incluidos la dirección IP, la geolocalización derivada de ella, el agente de usuario, el referente y los identificadores de clic publicitario;
las fuentes de seguimiento, sus dominios permitidos y su configuración de seguimiento automático;
las cuentas publicitarias conectadas de Meta, Google y TikTok, incluida la credencial OAuth cifrada y los datos de campañas, conjuntos de anuncios, anuncios e inversión sincronizados desde ellas;
las conversaciones del Asistente, los mensajes y las acciones generadas a partir de ellos;
los ajustes predefinidos de los paneles, las definiciones de eventos personalizados y el acceso de los miembros por proyecto; y
el registro de actividad que recoge los cambios en los proyectos.

9.3 Qué se almacena siempre en los Estados Unidos

Clakta opera un único plano de control en los Estados Unidos. Este contiene los registros que identifican a los usuarios y enrutan las solicitudes, y no contiene los datos de proyecto enumerados en el apartado 9.2. Con independencia de la región que seleccione un equipo, lo siguiente se almacena en los Estados Unidos:

las cuentas de usuario — nombre, correo electrónico, hash de la contraseña, llaves de acceso (passkeys), identidades vinculadas de Google, Apple o SAML y sesiones activas;
los registros de equipo y de facturación — nombre, slug y logotipo del equipo, plan, identificadores de facturación, límites del plan, configuración de SSO, invitaciones, membresías y funciones;
las claves de API y las aplicaciones OAuth;
los contadores de uso del Asistente utilizados para la facturación (solo totales; las conversaciones se mantienen en la región del equipo);
el directorio de enrutamiento, que registra la región a la que pertenece cada proyecto y cada fuente de seguimiento y, para que nuestro endpoint de ingesta pueda aceptar un evento sin consultar una base de datos regional, también contiene el slug del proyecto, los nombres de host autorizados a enviar eventos y el modo de seguimiento del proyecto;
las conexiones con plataformas de venta — las credenciales cifradas y los secretos de webhook de Shopify, Stripe, Kiwify y otras plataformas conectadas (los pedidos que generan esas conexiones se escriben en la región del equipo);
los comentarios sobre el producto enviados desde la aplicación; y
las conversaciones de soporte — todo lo que se comparta con nosotros en una incidencia o en un chat de soporte.

Los clientes de la región de la Unión Europea deben tener esto en cuenta al evaluar sus propias transferencias: elegir la región de la UE mantiene los datos de los proyectos en la UE, pero los registros de cuenta, facturación y soporte anteriores se conservan en los Estados Unidos en ambos casos.

9.4 Servicios compartidos

Algunos componentes no son específicos de una región: los logotipos de los equipos y los avatares de los usuarios se almacenan en un único almacén global de objetos; los eventos entrantes pasan brevemente por una cola de ingesta compartida antes de escribirse en el almacén de analítica regional del equipo, y no se conservan en la cola una vez procesados; y las invitaciones, los enlaces de verificación y las alertas los entrega nuestro proveedor de correo electrónico, que opera desde los Estados Unidos.

9.5 Acceso desde otros países

El equipo de Clakta trabaja desde Brasil y accede a ambas regiones, con controles de mínimo privilegio y registro de accesos, para operar, proteger, dar soporte y diagnosticar los Servicios. Algunos de nuestros subencargados también operan fuera de la región seleccionada; la lista en https://www.clakta.com/legal/subprocessors indica dónde trata los datos cada uno. Este acceso remoto constituye en sí mismo una transferencia internacional y está cubierto por los mecanismos del apartado 9.6.

Cuando un cliente nos indica que enviemos datos a una Plataforma Conectada —por ejemplo, señales de conversión con hash a Meta, Google o TikTok—, dicha plataforma recibe y almacena los datos allí donde opere, conforme a sus propios términos. La configuración de residencia no limita a esas plataformas, y no controlamos dónde tratan los datos.

9.6 Mecanismos de transferencia

Cuando se transfieren datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza a un país que no cuenta con una decisión de adecuación —incluido Brasil, que no dispone de una decisión de adecuación de la UE, y los Estados Unidos cuando el destinatario no está certificado conforme a un marco aplicable—, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, con el Addendum del Reino Unido o la variante suiza cuando proceda, junto con medidas técnicas y organizativas complementarias como el cifrado, la seudonimización, el registro de accesos y una política de impugnación de las solicitudes gubernamentales excesivas.

Cuando se transfieren datos personales desde Brasil, nos basamos en los mecanismos permitidos por los artículos 33 a 36 de la LGPD, incluidas las cláusulas contractuales tipo adoptadas por la ANPD y garantías contractuales con los destinatarios.

Puede solicitar una copia de las garantías pertinentes escribiendo a support@clakta.com.

10. Durante cuánto tiempo conservamos la información

Categoría	Plazo de conservación habitual
Datos de cuenta y de perfil	Mientras exista la cuenta y hasta 12 meses después de su cierre
Registros de facturación y facturas	Según lo exija la legislación fiscal y contable, normalmente entre 5 y 10 años
Incidencias de soporte y correspondencia	Hasta 3 años después de su resolución
Registros de seguridad y auditoría	De 6 a 24 meses, según el tipo de registro
Datos de contacto de marketing	Hasta que se dé de baja o tras un periodo de inactividad
Datos de analítica y atribución tratados para clientes	Durante el periodo de conservación configurado por el cliente según su plan; al cerrarse la cuenta, disponibles para su exportación durante 30 días y posteriormente eliminados de conformidad con el Acuerdo de Tratamiento de Datos

Los clientes establecen su propio periodo de conservación por proyecto —consulte Retención de datos— y pueden reducir lo que se recopila desde el principio mediante los modos de seguimiento y la gestión del consentimiento.

Cuando la ley nos obliga a conservar información durante más tiempo, o la necesitamos para formular, ejercer o defender reclamaciones, la conservamos durante ese periodo y limitamos su tratamiento a esos fines. Cuando ya no necesitamos los datos personales, los eliminamos o los anonimizamos de forma irreversible. Los datos pueden permanecer en copias de seguridad durante un periodo limitado antes de sobrescribirse en el ciclo normal de copias de seguridad.

11. Sus derechos y opciones

Según el lugar en que se encuentre, puede tener algunos o todos los siguientes derechos sobre los datos personales de los que somos responsables del tratamiento:

Confirmación y acceso — saber si tratamos sus datos y recibir una copia de ellos;
Rectificación — que se rectifiquen los datos incompletos, inexactos o desactualizados;
Supresión — que se supriman sus datos, con sujeción a las obligaciones legales de conservación;
Anonimización, bloqueo o eliminación de los datos innecesarios o excesivos, o tratados en incumplimiento de la LGPD;
Portabilidad — recibir sus datos en un formato estructurado y de lectura mecánica, o que se transmitan a otro proveedor cuando sea técnicamente posible;
Oposición y limitación — oponerse al tratamiento basado en intereses legítimos, o solicitarnos que limitemos el tratamiento mientras se evalúa una solicitud;
Retirada del consentimiento — en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada;
Información sobre las comunicaciones de datos — saber con qué entidades públicas y privadas hemos compartido sus datos;
Información sobre las consecuencias de no dar el consentimiento; y
Revisión de decisiones automatizadas, cuando proceda (consulte el apartado 15).

Cómo ejercerlos. Escriba a support@clakta.com. Responderemos en el plazo que exija la legislación aplicable: por lo general, 30 días conforme al RGPD (prorrogables dos meses más en el caso de solicitudes complejas) y 15 días para las solicitudes de acceso simples conforme a la LGPD. Es posible que necesitemos verificar su identidad antes de actuar, y no cobraremos ninguna tarifa salvo que una solicitud sea manifiestamente infundada o excesiva.

Marketing. Puede darse de baja de los correos electrónicos de marketing mediante el enlace incluido en cualquier mensaje o escribiendo a support@clakta.com. Seguiremos enviándole mensajes de servicio y administrativos relacionados con su cuenta.

Reclamaciones. Puede presentar una reclamación ante una autoridad de control: en Brasil, la Autoridade Nacional de Proteção de Dados (ANPD); en el EEE, su autoridad nacional de protección de datos (en España, la Agencia Española de Protección de Datos); en el Reino Unido, la Information Commissioner's Office. Le agradeceríamos que nos diera la oportunidad de atender su inquietud en primer lugar.

Derechos de privacidad en los estados de EE. UU. Si reside en California, Colorado, Connecticut, Virginia u otro estado con una ley integral de privacidad, puede tener derecho a conocer, acceder, rectificar y suprimir sus datos personales y a obtener una copia portable de ellos, así como a oponerse a la venta o a la cesión de datos personales y a la publicidad dirigida. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos en el sentido de dichas leyes. Puede ejercer estos derechos, incluso a través de un agente autorizado, en support@clakta.com, y no sufrirá discriminación por hacerlo.

12. Si visita un sitio web que utiliza Clakta

Si ha visitado un sitio web en el que está instalado Clakta, es el operador de ese sitio web —no Clakta— quien decide qué se recopila y por qué. Para ejercer sus derechos sobre esos datos, póngase en contacto con el operador y consulte su aviso de privacidad. Ayudaremos al operador a responderle.

En la mayoría de las configuraciones, no disponemos de información que nos permita identificarle por su nombre únicamente a partir de los datos de analítica. Para ayudarnos a localizar los registros, es posible que el operador tenga que facilitar un identificador, como una referencia de pedido.

También puede, en cualquier momento:

rechazar o retirar el consentimiento a las cookies de analítica y marketing a través del banner de consentimiento del sitio que visita, cuando se muestre;
bloquear o eliminar las cookies y los datos de sitios a través de la configuración de su navegador;
utilizar la protección contra el rastreo del navegador, la navegación privada o extensiones que bloqueen las solicitudes de analítica; y
enviar una señal Global Privacy Control, que atendemos como solicitud de exclusión cuando lo exige la legislación aplicable.

Cuando el operador del sitio ha activado un modo de seguimiento respetuoso con la privacidad, Clakta no almacena ningún identificador en su dispositivo y funciona a partir de un valor rotativo derivado en el servidor que no está diseñado para seguirle entre sitios ni durante periodos prolongados.

13. Seguridad

Mantenemos medidas técnicas y organizativas adecuadas al riesgo, incluidos el cifrado en tránsito (TLS) y en reposo, el hash de los identificadores transmitidos a las plataformas publicitarias, el control de acceso basado en funciones, la autenticación multifactor para el acceso administrativo, el aislamiento de redes, el registro y la supervisión, el acceso con mínimo privilegio para nuestro personal, la revisión de la seguridad de los proveedores, procedimientos de copia de seguridad y recuperación y un proceso de respuesta a incidentes.

Ningún sistema es completamente seguro. Si tenemos conocimiento de una violación de la seguridad de los datos personales, lo notificaremos a los clientes afectados y a las autoridades competentes según lo exijan la legislación aplicable y nuestro Acuerdo de Tratamiento de Datos. Usted es responsable de mantener la confidencialidad de sus credenciales y de utilizar una autenticación robusta; comuníquenoslo en support@clakta.com si cree que su cuenta se ha visto comprometida.

14. Menores

Los Servicios están destinados a empresas y no están dirigidos a niños ni adolescentes. No recopilamos a sabiendas, como responsables del tratamiento, datos personales de menores de 18 años. Nuestros Términos de Uso prohíben a los clientes utilizar los Servicios para recopilar datos de niños y adolescentes o de propiedades dirigidas a ellos. Si cree que disponemos de tales datos, escriba a support@clakta.com y los eliminaremos sin demora.

15. Decisiones automatizadas y funciones de IA

No tomamos decisiones que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar basadas únicamente en un tratamiento automatizado.

Clakta incluye funciones asistidas por IA, incluido un asistente que responde preguntas sobre los datos de un cliente y puede, con la aprobación expresa de ese cliente, realizar cambios en su cuenta. Las instrucciones (prompts) y los datos necesarios para responderlas pueden ser tratados por los subencargados enumerados en https://www.clakta.com/legal/subprocessors. No utilizamos los datos de los clientes para entrenar modelos fundacionales disponibles públicamente, y nuestros acuerdos con los proveedores de IA les prohíben utilizar los datos enviados a través de nuestros Servicios para entrenar sus modelos. Los resultados de los modelos pueden ser inexactos y deben revisarse antes de confiar en ellos.

También utilizamos sistemas automatizados con fines de seguridad, como la detección de tráfico abusivo y de registros fraudulentos. Cuando uno de estos sistemas restringe una cuenta, una persona revisa la decisión si se solicita.

16. Cambios en esta Política

Podemos actualizar esta Política periódicamente. La fecha de "Última actualización" que figura en la parte superior indica cuándo se modificó por última vez. Si realizamos cambios sustanciales, lo notificaremos a los titulares de cuentas por correo electrónico o mediante un aviso en el producto antes de que entren en vigor. El uso continuado de los Servicios después de esa fecha implica la aceptación de la Política actualizada. Conservamos las versiones anteriores, que están disponibles previa solicitud.

17. Idioma

Esta Política se ha redactado en inglés, que es su versión oficial. Cualquier traducción, incluida esta versión en español (España), se facilita únicamente por cortesía y, en caso de discrepancia, prevalecerá la versión en inglés disponible en https://www.clakta.com/legal/privacy. Este criterio coincide con la Cláusula 24.12 de nuestros Términos de Uso.

18. Cómo ponerse en contacto con nosotros

Si tiene cualquier pregunta, inquietud o solicitud en relación con esta Política de Privacidad o con su privacidad, póngase en contacto con nosotros en support@clakta.com o escríbanos a Clakta LLC, 30 N Gould St, STE R, Sheridan, Wyoming 82801, Estados Unidos.