Clemion Legal

Esta Política de Privacidad explica cómo Clemion trata la información personal.

Clemion es una plataforma digital de gestión empresarial y de clientes diseñada para ayudar a profesionales y empresas a organizar clientes, proyectos, documentos, pagos y trabajo relacionado.

Clemion proporciona herramientas como gestión de clientes, proyectos, presupuestos y estimaciones, contratos y firmas electrónicas, facturas y recibos, gastos, cuestionarios, formularios de consentimiento, archivos y documentos, Client Hub, planificación, tareas, informes, funciones asistidas por IA y otras funcionalidades de gestión empresarial. Las funciones varían según el plan, el dispositivo, la plataforma y la región.

Si su cuenta incluye contenido de funciones o planes Clemion ofrecidos anteriormente bajo otras denominaciones de producto, esta Política de Privacidad también se aplica a ese contenido histórico de la cuenta mientras Clemion continúe almacenándolo o procesándolo.

Esta Política de Privacidad se aplica a la información personal procesada cuando utiliza Clemion a través de la aplicación web, las aplicaciones móviles y los servicios relacionados.

También se aplica a la información personal procesada a través de Client Hub, flujos públicos de documentos como cuestionarios, formularios de consentimiento y firma de contratos, y cuando se pone en contacto con nosotros.

Clemion es operado por:

Clemion LTD

Una empresa registrada en Inglaterra y Gales

Número de empresa: 17423709

Domicilio social: Pollard Street East, Manchester, M40 7FS, United Kingdom

En esta Política de Privacidad, «Clemion», «nosotros», «nos» y «nuestro» se refieren a Clemion LTD, la entidad jurídica que opera Clemion.

«Usuario», «usted» y «su» se refieren a la persona que utiliza Clemion o interactúa de otro modo con nuestros servicios.

Los documentos legales de Clemion funcionan de forma conjunta.

Nuestros Términos del Servicio explican las reglas para utilizar Clemion.

Esta Política de Privacidad explica cómo tratamos la información personal.

Nuestra sección de Protección de Datos y RGPD proporciona información adicional para usuarios del Espacio Económico Europeo, del Reino Unido y de otras regiones donde se aplican leyes similares.

Nuestros Términos de Procesamiento de Datos explican cómo Clemion procesa información personal en nombre de usuarios de Clemion cuando esos usuarios añaden información de clientes u otras personas a Clemion.

Nuestra sección Cookies y tecnologías similares proporciona más detalle sobre las cookies y tecnologías similares utilizadas en el sitio web de Clemion.

Si existe un conflicto entre documentos, normalmente se aplicará a cada actividad el documento más específico para esa actividad.

La legislación de protección de datos distingue entre un responsable del tratamiento, que decide por qué y cómo se procesa la información personal, y un encargado del tratamiento, que procesa información personal en nombre de un responsable.

Cuando crea y utiliza su propia cuenta de Clemion, Clemion actúa generalmente como responsable del tratamiento de la información personal necesaria para proporcionar su cuenta y las funciones de Clemion que utilice.

Cuando un usuario de Clemion añade información sobre sus clientes, contratistas, firmantes u otras personas a Clemion, ese usuario de Clemion suele ser el responsable del tratamiento de esa información.

En esas situaciones, Clemion actúa generalmente como encargado del tratamiento y procesa esa información conforme a las instrucciones del usuario de Clemion para prestar el servicio.

Nuestros Términos de Procesamiento de Datos explican esos acuerdos de encargado del tratamiento con más detalle.

Algunos tratamientos pueden implicar ambos roles según la función, la información implicada y las circunstancias.

La información personal que recopila Clemion depende de cómo utilice Clemion, su plan, su dispositivo y las funciones que elija utilizar.

Podemos recopilar información que usted proporciona directamente, información generada mediante su uso de Clemion, información de su dispositivo o navegador e información limitada de terceros como proveedores de pago o servicios de acceso.

No necesitamos todas las categorías de información para todos los usuarios.

Procuramos recopilar solo lo razonablemente necesario para la función correspondiente, la seguridad, la facturación, la asistencia o el cumplimiento legal.

Cuando crea una cuenta de Clemion, recopilamos información como su nombre, dirección de correo electrónico y contraseña u otras credenciales de acceso.

Si accede con Apple o Google, recibimos información de ese proveedor según lo permitido por su configuración y las políticas del proveedor. Esto puede incluir su nombre, dirección de correo electrónico y un identificador vinculado a su cuenta de terceros.

También podemos recopilar información de perfil y configuración de cuenta, como su idioma preferido, región, preferencias de cuenta, configuración de notificaciones y estado de suscripción.

La autenticación y la gestión de sesiones se realizan a través de Supabase Auth.

Supabase Auth también envía correos electrónicos relacionados con la autenticación, como confirmación de registro, restablecimiento de contraseña y mensajes de cambio de correo electrónico.

Usted es responsable de mantener seguros sus datos de acceso y de asegurarse de que cualquier cuenta de terceros que utilice para acceder permanezca bajo su control.

Client Hub permite a los usuarios de Clemion compartir información, documentos, archivos y otros contenidos seleccionados con sus clientes a través de un enlace seguro.

Los clientes no necesitan una cuenta de Clemion para acceder a Client Hub.

Cuando un cliente utiliza Client Hub, Clemion puede procesar información como el nombre del cliente, la dirección de correo electrónico, archivos subidos, respuestas enviadas, actividad relacionada con documentos compartidos e información técnica necesaria para prestar el servicio de forma segura.

Los usuarios de Clemion deciden qué comparten y quién recibe acceso.

Algunas funciones de Client Hub pueden permitir que un cliente suba archivos, complete cuestionarios, firme documentos o envíe otra información.

Los usuarios de Clemion pueden activar opcionalmente Protect Client Hub para un Client Hub específico.

Cuando la protección está activada, un cliente puede necesitar verificar el acceso mediante un código de un solo uso enviado a la dirección de correo electrónico asociada a ese registro de cliente antes de que se muestre el contenido de Client Hub.

Si el cliente verifica correctamente en un navegador y el usuario de Clemion ha activado dispositivos verificados recordados, Clemion puede almacenar una sesión de navegador de confianza específica de Client Hub durante hasta 30 días para que el cliente no necesite verificar en cada visita desde ese navegador durante ese periodo.

La protección de Client Hub está diseñada para añadir una capa de seguridad opcional. No crea una cuenta completa de Clemion para el cliente.

Los flujos públicos de documentos, como cuestionarios, formularios de consentimiento, revisión y firma de contratos, también pueden procesar información personal enviada por clientes u otros destinatarios.

El usuario de Clemion que creó o envió el documento suele ser responsable de decidir qué información recopilar y de contar con una base jurídica para ello.

Si utiliza Clemion para la gestión empresarial y de clientes, procesamos la información que añade para gestionar sus actividades comerciales.

Esto puede incluir registros de clientes, datos de contacto, información de proyectos, horarios, tareas, notas, presupuestos, estimaciones, facturas, recibos, gastos, contratos, cuestionarios, formularios de consentimiento, actividad de correo, activos de marca, firmas, documentos subidos, fotografías, vídeos y otros archivos.

También puede incluir información del perfil comercial, datos de pago que elija mostrar en documentos, información fiscal o de registro que introduzca y documentos internos marcados como no compartidos con clientes.

Los usuarios de Clemion siguen siendo responsables de asegurarse de que cuentan con una base jurídica para recopilar y utilizar información sobre sus clientes y otras personas.

Si su cuenta de Clemion incluye contenido de funciones de organización de estudios ofrecidas anteriormente, podemos continuar procesando esa información histórica mientras permanezca asociada a su cuenta.

Esto puede incluir horarios, tareas, objetivos, notas, documentos relacionados con el estudio, archivos subidos y otra información que haya almacenado previamente en Clemion.

Clemion no es una escuela, universidad ni servicio de enseñanza.

Clemion no exige que las instituciones educativas proporcionen registros de estudiantes directamente a Clemion para el uso ordinario de esas funciones.

Si su cuenta de Clemion incluye contenido de funciones de organización personal ofrecidas anteriormente, podemos continuar procesando esa información histórica mientras permanezca asociada a su cuenta.

Esto puede incluir rutinas, planes, objetivos, entradas de diario, información de vestuario, registros de finanzas personales, medios subidos y otra información que haya almacenado previamente en Clemion.

Las categorías de información dependen de las funciones que elija utilizar.

Clemion le permite, y en algunos casos a sus clientes u otros destinatarios, subir o crear documentos, imágenes, vídeos y otros contenidos.

Procesamos el contenido que sube o crea para que Clemion pueda almacenarlo, mostrarlo, compartirlo cuando usted lo elija, generar documentos a partir de él y proporcionar funciones relacionadas como búsqueda, sincronización, vistas previas y descargas.

No debe subir contenido que no tenga permiso legal para compartir con Clemion o que contenga información sensible innecesaria.

Los límites de almacenamiento pueden depender de su plan y cuenta.

Informes sobre derechos e infracciones

Cuando una persona presenta una queja sobre derechos de autor, propiedad intelectual u otros derechos a través del proceso de informes de Clemion, Clemion puede tratar información como el nombre del informante, la dirección de correo electrónico, la organización si se facilita, la relación con el titular de los derechos, la URL o recurso de Clemion informado, una descripción de la obra o derecho protegido, los detalles de la queja, información o pruebas de apoyo, correspondencia, información relevante del cargador o cuenta, metadatos del recurso y registros internos de investigación o acción.

Clemion puede utilizar esta información para investigar informes, proteger derechos, hacer cumplir sus Términos, prevenir abusos, comunicarse con las partes implicadas, cumplir obligaciones legales aplicables y establecer, ejercer o defender reclamaciones legales.

Las bases jurídicas de este tratamiento se explican en la sección 19 de esta Política de privacidad y, cuando corresponda, en la sección Protección de datos y RGPD de la página Clemion Legal. Clemion conserva esta información solo el tiempo razonablemente necesario para esos fines, de acuerdo con los principios de conservación de esta Política de privacidad.

Cuando utiliza Clemion, recopilamos automáticamente información técnica y de uso limitada necesaria para operar, proteger y mantener el servicio.

Esto puede incluir tipo de dispositivo, sistema operativo, versión de la aplicación, tipo de navegador, dirección IP, ubicación general derivada de la dirección IP, información de registro, marcas de tiempo, eventos de uso de funciones, informes de errores, señales de seguridad e identificadores asociados a su cuenta o sesión.

También podemos recopilar información sobre cómo interactúa con Clemion, como páginas visitadas, acciones realizadas, estado de suscripción, uso de almacenamiento y asignaciones de uso de IA.

Utilizamos esta información para proporcionar Clemion, prevenir abusos, solucionar problemas, mejorar la fiabilidad y comprender cómo se utilizan las funciones.

Utilizamos la información personal para proporcionar, operar, mantener, proteger y mejorar Clemion.

Esto incluye crear y gestionar cuentas, autenticar usuarios, sincronizar datos entre dispositivos, prestar funciones de Clemion, generar y compartir documentos, operar Client Hub, enviar comunicaciones del servicio, proporcionar asistencia, hacer cumplir nuestros Términos, cumplir la ley y proteger a Clemion, nuestros usuarios y otras personas.

Podemos utilizar información personal para procesar suscripciones, gestionar la facturación, aplicar límites de uso, detectar fraude o uso indebido y mantener registros de auditoría cuando corresponda.

No utilizamos el contenido privado de su cuenta para entrenar modelos de IA públicos a través de los propios sistemas de Clemion.

No vendemos información personal.

Clemion incluye funciones impulsadas por inteligencia artificial.

Clemion AI está diseñado para ayudar a los usuarios a redactar, organizar, reescribir, resumir y generar contenido en las partes compatibles de Clemion.

Clemion AI utiliza OpenAI para generar respuestas a través de la API Responses de OpenAI.

Las solicitudes de Clemion AI se gestionan a través de una Supabase Edge Function llamada clemion-ai.

Cuando utiliza Clemion AI, Clemion envía a OpenAI la información razonablemente necesaria para la tarea solicitada. Según la función, esto puede incluir indicaciones del usuario, nombres de clientes, contexto empresarial, extractos de documentos y configuración de la cuenta.

Esto significa que puede incluirse información personal o empresarial cuando sea relevante para la tarea que solicita. Clemion no afirma que no se envíe información personal a OpenAI.

Cuando están cubiertos por el depurador de contexto de IA de Clemion, campos sensibles como direcciones de correo electrónico de clientes, números de teléfono, IBAN, objetos PDF sin procesar, tokens de autenticación y otros campos bloqueados se eliminan o redactan antes de enviar la solicitud.

Solo debe enviar información razonablemente necesaria para la tarea solicitada.

No envíe información personal sensible innecesaria a través de Clemion AI a menos que haya decidido que hacerlo es apropiado para sus circunstancias.

Clemion no almacena indicaciones de IA completas ni respuestas generadas completas en su propia base de datos como registros estándar a largo plazo.

Clemion puede conservar metadatos limitados de uso de IA necesarios para la aplicación del plan, la idempotencia, la prevención de abusos o el funcionamiento del servicio. Esto puede incluir la asociación de usuario o cuenta, el espacio de trabajo, una clave de idempotencia, el periodo de facturación, el tipo de acción, la marca temporal y contadores de uso.

OpenAI recibe el contenido de la solicitud necesario para generar la respuesta. La integración de producción de Clemion establece explícitamente store en false para las solicitudes de la API Responses, de modo que OpenAI recibe instrucciones de no conservar el objeto de respuesta para las solicitudes sin estado de Clemion.

La configuración de la organización OpenAI de Clemion tiene actualmente desactivado el intercambio de entradas y salidas de la API para la mejora de modelos.

OpenAI puede procesar información a nivel internacional. El tratamiento de datos de la API por parte de OpenAI está sujeto a los términos de la API aplicables, las prácticas de tratamiento de datos y las salvaguardas contractuales de OpenAI.

Clemion no utiliza el estado de conversación de OpenAI, la recuperación de respuestas almacenadas, el encadenamiento de identificadores de respuesta, threads, Assistants, OpenAI Files, Vector Stores ni Batches para Clemion AI.

Debe revisar cuidadosamente el contenido generado por IA antes de confiar en él o compartirlo.

Si adquiere una suscripción de pago de Clemion, procesamos la información necesaria para gestionar la facturación y los derechos de acceso.

Si se suscribe a través del sitio web de Clemion, el procesamiento de pagos lo gestiona Stripe.

Clemion recibe metadatos de suscripción y facturación de Stripe, como identificadores de cliente, estado de suscripción, periodo de facturación, información de producto o plan y datos de contacto limitados.

Clemion no recibe necesariamente su número completo de tarjeta de pago de Stripe.

Si se suscribe a través del Apple App Store o Google Play, la compra la gestionan Apple o Google.

Clemion recibe información de derechos de suscripción de esas plataformas para que su cuenta de Clemion refleje la suscripción que adquirió.

Clemion no recibe los datos completos de su tarjeta de pago de Apple o Google.

Los proveedores de pago procesan información personal según sus propias políticas de privacidad y términos.

Si un usuario de Clemion añade enlaces de pago de servicios de terceros a facturas u otros documentos, Clemion almacena la información del enlace pero no procesa la transacción de pago subyacente.

Utilizamos información personal para enviar comunicaciones relacionadas con el servicio.

Esto puede incluir avisos de cuenta, alertas de seguridad, notificaciones de documentos, mensajes de incorporación, consejos de producto cuando esté permitido, mensajes de facturación, respuestas de asistencia y códigos de verificación de Client Hub.

Los correos electrónicos transaccionales y de producto se envían generalmente a través de Resend.

Los correos electrónicos de autenticación, como confirmación de registro y restablecimiento de contraseña, se envían a través de Supabase Auth.

Puede gestionar algunas preferencias de correo electrónico dentro de Clemion, incluidas las preferencias de correo de producto cuando estén disponibles.

Algunas comunicaciones del servicio son necesarias para la seguridad, la facturación o el funcionamiento de la cuenta y no pueden desactivarse por completo mientras mantenga una cuenta.

Si utiliza las aplicaciones móviles de Clemion y activa las notificaciones, Clemion puede procesar tokens push del dispositivo y enviar notificaciones push a través del servicio de notificaciones push de Expo.

Las notificaciones push se utilizan para recordatorios y mensajes del servicio según su configuración y las funciones que utilice.

Clemion está diseñado para ayudarle a compartir información con otras personas cuando usted lo elija.

Si comparte un enlace de Client Hub, envía un cuestionario, solicita una firma, comparte un contrato o envía un documento comercial, Clemion procesa y entrega la información que elija compartir al destinatario previsto.

Usted controla qué comparte en estos flujos.

Los destinatarios pueden ver, descargar, responder o firmar contenido según la función.

Si incluye información personal sobre otra persona en el contenido que comparte, usted es responsable de asegurarse de que tiene permiso para compartir esa información.

La aplicación web actual de Clemion no utiliza servicios de analítica de terceros ni rastreadores publicitarios.

Actualmente no utilizamos herramientas como Google Analytics, Meta Pixel o productos similares de analítica publicitaria en la aplicación web de Clemion.

Aun así, podemos recopilar información técnica limitada necesaria para operar, proteger y mantener Clemion.

Esto incluye registros del servidor, eventos de autenticación, información de errores, señales de monitorización de seguridad y eventos de producto propios almacenados en nuestros sistemas.

Utilizamos esta información para mantener Clemion seguro, diagnosticar problemas, comprender el uso de funciones a nivel agregado y mejorar la fiabilidad.

Si introducimos analítica adicional en el futuro, actualizaremos esta Política de Privacidad y, cuando sea necesario, proporcionaremos opciones o avisos apropiados.

Clemion es principalmente una herramienta de productividad y negocio.

No vendemos información personal para marketing de terceros.

Podemos enviar actualizaciones de producto, anuncios de funciones o consejos de incorporación por correo electrónico cuando la ley y sus preferencias lo permitan.

Puede gestionar las preferencias de correo de producto utilizando los controles de preferencias de correo electrónico proporcionados en los correos de Clemion o en la configuración de la cuenta cuando estén disponibles.

Actualmente no utilizamos cookies publicitarias de terceros en la aplicación web de Clemion.

Cuando la legislación de protección de datos exija una base jurídica, Clemion se apoya en una o varias de las siguientes, según la actividad:

1. Ejecución de un contrato con usted, incluida la prestación de Clemion, su suscripción y las funciones que solicite.
2. Intereses legítimos, como proteger Clemion, prevenir usos indebidos, mejorar el servicio, asistir a los usuarios y comunicarse sobre el servicio de forma proporcionada.
3. Cumplimiento de obligaciones legales.
4. Consentimiento, cuando sea necesario, por ejemplo para ciertas comunicaciones opcionales o cuando elija activar una función que requiera consentimiento.

Si es un usuario de Clemion que procesa información de clientes en Clemion, usted es responsable de identificar y documentar la base jurídica que se aplica a su propio uso de esa información.

Nuestra sección de Protección de Datos y RGPD explica estos conceptos con más detalle para usuarios en regiones relevantes.

Compartimos información personal con proveedores de servicios que nos ayudan a operar Clemion.

También podemos compartir información con otros usuarios, clientes o destinatarios cuando elija utilizar funciones de compartición.

Podemos compartir información dentro de nuestro grupo empresarial si Clemion reorganiza su estructura comercial en el futuro.

Exigimos a los proveedores de servicios que traten la información personal de forma adecuada y solo para fines autorizados.

No autorizamos a los proveedores de servicios a utilizar información personal para su propio marketing no relacionado.

Más adelante en esta Política de Privacidad se incluye una lista de proveedores de servicios clave.

Podemos divulgar información personal cuando creamos razonablemente que la divulgación es necesaria para:

1. Cumplir la legislación aplicable, normativa, procedimiento legal o una solicitud legítima de una autoridad pública.
2. Hacer cumplir nuestros Términos o proteger los derechos, bienes o seguridad de Clemion, nuestros usuarios u otras personas.
3. Detectar, prevenir o abordar fraude, problemas de seguridad o técnicos.
4. Proteger a Clemion contra uso indebido o actividad ilícita.

Cuando la ley lo permita, adoptaremos medidas razonables para garantizar que las divulgaciones se limiten a lo necesario.

Si tenemos conocimiento de una violación de datos personales que probablemente requiera notificación conforme a la legislación aplicable, adoptaremos medidas apropiadas, que pueden incluir notificar a los usuarios afectados y a las autoridades pertinentes.

Clemion utiliza proveedores de servicios cuidadosamente seleccionados para prestar el servicio.

Según las funciones que utilice, esos proveedores pueden procesar información personal en nuestro nombre.

Los proveedores clave utilizados en el entorno de producción actual de Clemion incluyen:

1. Supabase para alojamiento de bases de datos, autenticación, almacenamiento de archivos, edge functions e infraestructura relacionada.
2. Vercel para alojamiento web y entrega de aplicaciones del lado del servidor.
3. Stripe para pagos de suscripción web.
4. Apple App Store y Google Play para compras de suscripción móvil y gestión de derechos.
5. Resend para entrega de correo electrónico transaccional y de producto.
6. Supabase Auth para correos electrónicos relacionados con la autenticación.
7. Servicio de notificaciones push de Expo para notificaciones push móviles.
8. Google y Apple, a través de Supabase Auth, para acceso OAuth opcional.
9. OpenAI para la generación de respuestas de Clemion AI.

Las solicitudes de Clemion AI se procesan a través de la Supabase Edge Function clemion-ai, que utiliza OpenAI para generar respuestas.

La renderización PDF de documentos compatibles se realiza del lado del servidor en Vercel utilizando infraestructura de renderización controlada por Clemion. No se externaliza a un proveedor PDF SaaS separado para la generación ordinaria de documentos.

Los proveedores de servicios pueden cambiar a medida que Clemion evoluciona, pero procuramos trabajar con proveedores que mantengan protecciones de seguridad y contractuales adecuadas.

Clemion se utiliza internacionalmente.

La información personal puede procesarse en países distintos del país donde usted vive.

Esos países pueden tener leyes de protección de datos que difieren de las leyes de su ubicación.

Parte de la infraestructura central de Clemion está alojada en la Unión Europea. La región principal del proyecto Supabase de Clemion es North EU (Stockholm).

Algunos proveedores de servicios pueden procesar información personal en otras ubicaciones según su infraestructura y diseño del servicio. Por ejemplo, la residencia del proyecto OpenAI para Clemion AI es Global.

No afirmamos que toda la información personal permanezca en el Reino Unido o en el Espacio Económico Europeo en todo momento.

Cuando la legislación aplicable lo exija, utilizamos salvaguardas apropiadas para transferencias internacionales, como protecciones contractuales aprobadas para ese fin.

Puede encontrar más información sobre el procesamiento internacional y los derechos relacionados en nuestra sección de Protección de Datos y RGPD.

Conservamos la información personal solo durante el tiempo razonablemente necesario para los fines descritos en esta Política de Privacidad.

Los periodos de conservación dependen del tipo de información, de cómo utilice Clemion, de los requisitos legales y de las necesidades operativas.

El contenido de la cuenta se conserva generalmente mientras su cuenta permanezca activa.

Si elimina su cuenta, eliminamos la cuenta y el contenido asociado de los sistemas activos de Clemion, con excepciones limitadas.

Clemion utiliza copias de seguridad programadas diariamente de la base de datos Supabase. La recuperación point-in-time (Point in Time Recovery) no está actualmente habilitada.

Las copias de seguridad de la base de datos Supabase no incluyen objetos de la API Storage. Por tanto, los archivos que elimine de Clemion Storage no se restauran simplemente al restaurar una copia de seguridad de base de datos anterior.

Los registros de base de datos eliminados de los sistemas activos pueden permanecer temporalmente en copias de seguridad históricas de la base de datos hasta que esas copias expiren según el calendario de retención de copias de seguridad de producción.

Podemos conservar información limitada cuando la conservación sea exigida por ley o sea razonablemente necesaria para el establecimiento, ejercicio o defensa de reclamaciones legales, registros de facturación, prevención del fraude o seguridad.

Los registros de seguridad y registros de facturación pueden conservarse durante más tiempo cuando sea necesario por motivos comerciales legítimos, de seguridad o legales.

Utilizamos medidas administrativas, técnicas y organizativas diseñadas para proteger la información personal.

Estas medidas incluyen controles de acceso, cifrado en tránsito, autenticación segura, monitorización, hash de valores de verificación sensibles y requisitos de seguridad para proveedores de servicios.

Ningún servicio en línea puede garantizar una seguridad absoluta.

Usted también desempeña un papel importante en la seguridad protegiendo las credenciales de su cuenta, utilizando dispositivos seguros y teniendo cuidado al compartir enlaces o documentos.

Si cree que su cuenta o un enlace de Client Hub ha sido accedido sin permiso, contacte con nosotros y adopte con prontitud las medidas de recuperación disponibles.

Puede tomar ciertas decisiones sobre su información personal dentro de Clemion.

Puede actualizar la información de cuenta y perfil, gestionar la configuración de notificaciones, cambiar preferencias de idioma o apariencia y gestionar preferencias de correo de producto cuando estén disponibles.

Los usuarios de Clemion pueden elegir qué información de clientes almacenar, qué compartir a través de Client Hub y si activar la verificación opcional de correo electrónico de Client Hub.

Puede cancelar suscripciones utilizando el método disponible para su canal de compra.

Parte de la información es necesaria para proporcionar Clemion. Si decide no proporcionar información requerida, es posible que algunas funciones no estén disponibles.

Según dónde viva, puede tener derechos sobre su información personal.

Estos pueden incluir el derecho a acceder, corregir, eliminar, restringir, oponerse o portar determinada información personal, y el derecho a retirar el consentimiento cuando el tratamiento se base en el consentimiento.

También puede tener derecho a presentar una reclamación ante una autoridad de protección de datos.

Para ejercer sus derechos, contacte con nosotros utilizando los datos indicados en esta Política de Privacidad.

Es posible que necesitemos verificar su identidad antes de responder.

Responderemos dentro de los plazos exigidos por la legislación aplicable.

Nuestra sección de Protección de Datos y RGPD explica estos derechos con más detalle para usuarios en regiones relevantes.

Si es un cliente cuya información fue añadida a Clemion por un usuario de Clemion, es posible que deba contactar directamente con ese usuario de Clemion. Clemion también puede responder cuando la legislación aplicable nos exija hacerlo.

Puede eliminar permanentemente su cuenta de Clemion utilizando la función de eliminación de cuenta disponible en la configuración de su cuenta.

La eliminación de cuenta es distinta de la cancelación de suscripción.

Cuando se complete la eliminación de cuenta, eliminamos la cuenta y el contenido asociado de los sistemas activos de Clemion.

La eliminación de cuenta también suprime el contenido Storage activo de propiedad del usuario conocido mediante el proceso de limpieza existente de Clemion.

Según cómo utilice Clemion, esto puede incluir información de perfil, información de gestión empresarial y de clientes, contenido histórico de la cuenta procedente de funciones Clemion ofrecidas anteriormente, información de clientes, proyectos, documentos, archivos subidos, horarios, tareas y otro contenido de la cuenta.

Debe descargar o exportar todo lo que necesite antes de eliminar su cuenta.

Parte de la información puede permanecer temporalmente en copias de seguridad seguras de base de datos, en proveedores de servicios externos, o conservarse cuando la retención sea exigida por ley o necesaria por motivos legales, de facturación o de seguridad legítimos.

Si no puede acceder a la aplicación, puede contactar con el servicio de asistencia para obtener ayuda con solicitudes de eliminación de cuenta.

Clemion está destinado a usuarios de 16 años o más.

No concebimos el servicio a sabiendas para menores de 16 años.

Si la legislación aplicable en su país exige una edad superior para que usted consienta el tratamiento de su información personal, se aplica ese requisito de edad más elevado.

Cuando la legislación aplicable exija el consentimiento de los padres o tutores, debe obtenerse la autorización requerida.

Clemion no es una escuela, universidad, servicio de enseñanza ni servicio de tutoría.

Clemion no evalúa académicamente a los usuarios ni determina calificaciones.

Si es un usuario de Clemion, puede añadir información personal sobre sus clientes y otras personas a Clemion.

Usted es responsable de asegurarse de que cuenta con una base jurídica para recopilar, subir, almacenar, utilizar y compartir esa información.

Debe proporcionar información de privacidad adecuada a sus clientes y otras personas cuando la ley lo exija.

Cuando Clemion procesa esa información para proporcionarle Clemion, Clemion actúa generalmente como encargado del tratamiento conforme a sus instrucciones.

Nuestros Términos de Procesamiento de Datos explican esos acuerdos.

Si una persona contacta con Clemion sobre información que usted controla como usuario de Clemion, podemos remitirla a usted, salvo que la legislación aplicable nos exija responder directamente.

Algunas funciones de Clemion le permiten compartir enlaces o hacer accesible contenido a destinatarios a través de páginas públicas seguras.

Cualquier persona con un enlace válido puede acceder al contenido que comparta, con sujeción a la configuración de seguridad que aplique.

Debe tener cuidado al compartir enlaces y revocar o sustituir el acceso cuando la función lo permita.

Las páginas públicas pueden mostrar la marca comercial cuando esté configurada.

Los sitios web o servicios de terceros enlazados desde Clemion se rigen por sus propias prácticas de privacidad.

El sitio web y la aplicación web de Clemion utilizan cookies y tecnologías similares cuando son necesarias para operar el servicio.

En la aplicación web actual de Clemion, estas cookies son funcionales y no cookies de analítica o publicidad no esenciales.

Los ejemplos incluyen cookies utilizadas para sesiones de autenticación, preferencias de apariencia o tema, preferencias de idioma, atribución promocional cuando corresponda, y reconocimiento de dispositivos de confianza de Client Hub cuando Protect Client Hub está activado.

La cookie de dispositivo de confianza de Client Hub está diseñada para recordar un navegador verificado correctamente durante hasta 30 días para un Client Hub protegido específico.

Actualmente no utilizamos cookies de analítica no esenciales en la aplicación web de Clemion.

Puede encontrar más información en nuestra sección Cookies y tecnologías similares.

Clemion puede contener enlaces a sitios web de terceros, páginas de pago, tiendas de aplicaciones u otros servicios.

Si sigue un enlace a un servicio de terceros o accede a través de Apple o Google, la política de privacidad y los términos de ese tercero se aplican al tratamiento de su información.

Clemion no es responsable de las prácticas de privacidad de terceros independientes.

Si añade enlaces de pago de terceros o referencias externas a sus documentos, esos terceros gestionan cualquier pago o interacción según sus propias políticas.

Podemos actualizar esta Política de Privacidad a medida que Clemion evoluciona, cambia nuestro negocio o cambian los requisitos legales.

Cuando realicemos un cambio material, proporcionaremos un aviso razonable cuando la ley lo exija.

La Política de Privacidad actualizada mostrará la fecha de su última revisión.

Si no está de acuerdo con un cambio material, puede dejar de utilizar Clemion y, cuando corresponda, eliminar su cuenta.

Los cambios no eliminarán los derechos que le confiera la legislación aplicable.

Si se encuentra en el Espacio Económico Europeo, el Reino Unido u otra región con una autoridad supervisora de protección de datos, puede tener derecho a presentar una reclamación ante esa autoridad.

Le animamos a contactarnos primero para que podamos intentar resolver su inquietud directamente.

Puede encontrar datos de contacto de su autoridad local a través de los recursos oficiales disponibles en su país o región.

Nuestros datos de contacto figuran a continuación si desea comunicarse con nosotros sobre un asunto de privacidad.

Si tiene preguntas sobre esta Política de Privacidad, su información personal o cómo Clemion trata los datos, puede contactarnos en:

Clemion

Operado por:

Clemion LTD

Domicilio social:

Pollard Street East, Manchester, M40 7FS, United Kingdom

Número de empresa:

17423709

Privacidad:

support@clemion.app

Asistencia:

support@clemion.app

Sitio web:

https://clemion.app

Para solicitudes de protección de datos, incluya suficiente información para que podamos identificar su cuenta o solicitud y verificar su identidad cuando sea necesario.

Puede encontrar información adicional sobre derechos de protección de datos en la sección de Protección de Datos y RGPD de la página legal de Clemion.

Clemion está diseñado para operar conforme a la legislación de protección de datos aplicable.

Para usuarios en el Reino Unido, esto incluye el Reglamento General de Protección de Datos del Reino Unido y la Ley de Protección de Datos de 2018, cuando resulten aplicables.

Para usuarios en el Espacio Económico Europeo, esto incluye el Reglamento General de Protección de Datos de la Unión Europea, cuando resulte aplicable.

Otras leyes locales de privacidad también pueden aplicarse según dónde viva o dónde se trate la información personal.

Esta sección se centra en los derechos de protección de datos del Reino Unido y de Europa.

Clemion actúa generalmente como responsable del tratamiento de la información personal relativa a:

1. creación de cuenta
2. autenticación
3. gestión de suscripciones
4. comunicaciones del servicio
5. seguridad
6. asistencia
7. operación del producto
8. obligaciones legales propias de Clemion
9. otros tratamientos en los que Clemion determina la finalidad y los medios

Como responsable del tratamiento, Clemion decide por qué y cómo se trata esa información.

La Política de Privacidad explica estas actividades con más detalle.

Cuando un usuario Clemion utiliza Clemion para almacenar o gestionar información personal sobre sus propios clientes, el usuario Clemion puede actuar como responsable del tratamiento y Clemion puede actuar como encargado del tratamiento.

En esa situación, el usuario Clemion decide por qué se trata la información del cliente.

Clemion trata la información para prestar el servicio en nombre del usuario Clemion y conforme a los Términos de Procesamiento de Datos aplicables.

Si usted es cliente de un usuario Clemion y su solicitud concierne información que ese usuario Clemion ha introducido en Clemion, normalmente debe contactar primero con el usuario Clemion.

Clemion asistirá al usuario Clemion con solicitudes válidas de protección de datos cuando la ley y los Términos de Procesamiento de Datos lo exijan.

Cuando se aplica el RGPD del Reino Unido o el RGPD de la UE, Clemion se apoya en una o más bases jurídicas según la actividad de tratamiento.

Estas pueden incluir:

Ejecución de un contrato

Tratamiento necesario para crear y operar su cuenta, prestar las funciones solicitadas, gestionar suscripciones o cumplir de otro modo nuestro acuerdo con usted.

Intereses legítimos

Tratamiento necesario para intereses legítimos como proteger Clemion, prevenir usos indebidos, mantener la seguridad, mejorar la fiabilidad, responder a incidencias de asistencia y operar el servicio.

Solo nos basamos en intereses legítimos cuando esos intereses no prevalecen sobre sus derechos e intereses.

Obligación legal

Tratamiento necesario para cumplir leyes, obligaciones regulatorias, solicitudes legales o requisitos legales.

Consentimiento

Tratamiento basado en su consentimiento cuando el consentimiento es la base jurídica adecuada.

Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento.

Reclamaciones legales

Tratamiento necesario para formular, ejercer o defender reclamaciones legales cuando la ley lo permita.

Cuando la legislación aplicable le confiere este derecho, puede preguntarnos si tratamos información personal sobre usted y solicitar una copia de esa información.

También puede tener derecho a información sobre por qué se trata la información, las categorías de información implicadas, quién la recibe o puede recibirla, durante cuánto tiempo se espera conservarla, el origen de la información cuando no se obtuvo directamente de usted, y otra información exigida por la ley.

Parte de la información puede estar sujeta a exenciones o restricciones legales.

Puede pedirnos que rectifiquemos información personal inexacta.

También puede pedirnos que complete información incompleta cuando corresponda.

Muchos datos de cuenta pueden actualizarse directamente dentro de Clemion.

Cuando la información está bajo el control de un usuario Clemion y no de Clemion, puede que deba contactar con ese usuario Clemion.

En determinadas circunstancias, puede solicitar la supresión de información personal.

Clemion también ofrece una función de eliminación de cuenta en autoservicio.

Eliminar una cuenta de Clemion suprime la cuenta y el contenido asociado de propiedad del usuario de los sistemas activos mediante el proceso de eliminación de cuenta descrito en la Política de Privacidad.

El derecho de supresión no es absoluto.

Parte de la información puede necesitar conservarse cuando la ley lo exija, por motivos de seguridad, facturación, reclamaciones legales, gestión de disputas u otra finalidad legítima.

Las copias de seguridad históricas de la base de datos pueden contener registros temporalmente hasta que esas copias expiren.

Los objetos Storage eliminados mediante la eliminación de cuenta no se incluyen en las copias de seguridad de la base de datos de Supabase.

En determinadas circunstancias, puede pedirnos que limitemos el tratamiento de su información personal.

Esto puede aplicarse, por ejemplo, mientras se impugna la exactitud de la información, se examina la licitud del tratamiento, usted necesita que se conserve información para una reclamación legal, o se evalúa una oposición al tratamiento.

Cuando el tratamiento esté limitado, trataremos la información conforme a la legislación aplicable.

Puede tener derecho a oponerse a determinados tratamientos basados en intereses legítimos.

Cuando una oposición válida resulte aplicable, dejaremos de realizar el tratamiento pertinente salvo que contemos con motivos legítimos imperiosos para continuar o el tratamiento sea necesario para reclamaciones legales.

También puede tener derecho a oponerse al marketing directo.

Cuando corresponda, las comunicaciones opcionales del producto pueden desactivarse mediante los controles de preferencias de correo electrónico o los mecanismos de cancelación de suscripción disponibles.

Cuando se cumplan los requisitos legales, puede tener derecho a recibir la información personal que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica.

También puede tener derecho a pedirnos que transmitamos esa información a otra organización cuando sea técnicamente posible.

Este derecho se aplica generalmente a determinados tratamientos basados en el consentimiento o en un contrato y realizados por medios automatizados.

No se aplica a todas las categorías de información que Clemion conserva.

Cuando nos basamos en su consentimiento para tratar información personal, puede retirarlo en cualquier momento.

Retirar el consentimiento no hace ilícito el tratamiento anterior si ese tratamiento era lícito antes de que se retirara el consentimiento.

Si el consentimiento es necesario para una función y usted lo retira, esa función puede dejar de estar disponible para usted.

Clemion AI proporciona resultados de asistencia.

Clemion no utiliza actualmente Clemion AI para adoptar decisiones únicamente automatizadas que produzcan efectos jurídicos o efectos significativos similares sobre los usuarios.

Clemion AI no determina:

1. si recibe una suscripción
2. si puede crear una cuenta
3. su calificación académica
4. sus derechos legales
5. su elegibilidad para servicios financieros
6. decisiones laborales
7. otras decisiones comparables de alto impacto

El contenido generado por IA debe ser revisado por el usuario antes de su uso.

Si Clemion introduce en el futuro toma de decisiones automatizada con relevancia jurídica, actualizaremos nuestra información de privacidad y proporcionaremos las garantías exigidas por la legislación aplicable.

Clemion se utiliza internacionalmente y algunos proveedores de servicios pueden tratar información fuera del país donde usted vive.

Parte de la infraestructura principal de Clemion está alojada en la Unión Europea.

El proyecto principal de Supabase de Clemion está alojado en North EU, Estocolmo.

Otros proveedores pueden tratar información internacionalmente. Por ejemplo, Clemion AI utiliza OpenAI y el proyecto de OpenAI correspondiente tiene actualmente residencia Global.

Cuando la legislación británica o europea de protección de datos exige garantías para transferencias internacionales, utilizamos un mecanismo jurídico adecuado.

Según las circunstancias, esto puede incluir:

1. una decisión de adecuación
2. Cláusulas Contractuales Tipo
3. el Acuerdo Internacional de Transferencia de Datos del Reino Unido
4. el Anexo del Reino Unido a las Cláusulas Contractuales Tipo
5. otro mecanismo de transferencia lícito

El mecanismo exacto depende del proveedor y de la actividad de tratamiento.

Si usted es cliente de un usuario Clemion que utiliza Clemion, el usuario Clemion puede ser responsable de la información personal que almacena sobre usted.

Por ejemplo, un usuario Clemion puede controlar información contenida en registros de clientes, proyectos, contratos, presupuestos o estimaciones, facturas, cuestionarios, formularios de consentimiento, Client Hub, archivos y comunicaciones.

Si su solicitud concierne esa información, normalmente debe contactar primero con el usuario Clemion.

Cuando Clemion actúa como encargado del tratamiento, asistiremos al usuario Clemion cuando la legislación aplicable lo exija.

Podemos necesitar confirmar su identidad antes de responder a determinadas solicitudes de privacidad.

Esto tiene por objeto evitar que la información personal se divulgue, modifique o suprima a petición de alguien no autorizado para actuar en su nombre.

Solo solicitaremos la información razonablemente necesaria para verificar la solicitud.

Cuando ya dispongamos de información suficiente para verificar su identidad, no deberíamos pedir identificación adicional innecesaria.

Cuando la ley lo permita, puede autorizar a otra persona a presentar una solicitud de privacidad en su nombre.

Podemos solicitar prueba razonable de que esa persona está autorizada para actuar en su nombre.

También podemos necesitar verificar su identidad directamente cuando corresponda.

Nuestro objetivo es responder a las solicitudes válidas de privacidad dentro del plazo exigido por la legislación aplicable.

Con arreglo al RGPD del Reino Unido y al RGPD de la UE, esto será generalmente dentro de un mes desde la recepción de una solicitud válida y de cualquier información razonablemente necesaria para verificarla.

En determinadas circunstancias, el plazo de respuesta puede prorrogarse cuando la solicitud sea compleja o se hayan presentado múltiples solicitudes.

Cuando una prórroga esté permitida y sea necesaria, se lo comunicaremos conforme a la legislación aplicable.

Normalmente no cobramos una tarifa por ejercer derechos de protección de datos.

Cuando la ley lo permita, puede aplicarse una tarifa razonable si una solicitud es manifiestamente infundada, excesiva o repetitiva.

En circunstancias apropiadas, también podemos negarnos a atender dicha solicitud cuando la ley lo permita.

Los derechos de protección de datos no son absolutos.

Una solicitud puede restringirse o denegarse cuando resulte aplicable una exención u otro motivo lícito.

Esto puede incluir situaciones que afecten a los derechos y libertades de otra persona, información confidencial, secreto profesional, prevención del fraude, seguridad, obligaciones legales, reclamaciones legales o registros que deban conservarse legalmente.

Cuando sea necesario, explicaremos por qué no podemos cumplir plenamente una solicitud.

Si tiene inquietudes sobre cómo Clemion trata su información personal, le animamos a contactarnos primero para que podamos intentar resolver el asunto.

También puede tener derecho a presentar una reclamación ante una autoridad de control.

Para usuarios en el Reino Unido, la autoridad de control es la Information Commissioner's Office.

Los usuarios en el Espacio Económico Europeo pueden tener derecho a reclamar ante la autoridad de control del país donde viven, trabajan o donde consideren que se ha producido una infracción.

No está obligado a contactarnos antes de ejercer su derecho a reclamar ante una autoridad de control.

Podemos actualizar esta sección de Protección de datos y RGPD cuando Clemion cambie, cambien nuestras actividades de tratamiento, cambie la legislación de protección de datos o cambien las orientaciones regulatorias.

Cuando sea necesario, proporcionaremos un aviso adecuado de los cambios materiales.

La versión vigente mostrará su fecha de entrada en vigor y su fecha de última actualización.

Para ejercer un derecho de protección de datos relativo a información bajo el control de Clemion, contacte con:

Clemion

Privacidad:

support@clemion.app

Sitio web:

https://clemion.app

Debe proporcionar suficiente información para que podamos entender su solicitud e identificar la cuenta o la información pertinente.

No envíe información sensible innecesaria al presentar una solicitud.

Si la solicitud concierne información bajo el control de un usuario Clemion que utiliza Clemion, podemos remitirle a ese usuario Clemion.

Estas Condiciones de tratamiento de datos se aplican cuando un usuario de Clemion determina las finalidades y los medios del tratamiento de datos personales y Clemion trata esos datos personales en nombre del usuario para prestar el servicio.

Esto se aplicará con mayor frecuencia a usuarios Clemion que utilicen Clemion para gestionar información personal relativa a sus clientes.

Estas condiciones no se aplican al tratamiento para el que Clemion determina de forma independiente las finalidades y los medios. Ese tratamiento se rige por la Política de Privacidad de Clemion y la legislación aplicable.

Cuando se aplican estas condiciones, el usuario Clemion es generalmente el responsable del tratamiento y Clemion es generalmente el encargado del tratamiento.

Si el usuario trata datos personales en nombre de otro responsable del tratamiento, el usuario puede actuar en su lugar como encargado del tratamiento y Clemion puede actuar como subencargado.

Las referencias a «responsable del tratamiento» en estas condiciones incluirán, por tanto, a un usuario que actúe con autoridad de otro responsable del tratamiento cuando corresponda.

Cada parte es responsable de cumplir las obligaciones que le correspondan según su rol en virtud de la legislación aplicable de protección de datos.

Clemion tratará los datos personales conforme a las instrucciones documentadas del responsable del tratamiento, salvo que el tratamiento sea exigido por la legislación aplicable.

Las instrucciones del responsable del tratamiento incluyen el uso de Clemion, la configuración del espacio de trabajo, la creación y gestión de registros, la carga de información, el intercambio de documentos, el uso de Client Hub, el uso de cuestionarios y formularios de consentimiento, el uso de contratos y firmas electrónicas, el uso de Clemion AI cuando se seleccione, el uso de otras funciones que traten información de clientes, e instrucciones proporcionadas a través de asistencia u otros canales autorizados.

Clemion no tratará intencionadamente los datos del responsable del tratamiento para finalidades no relacionadas.

Cuando la legislación exija legalmente a Clemion tratar datos personales fuera de las instrucciones del responsable del tratamiento, Clemion informará al responsable del tratamiento antes de hacerlo cuando la ley lo permita.

El responsable del tratamiento es responsable de garantizar que dispone de una base jurídica para el tratamiento de los datos personales, que los datos personales se recopilaron lícitamente, que se ha proporcionado la información de privacidad adecuada a los interesados, que se ha obtenido el consentimiento exigido cuando se basa en el consentimiento, que sus instrucciones a Clemion cumplen la legislación aplicable, que no utiliza Clemion para tratar información ilícitamente, que las personas autorizadas a utilizar su cuenta de Clemion están debidamente autorizadas para acceder a la información, y que la información de clientes introducida en Clemion es pertinente y adecuada para la finalidad prevista.

El responsable del tratamiento es responsable de decidir si Clemion es adecuado para la naturaleza de los datos personales que elija tratar.

Clemion no determina la base jurídica del responsable del tratamiento para el tratamiento de su propia información de clientes.

Clemion trata datos personales para prestar las funciones seleccionadas y utilizadas por el responsable del tratamiento.

Según el uso que el usuario Clemion haga de Clemion, el tratamiento puede incluir recopilar, registrar, organizar, estructurar, almacenar, recuperar, consultar, editar, compartir, transmitir, generar documentos, recibir respuestas, gestionar archivos, crear copias de seguridad, proteger información, suprimir información y otro tratamiento necesario para prestar el servicio.

La finalidad es prestar la funcionalidad de gestión empresarial, gestión de clientes, documentos, comunicaciones, productividad y funcionalidades relacionadas de Clemion.

Clemion trata los datos del responsable del tratamiento durante el tiempo necesario para prestar el servicio y mientras la cuenta o los datos pertinentes permanezcan activos, con sujeción a los Términos, la Política de Privacidad y estas Condiciones de tratamiento de datos.

El tratamiento puede continuar durante un periodo limitado cuando la información deba conservarse por ciclos de copias de seguridad, seguridad, prevención del fraude, obligaciones legales, facturación, reclamaciones legales u otras finalidades lícitas.

La eliminación de cuenta y la supresión de datos se gestionan conforme se describe en la Política de Privacidad.

Según cómo se utilice Clemion, los datos del responsable del tratamiento pueden referirse a clientes, clientes potenciales, representantes de clientes, contactos de clientes, participantes en proyectos, firmantes de contratos, encuestados de cuestionarios, encuestados de formularios de consentimiento, usuarios de Client Hub y otras personas cuya información el responsable del tratamiento elija gestionar a través de Clemion.

Clemion no exige al responsable del tratamiento que cargue información sobre todas las personas de estas categorías. Las categorías reales dependen del uso que el responsable del tratamiento haga del servicio.

Los datos del responsable del tratamiento pueden incluir, según las funciones utilizadas, nombre, dirección de correo electrónico, número de teléfono, dirección postal o comercial, información de empresa u organización, información de proyectos, información de citas o programación, presupuestos y estimaciones, información contractual, firmas, información de facturas y recibos, referencias relacionadas con pagos, respuestas a cuestionarios, respuestas a formularios de consentimiento, archivos, fotografías, vídeos, documentos, comunicaciones, información de Client Hub y otra información introducida o cargada por el responsable del tratamiento o un cliente autorizado.

Clemion no necesita ni solicita todas estas categorías. Los datos exactos tratados dependen de lo que el responsable del tratamiento elija utilizar.

Clemion no está diseñado como plataforma especializada para almacenar información altamente sensible y regulada, como historiales médicos.

No obstante, algunas funciones, especialmente cuestionarios, formularios de consentimiento, archivos y campos de texto libre, pueden permitir que un responsable del tratamiento o un cliente introduzca información sensible o que pueda calificarse como categoría especial de datos personales en virtud de la legislación aplicable.

El responsable del tratamiento es responsable de determinar si es lícito y adecuado tratar esa información a través de Clemion y de cumplir los requisitos legales adicionales que correspondan.

Clemion garantizará que las personas autorizadas a tratar los datos del responsable del tratamiento en nombre de Clemion estén sujetas a obligaciones de confidencialidad adecuadas.

El acceso a los datos del responsable del tratamiento debe limitarse a personas y sistemas que lo necesiten para finalidades autorizadas.

Clemion no divulgará intencionadamente los datos del responsable del tratamiento excepto conforme a las instrucciones del responsable del tratamiento, cuando sea necesario para prestar el servicio, a subencargados autorizados, cuando lo exija la ley, o según lo permitan estas condiciones.

Clemion mantendrá medidas técnicas y organizativas adecuadas diseñadas para proteger los datos del responsable del tratamiento contra el acceso no autorizado, la divulgación no autorizada, la pérdida accidental, la destrucción ilícita, la alteración, el uso indebido y otro tratamiento ilícito.

Las medidas pueden incluir, cuando corresponda, autenticación, controles de acceso, seguridad a nivel de fila, cifrado en tránsito, cifrado en reposo gestionado por el proveedor, controles de Storage privado, eliminación segura de cuentas, registro y supervisión, medidas de copia de seguridad y recuperación, credenciales de servicio restringidas, separación de datos de propiedad del usuario, funciones de protección de Client Hub y prácticas de seguridad de software e infraestructura.

Las medidas de seguridad pueden evolucionar a medida que cambien la tecnología, los riesgos y Clemion. Ningún servicio en línea puede garantizar una seguridad absoluta.

El responsable del tratamiento autoriza a Clemion a utilizar subencargados cuando sea razonablemente necesario para prestar, proteger y operar el servicio.

Los subencargados pueden prestar servicios como infraestructura en la nube, alojamiento de bases de datos, autenticación, Storage, hosting, entrega de correo electrónico, tratamiento de IA, pagos, entrega de notificaciones push móviles y otros servicios técnicos.

Los proveedores actualmente relevantes para Clemion, según la función utilizada, pueden incluir Supabase, Vercel, Stripe, Resend, OpenAI, Expo, Apple y Google.

No todos los proveedores actúan como subencargado del artículo 28 en todos los contextos. Algunos proveedores pueden actuar como responsable del tratamiento independiente, encargado del tratamiento o subencargado según el servicio y la actividad de tratamiento implicados.

Clemion utiliza a los proveedores en el rol adecuado para el tratamiento pertinente y la legislación aplicable de protección de datos.

Clemion puede añadir o sustituir subencargados a medida que evolucione el servicio.

Cuando lo exija la legislación aplicable de protección de datos, Clemion proporcionará un aviso razonable de un cambio material que implique a un subencargado que trate datos del responsable del tratamiento.

Cuando la legislación aplicable confiera al responsable del tratamiento derecho de oposición, el responsable del tratamiento puede plantear una objeción razonable de protección de datos. Clemion y el responsable del tratamiento intentarán de buena fe resolver la cuestión.

Si no es posible una solución razonable, el responsable del tratamiento puede dejar de utilizar la función afectada o rescindir el servicio afectado conforme a los Términos.

Cuando Clemion designe a un subencargado para tratar datos del responsable del tratamiento, Clemion impondrá obligaciones de protección de datos adecuadas a los servicios prestados y según lo exija la legislación aplicable.

Clemion sigue siendo responsable de sus obligaciones relativas a los subencargados en la medida exigida por la legislación aplicable de protección de datos.

Los datos del responsable del tratamiento pueden tratarse en países distintos del país donde se encuentre el responsable del tratamiento o el interesado.

Parte de la infraestructura principal de Clemion está alojada en la Unión Europea. El proyecto principal de Supabase de Clemion está alojado en North EU, Estocolmo.

Otros proveedores pueden tratar información internacionalmente. Clemion AI utiliza OpenAI y el proyecto de OpenAI correspondiente tiene actualmente residencia Global.

Cuando la legislación británica o europea de protección de datos restrinja las transferencias internacionales, Clemion utilizará un mecanismo de transferencia lícito adecuado cuando sea necesario. Esto puede incluir una decisión de adecuación, Cláusulas Contractuales Tipo, el Acuerdo Internacional de Transferencia de Datos del Reino Unido, el Anexo del Reino Unido a las Cláusulas Contractuales Tipo u otro mecanismo reconocido por la legislación aplicable.

Cuando Clemion reciba una solicitud de una persona relativa a datos del responsable del tratamiento y Clemion actúe como encargado del tratamiento, Clemion puede remitir a la persona al responsable del tratamiento.

Teniendo en cuenta la naturaleza del tratamiento, Clemion proporcionará asistencia razonable para permitir al responsable del tratamiento responder a solicitudes válidas cuando lo exija la legislación aplicable.

Esto puede incluir solicitudes relativas al acceso, rectificación, supresión, limitación, oposición, portabilidad de datos y otros derechos aplicables. El responsable del tratamiento sigue siendo responsable de determinar cómo responder a la solicitud.

Si Clemion tiene conocimiento de una violación de datos personales que afecte a datos del responsable del tratamiento, Clemion notificará al responsable del tratamiento sin dilación indebida cuando lo exija la legislación aplicable de protección de datos.

La notificación proporcionará la información razonablemente disponible para Clemion que sea pertinente para las obligaciones legales del responsable del tratamiento. Esto puede incluir, cuando esté disponible, la naturaleza del incidente, las categorías de información afectadas, las consecuencias probables, las medidas adoptadas o propuestas y la información de contacto pertinente.

La información puede proporcionarse por fases cuando no esté toda disponible al mismo tiempo.

La notificación por parte de Clemion de un incidente no constituye por sí sola una admisión de culpa o responsabilidad.

El responsable del tratamiento es responsable de determinar si debe notificar a los interesados afectados, a una autoridad de control u otra organización una violación de datos personales que afecte a los datos que controla.

Clemion proporcionará asistencia razonable cuando lo exija la legislación aplicable y cuando la información pertinente esté disponible para Clemion.

Teniendo en cuenta la naturaleza del tratamiento y la información disponible para Clemion, Clemion proporcionará asistencia razonable cuando un responsable del tratamiento deba realizar una evaluación de impacto en la protección de datos (EIPD) relativa a su uso de Clemion.

El responsable del tratamiento sigue siendo responsable de determinar si se exige una EIPD y de completarla.

Cuando la legislación aplicable exija consulta previa con una autoridad de control relativa al tratamiento realizado a través de Clemion, Clemion proporcionará asistencia razonable relativa a sus actividades de tratamiento cuando sea necesario y esté razonablemente disponible.

Durante el uso activo de Clemion, las funciones disponibles del producto pueden permitir al responsable del tratamiento acceder, exportar, descargar o suprimir determinada información.

Cuando se elimina permanentemente una cuenta, el proceso de eliminación de cuenta de Clemion suprime la cuenta y el contenido conocido de propiedad del usuario de los sistemas activos conforme se describe en la Política de Privacidad. El Storage privado conocido de propiedad del usuario se incluye en el proceso de limpieza de eliminación de cuenta.

Las copias de seguridad históricas de la base de datos pueden contener temporalmente registros suprimidos de la base de datos hasta que esas copias expiren. Las copias de seguridad de la base de datos de Supabase no incluyen objetos Storage de la API.

Clemion puede conservar información limitada cuando sea necesario por obligaciones legales, requisitos de facturación o fiscales, seguridad, prevención del fraude, reclamaciones legales u otras finalidades lícitas.

Cuando la legislación aplicable de protección de datos exija la devolución o supresión de datos del responsable del tratamiento al final del tratamiento, Clemion cumplirá con sujeción a los requisitos legales de conservación.

Clemion pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones aplicables del encargado del tratamiento cuando lo exija la legislación de protección de datos.

Cuando un responsable del tratamiento tenga un derecho de auditoría legalmente aplicable, las partes deberán utilizar primero la documentación disponible, la información de seguridad y otras pruebas razonables.

Si se exige legalmente una auditoría adicional, debe ser razonable en su alcance, proteger la seguridad y confidencialidad de otros usuarios, evitar interrupciones innecesarias y cumplir requisitos de seguridad razonables.

Clemion no tiene que proporcionar acceso que comprometa los datos de otro usuario, los controles de seguridad, la información confidencial perteneciente a otra persona o secretos comerciales más allá de lo que exija la ley.

La asistencia ordinaria razonablemente exigida en virtud de la legislación aplicable de protección de datos se proporciona como parte de las responsabilidades de Clemion como encargado del tratamiento.

Cuando una solicitud requiera un trabajo excepcional, repetitivo o inusualmente extenso más allá de lo razonablemente necesario para prestar el servicio, Clemion puede acordar costes razonables con el responsable del tratamiento cuando la ley lo permita.

Si Clemion considera razonablemente que una instrucción del responsable del tratamiento infringe la legislación aplicable de protección de datos, Clemion puede informar al responsable del tratamiento y suspender el tratamiento afectado cuando sea necesario mientras se resuelva la cuestión.

Clemion no está obligado a seguir una instrucción que exigiría un tratamiento ilícito.

Cuando un responsable del tratamiento elija utilizar Clemion AI con datos del responsable del tratamiento, el responsable del tratamiento instruye a Clemion para tratar la información pertinente para la tarea de IA solicitada.

Clemion AI utiliza actualmente OpenAI a través de la API Responses. Solo debe enviarse a través del flujo de tratamiento de Clemion AI la información pertinente para la tarea solicitada. Según la función, esto puede incluir indicaciones, nombres de clientes, contexto empresarial, extractos de documentos e información del espacio de trabajo.

Clemion aplica sus controles existentes de depuración de contexto de IA a los campos sensibles cubiertos.

Las solicitudes de producción a la API Responses de OpenAI utilizan explícitamente store establecido en false. La configuración de la organización de OpenAI de Clemion tiene actualmente desactivado el intercambio de entrada y salida de la API para la mejora del modelo.

OpenAI puede tratar datos del responsable del tratamiento internacionalmente según sea necesario para proporcionar la salida de IA solicitada. El responsable del tratamiento es responsable de decidir si es adecuado y lícito enviar determinados datos del responsable del tratamiento a una función de IA.

Cuando un usuario Clemion utiliza Client Hub u otro enlace orientado al cliente, Clemion trata la información necesaria para poner a disposición del destinatario previsto la información seleccionada.

El usuario Clemion es responsable de elegir qué información compartir, garantizar que la información del destinatario sea adecuada, utilizar las funciones de protección disponibles cuando corresponda y revocar el acceso cuando ya no sea necesario.

Cuando Protect Client Hub está activado, Clemion puede utilizar verificación por correo electrónico y un mecanismo de navegador de confianza conforme se describe en la Política de Privacidad. Ninguna función de seguridad elimina la responsabilidad del responsable del tratamiento de compartir información con cuidado.

Clemion mantendrá registros relativos a sus actividades de tratamiento cuando lo exija la legislación aplicable.

Cada parte cooperará razonablemente con la otra cuando sea necesario para demostrar el cumplimiento de las obligaciones aplicables de protección de datos relativas a los servicios.

La responsabilidad relativa a estas Condiciones de tratamiento de datos está sujeta a las disposiciones de responsabilidad de los Términos del Servicio de Clemion, salvo que la legislación aplicable exija lo contrario.

Nada en estas Condiciones de tratamiento de datos excluye o limita la responsabilidad cuando hacerlo sería ilícito.

Si estas Condiciones de tratamiento de datos entran en conflicto con otra parte de los Términos de Clemion relativa al tratamiento por parte de Clemion de datos del responsable del tratamiento en nombre del responsable del tratamiento, prevalecerán estas Condiciones de tratamiento de datos en la medida de ese conflicto.

Para el tratamiento en el que Clemion actúa de forma independiente como responsable del tratamiento, se aplica la Política de Privacidad.

Clemion puede actualizar estas Condiciones de tratamiento de datos cuando cambie el servicio, cambien los subencargados, evolucionen las prácticas de seguridad, cambie la legislación de protección de datos o cambien las orientaciones regulatorias.

Cuando lo exija la ley o el contrato, Clemion proporcionará un aviso adecuado de los cambios materiales.

La versión vigente mostrará su fecha de entrada en vigor y su fecha de última actualización.

Objeto: prestación de las funciones de Clemion seleccionadas por el responsable del tratamiento, incluida la gestión de clientes, proyectos, documentos empresariales, Client Hub, cuestionarios, formularios de consentimiento, archivos, comunicaciones y funcionalidades relacionadas.

Duración: durante el uso por parte del responsable del tratamiento de los servicios pertinentes de Clemion y cualquier periodo limitado de conservación lícita descrito en los Términos, la Política de Privacidad y estas Condiciones de tratamiento de datos.

Naturaleza y finalidad: tratamiento necesario para alojar, organizar, recuperar, mostrar, transmitir, proteger, asistir, suprimir y operar de otro modo la funcionalidad de Clemion seleccionada por el responsable del tratamiento.

Los interesados pueden incluir clientes, clientes potenciales, representantes de clientes, participantes en proyectos, firmantes, encuestados de cuestionarios, encuestados de formularios de consentimiento, usuarios de Client Hub y otras personas cuya información el responsable del tratamiento trate lícitamente a través de Clemion.

Los datos personales pueden incluir información de identidad y contacto, información empresarial, información de proyectos, citas, comunicaciones, información contractual, firmas, presupuestos y estimaciones, información de facturas y recibos, respuestas a cuestionarios, respuestas de consentimiento, archivos y medios, información de Client Hub y otra información facilitada a través del servicio.

Las categorías especiales de datos no son una condición general para utilizar Clemion. Pueden ser introducidas por responsables del tratamiento o clientes a través de campos flexibles, cuestionarios, formularios de consentimiento, archivos u otro contenido controlado por el usuario. El responsable del tratamiento es responsable de garantizar que dicho tratamiento sea lícito.

Las operaciones de tratamiento pueden incluir recopilación, registro, organización, almacenamiento, recuperación, consulta, uso, transmisión, intercambio conforme a las instrucciones del responsable del tratamiento, seguridad, copia de seguridad, supresión y otras operaciones necesarias para prestar el servicio.

Control de acceso: controles de autenticación y autorización, seguridad a nivel de fila y acceso delimitado por usuario cuando esté implementado, y credenciales administrativas o de servicio restringidas.

Protección de datos en tránsito y almacenamiento: transporte de red cifrado mediante conexiones seguras admitidas por el proveedor y cifrado en reposo gestionado por el proveedor cuando corresponda, con Storage privado para archivos sensibles de propiedad del usuario cuando sea adecuado.

Separación de inquilinos y usuarios: controles de base de datos y Storage delimitados por usuario, con rutas y políticas de acceso conscientes de la propiedad.

Seguridad de la cuenta: infraestructura de autenticación segura, OAuth cuando se seleccione, gestión de sesiones y protección disponible de verificación por correo electrónico de Client Hub.

Supresión de datos: eliminación de cuenta con cierre seguro para Storage conocido de propiedad del usuario, procesos de supresión en cascada de la base de datos y revocación de enlaces públicos.

Copia de seguridad y resiliencia: copias de seguridad programadas de la base de datos, objetos Storage tratados por separado de las copias de seguridad de la base de datos, y resiliencia de infraestructura proporcionada a través de los proveedores de hosting pertinentes.

Seguridad de la aplicación: validación de entradas, controles de acceso, gestión de secretos, operaciones restringidas del lado del servidor, y registro y supervisión cuando corresponda.

Minimización de datos de IA: depuración de contexto de IA para campos sensibles cubiertos, solicitudes a la API Responses de OpenAI configuradas con store establecido en false, y sin estado persistente de conversación de OpenAI utilizado por Clemion.

Medidas organizativas: acceso limitado a finalidades autorizadas, obligaciones de confidencialidad cuando corresponda, y prácticas de seguridad y privacidad revisadas a medida que Clemion evoluciona.

Las consultas relativas a estas Condiciones de tratamiento de datos pueden enviarse a:

Clemion

Privacidad:

support@clemion.app

Legal:

support@clemion.app

Sitio web:

https://clemion.app

Las cookies son pequeñas informaciones que un sitio web almacena en su navegador o lee de él.

Clemion también puede utilizar tecnologías similares como almacenamiento local y almacenamiento de sesión. Pueden recordar información en su dispositivo de forma similar a las cookies.

En Clemion, estas tecnologías sirven para operar, proteger y mejorar el servicio — no para mostrar publicidad de terceros en clemion.app.

Clemion utiliza cookies y tecnologías similares, entre otros fines, para:

1. mantener su sesión iniciada y sesiones seguras
2. proteger las áreas autenticadas del servicio
3. recordar sus preferencias de idioma y apariencia
4. mantener el estado de navegación e interfaz necesario durante el uso
5. recordar la verificación de Client Hub en un navegador de confianza cuando Protect Client Hub está activado
6. garantizar la seguridad, prevenir abusos y el funcionamiento fiable del servicio web

El resumen siguiente describe los principales mecanismos de almacenamiento persistente utilizados actualmente en clemion.app. El almacenamiento de sesión de corta duración, usado solo mientras utiliza una pantalla concreta, no se enumera por separado.

1. Almacenamiento de autenticación/sesión — finalidad: inicio de sesión y sesiones seguras — tipo: cookie — duración: sesión / duración de autenticación
2. Preferencia de idioma del sitio (clemion_website_locale) — finalidad: recordar el idioma de marketing o de la app elegido — tipo: cookie y almacenamiento local — duración: hasta 1 año
3. Idioma de páginas públicas (clemion_public_locale) — finalidad: recordar el idioma en páginas públicas para clientes — tipo: cookie — duración: hasta 1 año
4. Apariencia/tema (clemion_appearance) — finalidad: recordar modo claro, oscuro o del sistema — tipo: cookie y almacenamiento local — duración: hasta 1 año
5. Navegador de confianza Client Hub — finalidad: recordar el acceso verificado a un Client Hub protegido — tipo: cookie httpOnly — duración: hasta 30 días
6. Intención de vinculación de cuenta OAuth (clemion_auth_link_uid) — finalidad: vinculación segura de identidad durante el inicio de sesión — tipo: cookie — duración: hasta 10 minutos
7. Caché de selección de espacio de trabajo (clemion_web_workspace) — finalidad: recordar el enrutamiento del espacio de trabajo durante la incorporación — tipo: cookie y almacenamiento local — duración: hasta 400 días

Algunas cookies y tecnologías similares son necesarias para que Clemion autentique usuarios, mantenga sesiones, proteja cuentas, proporcione funciones solicitadas, recuerde el estado esencial del servicio y proteja el acceso a Client Hub cuando esté habilitado.

Cuando la ley aplicable permite tecnologías estrictamente necesarias sin consentimiento previo porque son requeridas para un servicio que usted solicita, Clemion se apoya en esa exención.

El almacenamiento de preferencias de idioma y apariencia respalda la interfaz que elige. Clemion lo trata como almacenamiento funcional del servicio, no como publicidad ni seguimiento entre sitios.

Clemion utiliza autenticación basada en Supabase en el servicio web. Cuando inicia sesión, las cookies de autenticación y el almacenamiento asociado en el navegador permiten a Clemion reconocer su sesión, mantenerle conectado cuando esté configurado y proteger el acceso a su cuenta.

Estos mecanismos son de primera parte, relacionados con la seguridad y esenciales para la experiencia web de Clemion con sesión iniciada. No se utilizan para publicidad de terceros.

Clemion no publica en esta política valores internos de tokens ni otros detalles de autenticación sensibles para la seguridad.

Clemion puede almacenar sus preferencias de idioma y apariencia mediante cookies y, en algunos casos, almacenamiento local en su dispositivo.

Esto ayuda a mostrar el sitio web y la aplicación web en el idioma elegido y con la apariencia clara, oscura o del sistema seleccionada, sin preguntárselo en cada visita.

Las páginas públicas para clientes, como presupuestos, facturas y flujos de firma, pueden usar una cookie de idioma pública separada para que la elección en esas páginas no sustituya su preferencia principal de idioma del sitio.

Cuando un usuario de Clemion activa Protect Client Hub, un cliente puede necesitar verificar el acceso con un código enviado a su correo electrónico registrado.

Tras una verificación correcta, Clemion puede recordar ese navegador o dispositivo durante un periodo limitado para que el cliente no deba verificarse en cada visita a ese Client Hub protegido.

Este almacenamiento de navegador de confianza dura hasta 30 días para un Client Hub protegido concreto. Se utiliza por comodidad de acceso y seguridad, no para publicidad ni seguimiento analítico.

Clemion opera un programa de referidos que permite a los usuarios existentes compartir enlaces de referido con personas que puedan decidir unirse a Clemion.

Cuando alguien abre un enlace de referido de Clemion, Clemion registra el clic de referido en sus servidores y puede transmitir un valor de atribución de referido de corta duración a través de la URL de destino o de registro, para que una cuenta cualificada pueda vincularse posteriormente al programa de referidos.

Clemion no utiliza actualmente una cookie persistente de atribución de referidos para este fin en clemion.app.

La atribución de referidos se utiliza solo para el flujo de referidos y recompensas propio de Clemion. No se usa para publicidad de terceros ni seguimiento comportamental entre sitios.

En la fecha de esta política, Clemion no utiliza actualmente cookies publicitarias de terceros ni rastreadores analíticos de terceros en clemion.app.

Las cookies analíticas y de marketing opcionales están desactivadas por defecto. Clemion solicita su consentimiento mediante un banner de cookies antes de utilizar tecnologías de seguimiento opcionales.

Si Clemion introduce en el futuro tecnologías analíticas, publicitarias o de seguimiento similares no esenciales, solo se cargarán después de que usted dé su consentimiento cuando lo exija la ley aplicable, y esta sección se actualizará.

Clemion utiliza proveedores de servicios terceros para operar el servicio, como se describe en la Política de privacidad.

Algunas interacciones pueden redirigirle o abrir servicios operados por terceros — por ejemplo, el pago o proveedores de identidad durante el inicio de sesión.

Una vez visite un sitio web o servicio de terceros, ese proveedor puede utilizar sus propias cookies o tecnologías similares según sus propias políticas. Clemion no controla esas tecnologías ni las atribuye a clemion.app salvo que Clemion las establezca o incorpore realmente en el sitio web de Clemion.

La mayoría de los navegadores permiten ver, eliminar o bloquear cookies, o borrar datos del sitio a través de la configuración del navegador.

Clemion también ofrece un control Preferencias de cookies en el pie de página del sitio en páginas de marketing, autenticación y flujos públicos para clientes como presupuestos, facturas, contratos, cuestionarios y Client Hub.

Use Preferencias de cookies para aceptar cookies opcionales, rechazarlas o cambiar su elección más adelante. Si revoca el consentimiento opcional, Clemion deja de cargar seguimiento opcional cuando sea posible y borra el almacenamiento opcional del navegador controlado por Clemion cuando sea seguro.

Si bloquea o elimina almacenamiento estrictamente necesario, Clemion puede no funcionar correctamente. Por ejemplo, puede cerrarse su sesión, fallar la autenticación, restablecerse las preferencias, Client Hub puede requerir una nueva verificación y algunas funciones solicitadas pueden no funcionar como se espera.

Esta sección se refiere principalmente al servicio web de Clemion y a las páginas de Client Hub y públicas basadas en navegador.

La aplicación móvil nativa de Clemion no utiliza cookies del navegador exactamente de la misma forma que el servicio web.

La aplicación móvil puede utilizar almacenamiento del dispositivo o de la aplicación para autenticación, preferencias, seguridad y otras funcionalidades. Esas prácticas se describen en la Política de privacidad en lugar de duplicarse aquí por completo.

Clemion puede actualizar su uso de cookies y tecnologías similares a medida que evoluciona el servicio.

Si Clemion introduce tecnologías que requieran consentimiento según la ley aplicable, se proporcionarán opciones de consentimiento apropiadas cuando sea necesario, y esta política se actualizará cuando corresponda.

Preguntas sobre cookies, almacenamiento del navegador o privacidad:

Clemion

Privacidad: support@clemion.app

Sitio web: https://clemion.app