Política de privacidad

Quién es el responsable

CierrApp (cierrapp.com) es un servicio operado por Kevin Florentino, persona física, con domicilio en Calle El Coral 60, Santo Domingo, Distrito Nacional, República Dominicana («CierrApp», «nosotros»). Cuando se constituya la empresa que operará CierrApp, actualizaremos esta política con su razón social y lo avisaremos a las organizaciones clientes.

Para cualquier consulta sobre privacidad o datos personales escribe a legal@cierrapp.com.

A quién aplica y qué papel tenemos

CierrApp es un CRM de ventas en la nube para empresas (B2B): organiza leads, citas, cierres, cobros y comisiones, y ofrece un setter de inteligencia artificial que responde mensajes y agenda llamadas. Nuestros clientes son organizaciones («organizaciones clientes»), no consumidores individuales.

Sobre los datos de cuenta de las personas usuarias y los datos técnicos del servicio, CierrApp actúa como responsable del tratamiento.

Sobre los datos de los leads, prospectos y clientes que cada organización carga o recibe en CierrApp, la organización es la responsable y CierrApp actúa como encargado del tratamiento: los trata solo siguiendo sus instrucciones y para prestarle el servicio. Si eres lead o cliente de una organización que usa CierrApp, dirígete primero a ella; si nos escribes, le trasladaremos tu solicitud.

Qué datos tratamos

Datos de cuenta: nombre, correo electrónico, rol, organización a la que perteneces, códigos de acceso y registros de inicio de sesión.

Datos que cada organización carga o recibe: leads y clientes (nombre, correo, teléfono, usuario de redes sociales, notas), citas, etapas del proceso comercial, pagos, planes de pago y comisiones.

Conversaciones: los mensajes que los prospectos envían a la organización por Instagram, Facebook o WhatsApp a través de sus integraciones, incluidas notas de voz que se transcriben a texto para poder responderlas.

Datos de calendario de Google, solo si conectas tu cuenta (ver la sección «Datos de usuario de Google»).

Datos técnicos: dirección IP, navegador y datos de cada petición, que usamos para seguridad y para limitar intentos de acceso. Solo usamos cookies y almacenamiento local necesarios para mantener tu sesión; no usamos cookies publicitarias.

Para qué los usamos y con qué base

Para prestar el servicio contratado por cada organización (ejecución del contrato): mostrar su información a su equipo según el rol, agendar y recordar citas, calcular cobros y comisiones, generar reportes y responder mensajes con el setter de IA cuando la organización lo activa.

Para enviar correos del servicio (códigos de acceso, avisos y recordatorios), dar soporte y mantener la seguridad (interés legítimo y ejecución del contrato).

Para enviar a Meta (API de Conversiones) eventos de conversión de la organización, solo cuando ella conecta esa integración y bajo su responsabilidad de contar con el consentimiento o la base legal necesarios; los identificadores se envían cifrados con hash cuando Meta lo permite.

Para cumplir obligaciones legales.

No vendemos datos personales ni los usamos para nuestra propia publicidad.

Datos de usuario de Google

Si conectas tu cuenta de Google Calendar, solicitamos solo los permisos necesarios para consultar tu disponibilidad (intervalos ocupados) y para crear, actualizar y cancelar en tu calendario los eventos de las citas que gestionas en CierrApp. En concreto: calendar.events (eventos de las citas) y, para la disponibilidad, calendar.freebusy (solo ocupado/libre) o, si Google no lo ofrece, el permiso más limitado disponible (calendar.events.freebusy o calendar.readonly); de este solo usamos los intervalos ocupados y no guardamos el contenido de tus eventos..

Usamos esos datos únicamente para mostrar huecos libres reales y mantener tus citas sincronizadas. No los usamos para publicidad, no los vendemos, no los transferimos a terceros salvo a los proveedores necesarios para prestar esta función, no los usamos para entrenar modelos de inteligencia artificial generales y ninguna persona los lee, salvo con tu permiso explícito para darte soporte, por seguridad o por obligación legal.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado.

Guardamos los tokens de acceso cifrados. Puedes retirar el acceso cuando quieras desde la configuración de CierrApp o en https://myaccount.google.com/permissions; al hacerlo dejamos de leer tu calendario y borramos los tokens.

Uso de inteligencia artificial

CierrApp incluye un setter de IA («Sofi») que responde mensajes de prospectos en nombre de la organización, y un asistente interno («Clara») que responde preguntas sobre los datos del CRM. Ambos usan modelos de lenguaje de Anthropic. La organización decide si los activa y puede pasar cualquier conversación a una persona.

Los mensajes y el contexto necesario se envían al proveedor del modelo solo para generar la respuesta. Según las condiciones comerciales de Anthropic, esos datos no se usan para entrenar sus modelos. Los datos de Google Calendar no se envían a modelos de IA salvo lo estrictamente necesario para proponer un horario dentro de la propia conversación.

Las organizaciones deben informar a sus prospectos, cuando la ley lo exija, de que pueden estar hablando con un asistente automático.

Proveedores (subencargados)

Usamos estos proveedores, que tratan datos por nuestra cuenta y solo para prestar el servicio: Supabase (base de datos, autenticación y funciones; EE. UU.), Cloudflare (alojamiento y red; global), Resend (envío de correos; EE. UU.), Anthropic (modelos de lenguaje del setter de IA y de Clara; EE. UU.), Deepgram (proveedor de voz: convierte a texto las notas de voz que recibe y procesa el setter de IA; EE. UU.) y Telegram (alertas operativas internas del equipo de CierrApp; global).

Integraciones que la propia organización conecta, que reciben o envían datos solo en la medida necesaria: Meta (Instagram, Facebook, WhatsApp y API de Conversiones), ManyChat, Calendly, GoHighLevel, RealOffice y Google Calendar. Cada una se rige además por sus propias políticas.

Autoridades, cuando una ley o una orden válida nos obligue.

Transferencias internacionales

CierrApp se opera desde la República Dominicana, pero sus proveedores almacenan y tratan datos principalmente en Estados Unidos y en la red global de Cloudflare. Al usar el servicio, las organizaciones clientes y sus usuarios aceptan esas transferencias, que hacemos con proveedores que ofrecen garantías contractuales y técnicas adecuadas, conforme a la Ley 172-13 sobre protección de datos de carácter personal.

Cuánto tiempo los guardamos

Mientras la cuenta de la organización esté activa. Cuando una organización deja el servicio, le entregamos una exportación si la pide y borramos o anonimizamos sus datos en un plazo de 90 días, salvo lo que debamos conservar por obligación legal. Las copias de seguridad se conservan hasta 30 días, así que los datos borrados desaparecen también de ellas en ese plazo.

Los registros técnicos de seguridad se conservan el tiempo necesario para ese fin. Los tokens de Google se borran al desconectar la integración.

Tus derechos y cómo pedir el borrado

Conforme a la Ley 172-13 puedes pedir acceso a tus datos, su rectificación, su cancelación (borrado) u oponerte a su tratamiento, y pedir una copia portable cuando sea posible, escribiendo a legal@cierrapp.com desde el correo asociado a tu cuenta. Responderemos dentro de los plazos legales y, como regla, en un máximo de 30 días.

Si eres lead o cliente de una organización que usa CierrApp, la solicitud la resuelve esa organización como responsable; nosotros le ayudamos a cumplirla.

Si no quedas satisfecho, puedes acudir a las autoridades competentes de la República Dominicana o ejercer la acción de hábeas data.

Cómo los protegemos

Todo el tráfico va cifrado por HTTPS. Cada persona solo ve los datos de su organización y de su rol, y esa regla la aplica la propia base de datos (seguridad a nivel de fila), no solo la pantalla. Las claves de las integraciones se guardan cifradas y nunca viajan al navegador. Ningún sistema es infalible: si ocurre una brecha que afecte tus datos, avisaremos a las organizaciones afectadas sin demora indebida.

Menores

CierrApp es una herramienta profesional y no está dirigida a menores de 18 años. No tratamos conscientemente datos de menores; si detectamos que ocurrió, los borraremos.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, avisaremos a las organizaciones por correo antes de que entre en vigor.