Política de privacidad
Cómo trata Closy los datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Responsable | Alvaro Carpintero |
|---|---|
| NIF | 55387942D |
| Domicilio | Calle Cristóbal Colón 1B, 45940 Valmojado, Toledo |
| Contacto | hello@useclosy.com |
2. Los dos papeles de Closy, que no son el mismo
Esta es la distinción más importante de todo el documento y conviene entenderla antes de seguir:
- Sobre tus datos de cuenta, Closy es responsable del tratamiento. Decide para qué se usan tu email, tu facturación o tus registros de acceso.
- Sobre los datos de tus fans —sus conversaciones, sus compras, sus preferencias— Closy es únicamente encargado del tratamiento. El responsable eres tú: tú decides qué se hace con ellos y Closy se limita a seguir tus instrucciones. Las condiciones de ese encargo están en el Acuerdo de encargo de tratamiento, que forma parte del contrato.
Consecuencia práctica: si un fan tuyo quiere ejercer sus derechos, quien debe atenderle eres tú, y Closy te dará el soporte necesario para hacerlo.
3. Qué datos se tratan
3.1 Datos de tu cuenta
- Identificativos: correo electrónico y, si accedes con Google o Discord, el nombre y la imagen de perfil que esos proveedores comparten.
- Credenciales: la contraseña se almacena cifrada mediante función de derivación; en ningún momento se guarda en claro ni es accesible.
- Conexión con la plataforma: los tokens de acceso a Fanvue, que se guardan cifrados con AES-256-GCM en el servidor y nunca se envían al navegador.
- Configuración: guiones de venta, personalidad de la IA, umbrales de gasto y preferencias de aviso.
- Uso y seguridad: registros técnicos, direcciones IP y marcas de tiempo, necesarios para detectar abusos y depurar errores.
3.2 Datos de tus fans, tratados por cuenta tuya
- Identificador, nombre visible y foto de perfil que devuelve la API de Fanvue.
- Contenido de los mensajes intercambiados y su fecha.
- Un resumen de memoria generado automáticamente con lo relevante de la conversación, para no reenviar el historial completo en cada respuesta.
- Compras, importes y la marca de si el mensaje que las disparó lo envió la IA o una persona, que es lo que determina la comisión.
No se solicitan ni deben introducirse categorías especiales de datos del artículo 9 del RGPD (salud, orientación sexual, creencias, datos biométricos). Si aparecen en una conversación, quedan bajo tu responsabilidad como responsable del tratamiento.
4. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener tu cuenta y prestarte el servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Conectar con Fanvue y sincronizar conversaciones y ventas | Ejecución del contrato |
| Generar borradores de respuesta con modelos de lenguaje | Ejecución del contrato |
| Calcular la comisión y emitir los cargos correspondientes | Ejecución del contrato y obligación legal (contable y fiscal) |
| Seguridad, prevención del fraude y resolución de incidencias | Interés legítimo (art. 6.1.f RGPD) |
| Conservar registros contables y fiscales | Obligación legal (art. 6.1.c RGPD) |
| Enviarte comunicaciones comerciales sobre el producto | Consentimiento, revocable en cualquier momento (art. 6.1.a RGPD) |
5. Decisiones automatizadas e inteligencia artificial
Closy utiliza modelos de lenguaje de terceros para redactar borradores de respuesta y para clasificar conversaciones. Dos precisiones importantes:
- No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni que les afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
- El servicio incorpora un modo sombra en el que ningún mensaje sale sin aprobación humana previa, y un umbral de gasto a partir del cual la automatización se retira y la conversación pasa a una persona.
El contenido de las conversaciones se envía al proveedor de modelos indicado en el apartado 7 con la única finalidad de generar la respuesta.
6. Plazos de conservación
- Datos de cuenta: mientras la cuenta esté activa. Tras su eliminación, se suprimen o anonimizan salvo lo que deba conservarse por ley.
- Conversaciones y memoria de fans: mientras mantengas el servicio, o hasta que solicites su supresión.
- Registros de ventas y comisiones: seis años, conforme al artículo 30 del Código de Comercio y a la normativa fiscal.
- Registros técnicos y de seguridad: hasta doce meses.
7. Destinatarios y encargados
No se venden ni ceden datos personales a terceros con fines comerciales. Para prestar el servicio se recurre a los siguientes proveedores, que actúan como encargados o subencargados del tratamiento:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de la aplicación | UE / EE. UU. |
| Vercel | Alojamiento y ejecución de la aplicación web | EE. UU. |
| OpenRouter | Generación de los borradores de respuesta mediante modelos de lenguaje | EE. UU. |
| Fanvue | Plataforma de origen: mensajes, compras y datos de perfil vía su API oficial | Reino Unido |
| Telegram | Envío de avisos de borradores pendientes, si el usuario lo activa | Internacional |
| Google / Discord | Inicio de sesión mediante OAuth, si el usuario elige esa vía | EE. UU. |
También podrán comunicarse datos a administraciones públicas, juzgados o fuerzas de seguridad cuando exista obligación legal.
8. Transferencias internacionales
Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación, junto con las medidas complementarias que resulten necesarias. Puedes solicitar información sobre las garantías aplicadas escribiendo a hello@useclosy.com.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, así como retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a hello@useclosy.com indicando qué derecho deseas ejercer. La solicitud se atenderá en el plazo máximo de un mes. Puede pedirse acreditación de la identidad si existen dudas razonables.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.
10. Seguridad
Entre las medidas técnicas y organizativas aplicadas:
- Cifrado en tránsito (HTTPS con HSTS) y cifrado de los tokens de plataforma en reposo.
- Aislamiento por inquilino mediante políticas de seguridad a nivel de fila en la base de datos.
- Verificación de firma y protección frente a reenvío en los webhooks entrantes.
- Cabeceras de seguridad, política de seguridad de contenido y segundo factor obligatorio en el panel de administración.
- Principio de mínimo privilegio en el acceso a los sistemas.
En caso de violación de seguridad que suponga un riesgo para tus derechos, se notificará a la autoridad de control y, cuando proceda, a los afectados, en los plazos legales.
11. Menores de edad
El servicio se dirige exclusivamente a mayores de 18 años y no está destinado a menores. No se recaban conscientemente datos de menores; si se detecta que se han obtenido, se suprimen.
12. Cambios
Esta política puede actualizarse. Los cambios sustanciales se comunicarán con antelación razonable a través de la aplicación o por correo electrónico.