Política de privacidad

1. Quiénes somos

Client Recovery («nosotros») es una plataforma SaaS que ayuda a los negocios de servicios a recuperar clientes inactivos mediante mensajes generados con IA. Nuestro correo de contacto es daniel.tarasescu@gmail.com.

2. Qué datos recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

• Datos de cuenta: tu nombre, correo electrónico y contraseña (almacenada como hash) al registrarte.
• Perfil de negocio: nombre del negocio, sector, descripción, dirección y preferencia de método de pago que introduces en Ajustes.
• Fichas de clientes: nombres, teléfonos, correos, fechas de visita e historial de servicios que subes o introduces. Estos datos pertenecen a tus clientes y se tratan en tu nombre.
• Historial de mensajes: registros de los mensajes generados con IA y de los envíos, con fines de auditoría e historial.
• Sesión de WhatsApp: credenciales de sesión almacenadas en el servidor para mantener tu conexión. Nunca se comparten y se eliminan al desconectarte.
• Datos de uso: vistas de página anónimas, recuentos de uso de funciones y registros de errores para mejorar la plataforma.

3. Cómo usamos tus datos

• Para proporcionar y operar la plataforma (ejecución del contrato).
• Para generar mensajes de IA en tu nombre usando los datos de tus clientes como contexto.
• Para aplicar los límites del plan y la facturación (interés legítimo).
• Para enviarte correos transaccionales (restablecimiento de contraseña, confirmaciones).
• Para cumplir con obligaciones legales.

No usamos los datos de tus clientes para entrenar modelos de IA, ni los vendemos a terceros ni los usamos para publicidad.

4. Almacenamiento y seguridad de los datos

Todos los datos se almacenan en Supabase (PostgreSQL) con políticas de seguridad a nivel de fila que garantizan que cada cuenta solo accede a sus propios datos. Los datos se cifran en reposo y en tránsito (TLS 1.2+). El acceso a los sistemas de producción está restringido solo al personal autorizado.

5. Servicios de terceros

Utilizamos los siguientes subencargados:

• Supabase — base de datos y autenticación (región de la UE disponible).
• OpenAI / OpenRouter / Groq / Cerebras / Mistral — generación de mensajes con IA. Los datos de tus clientes se envían como contexto. Estos proveedores no usan las entradas de la API para entrenar modelos.
• Stripe — procesamiento de pagos (si aplica). Nunca almacenamos números de tarjeta.
• Proveedor SMTP — entrega de correos transaccionales.

6. Tus derechos (RGPD)

Si te encuentras en el Espacio Económico Europeo, tienes derecho a:

• Acceso — solicitar una copia de tus datos personales.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar la eliminación de tu cuenta y todos los datos asociados.
• Portabilidad — exportar los datos de tus clientes en CSV en cualquier momento desde la plataforma.
• Oposición — oponerte al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, escríbenos a daniel.tarasescu@gmail.com. Responderemos en un plazo de 30 días.

7. Cookies y almacenamiento local

Usamos el localStorage del navegador para almacenar tu token de sesión (necesario para el acceso) y tu preferencia de idioma. No usamos cookies de seguimiento ni de publicidad de terceros. No se requiere un banner de consentimiento para el almacenamiento estrictamente necesario.

8. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, todos los datos personales se eliminan de forma permanente en un plazo de 30 días. Las exportaciones del historial y las copias de seguridad se purgan según el mismo calendario.

9. Cambios en esta política

Podemos actualizar esta política a medida que la plataforma evoluciona. Los cambios importantes se comunicarán por correo. La fecha de «Última actualización» en la parte superior de esta página refleja la revisión más reciente.

10. Contacto

Para preguntas de privacidad o solicitudes de datos: daniel.tarasescu@gmail.com