Aviso de Privacidad Integral
Digital Forge S.A.S. ("Digital Forge" o "nosotros"), con domicilio en Beta 114, San Nicolás de los Garza, Nuevo León, México, es la empresa que opera Clerize y es responsable del tratamiento de los datos personales descritos en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
1. Dos papeles distintos
Datos de nuestros clientes (somos responsables). Cuando una empresa contrata Clerize, tratamos como responsables los datos de la cuenta de esa empresa y de su equipo: nombres, correos, contraseñas (guardadas solo como hash), datos de facturación y de uso.
Datos de los clientes de nuestros clientes (somos encargados). Cuando una empresa conecta WhatsApp, Messenger o Instagram, Clerize recibe los mensajes que esa empresa intercambia con sus propios clientes. Sobre esos datos la empresa es la responsable y nosotros solo los tratamos por su cuenta y según sus instrucciones para prestar el servicio. Si escribiste a una empresa que usa Clerize y quieres ejercer tus derechos, dirígete primero a esa empresa; nosotros la apoyaremos para atender tu solicitud.
2. Datos que tratamos
| Categoría | Ejemplos |
|---|---|
| Datos de cuenta | Nombre de la empresa, nombres de usuarios, correo, teléfono, hash de contraseña, idioma, configuración de doble factor |
| Datos de facturación | Plan, facturas, estado de pago. Los datos de tarjeta los maneja Stripe; nunca vemos ni guardamos el número completo |
| Datos de canales conectados | Identificadores de Meta (cuenta de WhatsApp Business, números, Páginas, cuentas de Instagram) y los tokens de acceso necesarios para operarlos, guardados cifrados |
| Datos de conversaciones | Mensajes, imágenes, audios, documentos, nombres y teléfonos o identificadores de perfil de los contactos, etiquetas, notas, plantillas |
| Datos de ligas de pago | Montos, conceptos y estado de las ligas que la empresa envía con su propia cuenta de Mercado Pago o Stripe |
| Datos técnicos | Dirección IP, navegador, dispositivo, intentos de inicio de sesión, reportes de error (depurados de datos personales antes de salir de nuestros servidores) |
No recabamos intencionalmente datos personales sensibles. Las empresas no deben usar Clerize para solicitarlos a sus clientes salvo que la ley lo permita y cuenten con el consentimiento expreso requerido.
3. Finalidades
Finalidades primarias (necesarias para el servicio)
- Crear y proteger cuentas, autenticar usuarios y prevenir fraudes o abusos.
- Conectar las cuentas de WhatsApp, Messenger e Instagram de la empresa y enviar y recibir sus mensajes.
- Mostrar las conversaciones al equipo de la empresa, asignarlas y conservar su historial.
- Cuando la empresa lo activa, generar respuestas, sugerencias y resúmenes con inteligencia artificial a partir de la conversación y de las instrucciones y archivos de la propia empresa.
- Crear ligas de pago y registrar su estado.
- Cobrar la suscripción, enviar correos del servicio (verificación, seguridad, recibos) y dar soporte.
- Cumplir obligaciones legales y atender requerimientos de autoridad.
Finalidades secundarias (puedes negarte)
- Enviar novedades y promociones a los usuarios de la cuenta.
- Elaborar estadísticas agregadas y disociadas para mejorar Clerize.
Para negarte a las finalidades secundarias escribe a privacy@digitalforge.mx o usa el enlace para darte de baja en cualquier correo promocional. Negarte no afecta el servicio.
4. Datos provenientes de plataformas de Meta
Los datos que recibimos por las API de WhatsApp, Messenger e Instagram de Meta ("Datos de la Plataforma") se usan únicamente para prestar Clerize a la empresa que conectó la cuenta. No los vendemos, no los usamos para publicidad, no creamos perfiles para terceros y no los compartimos con otros clientes de Clerize. Cumplimos los Términos de la Plataforma y las políticas para desarrolladores de Meta.
5. Funciones de inteligencia artificial
Cuando la empresa activa las respuestas con IA, el texto relevante de la conversación, sus instrucciones y los archivos de conocimiento que subió se envían a la API Gemini de Google para generar la respuesta. Se procesan solo para producir esa respuesta para esa empresa y nosotros no los usamos para entrenar modelos. La IA puede equivocarse; la empresa puede revisar los borradores antes de enviarlos o desactivar la IA por completo.
6. Con quién compartimos datos
Usamos los siguientes proveedores (encargados), obligados por contrato a proteger los datos y a usarlos solo para prestarnos sus servicios:
| Proveedor | Para qué |
|---|---|
| Meta Platforms (WhatsApp, Messenger, Instagram) | Entregar los mensajes de la empresa |
| Google Cloud | Alojamiento de la aplicación |
| Supabase | Base de datos |
| Upstash | Sesiones y caché |
| Cloudflare R2 | Almacenamiento de archivos multimedia |
| Google (API Gemini) | Respuestas con IA, solo si están activadas |
| Stripe | Cobro de suscripciones y, si la empresa lo usa, ligas de pago |
| Mercado Pago | Ligas de pago con la cuenta propia de la empresa |
| SendGrid (Twilio) | Correos del servicio |
| Sentry | Monitoreo de errores, con datos personales depurados |
Algunos proveedores se ubican fuera de México (principalmente en Estados Unidos). Las remisiones a encargados no requieren tu consentimiento conforme a la LFPDPPP. Solo entregaremos datos a autoridades cuando la ley lo exija. No vendemos datos personales.
7. Conservación
- Datos de cuenta y de conversaciones: mientras la cuenta esté activa. Tras el cierre de la cuenta, los datos del espacio de trabajo se eliminan en un plazo de 30 días, salvo lo que debamos conservar por ley (p. ej. facturas, durante el plazo que exige la legislación fiscal).
- Archivos multimedia eliminados: se borran definitivamente en un plazo de 30 días.
- Registros de seguridad: intentos de inicio de sesión 30 días; intentos de doble factor y registros de error 90 días; eventos de auditoría 365 días.
8. Seguridad
Los datos viajan cifrados (HTTPS/TLS). Los tokens de acceso de Meta se guardan cifrados. El acceso se limita al personal que lo necesita, las cuentas admiten doble factor de autenticación y los datos de cada empresa están separados lógicamente de los de las demás.
9. Derechos ARCO y revocación del consentimiento
Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como revocar tu consentimiento o limitar su uso o divulgación. Envía tu solicitud a privacy@digitalforge.mx con: tu nombre y un medio para responderte; copia de una identificación oficial (o documento que acredite la representación); la descripción clara de los datos y del derecho que deseas ejercer; y cualquier elemento que facilite localizarlos. Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes, conforme a la LFPDPPP. Si consideras que tus derechos no fueron atendidos, puedes acudir a la autoridad competente en materia de protección de datos personales.
10. Eliminación de datos para usuarios de Meta
Si conectaste una cuenta de Facebook, Instagram o WhatsApp a Clerize y quieres eliminar sus datos:
- El titular de la cuenta puede desconectar el canal en Canales dentro de Clerize y cerrar la cuenta desde la configuración; o
- Escribe a privacy@digitalforge.mx con el asunto "Eliminación de datos", indicando la cuenta o página; o
- Elimina Clerize desde la configuración de Facebook o Instagram (Aplicaciones y sitios web o Integraciones comerciales). Cuando Meta nos envíe la solicitud de eliminación resultante, borraremos los datos asociados y te daremos un código de confirmación para consultar su estado.
Si solo escribiste a una empresa que usa Clerize, pide a esa empresa que elimine tu conversación; la borraremos por su instrucción.
11. Cookies
clerize.com y la aplicación Clerize usan cookies estrictamente necesarias para iniciar sesión y mantenerla segura. No usamos cookies publicitarias. Si en el futuro agregamos analítica, actualizaremos este aviso y, cuando corresponda, pediremos tu consentimiento.
12. Menores de edad
Clerize es una herramienta para empresas y no está dirigida a menores de 18 años.
13. Cambios a este aviso
Publicaremos cualquier cambio en esta página con una nueva fecha de vigencia y lo notificaremos por correo o dentro de la aplicación a los titulares de cuenta cuando sea relevante.
14. Contacto
Digital Forge S.A.S. · Beta 114, San Nicolás de los Garza, Nuevo León, México · privacy@digitalforge.mx