Clikkie.
Política de Privacidad de Clikkie
1. Cómo contactarnos
Clikkie es responsable del tratamiento descrito en este documento.
Para cualquier asunto relacionado con tus datos, escríbenos a joseabhorsyou@gmail.com o por Instagram a @clikkie.app. Son los canales válidos para ejercer los derechos de la sección 11.
Esta Política forma parte de los Términos y Condiciones y los complementa. Los términos definidos allí tienen aquí el mismo significado.
2. El punto que hay que entender primero: hay dos tipos de datos
Clikkie maneja dos cosas distintas, y las reglas cambian según cuál sea.
Tus datos. Los de tu cuenta: tu correo, tu nombre, tu cédula o RIF, tu teléfono, tus comprobantes de pago. Sobre estos, nosotros somos los responsables y respondemos ante ti.
Los datos que tú cargas de otras personas. Tus clientes, tus proveedores, tus alumnos, tus empleados. Sobre estos, el responsable eres tú: tú decides qué se recoge, para qué y por cuánto tiempo. Nosotros solo los alojamos y los procesamos por tu cuenta, siguiendo tus instrucciones, para que el sistema funcione.
Esto significa, en la práctica:
- Eres tú quien debe tener el consentimiento, el contrato o la razón legítima que justifique cargar esa información.
- Eres tú quien debe informarles del tratamiento y atender sus solicitudes.
- Si una de esas personas nos escribe directamente, te trasladamos su solicitud para que la resuelvas, salvo que una autoridad competente nos ordene otra cosa.
3. Qué información tratamos
3.1. De tu cuenta
| Qué | Para qué |
|---|---|
| Correo electrónico | Es tu usuario, y por ahí te escribimos |
| Nombre | Identificarte dentro del sistema |
| Cédula o RIF, teléfono | Identificación y contacto, cuando los cargas |
| Clave | Acceso. Nunca la guardamos en texto plano (ver §7) |
| Plan contratado y su vencimiento | Saber qué productos tienes activos |
| Comprobantes de pago | Verificar tus pagos. Contienen datos bancarios |
| Aceptación de los Términos | Fecha, hora, versión, dirección IP y navegador |
3.2. Datos técnicos de uso
Registros de acceso y de error: dirección IP, navegador, fecha y hora, y la ruta solicitada. Sirven para seguridad, diagnóstico de fallas y prevención de abusos. No los usamos para perfilarte ni para publicidad.
3.3. Lo que tú cargas de terceros
Según los productos que tengas encendidos, esto puede incluir nombre, cédula o RIF, teléfono, correo y dirección de clientes y proveedores; y en el producto Academia, además, fecha de nacimiento y fotografía de los alumnos. En Coach y Barber, datos de contacto de tus clientes y su historial de servicios y pagos.
Es tu decisión qué cargar. Nosotros no te pedimos ninguno de estos datos ni los usamos para otra cosa que no sea mostrarte tu propia información.
3.4. Si usas el bot de Telegram
Tu identificador de chat de Telegram, y el contenido que le mandes: texto, notas de voz y fotografías de comprobantes o notas de entrega.
4. Para qué usamos tu información, y para qué no
La usamos para: prestarte el servicio y mantenerlo funcionando; verificar tus pagos y activar tus productos; escribirte por cosas del servicio (código de verificación, avisos de vencimiento, aviso previo al borrado, incidentes); darte soporte cuando lo pides; proteger el sistema de accesos indebidos; y cumplir obligaciones legales.
No la usamos para: venderla o cederla a terceros con fines comerciales o publicitarios; hacerte perfiles publicitarios; entrenar modelos de inteligencia artificial propios; ni para mandarte publicidad de terceros.
Podemos generar estadísticas agregadas y anonimizadas —por ejemplo, cuántas cuentas usan cierto módulo— que no permiten identificarte ni a ti ni a nadie, y usarlas para mejorar el producto.
5. El bot de Telegram y las funciones de inteligencia artificial
Esto merece su propia sección porque implica mandar contenido tuyo a servicios de terceros.
Cuando usas el bot o el asistente, el contenido que envías se transmite a proveedores externos de modelos de lenguaje para que lo interpreten y devuelvan un resultado. Hoy usamos Groq y DeepInfra, empresas ubicadas en los Estados Unidos, para el procesamiento de texto, la transcripción de audio y la lectura de imágenes.
Eso quiere decir que si le mandas al bot la foto de un comprobante, esa imagen sale de nuestros servidores hacia el proveedor de visión. Cada proveedor tiene sus propias condiciones de tratamiento y retención, sobre las que no tenemos control.
Es opcional y desconectable. Todo el sistema funciona sin el bot. Si prefieres que ningún contenido tuyo salga hacia un proveedor de IA, simplemente no lo vincules, o desvincúlalo desde tu cuenta.
También conviene saberlo: Telegram es un servicio de un tercero, con sus propios términos y su propia política de privacidad.
6. Con quién compartimos información
No vendemos ni cedemos datos. Los compartimos únicamente con los proveedores que hacen falta para que el servicio exista:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Render (EE. UU.) | Alojamiento del sistema y de la base de datos | Toda la información almacenada |
| Groq, DeepInfra (EE. UU.) | Modelos de IA del bot | Solo lo que le mandas al bot |
| Telegram | Canal del bot | Los mensajes que intercambias con él |
| Inicio de sesión con Google, si lo usas | Tu correo y nombre de la cuenta | |
| Sentry (EE. UU.) | Monitoreo de errores y rendimiento | Datos técnicos del error: ruta, navegador, IP y contexto de la falla |
| Proveedor de correo saliente | Enviarte los correos del servicio | Tu correo y el contenido del mensaje |
También podremos revelar información cuando lo exija una orden de autoridad competente. Salvo que la ley nos lo prohíba, te lo informaremos.
Las tasas de cambio se consultan a fuentes públicas (Banco Central de Venezuela y mercados de criptoactivos). Esa consulta no lleva ningún dato tuyo: solo pide una cifra.
7. Dónde se guarda y cómo se protege
Dónde. La infraestructura está fuera de Venezuela, en proveedores de nube ubicados principalmente en los Estados Unidos. Al usar Clikkie aceptas que tu información se aloje y procese en el exterior.
Cómo.
- El tráfico entre tu navegador y el sistema viaja cifrado (HTTPS).
- Las claves no se guardan. Se almacena una derivación irreversible (PBKDF2-HMAC-SHA256, con sal aleatoria por usuario y 120.000 iteraciones). Ni nosotros podemos leer tu clave: si la olvidas, se restablece, no se recupera.
- La sesión funciona con un token firmado, no con cookies de terceros.
- Cada negocio vive en un espacio de trabajo aislado, con filtrado automático por espacio y, en la base de datos de producción, seguridad a nivel de fila (RLS) que impide técnicamente que una consulta alcance datos de otro.
- Los accesos dentro de tu cuenta se controlan por roles y permisos que tú administras.
Lo honesto: ningún sistema es invulnerable, y no podemos garantizar seguridad absoluta. Lo que sí podemos garantizar es que si ocurre un incidente que afecte de forma significativa tu información, te lo vamos a decir por el correo registrado, sin demora indebida, con lo que sepamos y lo que hayamos hecho.
8. Cookies y almacenamiento en tu navegador
No usamos cookies de rastreo, ni analítica de terceros, ni píxeles publicitarios. No hay Google Analytics, ni Meta, ni herramientas de perfilado.
Lo que sí usamos es el almacenamiento local de tu navegador (localStorage y sessionStorage), para dos cosas:
- mantener tu sesión iniciada, si eliges «recordarme»;
- guardar en tu propio equipo una copia temporal de las pantallas que ya viste, para que la aplicación abra al instante en lugar de recargar todo cada vez.
Esa copia vive en tu dispositivo, no en nuestros servidores, y se borra al cerrar sesión. Puedes eliminarla en cualquier momento limpiando los datos del sitio desde tu navegador.
9. Cuánto tiempo conservamos la información
| Situación | Cuánto |
|---|---|
| Cuenta activa | Mientras la cuenta exista |
| Cuenta cerrada | 90 días, y te avisamos por correo antes de borrar nada |
| Constancia de aceptación de los Términos | Se conserva como prueba del consentimiento |
| Registros técnicos y de error | Período acotado, según el proveedor de monitoreo |
| Información con obligación legal, tributaria o contable | El plazo que la ley exija |
El plazo de conservación tras el cierre no es una promesa de papel: la fecha de cierre queda registrada, el aviso previo sale automáticamente antes de que se cumpla el plazo, y el sistema impide eliminar la información de una cuenta si no se cumplieron el plazo y el aviso.
10. Datos de niños, niñas y adolescentes
El producto Academia permite registrar alumnos, incluidas su fecha de nacimiento y su fotografía, que pueden ser menores de edad.
Si usas ese producto, asumes la obligación de obtener el consentimiento previo, expreso e informado de los padres, representantes o responsables, conforme a la Ley Orgánica para la Protección de Niños, Niñas y Adolescentes, en especial respecto del derecho a la propia imagen. Nosotros no verificamos ni podemos verificar ese consentimiento.
Clikkie no está dirigido a menores de edad como titulares de cuenta.
11. Tus derechos
En Venezuela no existe a la fecha una ley integral de protección de datos personales. Rigen la Constitución, en sus artículos 28 (derecho a acceder a la información sobre uno mismo y a pedir su actualización o rectificación) y 60 (protección del honor, la vida privada y la intimidad), y la doctrina de la Sala Constitucional del Tribunal Supremo de Justicia, que ha establecido el habeas data como la vía para exigir acceso, rectificación, actualización, confidencialidad o supresión de datos en registros públicos o privados.
Sin que haga falta llegar a un tribunal, puedes pedirnos directamente:
- Acceso — saber qué información tuya tenemos.
- Rectificación — corregir lo que esté mal o incompleto.
- Actualización — poner al día lo que cambió.
- Supresión — que borremos tus datos, con los límites del §9.
- Portabilidad — llevártelo todo. Esta no hace falta ni pedirla: la descarga completa está dentro de tu cuenta, disponible en cualquier momento.
- Oposición — dejar de usar funciones que impliquen tratamientos que no quieres, como el bot de IA.
Cómo ejercerlos: escribe a joseabhorsyou@gmail.com desde el correo de tu cuenta. Respondemos en un plazo razonable. Si no podemos atender algo, te explicamos por qué.
Para la supresión no hace falta escribir. Dentro de la aplicación, en el menú de tu foto, tienes Eliminar mi cuenta: te mostramos exactamente qué se borra antes de pedirte la contraseña. Y si no quieres instalar nada, la misma solicitud se puede hacer desde clikkie-finanzas.com/eliminar-cuenta.
Qué ocurre según quién lo pida:
- Si trabajas en el negocio de otra persona: se borran tu nombre, tu correo, tu cédula y tu teléfono, y pierdes el acceso de inmediato. Lo que registraste (cobros, ventas, movimientos de caja) permanece en los libros de ese negocio firmado como «Empleado eliminado», sin ningún dato personal tuyo: es la contabilidad del negocio, no un dato tuyo, y sin el registro de quién hizo cada cosa no podría auditarse.
- Si el negocio es tuyo: se cierra el negocio completo. Los datos se conservan 90 días por si te arrepientes, con aviso previo por correo, y después se borran definitivamente. Dentro de esos 90 días puedes deshacerlo.
12. Cambios a esta Política
Si la modificamos, publicaremos la versión nueva con su fecha. Si los cambios son sustanciales, te avisaremos con al menos treinta (30) días de anticipación por el correo registrado o dentro del propio sistema.
13. Contacto
- Correo: joseabhorsyou@gmail.com
- Instagram: @clikkie.app