Política de tratamiento de datos personales

1. Quién responde por tus datos y cómo nos escribes

El responsable del tratamiento es Thrust X LLC, que opera la marca Clicalto.

Nuestro único canal de atención para todo lo relacionado con datos personales —preguntas sobre esta política, consultas, reclamos, y el ejercicio de cualquiera de tus derechos— es el correo success@clicalto.com. No tramitamos estas solicitudes por otros medios.

Esta política se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, donde está la mayoría de nuestros clientes. Si estás en otro país, te damos estos mismos derechos y estos mismos plazos, además de los que te reconozca tu propia ley; escríbenos al mismo correo.

2. Qué datos recogemos y cuándo

Demostración gratis y reuniones: si agendas una reunión o nos escribes, usamos tu nombre, tu correo o tu número y lo que nos cuentes de tu negocio solo para preparar la conversación y responderte.

Onboarding y contratación: nombre, correo, teléfono, el sitio web que ya tengas, el servicio que contratas y la descripción de tu proyecto; los datos de tu empresa y tu marca; y los textos, imágenes, logos y archivos que subas. También registramos cómo nos encontraste y la dirección IP desde la que envías el formulario, esta última solo para limitar envíos abusivos.

Accesos a tus plataformas: nunca pedimos ni guardamos tus contraseñas. El acceso se otorga invitando a nuestro correo como colaborador, y tú lo revocas cuando quieras.

Pagos: la tarjeta la procesa y la guarda Stripe. Nosotros no vemos ni almacenamos el número completo de tu tarjeta; guardamos solo los identificadores que Stripe nos devuelve y el estado de tu suscripción.

Edición del sitio por mensaje: si usas el canal de WhatsApp para pedir cambios, guardamos tu número, los mensajes que envías y el historial de cambios que se aplicaron a tu sitio.

No pedimos datos sensibles (salud, origen étnico, datos biométricos, convicciones políticas o religiosas, orientación sexual) ni datos de menores de edad. Te pedimos no enviarlos por estos canales. Si llegan sin que los hayamos pedido, los eliminamos.

3. Para qué los usamos

Para cotizar tu proyecto y responderte; para prestar el servicio contratado (construir, publicar y mantener tu sitio, trabajar tu visibilidad en buscadores y asistentes de IA, y gestionar tu pauta cuando aplique); para cobrarte y facturarte; para comunicarnos contigo sobre tu servicio; para medir y mejorar nuestro propio sitio; y para cumplir obligaciones legales, contables y tributarias.

No vendemos tus datos, no los alquilamos y no los entregamos a terceros para que te hagan publicidad. Si alguna vez quisiéramos usarlos para una finalidad distinta a las de esta política, te lo pediríamos aparte.

4. La autorización y cómo la revocas

Tratamos tus datos con tu autorización, que das cuando envías tus datos en el onboarding y aceptas los términos, o cuando nos escribes directamente. También los tratamos cuando es necesario para ejecutar el contrato que tenemos contigo o para cumplir una obligación legal.

Puedes revocar tu autorización en cualquier momento escribiendo a success@clicalto.com. Si la revocas mientras el servicio está activo, ten en cuenta que no podremos seguir prestándolo. Conservaremos solo lo que la ley nos obligue a conservar.

5. Con quién los compartimos

Solo con los proveedores que necesitamos para operar, y solo para prestarte el servicio. Actúan como encargados del tratamiento, bajo nuestras instrucciones y sujetos a sus propios compromisos de confidencialidad y seguridad.

Hoy son: Vercel (alojamiento del sitio y almacenamiento de los archivos que subes), Neon (base de datos), Stripe (pagos y suscripciones), Resend (envío de correos), Twilio (mensajería de WhatsApp), Google (Analytics y Search Console, para medición), y Anthropic (el modelo de inteligencia artificial que procesa tus mensajes cuando pides un cambio en tu sitio).

Además podemos entregar datos a una autoridad cuando una norma o una orden judicial nos obligue. Si eso ocurre y la ley lo permite, te avisamos.

6. Dónde están tus datos y transferencias internacionales

Nuestros proveedores operan servidores fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea. Esto significa que tus datos se transfieren y se almacenan en el exterior.

Al autorizar el tratamiento aceptas esa transferencia internacional. Trabajamos solo con proveedores que ofrecen niveles de seguridad y compromisos contractuales adecuados para protegerlos.

7. Cuánto tiempo los conservamos

Si nos pediste una cotización y no contrataste, conservamos tus datos hasta 24 meses y después los eliminamos.

Si eres cliente, los conservamos mientras dure el servicio y después durante el tiempo que exijan las obligaciones contables, tributarias y legales que nos apliquen. Lo que ya no necesitemos lo eliminamos.

Al terminar el servicio, y si lo pides dentro de los 30 días siguientes, te entregamos sin costo una exportación de tu contenido y tus datos en formatos estándar, tal como dicen los términos del servicio.

8. Tus derechos

Como titular de tus datos puedes: conocer qué datos tuyos tenemos y cómo los usamos; actualizarlos y rectificarlos cuando estén incompletos o errados; solicitar que los eliminemos, salvo que exista un deber legal o contractual de conservarlos; revocar la autorización; pedir prueba de la autorización que nos diste; y presentar una queja ante la Superintendencia de Industria y Comercio de Colombia.

Nadie puede exigirte tus datos sensibles ni los de menores, y responder preguntas sobre ellos siempre es opcional.

9. Cómo ejercer tus derechos y en cuánto respondemos

Escribe a success@clicalto.com desde el correo con el que nos contactaste, diciendo qué necesitas. Si escribes desde otro correo podemos pedirte algo que confirme que eres tú, únicamente para no entregarle tus datos a quien no debe.

Respondemos las consultas en un máximo de diez días hábiles. Los reclamos (por ejemplo, pedir que corrijamos o eliminemos algo) los resolvemos en un máximo de quince días hábiles, prorrogables por ocho días hábiles más si te explicamos por qué necesitamos ese tiempo adicional. Si el reclamo está incompleto, te lo decimos dentro de los cinco días siguientes para que lo completes.

Antes de acudir a la Superintendencia de Industria y Comercio, la ley pide haber presentado el reclamo directamente a nosotros. Queremos resolverlo contigo primero.

10. Seguridad

Todo el tráfico va cifrado. Los archivos que subes se guardan con acceso privado. El acceso a la base de datos está restringido a quien lo necesita para trabajar, y no guardamos contraseñas tuyas de ninguna plataforma.

Ningún sistema es infalible. Si ocurriera un incidente que afecte tus datos personales, te avisamos por correo y reportamos a la autoridad cuando la norma lo exija.

11. Cookies y medición

Usamos Google Analytics con la dirección IP anonimizada para entender qué páginas se visitan y cómo funciona el sitio. En las páginas de onboarding ocultamos el token de tu enlace antes de enviar cualquier dato a la analítica, para que no quede registrado.

No usamos cookies de publicidad ni te seguimos por otros sitios. Puedes bloquear las cookies desde tu navegador o instalar el complemento de inhabilitación de Google Analytics; el sitio sigue funcionando igual.

12. Los datos dentro de los sitios que construimos

Distinto de lo anterior: cuando construimos y mantenemos el sitio de un cliente, los datos de las personas que llegan a ese sitio —sus contactos, sus pacientes, sus compradores— son del cliente. Él es el responsable del tratamiento y nosotros actuamos como encargados: solo los tratamos siguiendo sus instrucciones y para prestarle el servicio.

Cada cliente debe tener su propia política de tratamiento de datos y sus propias autorizaciones. Nosotros no usamos esos datos para nada propio, no los mezclamos entre clientes y no los cedemos. Al terminar el servicio se los entregamos y los eliminamos de nuestra infraestructura.

Si eres usuario del sitio de uno de nuestros clientes y quieres ejercer tus derechos, escríbele directamente a él. Si nos escribes a nosotros, te ponemos en contacto con el responsable.

13. Menores de edad, cambios y contacto

Nuestros servicios se dirigen a empresas y profesionales, no a menores de edad, y no recogemos datos de menores a sabiendas. Si crees que nos llegaron datos de un menor, escríbenos y los eliminamos.

Si cambiamos esta política, publicamos la nueva versión aquí con su fecha y, cuando el cambio sea significativo, te avisamos por correo con 30 días de anticipación. Esta política rige desde la fecha de su última actualización y por el tiempo en que tratemos tus datos.

Para cualquier pregunta o solicitud sobre tus datos: success@clicalto.com.