2) POLÍTICA DE PRIVACIDAD DE CLEO

Última actualización: 27 de mayo de 2026

En Cleo valoramos tu privacidad y nos tomamos en serio la protección de tu información personal. Esta Política de Privacidad explica qué datos recopilamos, cómo los usamos, con quién pueden compartirse y cuáles son tus derechos cuando utilizas Cleo y sus servicios relacionados.

1. Responsable del tratamiento

El servicio Cleo es operado por Sergitanza, con domicilio en Kanaalkade 57, 1811 LS Alkmaar, Países Bajos, inscrita en la KvK con el número 82504512, como responsable del tratamiento de tus datos personales. Esto significa que somos quienes decidimos qué datos se tratan y con qué finalidad. Si tienes preguntas sobre privacidad, puedes contactarnos en soporte@cleoia.ai.

2. Datos que tratamos

Dependiendo de cómo uses Cleo, podemos tratar:
* datos de cuenta: nombre, correo electrónico, credenciales de acceso e identificadores de usuario,
* confirmación de mayoría de edad y, en su caso, edad declarada,
* información de suscripción, plan y estado de pago,
* el contenido de tus conversaciones con Cleo, incluyendo los mensajes, imágenes o audios que decidas compartir,
* información técnica básica para seguridad, diagnóstico y funcionamiento,
* eventos analíticos o de producto cuando proceda.

Eres tú quien decide qué compartes con Cleo. Te recomendamos no compartir más información sensible de la necesaria.

3. Naturaleza del contenido de las conversaciones

Cleo es un servicio centrado en relaciones, influencia y crecimiento personal, por lo que tus conversaciones pueden contener información personal delicada. Para ofrecerte continuidad entre sesiones, Cleo puede generar resúmenes o apuntes derivados de tus conversaciones (memoria). Tratamos tanto las conversaciones como esos resúmenes con especial cuidado y medidas de protección reforzadas, y solo para las finalidades descritas en esta política. No vendemos tus conversaciones ni las compartimos con terceros con fines publicitarios.

3.1 Datos especialmente sensibles

Las personas usuarias pueden compartir voluntariamente información relacionada con su salud física o mental, relaciones personales, vida afectiva, orientación sexual, creencias, experiencias traumáticas u otras categorías de datos especialmente sensibles.

No solicitamos activamente este tipo de información, pero cuando la persona usuaria decide compartirla, podrá ser tratada en la medida necesaria para prestar el servicio solicitado, mantener la continuidad de las conversaciones y cumplir las finalidades descritas en esta Política.

4. Finalidades del tratamiento

Usamos estos datos para:
* crear y administrar tu cuenta,
* prestar las funciones de Cleo y mantener el hilo de tus conversaciones,
* procesar suscripciones, pagos y soporte relacionado,
* mantener la seguridad, integridad y prevención de abuso,
* revisar y mejorar la calidad del servicio, según se describe en la sección 5,
* cumplir obligaciones legales, fiscales y contractuales.

4.1 Personalización del servicio

Cleo puede utilizar la información proporcionada durante las conversaciones, así como resúmenes y memoria derivados de ellas, para personalizar respuestas, mantener continuidad entre sesiones y adaptar la experiencia a cada persona usuaria.

Esta personalización se realiza de forma automatizada como parte del funcionamiento normal del servicio y no produce efectos jurídicos ni decisiones exclusivamente automatizadas que afecten significativamente a la persona usuaria en los términos previstos por la normativa de protección de datos aplicable.

5. Revisión de conversaciones para soporte y mejora

Para resolver incidencias de soporte y para mejorar la calidad y el funcionamiento de Cleo, personal autorizado y sujeto a obligaciones de confidencialidad puede revisar conversaciones. Esta revisión se utiliza, por ejemplo, para entender qué respuestas funcionan mejor y ajustar el comportamiento de Cleo.

No utilizamos tus conversaciones para entrenar de forma automatizada modelos de inteligencia artificial de terceros. El proveedor del modelo que utilizamos no emplea el contenido enviado a través de su interfaz para entrenar sus propios modelos. El acceso humano a conversaciones se limita a lo necesario para estas finalidades.

Puedes oponerte a la revisión de tus conversaciones con fines de mejora escribiéndonos a soporte@cleoia.ai; ello no afectará a las revisiones estrictamente necesarias para prestarte soporte o cumplir la ley.

Uso de conversaciones para entrenamiento de sistemas externos

Las conversaciones, respuestas, imágenes, audios y demás contenidos generados o intercambiados dentro de Cleo no podrán ser recopilados sistemáticamente con el propósito de entrenar modelos de inteligencia artificial, sistemas automatizados o servicios competidores, salvo autorización expresa y por escrito de la entidad operadora del servicio.

6. Base jurídica

Dependiendo del caso, tratamos datos porque:
* es necesario para ejecutar el servicio que solicitas (ejecución del contrato): cuenta, conversaciones, suscripción;
* existe un interés legítimo en operar, proteger y mejorar Cleo, ponderado frente a tus derechos: seguridad, prevención de abuso y revisión para mejora del servicio;
* debemos cumplir obligaciones legales y fiscales;
* contamos con tu consentimiento cuando la ley lo requiera, por ejemplo para el tratamiento de datos especialmente sensibles que pudieras compartir.

7. Proveedores y terceros (encargados del tratamiento)

Nos apoyamos en proveedores externos que tratan datos por cuenta nuestra y bajo contrato de encargo de tratamiento (DPA), únicamente en la medida necesaria para prestar sus servicios. Entre ellos:
* alojamiento y despliegue de la aplicación (por ejemplo, Vercel),
* base de datos y autenticación (por ejemplo, Supabase),
* procesamiento de pagos (por ejemplo, Stripe),
* envío de correos y comunicaciones (por ejemplo, Brevo).

8. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en los Estados Unidos. Cuando esto ocurra, nos apoyamos en mecanismos de transferencia reconocidos por la normativa de protección de datos, como las Cláusulas Contractuales Tipo de la Comisión Europea u otros marcos de adecuación aplicables, para proteger tus datos.

9. Conservación y eliminación

Aplicamos un enfoque de conservación por capas, en función de la sensibilidad y la finalidad de cada dato:

Contenido sensible (conversaciones, resúmenes y memoria derivada). Es la información más delicada, por lo que la conservamos durante el menor tiempo posible. Cuando cierras o eliminas tu cuenta, este contenido se elimina o anonimiza de nuestros sistemas activos de forma inmediata o en un plazo breve, y desaparece de nuestras copias de seguridad en su ciclo normal de rotación. La eliminación se aplica en cascada: al borrar tu cuenta se eliminan también los resúmenes y cualquier memoria derivada de tus conversaciones.

Datos de cuenta básicos (nombre, correo). Tras el cierre de la cuenta los conservamos durante un periodo de gracia de hasta 30 días, para permitir la recuperación en caso de cierre accidental, tras el cual se eliminan.

Datos de facturación y transacciones. Se conservan durante los plazos exigidos por la normativa fiscal y contable neerlandesa (habitualmente 7 años), con independencia del cierre de la cuenta. Estos registros no incluyen el contenido de tus conversaciones.

Registros de defensa legal (metadatos). Conservamos durante un máximo de 10 años ciertos metadatos que no incluyen el contenido de tus conversaciones: el registro de aceptación de los Términos y de la Política de Privacidad (versión, fecha y hora), el registro del consentimiento de inicio inmediato del servicio, los registros de seguridad y de pago, y el registro de tu solicitud de eliminación. La base de este tratamiento es nuestro interés legítimo en prevenir el fraude y proteger y ejercer nuestros derechos frente a posibles reclamaciones legales durante los plazos de prescripción aplicables.

Retención por reclamaciones (legal hold). Cuando exista una reclamación, disputa, investigación o requerimiento legal en curso o razonablemente previsible relacionado con una usuaria concreta, podemos conservar las conversaciones y datos específicamente relacionados con ese asunto durante el tiempo necesario para atenderlo, aun cuando normalmente se habrían eliminado. Esa conservación se limita a lo estrictamente necesario para ese fin.

10. Tus derechos

Según la legislación aplicable, puedes solicitar acceso, rectificación, eliminación, limitación, oposición o portabilidad de tus datos personales, y retirar un consentimiento cuando esa sea la base aplicable, sin afectar la licitud del tratamiento previo. Para ejercer estos derechos, escríbenos a soporte@cleoia.ai. También puedes eliminar tu cuenta desde la plataforma; al hacerlo, se eliminan tus conversaciones y la memoria derivada de ellas conforme a la sección 9, conservándose únicamente los datos que la ley nos obliga a guardar o que necesitamos para la defensa de reclamaciones legales.

Si consideras que el tratamiento de tus datos no cumple la normativa, tienes derecho a presentar una reclamación ante la autoridad de control competente. En los Países Bajos es la Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), sin perjuicio de la autoridad de tu país de residencia en la UE.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información, incluyendo control de accesos y limitación del acceso humano a las conversaciones a personal autorizado. Aun así, ningún sistema es absolutamente infalible y no podemos garantizar seguridad total frente a todos los riesgos posibles. En caso de una brecha de seguridad que afecte a tus datos, actuaremos conforme a las obligaciones de notificación que establezca la ley.

12. Menores de edad

Cleo no está destinada a menores de 18 años y no debe ser utilizada por ellos. No recopilamos conscientemente datos de menores de esa edad. Si detectamos que hemos tratado datos de una persona menor de 18 años, los eliminaremos en un plazo razonable.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios operativos, legales o del servicio. Cuando lo hagamos, actualizaremos la fecha de última actualización y, si los cambios son sustanciales, te lo comunicaremos por un medio razonable.

14. Contacto

Para consultas de privacidad o ejercicio de derechos, puedes escribirnos a soporte@cleoia.ai.