Política de privacidad

ClawLink es el responsable del tratamiento de los datos de tu cuenta, de facturación, de soporte y de uso. Cuando tu agente ejecuta una herramienta, los datos de tus aplicaciones conectadas (por ejemplo, un correo que lee o un mensaje que envía) pasan por ClawLink. Tratamos esos datos solo para llevar a cabo la solicitud que tú o tu agente hicieron.

Esta política cubre claw-link.dev y sus subdominios. Las aplicaciones que conectas (como Gmail o Slack) y el agente de IA que usas tienen sus propias políticas de privacidad.

Recopilamos estos tipos de datos:

• Cuenta: tu dirección de correo electrónico y los identificadores del inicio de sesión. Clerk gestiona el registro, el inicio de sesión y las sesiones.
• Conexiones: las aplicaciones que conectas, el nombre o el correo de la cuenta conectada, los permisos que concediste y el estado de la conexión. Para la mayoría de las aplicaciones, Composio conserva los tokens de OAuth del proveedor y ClawLink almacena solo una referencia a la conexión. Cuando una aplicación necesita una clave de API, ciframos la clave con AES-GCM antes de almacenarla.
• Claves de API de ClawLink: almacenamos solo un hash de cada clave, nunca la clave en sí.
• Llamadas a herramientas: por cada llamada que hace tu agente, registramos el nombre de la herramienta, los argumentos que envió tu agente, la respuesta que devolvió la aplicación, el estado y el tiempo que tardó. Puedes ver estos registros en tu panel. Pueden contener contenido de tus aplicaciones conectadas, como el texto de un correo electrónico.
• Playground: cuando usas el Playground integrado en la aplicación, guardamos tus chats para que puedas abrirlos de nuevo.
• Facturación: Polar es el comerciante registrado y procesa tus pagos. Recibimos tu plan, el estado de tu suscripción, tus pagos y tu saldo de crédito. Nunca recibimos el número completo de tu tarjeta.
• Soporte: los mensajes que nos envías por el chat o por correo electrónico, y los informes de incidencias que tu agente envía a través de ClawLink, con los detalles que adjunta.
• Datos de uso y del dispositivo: las páginas que visitas, las funciones que usas, tu dirección IP, el navegador, el tipo de dispositivo y la ubicación aproximada. Para los usuarios con sesión iniciada, PostHog graba repeticiones de sesión. Los datos introducidos en los formularios se ocultan en estas repeticiones.
• Atribución de marketing: las etiquetas de campaña (valores utm) y el ID de clic de Google Ads del enlace que te trajo a ClawLink.

Algunas herramientas de datos de ClawLink consultan información pública y empresarial sobre empresas, creadores y personas (por ejemplo, el perfil de una empresa, las estadísticas de audiencia de un creador o el correo de trabajo de una persona) a través de proveedores de datos con licencia, solo cuando tu agente ejecuta una de esas herramientas a petición tuya. ClawLink no mantiene una base de datos de personas: cada consulta va al proveedor en ese momento y la respuesta vuelve a ti.

Eres responsable de usar esta información de forma lícita, incluidas las normas de protección de datos y antispam que te apliquen. Los resultados de las consultas aparecen en tu registro de llamadas a herramientas para que puedas ver lo que hizo tu agente. Una persona que quiera que se elimine su información puede contactarnos. Le indicaremos el proceso de eliminación del proveedor y borraremos los registros que conservamos.

• Para ofrecer ClawLink (ejecución de nuestro contrato contigo, RGPD art. 6(1)(b)): crear tu cuenta, conectar tus aplicaciones, ejecutar las llamadas a herramientas que tú o tu agente solicitan, facturarte y darte soporte.
• Para mantener ClawLink seguro y mejorarlo (nuestros intereses legítimos, RGPD art. 6(1)(f)): detectar y corregir fallos, prevenir abusos y fraudes, aplicar los límites del plan, medir qué funciones usan las personas, medir qué campañas generan registros y enviarte consejos sobre ClawLink. Puedes oponerte a este uso en cualquier momento.
• Para cumplir obligaciones legales (RGPD art. 6(1)(c)): conservar los registros contables y fiscales, y responder a los requerimientos legales de las autoridades.

No vendemos tus datos personales. No usamos datos de Gmail ni otros datos de la API de Google para publicidad. No usamos datos de tus aplicaciones conectadas para entrenar modelos de IA o de aprendizaje automático.

Enviamos correos sobre tu cuenta, facturación, período de prueba y conexiones. Durante tus primeros días también podemos enviarte algunos consejos para empezar. Cada correo de consejos tiene un enlace para darte de baja con un solo clic.

• Necesarias: Clerk instala cookies de sesión que mantienen tu sesión iniciada. Nosotros instalamos una cookie para tu idioma y cookies de corta duración que recuerdan un paso de configuración en curso.
• Analítica y publicidad: PostHog y Umami miden cómo las personas usan el sitio. Google Ads usa cookies para indicarnos cuándo una visita desde un anuncio termina en un registro. Nuestra propia cookie de atribución conserva las etiquetas de campaña del enlace por el que llegaste.

Puedes bloquear o eliminar las cookies en la configuración de tu navegador. Si bloqueas las cookies necesarias, no puedes iniciar sesión.

• Proveedores de servicios que operan partes de ClawLink por nosotros: Cloudflare (alojamiento, base de datos y pasarela de IA), Composio (OAuth alojado y ejecución de herramientas), Clerk (inicio de sesión), Polar (pagos), PostHog y Umami (analítica), Google (medición de anuncios), Crisp (chat de soporte), Resend (correo electrónico) y DeepSeek (el modelo del Playground). Solo tratan los datos siguiendo nuestras instrucciones.
• Las aplicaciones que conectas: cuando tu agente ejecuta una herramienta, enviamos esa solicitud a la aplicación, a través de Composio o del propio servidor de la aplicación.
• Proveedores de datos: una búsqueda de datos públicos se envía, junto con la consulta que envió tu agente, a DataForSEO o a otro proveedor de datos con licencia.
• Solicitudes legales y cambios empresariales: divulgamos datos cuando la ley lo exige o para proteger nuestros derechos. Si ClawLink se vende o se fusiona, tus datos pasan al nuevo propietario, y esta política sigue aplicándose a ellos.

La lista completa de subencargados, nuestros controles de seguridad y nuestros documentos están en el Centro de confianza de ClawLink.

Nuestros proveedores están en Estados Unidos, la Unión Europea, Singapur y China, y Cloudflare atiende las solicitudes desde centros de datos de todo el mundo. Los mensajes del Playground van a DeepSeek, que los trata en Singapur y China. Cuando los datos salen de la UE, el EEE o el Reino Unido, nos basamos en las garantías que ofrece el proveedor, como las cláusulas contractuales tipo de la Comisión Europea o la certificación conforme al Marco de Privacidad de Datos UE-EE. UU.

El uso y la transferencia por parte de ClawLink a cualquier otra aplicación de información recibida de las APIs de Google se adherirán a la Política de Datos de Usuario de los Servicios de la API de Google, incluyendo los requisitos de Uso Limitado.

Cuando usas Gmail a través de ClawLink, ClawLink puede procesar metadatos de mensajes y contenido de mensajes devueltos por la API de Gmail solo para cumplir con las acciones que solicitas, como listar mensajes, leer un mensaje, redactar un correo o enviar un correo.

Para Gmail, ClawLink solicita solo los ámbitos necesarios para las funciones orientadas al usuario ofrecidas actualmente en el producto. Para el flujo inicial de Gmail alojado, eso significa leer mensajes, crear borradores y enviar correos en nombre del usuario que conectó la cuenta.

Ciframos las credenciales almacenadas antes de guardarlas y solo las desciframos para ejecutar una solicitud que tú inicias o para mantener activa la conexión (por ejemplo, para renovar un token). El acceso a los sistemas de producción se limita a lo necesario para operar ClawLink y darle soporte. Ninguna medida de seguridad es perfecta, pero diseñamos ClawLink para que conserve solo los datos que necesita. La página de seguridad explica cómo funciona una conexión.

• Registros de llamadas a herramientas: 90 días. Después, los eliminamos automáticamente.
• Datos de la cuenta, de las conexiones y del Playground: mientras exista tu cuenta.
• Después de que nos pidas eliminar tu cuenta: eliminamos los datos de tu cuenta en un plazo de 30 días. Las copias de seguridad de la base de datos caducan 30 días después.
• Registros de facturación: durante el tiempo que exija la legislación fiscal y contable.
• Conversaciones de soporte y datos de analítica: solo durante el tiempo que los necesitemos para los fines de la sección 4. Después, los eliminamos o los anonimizamos.

Puedes desconectar cualquier aplicación en tu panel en cualquier momento. Para eliminar tu cuenta, envía un correo a hello@claw-link.dev desde la dirección de correo de tu cuenta.

Según el RGPD y leyes similares, tienes derecho a:

• obtener una copia de los datos personales que tenemos sobre ti;
• corregir los datos incorrectos o incompletos;
• pedirnos que eliminemos tus datos;
• pedirnos que limitemos cómo usamos tus datos;
• oponerte a un uso basado en nuestros intereses legítimos, y a todo el marketing;
• obtener los datos que nos diste en un formato legible por máquina.

Para ejercer un derecho, envía un correo a hello@claw-link.dev. Podemos pedirte primero que confirmes tu identidad. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país. El Comité Europeo de Protección de Datos las enumera.

ClawLink no está dirigido a menores de 16 años. No recopilamos datos de menores de forma consciente. Si descubrimos que lo hicimos, los eliminamos.

Podemos actualizar esta política. Cuando lo hacemos, cambiamos la fecha en la parte superior de esta página. Si un cambio es importante, lo comunicamos a los usuarios con sesión iniciada por correo electrónico o en el panel antes de que el cambio se aplique.

Para preguntas sobre esta política o solicitudes de privacidad, envía un correo a hello@claw-link.dev. Para informar de un problema de seguridad, envía un correo a security@claw-link.dev.