Política de Privacidad

Introducción

Cleemo ("nosotros" o "nuestro") se compromete a proteger los datos personales de sus usuarios de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación francesa aplicable. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales cuando utiliza nuestra plataforma de gestión inmobiliaria accesible en cleemo.com. Al utilizar Cleemo, usted reconoce haber leído y comprendido esta Política de Privacidad.

Responsable del Tratamiento

El responsable del tratamiento en el sentido del RGPD es: Cleemo SAS, sociedad por acciones simplificada registrada en Francia. Contacto: igor@cleemo.com. Si tiene alguna pregunta sobre el tratamiento de sus datos personales, puede ponerse en contacto con nuestro Delegado de Protección de Datos (DPD) en la dirección indicada.

Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales: (1) Datos de cuenta: nombre, correo electrónico, número de teléfono, datos profesionales; (2) Datos inmobiliarios: direcciones de propiedades, descripciones de unidades, términos de arrendamiento, importes de alquiler; (3) Datos de inquilinos y contactos: nombres, datos de contacto, documentos de identificación cuando la ley lo exija; (4) Datos financieros: historial de pagos de alquiler, datos bancarios para domiciliación (procesados a través de proveedores de pago certificados); (5) Datos de uso: registros, direcciones IP, tipo de navegador, páginas visitadas, acciones realizadas en la plataforma; (6) Comunicaciones: mensajes intercambiados a través de la plataforma entre propietarios, inquilinos y proveedores de servicios.

Finalidades del Tratamiento de Datos

Procesamos sus datos personales para los siguientes fines: (1) Prestación y gestión de la plataforma Cleemo y sus funcionalidades; (2) Gestión de cuentas de usuario, autenticación y control de acceso; (3) Facilitación de la gestión de arrendamientos, seguimiento de alquileres y almacenamiento de documentos; (4) Procesamiento de pagos de alquiler y transacciones financieras; (5) Envío de notificaciones, recordatorios y alertas relacionados con sus propiedades y arrendamientos; (6) Prestación de asistencia al cliente y respuesta a consultas; (7) Mejora de nuestra plataforma mediante análisis y comentarios de usuarios; (8) Cumplimiento de las obligaciones legales y reglamentarias aplicables a la gestión inmobiliaria en Francia.

Base Legal del Tratamiento

Procesamos sus datos personales sobre las siguientes bases legales según el artículo 6 del RGPD: (1) Ejecución de un contrato (art. 6(1)(b)): tratamiento necesario para prestar el servicio Cleemo al que se ha suscrito; (2) Obligación legal (art. 6(1)(c)): tratamiento requerido para cumplir con las leyes aplicables, incluidas las obligaciones contables, fiscales y de derecho inmobiliario; (3) Intereses legítimos (art. 6(1)(f)): tratamiento para la seguridad de la plataforma, la prevención del fraude y la mejora del servicio, cuando sus intereses no prevalezcan sobre los nuestros; (4) Consentimiento (art. 6(1)(a)): tratamiento para comunicaciones de marketing y análisis opcionales, que puede retirar en cualquier momento.

Compartir Datos y Terceros

No vendemos sus datos personales. Únicamente en la página demo.cleemo.com, y con el consentimiento que otorga en esa página, los eventos de medición publicitaria descritos en la sección de cookies (página visitada, demo solicitada y reservada) se comparten con OpenAI. La reserva de la demo y su seguimiento por WhatsApp los gestiona Evo Agent (app.evo-agent.ai), nuestra herramienta de reservas que actúa como encargado del tratamiento. Podemos compartir sus datos con las siguientes categorías de destinatarios: (1) Proveedores de servicios que actúan como encargados del tratamiento: proveedores de alojamiento en la nube (datos alojados en la Unión Europea), procesadores de pagos, servicios de entrega de correo electrónico y herramientas de soporte al cliente, todos vinculados por acuerdos de tratamiento de datos; (2) Otros usuarios de la plataforma: los propietarios y los inquilinos comparten ciertos datos entre sí como parte del servicio; (3) Autoridades legales: cuando lo exija la ley, una resolución judicial o la protección de los derechos y la seguridad de los usuarios; (4) Transmisiones empresariales: en caso de fusión, adquisición o venta de activos, sus datos podrán transferirse con garantías equivalentes de protección de datos.

Conservación de Datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad, o según lo exija la ley. En concreto: los datos de cuenta se conservan durante la duración de su suscripción y 3 años después por motivos legales; los registros de arrendamiento y financieros se conservan durante 10 años según lo exige la ley contable francesa; las comunicaciones y los registros de soporte se conservan durante 3 años; los registros de uso se conservan durante 12 meses. Cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan.

Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la divulgación, la alteración o la destrucción. Estas medidas incluyen: cifrado de datos en tránsito (TLS) y en reposo; controles de acceso que limitan el acceso a los datos únicamente al personal autorizado; auditorías de seguridad periódicas y evaluaciones de vulnerabilidades; datos alojados en infraestructura certificada ISO 27001 dentro de la Unión Europea; procedimientos de respuesta a incidentes de acuerdo con los requisitos de notificación de brechas del RGPD (notificación a la CNIL en 72 horas). A pesar de nuestros esfuerzos, ningún sistema es completamente seguro.

Sus Derechos según el RGPD

En virtud del RGPD, usted tiene los siguientes derechos sobre sus datos personales: (1) Derecho de acceso (art. 15): obtener una copia de los datos personales que tenemos sobre usted; (2) Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos o incompletos; (3) Derecho de supresión (art. 17): solicitar la eliminación de sus datos cuando no exista base legal para su conservación; (4) Derecho a la limitación del tratamiento (art. 18): solicitar que limitemos el uso de sus datos; (5) Derecho a la portabilidad de datos (art. 20): recibir sus datos en un formato estructurado y legible por máquina; (6) Derecho de oposición (art. 21): oponerse al tratamiento basado en intereses legítimos; (7) Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. Para ejercer estos derechos, contacte con igor@cleemo.com. También tiene derecho a presentar una reclamación ante la CNIL en www.cnil.fr.

Seguimiento y Estadisticas de Uso

Cleemo utiliza un sistema propio de estadísticas de uso para mejorar la plataforma: solicitudes HTTP anónimas, sin cookies de terceros, sobre categorías de eventos, rutas de página y un identificador de sesión anónimo. Esta medición solo se activa tras su consentimiento, recogido mediante el banner mostrado en su primera visita; puede cambiar su elección en cualquier momento desde las preferencias de seguimiento del pie de página. Únicamente en la página demo.cleemo.com, y con el consentimiento independiente que otorga en esa página, Cleemo utiliza el píxel de medición publicitaria de OpenAI: OpenAI recibe la visita a la página, la solicitud de demo y la reserva de demo, la URL de la página e información técnica de la solicitud, como la IP y el navegador. Desde demo.cleemo.com, el píxel instala dos cookies en el dominio cleemo.com: __oppref (identificador del clic, 30 días) y __obref (referencia aleatoria del navegador, 365 días). Esa página no contiene ningún campo de entrada: el formulario de reserva se muestra en un marco independiente por nuestra herramienta de reservas, que el píxel no puede leer. Nuestros eventos no incluyen datos de contacto ni datos de inmuebles o inquilinos, y cada uno solicita la exclusión de la futura personalización publicitaria individual. No se carga ningún píxel antes del consentimiento, y nunca se carga en las demás páginas del sitio ni en las aplicaciones iOS y Android. Puede rechazar o retirar ese consentimiento desde el botón “Medición publicitaria” de la página, sin afectar a la reserva; al retirarlo se eliminan ambas cookies. Las cookies de autenticación siguen siendo necesarias.

Transferencias Internacionales de Datos

Sus datos personales se almacenan y procesan principalmente dentro del Espacio Económico Europeo (EEE). En los casos en que utilizamos proveedores de servicios ubicados fuera del EEE, nos aseguramos de que existan las garantías adecuadas según el Capítulo V del RGPD, incluyendo: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea; transferencias a países con decisión de adecuación; u otros mecanismos de transferencia legalmente reconocidos. Puede solicitar información sobre las garantías específicas contactando a igor@cleemo.com.

Privacidad de los Menores

La plataforma Cleemo está destinada a adultos (mayores de 18 años) y no está dirigida a menores. No recopilamos ni procesamos conscientemente datos personales de menores de 16 años. Si cree que hemos recopilado inadvertidamente datos de un menor, contáctenos de inmediato en igor@cleemo.com y procederemos a eliminar dichos datos.

Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otras razones operativas. Cuando realicemos cambios significativos, le notificaremos por correo electrónico y/o mostrando un aviso destacado en la plataforma al menos 30 días antes de que los cambios entren en vigor. La política actualizada indicará la fecha de la última revisión en la parte superior de la página. Su uso continuado de la plataforma tras la fecha efectiva de los cambios constituye su aceptación de la política actualizada.

Contáctenos / Delegado de Protección de Datos

Para cualquier pregunta, solicitud o reclamación relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, contáctenos: Por correo electrónico: igor@cleemo.com — Por correo postal: Cleemo SAS, 2 rue du Malsaucy, 90300 Sermamagny, Francia. Nos comprometemos a resolver todas las consultas relacionadas con la privacidad en un plazo de 30 días. Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la CNIL: Sitio web: www.cnil.fr — Teléfono: +33 (0)1 53 73 22 22 — Correo: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia.

Conexión opcional con Google Calendar

El calendario de Cleemo funciona sin cuenta de Google. Si un administrador conecta Google Calendar, Cleemo recibe la identidad de la cuenta autorizada (dirección de correo electrónico e identificador de Google), la lista de calendarios accesibles y sus permisos, y después los eventos y la disponibilidad del calendario elegido. Los datos sincronizados incluyen los identificadores, los títulos no privados, las fechas, las horas, las zonas horarias y los estados de los eventos. Las descripciones y los participantes no se importan; los títulos de los eventos privados o confidenciales se ocultan.

Los datos del calendario sirven para elegir el calendario de la agencia, mostrar las citas y comprobar la disponibilidad. Tras la confirmación del usuario y la elección explícita de una copia en Google, Cleemo crea la cita en ese calendario. Cuando Google concede un permiso de escritura, los usuarios pueden modificar o cancelar las citas sincronizadas, así como modificar o eliminar desde Cleemo los eventos de Google importados. Ninguna cita existente de Cleemo se exporta automáticamente y esta integración no envía ninguna invitación a los participantes.

Los eventos del calendario elegido son visibles para los miembros autorizados de la agencia. Los tokens de acceso y de actualización permanecen en el servidor de Cleemo y no se transmiten al navegador ni a otras agencias. La sincronización en sí intercambia los datos con Google y no recurre a ningún modelo de IA. Las funciones independientes de Hermes y de importación de documentos de Gmail descritas a continuación pueden tratar datos de Google con IA.

La réplica se actualiza en una ventana de 7 días pasados y 60 días futuros; en caso de fallo, se conserva la última copia correcta. «Desvincular de Cleemo» retira del estado activo los tokens de esta conexión y la réplica. Las citas creadas en Cleemo y sus referencias de sincronización permanecen en el historial de la agencia según los plazos de conservación de la presente política; la desvinculación no elimina los eventos en Google. También puede revocar la autorización desde las conexiones de terceros de su cuenta de Google, o solicitar la supresión de los datos conservados escribiendo a igor@cleemo.com, sin perjuicio de las obligaciones aplicables. Las copias de seguridad siguen los plazos generales de conservación, sin garantía de supresión inmediata.

Gestionar las conexiones de terceros de mi cuenta de Google

El uso y la transferencia por parte de Cleemo de la información en bruto, agregada o derivada recibida de las API de Google Workspace cumplen la Política de datos de usuario y para desarrolladores de las API de Google Workspace, incluidos sus requisitos de uso limitado (Limited Use). Estos datos no se venden, no se utilizan con fines publicitarios ni se utilizan para crear, entrenar o mejorar modelos generalizados de IA o de aprendizaje automático. El acceso humano se limita a los casos permitidos por dicha política, en particular con el consentimiento explícito del usuario, por motivos de seguridad o para cumplir una obligación legal.

Política de datos de usuario y para desarrolladores de las API de Google Workspace

Datos de Google e inteligencia artificial

Hermes es un asistente de agencia opcional, con una autorización de Google independiente de la sincronización del calendario. Los mensajes de Gmail y los eventos de Google Calendar solicitados por un usuario autorizado, los resultados de las herramientas y el contexto de la conversación son tratados por OpenAI a través de Codex; las respuestas pasan por Telegram cuando se utiliza este canal. La importación de documentos de Gmail transmite a OpenAI los asuntos, los remitentes, breves extractos de los correos electrónicos y los metadatos de los archivos adjuntos para evaluar su pertinencia. Los PDF o imágenes seleccionados se transmiten a Mistral AI para el OCR y, después, su texto extraído se transmite a OpenAI para la clasificación y la extracción estructurada. Los archivos importados se conservan en Cloudflare R2; su texto OCR puede utilizarse después para las búsquedas documentales solicitadas al asistente, según los permisos del espacio de trabajo.

La conexión predeterminada con OpenAI utiliza ChatGPT Pro a través de la pasarela Codex autoalojada de Cleemo o directamente desde Hermes. El ajuste de entrenamiento de la cuenta está desactivado. Mistral se utiliza únicamente a través de su API de OCR alojada, con el plan Free, el uso compartido de la API para entrenamiento desactivado y Labs desactivado. Estos controles excluyen las nuevas interacciones del entrenamiento de modelos generalizados; no constituyen una garantía de conservación nula (Zero Data Retention). El análisis estructurado de documentos desactiva la búsqueda web y las herramientas externas. Hermes no dirige automáticamente sus herramientas web hacia proveedores gratuitos anónimos. Cleemo no transmite contenido de Google como retroalimentación de evaluación para el entrenamiento ni como datos de ajuste fino (fine-tuning). La desconexión de Google detiene los accesos autorizados futuros; los documentos importados y el historial del asistente siguen sujetos a las normas de conservación y supresión de esta política. Las solicitudes pueden dirigirse a igor@cleemo.com.

Hermes transcribe los mensajes de voz localmente con NVIDIA Parakeet TDT 0.6B v3. Esta inferencia local no transmite audio ni datos de Google a NVIDIA y no los utiliza para entrenar sus modelos. El texto generado puede transmitirse después a OpenAI como contexto del asistente. Los servicios de OpenAI y Mistral en sí son servicios alojados, y no una inferencia sin conexión.

Conector de ChatGPT (opcional)

Cleemo funciona sin ChatGPT. Si conectas tu cuenta de Cleemo a ChatGPT, la aplicación de Cleemo para ChatGPT puede leer lo que tu cuenta puede leer en Cleemo: espacios de trabajo, inmuebles, unidades, contratos de alquiler, rentas y pagos, contactos e inquilinos, candidaturas, mandatos, seguimiento comercial, documentos y, si eres miembro de una agencia, los datos de esa agencia a los que tu rol da acceso. A petición tuya, también puede crear, modificar, enviar o eliminar lo que tu cuenta puede crear, modificar, enviar o eliminar en Cleemo: ChatGPT te muestra cada modificación y espera tu confirmación antes de enviarla a Cleemo. Algunas operaciones siguen reservadas a la propia aplicación de Cleemo: la eliminación de la cuenta, todo lo relativo a la autenticación (contraseña, correo de inicio de sesión, vinculación de cuentas de terceros), la emisión o revocación de tokens de acceso y la administración de la plataforma. Las credenciales técnicas (tokens, contraseñas, claves) se ocultan antes de enviar nada a ChatGPT. Las conexiones creadas antes del 28 de septiembre de 2026 permanecen en solo lectura hasta que las renueves.

Estos datos se usan con una sola finalidad: responder a las preguntas que haces en ChatGPT y ejecutar las modificaciones que pides y confirmas allí. Para cada solicitud, ChatGPT envía a Cleemo la lectura o la modificación necesaria, y solo se envía esa información. Cleemo no recibe el contenido de tus conversaciones con ChatGPT, solo las solicitudes que se le dirigen.

Las respuestas de Cleemo se envían a OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.), que las muestra en tu conversación y las trata según sus propias condiciones y su política de privacidad, así como según la configuración de tu cuenta de ChatGPT. El conector está alojado por Cloudflare, Inc.; el servicio que prepara las solicitudes está alojado por Hetzner Online GmbH, en Alemania. Ambos transmiten las solicitudes y las respuestas sin conservarlas.

El conector no almacena ningún dato de tu cartera. Conserva, en Cloudflare, la dirección de correo de la cuenta conectada y el token de acceso de Cleemo, cifrado: con el token de acceso entregado a ChatGPT, durante una hora; y con el token de renovación, durante 90 días, plazo que vuelve a empezar en cada renovación. Una solicitud de conexión no completada se borra a los 15 minutos. En Cleemo, el token de acceso sigue siendo válido hasta su revocación.

Puedes retirar este acceso en cualquier momento: en Cleemo, en Configuración, en la lista de accesos activos, donde la conexión aparece con el nombre «ChatGPT (MCP)»; o en ChatGPT, desconectando la aplicación de Cleemo. La revocación en Cleemo surte efecto de inmediato. Lo que ya se haya mostrado en tus conversaciones sigue sujeto a las reglas de conservación de OpenAI.