Última actualización: 19 de abril de 2026
Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos a través de klyro-ai.com y app.klyro-ai.com es:
- Klyro AI — David Audiger (Empresario individual)
- 13 Impasse de Tananarive, 44800 Saint-Herblain, Francia
- SIRET: 520 286 337 00040
Contacto privacy / DPO: contact@klyro-ai.com
2. Datos recogidos
- Datos de cuenta: email, nombre, empresa, contraseña (hash)
- Datos de uso: artículos generados, campañas, logs técnicos, dirección IP
- Datos de Google (OAuth): acceso de solo lectura a Google Search Console y Google Analytics, con autorización explícita
- Datos de pago: tratados exclusivamente por Stripe — Klyro no almacena ningún dato bancario
- Comunicaciones: emails intercambiados con el soporte
3. Bases legales y finalidades
| Tratamiento | Base legal |
|---|---|
| Creación y gestión de la cuenta | Ejecución del contrato |
| Facturación y pago (Stripe) | Obligación legal (contable / fiscal) |
| Analítica de producto y logs técnicos | Interés legítimo (mejora del servicio) |
| Emails marketing / newsletter | Consentimiento (opt-in, opt-out en cualquier momento) |
| Soporte al cliente | Ejecución del contrato |
4. Encargados del tratamiento
Klyro AI nunca vende tus datos. Recurrimos a los siguientes encargados, regulados por acuerdos de tratamiento (DPA):
- Nuestro proveedor de hosting certificado en la UE — base de datos y autenticación (servidores UE)
- Resend — envío de emails transaccionales
- Stripe — procesamiento de pagos (PCI-DSS nivel 1)
- Anthropic y OpenAI — generación de contenido por IA (EE. UU.)
- Google — OAuth y lectura API GSC / GA (con consentimiento)
5. Transferencias fuera de la UE
Algunos tratamientos (generación IA mediante Anthropic y OpenAI, OAuth de Google) implican una transferencia de datos a Estados Unidos. Estas transferencias se rigen por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme al artículo 46 del RGPD.
Ningún dato de cliente identificable se utiliza para entrenar modelos IA de terceros.
6. Plazos de conservación
- Cuenta activa: durante toda la duración de la suscripción
- Cuenta inactiva: eliminación tras 3 años de inactividad
- Datos de facturación: 10 años (obligación legal contable)
- Logs técnicos: 12 meses
- Cookies: 13 meses como máximo
- Eliminación previa solicitud: en menos de 30 días
7. Tus derechos (RGPD)
Dispones en cualquier momento de los siguientes derechos:
- Derecho de acceso a tus datos
- Derecho de rectificación
- Derecho de supresión («derecho al olvido»)
- Derecho de portabilidad
- Derecho de oposición al tratamiento
- Derecho de limitación del tratamiento
- Derecho a retirar tu consentimiento en cualquier momento
Procedimiento: envía tu solicitud a contact@klyro-ai.com indicando tu identidad. Respondemos en un plazo máximo de 30 días.
9. Seguridad
Tus datos están aislados por cuenta — ningún usuario puede acceder a los datos de otro, sea cual sea la configuración. Cifrado TLS 1.3 en tránsito, AES-256 en reposo. Tokens OAuth cifrados. Auditoría de seguridad trimestral.
10. Reclamación CNIL
Si consideras, tras habernos contactado, que tus derechos no se respetan, puedes presentar una reclamación ante la autoridad francesa de datos CNIL: www.cnil.fr/fr/plaintes