Política de Privacidad
Última actualización: 22 de septiembre de 2026 · Vigente desde: 27 de junio de 2026
RP CLOUD SERVICES SAS (en adelante, “Claria”, “nosotros” o la “Compañía”) valora la privacidad de sus usuarios, clientes y visitantes. Esta Política describe cómo recolectamos, usamos, almacenamos y protegemos los datos personales que tratamos a través de nuestro sitio web y servicios, en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia), del Reglamento General de Protección de Datos (GDPR) de la Unión Europea y de la California Consumer Privacy Act (CCPA) cuando resulten aplicables.
1. Responsable del tratamiento
RP CLOUD SERVICES SAS
NIT: 901.919.124
Domicilio: Bogotá D.C., Colombia
Correo electrónico: hola@claria-co.com
Teléfono / WhatsApp: +57 320 335 0849
2. Datos que recolectamos
Recolectamos únicamente los datos necesarios para prestar nuestros servicios:
- Datos de cuenta: nombre, correo electrónico, contraseña protegida mediante hash, identificador proveniente de inicio de sesión federado (Google) cuando aplique.
- Datos de contacto comercial: nombre, correo, nombre del negocio y demás información que nos compartas al solicitar un diagnóstico o cotización a través de nuestros formularios.
- Datos de uso: páginas visitadas, fechas y direcciones IP asociadas a tu sesión.
- Comunicaciones: consultas que nos envíes por correo, WhatsApp o formularios.
- Cookies y tecnologías similares: ver la sección 9.
3. Finalidades del tratamiento
- Crear y administrar tu cuenta, autenticarte y garantizar la seguridad de la plataforma.
- Atender tus solicitudes de diagnóstico o cotización y gestionar la relación comercial.
- Prestar los servicios contratados y brindarte soporte.
- Enviar comunicaciones transaccionales (confirmaciones, respuestas a solicitudes, cambios de servicio).
- Enviar comunicaciones comerciales sobre nuevos servicios o contenido, únicamente cuando hayas otorgado autorización explícita.
- Cumplir obligaciones legales, contables, tributarias y atender requerimientos de autoridades.
- Mejorar nuestros servicios mediante análisis agregados y anónimos de uso.
4. Base legal y autorización
Tratamos tus datos con base en: (i) tu autorización previa, expresa e informada al registrarte o al marcar la casilla correspondiente; (ii) la ejecución de un contrato o de medidas precontractuales cuando contratas o solicitas un servicio; (iii) el cumplimiento de obligaciones legales; y (iv) nuestro interés legítimo en operar y mejorar la plataforma, siempre que no prevalezcan tus derechos fundamentales.
5. Encargados y transferencias internacionales
Para operar la plataforma utilizamos proveedores tecnológicos que pueden tratar datos fuera de Colombia:
- Google Cloud (Google LLC) (EE. UU.) — infraestructura de base de datos y autenticación.
- Vercel, Inc. (EE. UU.) — hosting y entrega de la aplicación.
- Google LLC (EE. UU.) — autenticación federada (OAuth) y analítica.
- Microsoft Corporation (EE. UU. / Irlanda) — correo corporativo y envío de correo transaccional (Microsoft 365).
Estos encargados están obligados contractualmente a tratar la información bajo estándares equivalentes o superiores a los exigidos por la ley colombiana y el GDPR. Al aceptar esta política autorizas la transferencia internacional necesaria para la prestación del servicio.
6. Conservación de los datos
Conservamos tus datos personales durante el tiempo que mantengas una cuenta activa o una relación comercial con Claria, y posteriormente por los plazos exigidos por la normativa tributaria, contable y de protección al consumidor (hasta 10 años cuando aplique el régimen mercantil colombiano). Podemos conservar datos anonimizados indefinidamente para fines estadísticos.
7. Tus derechos
Como titular de los datos personales tienes derecho a:
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
- Revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual.
- Derechos adicionales bajo GDPR: portabilidad de datos, oposición al tratamiento y restricción del tratamiento.
- Derechos adicionales bajo CCPA (residentes de California): conocer, eliminar y optar por no vender información personal. Claria no vende datos personales.
8. Cómo ejercer tus derechos
Puedes ejercer tus derechos enviando una solicitud al correo hola@claria-co.com indicando tu nombre completo, identificación y la solicitud concreta. Responderemos las consultas en un plazo máximo de 10 días hábiles y los reclamos en un plazo máximo de 15 días hábiles, conforme a la legislación colombiana. Para residentes de la UE, atenderemos en un plazo máximo de 30 días.
9. Cookies y tecnologías similares
Utilizamos cookies estrictamente necesarias para mantener tu sesión iniciada y cookies de desempeño para entender el uso agregado del sitio. Puedes configurar tu navegador para rechazar cookies no esenciales; sin embargo, algunas funciones podrían no operar correctamente.
10. Menores de edad
Nuestros servicios están dirigidos a personas mayores de 18 años. No recolectamos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor sin autorización del representante legal, los eliminaremos sin demora.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito TLS, cifrado en reposo en proveedores encargados, control de acceso basado en roles y registros de auditoría) para proteger tu información. Ningún sistema es infalible; en caso de incidente de seguridad que afecte tus datos, te notificaremos y notificaremos a las autoridades competentes en los plazos legales.
12. Cambios a esta política
Podemos actualizar esta Política para reflejar cambios regulatorios o en nuestros servicios. Publicaremos la versión vigente en esta misma URL con la fecha de actualización. Cuando los cambios sean sustanciales, te notificaremos por correo electrónico o mediante un aviso visible en la plataforma.
13. Datos de Google en CRM GMS — Clar·ia
Esta sección se aplica a la conexión opcional de Google en CRM GMS — Clar·ia, prestado por RP CLOUD SERVICES SAS para el equipo de GMS Inmobiliaria. Está vigente desde el 22 de septiembre de 2026. Para los datos obtenidos mediante las APIs de Google, las finalidades y reglas específicas de esta sección prevalecen sobre las descripciones generales de esta Política.
Datos a los que accedemos y su finalidad
- Identidad: identificador de Google, nombre, correo y confirmación de correo verificado para identificar al usuario y vincular su propia cuenta. Iniciar sesión no concede por sí solo acceso a Gmail o Calendar.
- Gmail: con tu autorización utilizamos el permiso de envío para transmitir a Gmail el destinatario, asunto y contenido del borrador del CRM. Recibimos el identificador del mensaje enviado para registrar el resultado. Esta integración no consulta tu bandeja de entrada, no lee otros mensajes y no elimina correos.
- Google Calendar: autorizas el acceso a eventos de calendarios propios. La implementación consulta y crea o actualiza únicamente eventos identificados como creados por el CRM en tu calendario principal: título, descripción, fechas, identificador y enlace del evento. No importa tus otros eventos, no añade asistentes ni envía invitaciones.
- Credenciales de autorización: procesamos tokens de acceso y conservamos un token de renovación para mantener la conexión cuando no estás usando el CRM. Nunca solicitamos ni almacenamos tu contraseña de Google.
Autorización del agente y destinatarios
En Mis conexiones puedes autorizar por separado a una clave del agente a enviar correos o crear y actualizar eventos desde tu cuenta. Sin esa delegación, una clave no puede utilizar tu conexión. Una delegación activa permite ejecutar la acción sin pedir confirmación en cada operación. Los correos se comparten con los destinatarios elegidos a través de los contactos del CRM y Google recibe los datos necesarios para prestar Gmail y Calendar. El agente delegado recibe los resultados de sus acciones, como identificadores o enlaces; no recibe tus tokens.
Almacenamiento, seguridad y conservación
La base de datos del CRM se aloja en Google Cloud en Estados Unidos. Vercel aloja la aplicación. Los tokens de renovación se cifran con AES-256-GCM y la clave se mantiene separada en la configuración del servidor. Los tokens de acceso se procesan en el servidor. Conservamos la conexión mientras esté activa y registramos las autorizaciones y resultados de acciones para trazabilidad. Los borradores y registros comerciales se conservan de acuerdo con la relación de servicio y las obligaciones aplicables del responsable de esos registros.
Al desconectar Google eliminamos el token activo y las delegaciones de esa cuenta en el CRM. Las copias de seguridad pueden contener versiones cifradas anteriores hasta su rotación o eliminación; no se usan para reactivar una autorización retirada. Desconectar no borra correos de Gmail ni eventos de Calendar. Puedes solicitar la supresión de datos asociados y consultar la conservación de copias escribiendo a hola@claria-co.com; se atenderá conforme a tus derechos y a las obligaciones de conservación aplicables.
Uso limitado de los datos de Google
El uso de la información recibida de las APIs de Google y su transferencia a otras aplicaciones cumplirán la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado (Limited Use). Solo utilizamos estos datos para prestar y mejorar las funciones de conexión solicitadas por el usuario. No se venden, no se utilizan para publicidad ni se destinan a entrenar modelos de inteligencia artificial de uso general. La integración actual no envía datos obtenidos de Google a proveedores externos de modelos de IA.
El personal de soporte no lee datos de Google salvo con tu autorización afirmativa para una función o asistencia específica, por motivos de seguridad, para cumplir una obligación legal o en los supuestos de datos agregados y anonimizados permitidos por la política de Google. Las transferencias se limitan a prestar o mejorar las funciones solicitadas, a razones de seguridad, a obligaciones legales o, en una operación empresarial permitida, a los supuestos y consentimientos exigidos por esa política.
Cómo retirar el acceso
Puedes desmarcar permisos del agente o desconectar Google desde Mis conexiones. Para retirar también la autorización en Google, visita Conexiones de tu cuenta de Google. Si se restaura una copia de seguridad, las revocaciones y solicitudes de supresión deben reaplicarse antes de habilitar las integraciones.
14. Contacto
Cualquier consulta sobre esta Política puede ser dirigida a hola@claria-co.com.
Documento base alineado a Ley 1581/2012, Decreto 1377/2013, GDPR y CCPA. Se recomienda revisión por asesor legal antes de la publicación definitiva.