Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

José Daniel Amorós Pérez, Persona Física, quien opera la marca y la plataforma Klozzo (en adelante, «Klozzo», «nosotros» o «el responsable»), con domicilio para oír y recibir notificaciones en Calle y número, Colonia, C.P. 94290, Boca del Río, Veracruz, México, es responsable del tratamiento de tus datos personales.

Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025 (en adelante, «la Ley»), así como de su normativa secundaria aplicable.

Para cualquier asunto relacionado con tus datos personales, el canal oficial es privacidad@klozzo.com.

2. Nuestro doble papel: cuenta y datos de tus clientes

Klozzo es un sistema de administración de relaciones con clientes (CRM). Esto significa que tratamos dos tipos de información muy distintos, y es importante que entiendas la diferencia:

En consecuencia, al cargar datos de terceros en Klozzo declaras que cuentas con la legitimación necesaria para tratarlos y que has puesto a su disposición tu propio aviso de privacidad. Nosotros no usamos los datos de tus clientes para fines propios, no los vendemos y no los mezclamos con los de otras cuentas.

3. Datos personales que tratamos

3.1. Datos de identificación y contacto de la cuenta

Nombre, dirección de correo electrónico, contraseña en forma cifrada, fotografía de perfil si la proporcionas, nombre de la empresa o equipo, zona horaria e idioma.

3.2. Datos de uso y técnicos

Dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, páginas visitadas dentro de la aplicación y registros de actividad (quién hizo qué y cuándo) con fines de seguridad y auditoría.

3.3. Contenido que tú generas

Mensajes que envías y recibes a través de los canales conectados, notas internas, documentos que cargas, plantillas, citas y cualquier otro contenido que introduzcas en la plataforma.

3.4. Datos de terceros que tú cargas

Nombre, correos electrónicos, números telefónicos, empresa, así como los campos personalizados y el historial de interacciones de los contactos que registras o importas.

3.5. Datos financieros

En caso de contratar una modalidad de pago, el cobro se procesa a través de proveedores especializados. No almacenamos números completos de tarjeta en nuestros sistemas.

4. Finalidades del tratamiento

4.1. Finalidades primarias (necesarias)

Son las que dan origen y son necesarias para la relación con nosotros:

• Crear, identificar, autenticar y administrar tu cuenta de usuario.
• Prestar las funciones de la plataforma: gestión de contactos, envío y recepción de mensajes, seguimientos, documentos, agenda y reportes.
• Dar soporte técnico y responder tus solicitudes.
• Detectar, prevenir e investigar fraudes, abusos e incidentes de seguridad.
• Facturar y cobrar, cuando aplique.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

4.2. Finalidades secundarias (opcionales)

No son necesarias para el servicio y puedes oponerte a ellas sin que eso afecte tu uso de la plataforma:

• Enviarte comunicaciones sobre novedades, funciones nuevas y contenido educativo.
• Invitarte a encuestas de satisfacción o pruebas de nuevas funciones.
• Elaborar estadísticas agregadas y anonimizadas para mejorar el producto.

Si no deseas que tratemos tus datos para estas finalidades, escríbenos a privacidad@klozzo.com con el asunto «Finalidades secundarias», o usa el enlace para darte de baja incluido en cada comunicación. Puedes manifestar tu negativa desde que conoces este aviso y también en cualquier momento posterior, sin que ello afecte la prestación del servicio.

5. Opciones y medios para limitar el uso o divulgación de tus datos

Además de los derechos ARCO, tienes a tu disposición estos medios para acotar el tratamiento sin salir de la plataforma:

Ninguno de estos medios tiene costo ni condiciona tu acceso a las funciones contratadas.

6. Tratamiento de datos obtenidos a través de Google

Klozzo te permite conectar tu cuenta de Google para iniciar sesión, enviar correo con tu propia identidad y sincronizar tu agenda. Sobre esto queremos ser explícitos:

• Solicitamos los permisos mínimos indispensables. Únicamente los necesarios para las funciones que actives.
• No leemos tu bandeja de entrada. El permiso de correo se usa para enviar los mensajes que tú redactas desde la plataforma, no para acceder a tu correspondencia.
• No usamos los datos de Google para publicidad ni los vendemos ni los transferimos a terceros con fines comerciales.
• No usamos esos datos para entrenar modelos de inteligencia artificial generalizados ni propios.
• Puedes revocar el acceso cuando quieras, desde tu cuenta de Google en myaccount.google.com/permissions o desconectando la integración dentro de Klozzo.

El uso y la transferencia de la información recibida de las API de Google por parte de Klozzo se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado (Limited Use).

7. Fundamento legal del tratamiento

Tratamos tus datos personales con fundamento en la Ley, principalmente por ser necesarios para el cumplimiento de la relación jurídica que existe entre tú y nosotros, así como con base en tu consentimiento cuando la Ley lo exige, en el cumplimiento de obligaciones legales y en nuestro interés legítimo de mantener la seguridad de la plataforma.

8. Transferencias de datos personales

No vendemos, ni rentamos, ni comercializamos tus datos personales.

Los proveedores que nos ayudan a operar la plataforma no son transferencias: actúan como personas encargadas y se describen en la sección 9. Una transferencia es la comunicación de tus datos a un tercero distinto de nosotros y de esas personas encargadas.

Podremos transferir tus datos personales, sin requerir tu consentimiento, únicamente en los supuestos que la Ley enumera de forma limitativa, y en concreto:

• Cuando la transferencia esté prevista en una ley o en un tratado del que México sea parte.
• Cuando sea necesaria por virtud de un contrato celebrado o por celebrar en tu interés, entre nosotros y un tercero.
• Cuando sea necesaria o legalmente exigida para salvaguardar un interés público, o para la procuración o administración de justicia.
• Cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Cuando sea precisa para el mantenimiento o cumplimiento de la relación jurídica que existe entre tú y nosotros.
• Cuando se realice a sociedades del mismo grupo que operen bajo los mismos procesos y políticas internas de privacidad.

8.1. Cláusula de aceptación de transferencias

Cualquier otra transferencia distinta a las anteriores requerirá tu consentimiento previo y específico.

9. Encargados y proveedores

Para operar la plataforma nos apoyamos en proveedores que tratan datos personales por cuenta nuestra y bajo nuestras instrucciones. Estos proveedores no son terceros receptores: actúan como encargados y están obligados contractualmente a confidencialidad y a no usar la información para fines propios. Las categorías son:

Algunos de estos proveedores pueden estar ubicados fuera de México. En esos casos exigimos garantías contractuales de protección equivalentes a las previstas por la legislación mexicana. Puedes solicitar la lista nominal y actualizada de proveedores escribiendo a privacidad@klozzo.com.

10. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos personales y conocer los detalles de su tratamiento; a Rectificarlos cuando sean inexactos o incompletos; a Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas; y a Oponerte al tratamiento para fines específicos. Estos son los llamados derechos ARCO.

10.1. Cómo presentar tu solicitud

Envía un correo a privacidad@klozzo.com con el asunto «Solicitud de derechos ARCO». Para poder atenderte, tu solicitud debe contener:

• Tu nombre completo y un medio para comunicarte la respuesta.
• Copia de una identificación oficial vigente que acredite tu identidad; si actúas por medio de representante, el documento que acredite la representación.
• Indicación clara y expresa del derecho que deseas ejercer (acceso, rectificación, cancelación u oposición).
• Descripción clara y precisa de los datos personales respecto de los que buscas ejercerlo.
• Cualquier elemento o documento que facilite la localización de los datos.
• Tratándose de rectificación, además, las modificaciones a realizar y la documentación que sustente la petición.

10.2. Plazos

Te comunicaremos la determinación adoptada en un plazo máximo de veinte días contados desde la fecha en que recibimos tu solicitud. Si resulta procedente, la haremos efectiva dentro de los quince días siguientes a aquel en que te comunicamos la respuesta. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, lo cual te notificaremos.

Responderemos por el mismo medio por el que hayas presentado la solicitud. Tratándose del derecho de acceso, la entrega procede previa acreditación de tu identidad o de la personalidad de tu representante.

El ejercicio de estos derechos es gratuito; solo deberás cubrir, en su caso, los gastos justificados de envío o el costo de reproducción en copias u otros formatos. Si tú mismo aportas el medio para reproducir los datos, la entrega es sin costo. Cuando reiteres una misma solicitud en un periodo menor a doce meses, el costo no será mayor a tres veces la Unidad de Medida y Actualización vigente, salvo que haya habido modificaciones sustanciales a este aviso que motiven nuevas consultas.

10.3. Cuándo podemos negar el ejercicio

La Ley enumera de forma limitativa los casos en que podemos negar el ejercicio de un derecho ARCO:

• Cuando tú o tu representante no estén debidamente acreditados.
• Cuando los datos personales no se encuentren en nuestra posesión.
• Cuando se lesionen derechos de un tercero.
• Cuando exista un impedimento legal, o la resolución de una autoridad competente que restrinja el acceso o no permita la rectificación, cancelación u oposición.
• Cuando la rectificación, cancelación u oposición ya se haya realizado previamente.

La negativa puede ser parcial. En todos los casos te informaremos el motivo de nuestra decisión dentro de los plazos señalados y por el mismo medio de tu solicitud, acompañando las pruebas pertinentes cuando corresponda.

Si tu solicitud se refiere a datos de contactos que otro usuario de Klozzo cargó en su cuenta, nosotros actuamos como encargados: te canalizaremos con el responsable correspondiente o le trasladaremos tu solicitud, ya que es él quien decide sobre esos datos.

11. Tratamientos automatizados y decisiones

La plataforma incluye funciones que procesan información de forma automatizada: reglas de seguimiento que programan tareas y mensajes, calificación de prospectos a partir de palabras clave, y modelos de inteligencia artificial que redactan borradores.

Ninguna de estas funciones toma por sí sola una decisión que produzca efectos jurídicos sobre ti. Los borradores requieren revisión y confirmación humana antes de enviarse, y las calificaciones son una ayuda de priorización para el equipo de ventas, no una resolución.

Aun así, la Ley te reconoce el derecho a oponerte al tratamiento automatizado cuando te produzca efectos jurídicos no deseados o afecte de manera significativa tus intereses, derechos o libertades, y esté destinado a evaluar aspectos personales sin intervención humana. Puedes ejercerlo por el mismo procedimiento de la sección 10, indicando qué función te afecta y por qué.

12. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado, enviando tu solicitud a privacidad@klozzo.com con el asunto «Revocación de consentimiento», por el mismo procedimiento descrito para los derechos ARCO. Ten presente que la revocación puede implicar que no podamos seguir prestándote el servicio, y que en ciertos casos la Ley nos obliga a conservar determinada información.

13. Conservación, bloqueo y supresión

Conservamos tus datos personales mientras mantengas una cuenta activa y durante el tiempo necesario para cumplir las finalidades descritas. Cuando dejen de ser necesarios para esas finalidades, se suprimen.

La cancelación de datos personales no es instantánea: la Ley ordena que pase antes por un periodo de bloqueo, durante el cual los datos quedan identificados e inaccesibles para su uso ordinario y solo se conservan para atender las responsabilidades nacidas del tratamiento. Ese periodo equivale al plazo de prescripción de las acciones derivadas de nuestra relación jurídica. Una vez cancelado el dato te daremos aviso.

Si tus datos hubieran sido comunicados a un tercero antes de la rectificación o cancelación y este siguiera tratándolos, le haremos saber tu solicitud para que proceda de igual forma.

Podremos conservar, con acceso restringido, la información que debamos mantener por obligaciones legales, fiscales o contables, o para la defensa de posibles reclamaciones. Puedes consultar el procedimiento completo en Eliminar mis datos.

14. Medidas de seguridad

Hemos implantado medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Almacenamiento cifrado de contraseñas y de las credenciales de las integraciones.
• Aislamiento lógico de la información entre cuentas distintas.
• Control de accesos por roles y permisos dentro de cada equipo.
• Registros de auditoría de las operaciones relevantes.
• Autenticación en dos pasos y llaves de acceso disponibles para tu cuenta.

Ningún sistema es infalible. En caso de que ocurra una vulneración de seguridad, en cualquier fase del tratamiento, que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata para que puedas tomar las medidas correspondientes a la defensa de tus derechos.

15. Menores de edad

Klozzo es una herramienta de uso profesional y no está dirigida a menores de 18 años. No recabamos intencionalmente datos de menores para la creación de cuentas. Si detectamos que se creó una cuenta por un menor, procederemos a cancelarla.

16. Cookies y tecnologías de seguimiento

16.1. En nuestro sitio y en la plataforma

Utilizamos cookies estrictamente necesarias para mantener tu sesión iniciada, recordar tus preferencias de interfaz y proteger el sitio frente a peticiones fraudulentas. Estas cookies son indispensables para que la plataforma funcione y no se usan con fines publicitarios. Puedes bloquearlas desde la configuración de tu navegador, entendiendo que en ese caso el servicio podría dejar de funcionar correctamente. No usamos herramientas de analítica ni píxeles publicitarios de terceros en nuestro sitio.

16.2. Seguimiento de correos y documentos

Si activas la función de seguimiento, Klozzo utilizará identificadores en los correos y documentos que tú envíes para informarte si el destinatario los abrió. Como responsable de esa comunicación, corresponde a ti informar a tus destinatarios conforme a tu propio aviso de privacidad. Esta función puede desactivarse.

16.3. Chat web y formularios instalados en tu sitio

Si instalas el chat web o los formularios de seguimiento de Klozzo en tu página, recogemos por cuenta tuya, de las personas que la visitan:

• Los parámetros de campaña presentes en la dirección visitada (utm_source, utm_medium, utm_campaign, utm_term, utm_content) y los identificadores de clic de publicidad (gclid, fbclid, msclkid).
• La página de entrada, la página de referencia, el idioma del navegador, la zona horaria y la resolución de pantalla.
• Una huella de dispositivo aproximada, calculada a partir de esos mismos datos técnicos. Es una señal débil y deliberadamente burda: sirve para hilar los mensajes de una misma conversación y nunca se usa por sí sola para unir la identidad de dos personas, porque muchos dispositivos son idénticos entre sí.
• Si tú lo configuras, el widget puede notificar una conversión a las herramientas de medición que ya tengas instaladas en tu sitio (por ejemplo, las de Meta o Google). Esa transmisión ocurre en el navegador de la persona visitante y bajo tu configuración; nosotros no la activamos por omisión.

17. Cambios al aviso de privacidad

Podemos actualizar este aviso para reflejar cambios legales, en nuestras prácticas o en el servicio. La versión vigente estará siempre disponible en https://klozzo.com/privacidad con su fecha de última actualización. Cuando los cambios sean sustanciales, te lo notificaremos por correo electrónico o mediante un aviso visible dentro de la plataforma antes de que surtan efecto.

18. Autoridad de control

Si consideras que tu derecho a la protección de datos personales ha sido lesionado, o presumes una violación a las disposiciones de la Ley, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que a partir de la reforma de marzo de 2025 asumió las atribuciones que anteriormente correspondían al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).