Política de Privacidad

Claru es responsable del tratamiento de los datos personales recogidos a través de claru.org, la aplicación de recolectores y los canales de atención asociados. Cuando actuamos por cuenta de un cliente que define sus propias finalidades —por ejemplo, en un proyecto de recolección a medida— actuamos como encargados y el cliente sigue siendo responsable.

Puedes contactar a nuestro delegado de protección de datos en cualquier momento en contato@claru.ai, indicando «Privacidad» en el asunto.

Recogemos solo lo necesario para operar la red de recolectores, entregar conjuntos de datos a clientes y cumplir obligaciones legales y fiscales.

Cada finalidad corresponde a una operación concreta y limitada en el tiempo. No reutilizamos datos para fines incompatibles con los informados al recogerlos.

Tratamos datos personales para ejecutar el contrato contigo (art. 6.1.b del RGPD; art. 7, V de la LGPD), para cumplir obligaciones legales, por interés legítimo en proteger la plataforma y mejorar nuestros servicios, y con consentimiento —libre, informado y revocable— para comunicaciones de marketing y cookies no esenciales.

Cuando el tratamiento se base en el interés legítimo, realizamos y documentamos un test de ponderación, disponible previa solicitud motivada.

Los recolectores garantizan que cuentan con autorización de todas las personas identificables en sus envíos y que respetan la legislación local de grabación. Antes de cualquier entrega aplicamos procesos automáticos y revisión humana para difuminar rostros, matrículas, documentos, pantallas con datos sensibles y otros elementos identificables, salvo autorización expresa en contrario.

Si identificas tu imagen en contenido recogido por Claru, puedes solicitar su retirada en contato@claru.ai; el material se elimina de los conjuntos activos y se notifica a los licenciatarios.

Compartimos datos solo en la medida necesaria y siempre bajo contrato con cláusulas de confidencialidad y protección de datos.

Claru opera con recolectores y clientes en varios países, lo que puede implicar transferencias internacionales. En esos casos utilizamos cláusulas contractuales tipo, evaluaciones del país de destino y medidas técnicas complementarias —como cifrado en tránsito y en reposo— para mantener un nivel de protección equivalente.

Conservamos los datos de cuenta mientras la relación esté activa y hasta cinco años después, para defensa legal y cumplimiento fiscal. Los envíos rechazados se eliminan en un plazo de 90 días. Los registros de acceso se conservan seis meses, conforme al Marco Civil de Internet.

Los conjuntos ya licenciados permanecen con los clientes según el contrato de licencia, siempre en versión tratada y sin identificadores directos.

Usamos cifrado TLS en todas las comunicaciones, cifrado en reposo del contenido enviado, control de acceso de mínimo privilegio, autenticación reforzada para el personal interno, registros de auditoría y revisiones periódicas de vulnerabilidades.

Ante un incidente de seguridad con riesgo relevante, notificamos a las personas afectadas y a la autoridad competente dentro de los plazos legales, describiendo la naturaleza del incidente, los datos implicados y las medidas adoptadas.

Puedes ejercer gratuitamente los derechos siguientes escribiendo a contato@claru.ai. Podemos pedir información adicional para verificar tu identidad.

La plataforma está destinada exclusivamente a mayores de 18 años. No recogemos datos de menores de forma intencional y eliminamos cualquier registro identificado como tal en cuanto lo detectamos.

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. La fecha de última actualización aparece siempre arriba y, ante cambios materiales, avisamos por correo o con un aviso destacado con al menos 15 días de antelación.