Esto es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

Condiciones de tratamiento de datos

Última actualización: 25 octubre 2026

Estas condiciones constituyen el contrato de encargo del tratamiento conforme al artículo 28 del RGPD entre tú, el cliente o la organización en cuyo nombre actúas ("tú", el responsable del tratamiento cuando proceda), y Salesflare BV, Delacenseriestraat 14, 2018 Amberes, Bélgica, número de empresa 0564.785.369 ("nosotros", el encargado del tratamiento). Forman parte de las condiciones del servicio y se aplican a los datos personales que tu Machine trata por cuenta tuya.

1. Objeto y duración

Alojamos y gestionamos para ti un servidor privado que ejecuta OpenClaw y The Machine. Estas condiciones se aplican mientras tratemos datos personales por cuenta tuya, incluidos los plazos de conservación posteriores al fin del servicio descritos en la sección 11.

2. Naturaleza y finalidad

Tu servidor lee las fuentes que conectas, organiza lo que encuentra, recuerda el contexto y prepara borradores y acciones para ti. Nosotros alojamos, configuramos, actualizamos, supervisamos y reparamos ese servidor, y proporcionamos acceso de corta duración a las cuentas que conectas. Tratamos datos personales solo con esa finalidad.

El Fleet y Amigos. Si te unes a un Fleet o conectas con un amigo aceptado, también retransmitimos respuestas breves entre tu servidor y los servidores de las personas de tu Fleet o de tus amigos aceptados. Las Machines cifran y firman cada mensaje de extremo a extremo, y el relé no acepta nada más; conservamos los metadatos de enrutamiento y entrega, las claves públicas y el contenido sellado. Tu servidor elabora cada respuesta por sí mismo, según las reglas que fijas en tu panel; nosotros la transmitimos y la borramos en cuanto la Machine receptora confirma que la ha guardado, o tras un máximo de 3 días. Responder a un compañero es una decisión tuya como responsable del tratamiento, y la retransmisión es un tratamiento conforme a tus instrucciones. Tu compañero es el responsable del tratamiento de lo que su servidor hace con la respuesta. Si un Fleet paga tu servidor (un puesto), el propietario del Fleet es el cliente de ese puesto; la persona u organización correspondiente sigue siendo la responsable del tratamiento de los datos del servidor, y el propietario, como pagador, solo ve tu nombre, tu correo electrónico y el tamaño del servidor, nunca los datos. Una Machine autoalojada que vinculas la gestionas tú: solo retransmitimos sus preguntas y respuestas como se describe aquí, incluidas las conexiones gratuitas de Amigos y Familia. Las habilidades compartidas y los enlaces de tareas por correo que decides crear también se tratan conforme a tus instrucciones; los enlaces de tareas conservan el contenido sellado durante un máximo de 30 días, y los metadatos de entrega durante un máximo de 90 días. No alojamos sus datos locales. Estas condiciones de tratamiento también se aplican a esa retransmisión mientras esté en uso.

Graph compartido y conectores del Fleet de trabajo. Siguiendo las instrucciones del responsable del tratamiento, a través de la pertenencia al Fleet de trabajo y del acceso confirmado de las Machines, el relé también reenvía registros de contactos, organizaciones y proyectos de Trabajo, hilos de correo de clientes y los adjuntos admisibles, cifrados y firmados de extremo a extremo. Está desactivado hasta que un administrador del Fleet lo activa. Las cuentas personales y las cuentas no seleccionadas quedan excluidas. Los hilos clasificados como personales, sensibles, automáticos o solo internos quedan excluidos del uso compartido automático, incluida cualquier indicación de que existen. La clasificación se hace lo mejor posible y no es una garantía: el responsable del tratamiento puede revisarla y corregirla. Las decisiones explícitas de compartir del responsable del tratamiento pueden anular las clasificaciones de sensible o automático. Compartir solo el tablero sigue excluyendo el correo automático. Las conversaciones personales y solo internas siguen excluidas. Dejar de compartir o la retirada borra las copias de los destinatarios en su siguiente sincronización. Cada elemento sellado permanece en el relé hasta que todos los destinatarios lo confirman, o un máximo de 30 días. Los metadatos de enrutamiento, destinatario, tiempos, tamaño y secuencia no están cifrados de extremo a extremo. Las Machines receptoras conservan los registros compartidos; salir del Fleet o borrar una cuenta no borra las copias de los compañeros. La organización correspondiente determina su base jurídica y el acceso, ofrece los avisos exigidos y coordina la supresión con los destinatarios. Estos elementos compartidos no se rigen por las reglas independientes de Preguntarme primero para las respuestas individuales del Fleet. Las credenciales de conectores compartidos también se retransmiten de extremo a extremo a las Machines aprobadas por el administrador; las cuentas de Intercom compartidas solo leen. Dejar de compartir elimina las copias que guarda la app en la siguiente sincronización de los destinatarios, pero es necesario revocar en el proveedor o sustituir el token para invalidar cualquier credencial conservada por separado. Los almacenes locales de los destinatarios autoalojados no los alojamos nosotros.

3. Datos e interesados

Interesados: tú y las personas que aparecen en las fuentes que conectas, como tus contactos, compañeros, clientes y cualquiera que te escriba.

Categorías de datos: nombres, direcciones de correo electrónico, números de teléfono y otros datos de contacto; el contenido de correos electrónicos, eventos de calendario, chats y documentos; datos públicos de empresas; y cualquier otra cosa que contengan esas fuentes. Eso puede incluir categorías especiales de datos si aparecen en tus fuentes. Tú decides qué conectar.

4. Tus instrucciones

Tratamos tus datos únicamente siguiendo tus instrucciones documentadas. Estas condiciones, tus ajustes y lo que haces en el panel son tus instrucciones. Si consideramos que una instrucción infringe la ley, te lo comunicamos. Si la ley nos obliga a tratar los datos de otra manera, te lo comunicamos antes, salvo que la ley lo prohíba.

5. Confidencialidad

Todas las personas de Salesflare que pueden acceder a tus datos están sujetas a confidencialidad. El acceso se limita a las pocas personas que gestionan el servicio y solo se usa para resolver un problema que nos comuniques, para mantener la seguridad del servicio o cuando lo exija la ley.

6. Seguridad

Adoptamos las medidas técnicas y organizativas que se enumeran en el anexo siguiente. Podemos mejorarlas con el tiempo, pero nunca reducir el nivel general de protección.

Cuando solicitas un traspaso a un agente de programación remoto, su resultado también se trata en nuestro plano de control en la UE para devolverlo a tu Machine. El resultado se cifra en reposo, no de extremo a extremo, y se elimina al confirmarse su recepción o en un plazo de siete días. Las copias de seguridad cifradas de recuperación del plano de control caducan en un plazo de 30 días y no deben usarse para reintroducir registros borrados o caducados.

7. Subencargados

Nos otorgas una autorización general para recurrir a subencargados. Los actuales son:

Hetzner Online GmbH, Gunzenhausen, Alemania: alojamiento de tu servidor, en sus centros de datos de Núremberg o Falkenstein (Alemania) o Helsinki (Finlandia). El servidor de reserva de la Network en Alemania también trata metadatos de enrutamiento y pertenencia y mensajes sellados de extremo a extremo, con las mismas condiciones de tratamiento y plazos de conservación.
Microsoft Ireland Operations Limited, Dublín, Irlanda (Microsoft Azure): alojamiento de nuestro plano de control, de tu servidor si funciona en Azure y de las copias de seguridad cifradas de todos los servidores, en la región West Europe (Países Bajos).
Google Cloud EMEA Limited, Dublín, Irlanda (Google Cloud): alojamiento de la API de leads de Salesflare, que consulta datos públicos de empresas para dominios de organizaciones y perfiles profesionales públicos de contactos de trabajo, en las regiones europeas de Google Cloud.
Automattic Inc. (Gravatar), EE. UU.: fotos de contactos mediante el hash de la dirección de trabajo, solo para Machines alojadas. Recibe un hash SHA-256 de la dirección de un contacto de trabajo, nunca la dirección en sí. Su tratamiento internacional está cubierto por la sección 8.
komoot GmbH (Photon), Potsdam, Alemania: sugerencias de direcciones para la ubicación de un evento, a partir de datos de OpenStreetMap. Recibe el texto escrito en el campo Dónde del Calendario, que puede incluir una dirección privada, además de los metadatos de conexión habituales (la dirección IP del servidor y el User-Agent de la app), no un identificador de cuenta ni otros campos del calendario o de los mensajes.
Twilio Inc. (SendGrid) y Google (nuestro proveedor del buzón de soporte): entrega y gestión de los informes de soporte que nos pides investigar, en la medida en que contengan datos tratados por cuenta tuya. Su tratamiento internacional está cubierto por la sección 8. Nuestros propios avisos de cuenta y facturación son un tratamiento como responsable descrito en el aviso de privacidad.

Imponemos a cada subencargado obligaciones de protección de datos equivalentes a estas condiciones, y seguimos siendo responsables de ellos.

Te avisamos por correo al menos 30 días antes de añadir o sustituir un subencargado. Puedes oponerte en ese plazo. Si no podemos atender tu oposición, puedes poner fin a tu suscripción antes de que se aplique el cambio y obtener el reembolso de cualquier importe pagado por adelantado por el tiempo no utilizado.

Tu proveedor de modelos de IA y cualquier otro servicio que conectes tú (como tu cuenta de Google o Microsoft, tu propio bot de Telegram o tus herramientas de chat) no son subencargados nuestros. Los usas conforme a tus propios acuerdos.

8. Transferencias fuera de la UE

Tu servidor funciona en la UE, igual que nuestro plano de control. El alojamiento permanece en la UE. El soporte que solicites puede enviar contenido del cliente o diagnósticos a través de Twilio SendGrid y de nuestra bandeja de soporte de Google, lo que incluye tratamiento fuera del EEE. Los servidores alojados también piden a Gravatar de Automattic, en EE. UU., fotos de contactos mediante el hash de una dirección de trabajo. Para ese tratamiento exigimos el acuerdo de tratamiento de datos aplicable del proveedor y una garantía de transferencia lícita, como las cláusulas contractuales tipo de la Comisión Europea (con garantías complementarias cuando sea necesario) o una decisión de adecuación aplicable. No nos basamos únicamente en la ubicación de un destinatario como garantía de transferencia. Antes de añadir un nuevo subencargado de soporte, te avisamos con antelación conforme a la sección 7 y usamos una garantía lícita, como las cláusulas contractuales tipo de la Comisión Europea. Los datos que tu Machine envía a proveedores que elegiste, como tu proveedor de IA, se rigen por tu propio acuerdo con ellos.

9. Asistencia

Teniendo en cuenta lo que razonablemente podemos hacer, te ayudamos a:

responder a las solicitudes de los interesados. Puedes encontrar y borrar datos tú mismo, y exportar toda tu configuración desde la página de tu cuenta. Si un interesado se pone en contacto directamente con nosotros, te trasladamos la solicitud sin demora;
cumplir tus obligaciones de seguridad;
realizar evaluaciones de impacto relativas a la protección de datos y consultar a una autoridad de control, facilitándote la información que tenemos sobre cómo funciona el servicio.

10. Violaciones de la seguridad de los datos personales

Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a tus datos, te lo notificamos sin dilación indebida y, cuando sea posible, en un plazo de 48 horas. Compartimos lo que sabemos: qué ha ocurrido, qué datos y cuántas personas pueden verse afectados, las consecuencias probables y lo que estamos haciendo al respecto. Te mantenemos informado a medida que sabemos más.

11. Fin del servicio

Cuando termina tu suscripción, conservamos tu servidor y sus datos durante 30 días y después los borramos, incluido el acceso a Google y Microsoft guardado para él. En el caso de una suscripción impagada, se aplica el plazo de conservación más largo de las condiciones del servicio, sección 4 (Pagos fallidos): hasta 6 meses después de que se pausara la Machine. Antes de eso, puedes exportar toda tu configuración con "Exportar todo", o borrarlo todo de inmediato con "Borrar todo ahora" en la página de tu cuenta. No conservamos copias, salvo que la ley nos obligue.

12. Auditorías

Previa solicitud, te facilitamos la información que razonablemente necesites para demostrar que se cumplen estas condiciones. Si no es suficiente, puedes auditar nuestro cumplimiento, o encargar la auditoría a un auditor independiente sujeto a confidencialidad, con un preaviso mínimo de 30 días, en horario laboral, a tu cargo y como máximo una vez al año, salvo que una violación de la seguridad o una autoridad de control exijan otra cosa. Las auditorías deben proteger los datos de los demás clientes y la seguridad de los sistemas. Primero facilitamos los informes de subencargados y las pruebas de cumplimiento disponibles, y facilitamos más información o acceso para auditorías cuando sea necesario para cumplir el artículo 28 del RGPD. Las condiciones de programación, frecuencia, coste y confidencialidad no deben impedir una auditoría lícita, una verificación urgente ni las facultades de una autoridad de control.

13. Responsabilidad

La responsabilidad conforme a estas condiciones sigue los límites de las condiciones del servicio, en la medida en que lo permita el RGPD. Cada parte sigue siendo responsable frente a los interesados y las autoridades según lo dispuesto en el RGPD.

14. Orden de prelación

Si estas condiciones entran en conflicto con las condiciones del servicio, prevalecen estas condiciones en todo lo relativo al tratamiento de datos personales. Se aplica la ley belga, y los litigios los resuelven los tribunales indicados en las condiciones del servicio.

Anexo: medidas técnicas y organizativas

Aislamiento

Cada cliente tiene un servidor independiente. No se comparte con otros clientes.
Un servidor no puede acceder a los servidores de otros clientes ni a otras direcciones privadas de nuestra red.

Network

Cada servidor tiene un cortafuegos que solo deja pasar a nuestro plano de control, tanto en el proveedor de alojamiento como en el propio servidor.
El panel de tu servidor solo es accesible a través de nuestro plano de control, después de que inicies sesión.
Todas las conexiones están cifradas con TLS. Entre nuestro plano de control y tu servidor, TLS usa certificados de nuestra propia autoridad de certificación.

Acceso

Para iniciar sesión se necesita tu cuenta de Google o Microsoft y un segundo factor (una app de autenticación o un código de recuperación de un solo uso). Cinco códigos erróneos bloquean el segundo factor durante 15 minutos.
Los tokens de sesión y los códigos de recuperación se guardan solo como hashes.
El acceso administrativo a los servidores usa claves SSH, y solo desde nuestro plano de control.

Secretos y cifrado

Las autorizaciones OAuth y los tokens de actualización de Google y Microsoft, y los secretos del segundo factor, se sellan con AES-256-GCM antes de guardarse.
Lo que dicen tus mensajes (asuntos, cuerpos, nombres de adjuntos y demás texto de los mensajes, de todas las fuentes, y las tarjetas y borradores creados a partir de ellos) se cifra en la base de datos de tu servidor, con una clave que solo se guarda en tu servidor. Nuestras herramientas de soporte leen estados, errores y ajustes sin esa clave. El acceso administrativo a tu servidor aún podría llegar a ello; usamos ese acceso solo como se describe en estas condiciones.
Tu Machine guarda los tokens de actualización de tus cuentas conectadas cifrados con su propia clave de mensajes, tras un traspaso temporal cifrado a través de nuestro plano de control. Los usa a través de nuestro intermediario para obtener tokens de acceso de corta duración. El intermediario no conserva esas solicitudes de renovación. Las conexiones antiguas pueden conservar un token de actualización cifrado en nuestro plano de control hasta que se complete ese traslado.
Los discos están cifrados en reposo en ambos proveedores. En Azure, los cifra la plataforma. En Hetzner, tu carpeta personal, los datos de la app, los perfiles del navegador, las exportaciones y la memoria de intercambio están en un disco cifrado (LUKS2, AES-XTS) cuya clave solo se guarda en nuestro plano de control y se entrega a tu servidor a través de su conexión autenticada cuando arranca. Borrar tu servidor destruye esa clave, lo que hace ilegibles los datos que contiene, instantáneas incluidas. Los registros del sistema del servidor quedan fuera del disco cifrado y se borran con el servidor.
Las copias de seguridad nocturnas se cifran en tu servidor antes de salir de él (restic, AES-256), con una clave que solo se guarda en nuestro plano de control, y se almacenan en Microsoft Azure en los Países Bajos. Tu servidor puede añadir copias de seguridad, pero no borrarlas ni modificarlas. Conservamos 7 copias diarias, 4 semanales y 3 mensuales y las borramos con tu servidor, sin ninguna copia en borrado temporal.

Operaciones

Mantenemos actualizados The Machine y OpenClaw en tu servidor.
Supervisamos el estado de cada servidor y lo reiniciamos automáticamente cuando se queda bloqueado.
Los inicios de sesión y los cambios en las Machines quedan registrados.

Minimización y supresión de datos

Las consultas de enriquecimiento solo envían dominios de organizaciones y, para los contactos de trabajo, un nombre completo con el dominio de su empresa; nunca direcciones de correo electrónico, dominios de correo personal ni contenido de mensajes. No guardamos las respuestas sobre personas; se quedan en tu servidor.
Fotos: cuando un contacto de trabajo no tiene foto en la consulta, tu servidor pide una a Gravatar (Automattic, EE. UU.) usando un hash SHA-256 de su dirección de trabajo. Gravatar nunca recibe la dirección en sí, pero puede asociar el hash a una dirección que ya conozca.
Puedes borrarlo todo tú mismo en cualquier momento y exportar toda tu configuración en cualquier momento. Los datos se borran tras el plazo de conservación de la sección 11.