Política de privacidad de ClarioMoney
Versión publicada el 12 de octubre de 2026.
Información sobre el tratamiento de datos del sitio, la aplicación y sus conexiones a IA. Contacto: lodgic@lodgicia.es.
1. Quién trata los datos
ClarioMoney es un servicio de lodgicIA LLC, con EIN 37-2222361 y domicilio en 30 N Gould St Ste N, Sheridan, WY 82801, United States. Su representante legal es David Bonmatty Verdugo, Managing Member / Sole Member.
lodgicIA LLC es una sociedad constituida en Estados Unidos y es responsable del tratamiento de los datos personales que utiliza para gestionar sus cuentas de usuario, relaciones comerciales, consultas, soporte, seguridad y obligaciones propias. Puedes contactar directamente con nosotros en lodgic@lodgicia.es, también para ejercer tus derechos de acceso, rectificación y supresión y los demás derechos que correspondan.
David Bonmatty Verdugo es el contacto designado en España en materia de protección de datos de ClarioMoney, en Camino de la Higuera 12, 11130 Chiclana de la Frontera, Cádiz, España, correo davidtrbon@gmail.com. El mandato aportado contiene firmas digitales del 12 de octubre de 2026. Para los tratamientos sujetos al artículo 3.2 del RGPD que requieran representante conforme al artículo 27, el mandato le atribuye esa representación en la Unión Europea. Para los tratamientos realizados en el contexto de un establecimiento europeo, mantiene su función de interlocución sin sustituir el régimen del artículo 3.1. El administrador ha declarado que gestiona habitualmente ClarioMoney desde la dirección española indicada. La entidad sigue siendo responsable de sus obligaciones; la designación no constituye un nombramiento de delegado de protección de datos.
Cuando una empresa utiliza ClarioMoney para gestionar datos personales de sus clientes, proveedores, trabajadores u otras personas, esa empresa determina las finalidades del tratamiento y normalmente actúa como responsable. lodgicIA LLC actúa como encargado en la prestación del servicio, siguiendo las instrucciones documentadas de la empresa y el correspondiente acuerdo de encargo. Si el cliente ya actúa por cuenta de otro responsable, habrá que documentar la cadena de encargos correspondiente. No convertimos automáticamente a lodgicIA LLC en responsable de todos los datos contables o laborales de nuestros clientes.
2. A quién se aplica
Esta política se refiere al sitio de ClarioMoney, las cuentas de la aplicación, el soporte y las conexiones que permiten acceder al servicio desde asistentes externos, como ChatGPT o Claude. También explica cómo se tratan los datos empresariales alojados por cuenta del cliente.
El servicio está orientado a un uso profesional por personas con capacidad para contratar o autorizadas por su organización. No se ofrece como servicio dirigido a menores.
3. Qué información se utiliza y de dónde procede
- Cuenta y contacto: nombre, correo electrónico, identificadores de usuario y organización, perfil, pertenencia a empresas y preferencias de la cuenta. Proceden del usuario o de quien le da acceso a una empresa.
- Relación contractual y facturación del servicio: datos del titular, identificación fiscal, plan contratado, estado de suscripción y referencias necesarias para gestionar pagos y facturas del servicio, cuando proceda.
- Contenido de la empresa: movimientos, importes, referencias bancarias, cuentas, facturas, conceptos, datos identificativos y de contacto de clientes o proveedores, documentos y demás información introducida, importada o generada en los módulos utilizados.
- Información laboral: los datos que la empresa incorpora a los módulos laborales pueden incluir datos de trabajadores y documentación que requiere protección especial. Su tratamiento exige que la empresa tenga una base jurídica adecuada y que las funciones y proveedores utilizados sean apropiados. No deben enviarse datos sensibles a un asistente por mera comodidad.
- Conexiones con asistentes: identificadores de cliente y autorización, empresa autorizada, permisos, vigencia, revocación, uso de herramientas, propuestas, resultados y registros de actividad necesarios para operar y supervisar la conexión.
- Datos técnicos y de seguridad: dirección IP y registros técnicos en la medida en que los generen los servicios utilizados, sesión, errores, actividad de acceso y operaciones relevantes para detectar incidencias o usos indebidos.
- Soporte: mensajes y archivos que el usuario decide facilitarnos. Solicitamos que se omitan datos personales y documentos completos cuando no sean necesarios.
La información puede proceder directamente del usuario, de personas autorizadas por su empresa, de archivos importados o de las integraciones que se activen. Si recibes información nuestra porque una empresa ha introducido tus datos en ClarioMoney, puedes pedirnos que identifiquemos y canalicemos tu solicitud al responsable correspondiente.
4. Finalidades y bases jurídicas
Para los tratamientos en los que lodgicIA LLC sea responsable y resulte aplicable el RGPD:
| Finalidad | Base jurídica y alcance |
|---|---|
| Crear y mantener la cuenta de quien contrata, prestar el servicio solicitado y atender gestiones contractuales | Ejecución del contrato o medidas precontractuales solicitadas por esa persona. |
| Gestionar usuarios, representantes y contactos de un cliente empresarial | Interés legítimo en mantener la relación profesional y prestar el servicio a la organización, respetando los derechos de las personas afectadas. |
| Proteger accesos, investigar incidencias y prevenir abuso | Interés legítimo en proteger el servicio y sus usuarios; obligación legal cuando exista una norma aplicable que lo exija. |
| Emitir y conservar las facturas de lodgicIA LLC y atender requerimientos válidos | Cumplimiento de las obligaciones legales que resulten aplicables al titular y a la operación. |
| Resolver solicitudes de privacidad y reclamaciones | Cumplimiento de obligaciones legales y, cuando proceda, interés legítimo en formular, ejercer o defender reclamaciones. |
| Usos opcionales basados en consentimiento | Consentimiento específico, informado y revocable cuando sea necesario; no se deduce automáticamente de aceptar esta política. |
Para los datos gestionados por cuenta de una empresa, la base jurídica la determina esa empresa. El acuerdo de encargo regula nuestra actuación; no sustituye la base jurídica del responsable.
Los datos imprescindibles para identificar y autenticar la cuenta son necesarios para prestar el acceso. No facilitar un dato opcional no debe impedir funciones que no lo requieren. La negativa a conceder permisos a una integración limita únicamente las operaciones que dependan de ellos.
5. Conexiones a IA y control del usuario
Una conexión externa accede a la empresa y a las operaciones comprendidas en la autorización concedida. Según los permisos y la petición, el asistente puede recibir resultados con datos personales o documentos de esa empresa. Autorizar la conexión no autoriza acceso indiscriminado a todas las empresas de la cuenta.
Puedes reducir permisos o revocar el acceso desde IMPLEMENTACIONES IA → Conexiones a IA. Para ampliar permisos es necesaria una nueva autorización. La revocación impide usos posteriores de esa autorización; no borra automáticamente las conversaciones ni la información que el proveedor externo ya haya recibido. Esa información también queda sujeta a las condiciones y controles de la cuenta que mantengas con ese proveedor.
Las herramientas pueden guardar borradores cuando tienen permiso. Otras operaciones se preparan como propuestas para confirmar en ClarioMoney. La importación bancaria dispone de permisos y confirmaciones propios. La interfaz y el catálogo de capacidades indican el alcance disponible; la autorización no equivale a dar orden de ejecutar cualquier operación.
No es necesario facilitar al asistente contraseñas de ClarioMoney ni credenciales bancarias para utilizar este conector. Evita incluir datos innecesarios en los mensajes. Los enlaces a registros requieren los controles de acceso de la aplicación.
La autorización de una integración no constituye por sí sola consentimiento válido de empleados, clientes o proveedores para cualquier tratamiento. Quien conecta la empresa debe tener facultades para hacerlo y evaluar si los datos pueden compartirse. El posible uso posterior de mensajes por el proveedor de IA debe comprobarse en las condiciones y ajustes de su cuenta; no prometemos que revocar ClarioMoney elimine los datos del proveedor.
6. Destinatarios y proveedores
Los usuarios autorizados acceden a la información de su empresa según sus permisos. Para prestar el servicio utilizamos proveedores de infraestructura y, según la función solicitada, de comunicaciones, cobro del servicio e inteligencia artificial:
| Proveedor o servicio | Finalidad y alcance |
|---|---|
| Hostinger | Alojamiento del servidor web y de los archivos necesarios para la aplicación. |
| Neon | Base de datos PostgreSQL de cuentas, registros empresariales y autorizaciones. La conexión revisada utiliza la región de Frankfurt, Alemania. |
| Google / Gmail | Envío de correos del servicio y atención a través de los canales de correo utilizados. Los mensajes pueden contener los datos necesarios para la gestión solicitada. |
| Stripe | Gestión de suscripciones y cobros del servicio cuando el cliente contrata una opción de pago. El conector de ChatGPT no ejecuta transferencias bancarias. |
| OpenAI y Anthropic | Funciones de IA que utilicen estos proveedores, según la configuración y la petición. Pueden recibir el contexto necesario para producir el resultado solicitado. |
| Asistente externo elegido por el usuario | Al conectar ChatGPT o Claude, recibe las consultas y los resultados de las herramientas autorizadas. La cuenta y conversaciones de ese asistente se rigen también por su propia política. |
La configuración de un proveedor no significa que reciba todos los datos de todas las empresas. El destinatario y el contenido dependen de la función utilizada. También se podrán comunicar datos a autoridades cuando proceda legalmente o a asesores para atender obligaciones o reclamaciones legítimas. No facilitamos las credenciales de acceso ni claves secretas a través de los resultados del conector.
Puedes solicitar información sobre el proveedor aplicable a una operación concreta en lodgic@lodgicia.es. Las condiciones públicas de infraestructura incluyen acuerdos de tratamiento: Hostinger y Neon. Su alcance depende del servicio y del contrato aplicable; no son una certificación general de ClarioMoney.
7. Ubicaciones y transferencias internacionales
lodgicIA LLC está constituida en Estados Unidos y su administrador gestiona habitualmente ClarioMoney desde España. La ubicación verificada de la base principal de Neon es Frankfurt. Esto no significa que todos los tratamientos, comunicaciones, accesos de soporte o subproveedores se limiten a Alemania o al Espacio Económico Europeo.
El uso de proveedores internacionales y de asistentes externos puede implicar tratamiento fuera del Espacio Económico Europeo, incluido Estados Unidos. Para cada servicio resultan aplicables sus condiciones de tratamiento y las garantías de transferencia que correspondan al destinatario y al flujo concreto. Los acuerdos públicos de infraestructura contemplan mecanismos contractuales para las transferencias sujetas al RGPD, incluidas cláusulas contractuales tipo cuando resulten aplicables. No declaramos que lodgicIA LLC disponga de una certificación de adecuación estadounidense.
Solicita en lodgic@lodgicia.es información sobre los destinatarios, países y garantías aplicables a tus datos y cómo obtener copia de ellas. Activar una integración no elimina las obligaciones del responsable ni sustituye las garantías exigibles. Antes de enviar datos especialmente protegidos a un proveedor externo, el responsable debe comprobar la base jurídica, necesidad y adecuación del servicio; la autorización técnica del conector no resuelve por sí sola esas cuestiones.
8. Conservación y eliminación
La conservación depende de la finalidad, las instrucciones del cliente y las obligaciones aplicables. El cierre de una cuenta, la revocación de un conector y la eliminación de un documento son acciones distintas.
- Los datos de cuenta se mantienen durante la relación de servicio. Tras su terminación, se revisan las obligaciones pendientes y los plazos legales de reclamación aplicables para determinar qué información debe conservarse con acceso restringido y hasta cuándo.
- Los contenidos empresariales se conservan durante la prestación del servicio y conforme a las instrucciones documentadas de su responsable. Al terminar, el cliente puede solicitar su devolución o supresión, salvo la conservación legal que corresponda. Los datos retenidos para obligaciones o reclamaciones se limitan a esa finalidad.
- Los datos de facturación propia se conservan según las obligaciones fiscales y contables aplicables a lodgicIA LLC, sin extender automáticamente ese plazo a todo el contenido de sus clientes.
- Las consultas de soporte y registros de seguridad se conservan mientras sean necesarios para resolver la solicitud o incidente y, cuando proceda, durante los plazos aplicables a las responsabilidades derivadas. La complejidad y estado de la incidencia, así como la existencia de reclamaciones, determinan su conservación.
- Las copias de seguridad pueden conservar temporalmente datos retirados del entorno activo hasta su renovación. Su acceso se limita a recuperación y seguridad; una restauración debe respetar las solicitudes de supresión ya ejecutadas. La respuesta a la solicitud de supresión explicará el alcance relativo a copias.
Los tiempos de vigencia de un token o una propuesta no son plazos de borrado de sus registros. La versión revisada del conector tiene autorizaciones de acceso y renovación con caducidad, pero esa caducidad no acredita la supresión automática del histórico.
Para tramitar una baja, exportación o supresión, escribe a lodgic@lodgicia.es. La solicitud se gestiona con verificación de identidad y revisión de las obligaciones de conservación. Te informaremos del alcance, los datos que deban conservarse y su motivo. La gestión no implica un borrado automático de todas las copias al pulsar cancelar.
9. Derechos y contacto directo
Puedes escribir a lodgic@lodgicia.es, con el asunto «Privacidad ClarioMoney», para solicitar acceso, rectificación o supresión. Cuando se cumplan sus requisitos, también puedes solicitar limitación, oposición, portabilidad o retirar un consentimiento previo. La retirada no afecta a la licitud del tratamiento anterior.
Indica la solicitud y el correo asociado a tu cuenta, si existe. Solo solicitaremos información adicional de identificación cuando sea necesaria y proporcionada. No envíes por iniciativa propia contraseñas ni copias completas de documentos de identidad.
Cuando sea aplicable el RGPD, las solicitudes se atienden sin dilación indebida y normalmente dentro de un mes; si concurren los motivos previstos legalmente para una ampliación, se comunicará dentro del primer mes. La supresión no es absoluta: puede estar limitada por obligaciones de conservación o reclamaciones, en cuyo caso debe explicarse el motivo.
Si los datos se tratan por cuenta de una empresa cliente, colaboraremos para que su responsable atienda la solicitud. No divulgaremos información de otras personas o empresas para satisfacer una petición sin legitimación.
Puedes reclamar ante la autoridad de control competente. En España, puedes acudir a la Agencia Española de Protección de Datos, a través de aepd.es, sin necesidad de renunciar a otros recursos que te correspondan.
10. Sesión, almacenamiento del navegador y seguridad
La aplicación utiliza mecanismos de sesión y almacenamiento del navegador para autenticación, preferencias y continuidad de navegación. Las páginas legales y de soporte publicadas junto a esta política no incorpora formularios, analítica ni recursos de terceros. Antes de añadir tecnologías opcionales de seguimiento deberá informarse de ellas y recabarse consentimiento cuando sea exigible.
El servicio utiliza autenticación, permisos y separación lógica por empresa. El conector usa autorizaciones OAuth con ámbito de empresa, permisos, caducidad y revocación. Ningún texto implica una garantía absoluta de invulnerabilidad, una certificación de seguridad o cifrado integral de toda categoría de datos. El uso de datos laborales especialmente protegidos requiere medidas y evaluación adecuadas a ese tratamiento.
11. Decisiones y cambios de política
Los resultados generados por IA y las reglas de automatización requieren supervisión adecuada. Esta política no autoriza decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre personas; cualquier uso de ese tipo exige una evaluación específica y las garantías legalmente aplicables.
La política se actualizará si cambian el servicio, las finalidades o los destinatarios. Las modificaciones relevantes se comunicarán por un medio adecuado antes de aplicarlas cuando corresponda. Una actualización no legitima retroactivamente usos incompatibles ni sustituye un nuevo consentimiento cuando sea necesario.
Información normativa
RGPD, especialmente artículos 3, 6, 12–22, 27–28 y 44–49. AEPD: garantías para transferencias internacionales.