Política de privacidad de Clickwise — servicios v2

Versión del 8 de noviembre de 2026. La versión canónica es la inglesa.

1. Quién es el responsable

Clickwise lo opera SOFT DEV FZ LLC, sociedad de responsabilidad limitada de zona franca con licencia n.º 9485/2016 de la Fujairah Creative City Free Zone Authority (Media Free Zone), con el domicilio que figura en su licencia: Fujairah – Twin Towers, P.O. Box 4422, Fujairah, Emiratos Árabes Unidos; o, cuando el contrato del merchant o del afiliado así lo indica, AFVENTURES NETWORK S.L., con domicilio en Paseo de la Habana 12, 5º dcha., 28036 Madrid, España, y NIF B87190906 (juntas y por separado, «Clickwise» o «nosotros»). Clickwise es el responsable del tratamiento descrito en esta política, salvo los clics y las ventas de los visitantes de un merchant, que Clickwise trata como encargado de ese merchant (sección 3.3).

Contacto de privacidad: privacy@hello.clickwise.net

2. Qué cubre esta política

Esta política cubre:

• el panel de Clickwise en partners.clickwise.net (también accesible como panel-v2.clickwise.net): cuentas de afiliados y merchants, alta y onboarding;
• la API pública y el servidor MCP de Clickwise bajo partners.clickwise.net/api/v1/ (también servida como panel-v2.clickwise.net/api/v1/, incluido /api/v1/mcp/), los archivos de descubrimiento (llms.txt, /.well-known/ai-plugin.json, /.well-known/mcp.json), las páginas públicas de programas y del catálogo, y los feeds de productos;
• el Clickwise Tracker en go.clickwise.net y los enlaces de redirección de Clickwise bajo /dl/ (por ejemplo en r2.clickwise.net y share.clickwise.net), incluidos los avisos de conversión (postbacks y píxeles) que reciben;
• los correos que enviamos y recibimos para operar el servicio y para contactar a posibles socios;
• la línea de voz y el WhatsApp de Clickwise: el número de teléfono +1 646 362 1368, la página de llamada web en talk.clickwise.net (enlazada desde partners.clickwise.net/talk) y los mensajes de WhatsApp al +1 646 362 1368.

No cubre:

• t.clickwise.net ni la plataforma heredada Clickwise v1, que tienen su propio aviso;
• Clickwise AI Ads en ads.clickwise.net, que tiene su propia política de privacidad;
• los sitios de anunciantes, redes de afiliación y publishers, que tratan los datos según sus propias políticas.

3. Qué datos tratamos

3.1 Cuentas, alta y onboarding

Cuando creas o usas una cuenta, tratamos:

• Identidad y acceso: nombre de usuario, nombre y apellido, correo electrónico y tu contraseña, que se guarda como hash con sal, no en texto plano. También guardamos tu idioma, tu zona horaria y la fecha de tu último inicio de sesión y de tu última actividad.
• Afiliados: país, dirección postal, tipo de entidad jurídica, número de identificación fiscal, nombre, URL y país del sitio web, y los datos de pago que cargues: ID y nombre de PayPal, o banco, titular, país y dirección del banco, IBAN o código SWIFT y número de cuenta.
• Merchants: razón social, país, tipo de entidad jurídica, número de identificación fiscal, dirección de facturación, ciudad y código postal, y nombre, teléfono, correo y usuario de mensajería de los contactos principal y técnico.
• Documentos que subas para verificar tu cuenta o tus datos fiscales.
• Inicio de sesión con Google (opcional): el identificador de tu cuenta de Google, tu correo de Google y la URL de tu foto de perfil.
• Verificación en dos pasos (opcional): tu secreto del autenticador; tus códigos de recuperación; y, si decides confiar en un dispositivo, un registro de ese dispositivo con el user agent de su navegador.
• Solicitudes de onboarding, incluidas las iniciadas desde nuestro servidor MCP: lo que envíes tú o tu agente de IA (por ejemplo razón social, sitio web, nombre y correo de contacto, país, rubro, redes que usas, dónde vas a publicar los enlaces, mensajes libres y respuestas a nuestras preguntas de seguimiento), el idioma usado y el país estimado a partir de tu dirección IP (sección 3.7).

Nuestro asistente de IA (Google Gemini, sección 5) evalúa las solicitudes de onboarding y hace preguntas de seguimiento. Las solicitudes de merchants pueden aprobarse o rechazarse automáticamente según esa evaluación. Puedes solicitar la revisión humana de una decisión automatizada escribiendo a privacy@hello.clickwise.net.

3.2 API pública y servidor MCP

Por cada llamada a una herramienta de nuestro servidor MCP registramos: la hora, el nombre de la herramienta y el método, el resultado, el tiempo de respuesta, el nombre del cliente de IA cuando se puede identificar, tu dirección IP, tu user agent, la versión del protocolo, un resumen limitado a ciertos campos de la solicitud, un resumen de la respuesta, el mensaje de error si lo hay, y la cuenta de afiliado o la solicitud vinculada, si existe.

Las herramientas de búsqueda y de feed de productos exigen una API key de afiliado (X-API-Key), que vincula esas llamadas con la cuenta del afiliado. Las herramientas request_tracked_links, request_merchant_onboarding y update_profile reciben datos como los de la sección 3.1, por ejemplo un correo de contacto o de reclamo, nombre visible, sitio web, país y método de pago.

Las páginas públicas de programas y del catálogo, llms.txt, los manifiestos y los feeds de productos describen programas y productos. Visitarlos genera los registros del servidor de la sección 3.5. Las páginas públicas de programas de afiliación también pueden cargar el píxel de medición de OpenAI, con las reglas de la sección 3.4.

3.3 Enlaces de seguimiento, clics y conversiones

Cuando alguien sigue un enlace de seguimiento de Clickwise en go.clickwise.net o un enlace /dl/, registramos un clic con: un ID de clic; la hora; el host; los identificadores de campaña, afiliado y enlace; la URL de destino; el sub-ID que haya puesto el afiliado; la dirección IP tal como llega, sin truncar, enmascarar ni convertir en hash; el user agent del navegador; el HTTP Referer; y, si vienen en el enlace, identificadores publicitarios de clic como gclid, gbraid y wbraid de Google, y un ID de clic externo. Los clics que registró nuestra plataforma de seguimiento anterior también se copian en este sistema. Las copias pueden incluir los tipos de datos descritos arriba, salvo la dirección IP y el user agent, y, cuando esa plataforma los registró, el país, la ciudad y el tipo de dispositivo del visitante.

En un clic en un enlace /dl/, guardamos el país del visitante como código de dos letras cuando la solicitud ya lo trae de nuestro balanceador de carga; no lo consultamos para esto y no guardamos ninguna otra ubicación. Si un enlace restringe el tráfico por país, la redirección /dl/ consulta el país de la dirección IP en nuestra propia base de datos (sección 3.7) para elegir la ruta; el resultado de esa consulta no se guarda con el clic.

El endpoint /api/touch del tracker puede crear o recuperar un clic a partir de los identificadores que recibe. Guarda los mismos tipos de datos y no pone ninguna cookie.

El sitio de destino, y las redes de afiliación que gestionan el enlace, reciben los parámetros de la URL de destino. Entre ellos puede haber identificadores que Clickwise agrega para atribuir la venta.

El ID de clic cwclk. El ID de clic es un valor aleatorio que Clickwise crea cuando alguien sigue un enlace de seguimiento. Cuando el enlace lleva a un merchant que tiene su programa en Clickwise, lo agregamos a la dirección de destino como parámetro cwclk, y, salvo donde 3.4 indica que no se pone, la redirección también lo guarda en la cookie cwclk, durante los días de cookie del programa. Para estos clics y las ventas atribuidas a ellos, incluidos el ID de clic y los datos del pedido, Clickwise actúa como encargado del tratamiento del merchant: los usamos solo para hacer el seguimiento, atribuir y pagar comisiones y prevenir el fraude en el programa de ese merchant. Clickwise actúa como responsable independiente solo de sus propios registros de comisiones, facturación, contabilidad e impuestos, y de los datos de cuenta de merchants y afiliados. El ID de clic se comparte con el merchant de ese programa, que lo recibe en su sitio web y nos lo devuelve con la venta: por nuestra API de conversiones o por el proveedor de pagos que conecta a Clickwise (Stripe o Lemon Squeezy). Cuando un proveedor de pagos nos envía un evento de pago, guardamos solo lo necesario para atribuir la venta y pagar la comisión: identificadores, importes, moneda, estado, el ID de clic y las fechas. El afiliado puede ver los ID de clic de sus propios clics en sus informes. Como responsable de su sitio, el merchant informa a sus visitantes y, cuando la ley lo exige, obtiene su consentimiento antes de que se guarde el ID de clic; nuestras instrucciones de integración piden a los merchants que no lo guarden más que los días de cookie del programa. De nuestro lado, el ID de clic se conserva con el clic y con las ventas atribuidas a él, como se describe en la sección 7.

Avisos de conversión. Cuando un anunciante, una red o un sitio web nos avisa de una venta, un lead u otro evento, incluidas las notificaciones de conversión que las redes de afiliación nos envían de servidor a servidor, registramos el tipo de evento, el ID de pedido, los importes, la comisión, la moneda, el estado, el programa, el ID de clic y los identificadores de clic de Google que se incluyan, junto con datos técnicos de la solicitud del aviso: dirección IP, user agent, Referer, método HTTP, ruta y parámetros de la consulta y, en algunos avisos (por ejemplo, los de webhooks de redes de afiliación), el cuerpo de la solicitud. Si el aviso es un píxel que carga un navegador (por ejemplo en la página de confirmación de un pedido), esos datos técnicos son los de ese navegador.

3.4 Cookies y tecnologías similares

App de Clickwise. La app para afiliados en partners.clickwise.net/app/ usa las cookies de arriba para mantener tu sesión. Cuando la abres o la instalas, un service worker guarda en tu dispositivo solo los archivos de la propia app (estructura de la página, estilos, scripts, iconos y una página sin conexión) para que abra rápido. No guarda datos de tu cuenta, links ni cifras: se cargan desde nuestros servidores cada vez. Si eliminas la app o borras los datos del sitio, se borran estos archivos.

En el Espacio Económico Europeo, el Reino Unido y Suiza, o cuando no podemos determinar tu país, la redirección no pone cwclk: el ID de clic viaja solo en la dirección de destino, y el merchant es responsable de guardarlo solo con tu consentimiento. En los demás casos, Clickwise considera cwclk una cookie de atribución de la red necesaria para calcular y pagar comisiones. La redirección funciona sin cookies ni JavaScript, y la configuración de tu navegador puede bloquear o borrar cookies. Cuando la plataforma publicitaria comprueba un enlace en segundo plano (seguimiento paralelo), la cookie que se pone en esa solicitud de fondo no necesariamente llega a tu navegador.

Píxel de medición de OpenAI. En las páginas de alta de afiliados y de merchants y en las páginas públicas de programas de afiliación podemos cargar el Ads Measurement Pixel de OpenAI, un script alojado por OpenAI. Donde la ley exige consentimiento previo para ello (entre otros, el Espacio Económico Europeo, el Reino Unido, Suiza y Brasil), o cuando no podemos determinar tu país, solo se carga después de que aceptas la medición publicitaria (cw_consent=all); hasta entonces, no se carga el script del píxel ni se envía una solicitud a su dominio. En el resto de los países se carga salvo que hayas elegido solo las cookies esenciales o que tu navegador envíe la señal Global Privacy Control. Deducimos tu país de tu dirección IP para aplicar estas reglas. Tras un alta o una solicitud exitosa, la página envía a OpenAI un nombre de evento y una referencia construida con el número interno de la nueva cuenta o solicitud. No le pasamos campos del formulario, correos, nombres ni URL. Puedes cambiar tu elección en cualquier momento con el enlace «Ajustes de cookies» de esas páginas; elegir solo las esenciales detiene las cargas y los eventos de medición futuros. Si el píxel ya se ha cargado, esa elección recarga la página para detenerlo. Lo que el script lea o guarde en tu navegador lo determina OpenAI.

Inicio de sesión con Google. Si lo eliges, el servicio de inicio de sesión de Google se ejecuta en tu navegador según los términos de Google.

La página de inicio del panel no carga scripts de publicidad. Carga nuestro propio script de analítica de producto, descrito en la sección 3.9, que no pone cookies ni usa el almacenamiento del navegador. Donde se exige consentimiento previo, o cuando no podemos determinar tu país, muestra un aviso de cookies; el enlace «Ajustes de cookies» de su pie de página te permite cambiar tu elección. Las páginas de alta y las páginas públicas de programas de afiliación también ofrecen el aviso de consentimiento y los ajustes de cookies.

3.5 Registros del servidor

Por cada solicitud a nuestros servicios, nuestro proveedor de hosting, Google Cloud, registra la dirección IP, el user agent, la URL completa solicitada con sus parámetros (que pueden incluir identificadores de clic como gclid), el método, el estado, el tamaño y el tiempo de respuesta, y el Referer cuando el navegador lo envía. El registro propio del tracker anota el nombre de la ruta, no la ruta ni la consulta. Las direcciones IP también se usan como clave de contadores de límite de solicitudes por minuto, que caducan a los 60 segundos.

En las altas provisorias de publishers, guardamos en la solicitud un hash con clave (HMAC-SHA256) de la dirección IP durante 90 días para prevenir abuso y detectar duplicados. No guardamos la IP cruda en ese campo de la solicitud; una tarea diaria elimina el hash después de 90 días.

3.6 Correos y outreach

• Envío. Enviamos correos del servicio y de outreach a través de Resend, con el dominio remitente send.clickwise.net, y a través de la API de Gmail de nuestros buzones de Google Workspace.
• Eventos de entrega. Resend nos informa eventos de entrega: enviado, entregado, abierto, rebotado, queja y demorado. Los guardamos junto con el mensaje.
• Respuestas y correo entrante. El correo enviado a direcciones @clickwise.net llega a un buzón de Google Workspace. Nuestros sistemas lo leen automáticamente y guardan en nuestros registros de contactos el remitente, los destinatarios, la fecha, el asunto y el cuerpo. Google Gemini puede clasificarlo, resumirlo y redactar un borrador de respuesta. El correo enviado a ciertos buzones personales queda fuera de la lectura automática.
• Reportes de órdenes y de ventas. Este buzón puede recibir, de redes de afiliación, partners y merchants, reportes de órdenes que pueden incluir datos de compradores, que se usan solo para validar y conciliar comisiones. Los adjuntos de esos reportes no se cargan en nuestro panel ni se envían a herramientas de IA; el texto del correo puede ser procesado por un servicio de IA (Google Gemini) para clasificar y resumir el correo y redactar un borrador de respuesta. Estos correos se conservan en el buzón; los que respaldan registros de comisiones y contables se conservan durante el tiempo que exija la normativa fiscal y contable.
• Outreach. Para encontrar posibles merchants y publishers recopilamos datos de contacto profesionales: razón social, sitio web o dominio, nombre del contacto, correo profesional, país, rubro, redes de afiliación que usa y un resumen de investigación escrito por nuestra IA. Las fuentes son datos de redes de afiliación, sitios web públicos, recomendaciones, carga manual, mensajes entrantes, Clickwise AI Ads y los proveedores de datos de contacto B2B Hunter, Apollo, Prospeo y Snov.io. Comprobamos con Bouncer si una dirección puede recibir correo. Si un destinatario marca nuestro mensaje como spam, el contacto pasa a «no contactar». Antes de enviar cualquier outreach, el sistema comprueba ese estado y cualquier baja registrada.

• Solicitudes de privacidad. Resend recibe los mensajes a privacy@hello.clickwise.net para atención humana, fuera de los flujos comerciales y de onboarding automatizados. El panel registra el remitente, el destinatario, los identificadores del mensaje, la hora y el estado de atención, sin descargar ni conservar el cuerpo o el asunto en ese registro. Se envía al buzón de Workspace del dueño un aviso con el remitente y el asunto. El mensaje completo permanece en Resend para quien atienda tu solicitud. La correspondencia que involucra buzones personales protegidos queda fuera de esta recepción automatizada. Los webhooks de entrada de la cuenta compartida de Resend también notifican a otros proyectos operados internamente metadatos del mensaje, incluidos remitente, destinatario y asunto.

3.7 Detección de idioma y país

Consultamos el país de tu dirección IP en una base de datos que está en nuestros propios servidores (DB-IP «IP to Country Lite», CC BY 4.0: IP Geolocation by DB-IP) en estos casos: cuando abres la página de inicio del panel sin idioma en la dirección, cuando usas los formularios de alta y de onboarding, cuando sigues un enlace /dl/ restringido por país y, si la solicitud no trae ya tu país, para aplicar las reglas de cookies de la sección 3.4. Para esto tu dirección no se envía a ningún tercero y el resultado no se guarda, salvo que en las solicitudes de onboarding el país estimado se guarda con la solicitud.

3.8 Llamadas, llamadas web y WhatsApp con nuestro asistente de IA

Las llamadas a nuestros números de teléfono y a la página de llamada web, y los mensajes a nuestro número de WhatsApp, los atiende un asistente de inteligencia artificial, no una persona. En las llamadas dice que es un asistente de IA al saludarte y responde con la verdad si se lo preguntas. Nuestro perfil de WhatsApp también indica que responde un asistente de IA. Si prefieres no hablar con una IA, escribe a partnerships@clickwise.net.

• Llamadas. Las llamadas telefónicas se conectan a través de Twilio. Mientras dura la llamada, su audio se envía en tiempo real a la API Gemini Live de Google para que el asistente te entienda y responda. No grabamos el audio de las llamadas. Gemini transcribe las dos partes de la conversación. Con cada llamada guardamos tu número de teléfono, la hora, la duración y el sentido de la llamada, la transcripción (hasta 20.000 caracteres), un resumen, el resultado y métricas técnicas. El asistente usa las llamadas anteriores desde el mismo número como contexto.
• Llamadas web. En talk.clickwise.net, el audio va de tu navegador a nuestro servidor y a Gemini Live de la misma forma, y la transcripción y el resumen se guardan igual que en las llamadas telefónicas. Para evitar abusos, contamos las llamadas por día y por dirección IP y hora; el contador usa como clave un hash irreversible de tu dirección IP, no la dirección.
• WhatsApp. Usamos la plataforma WhatsApp Business de Meta (Cloud API): Meta aloja y entrega los mensajes entre tú y nosotros. De cada mensaje que recibimos guardamos tu número de WhatsApp y tu nombre de perfil, la hora, el tipo y el texto del mensaje, y el identificador, el tipo y el nombre de archivo de cualquier adjunto. También conservamos los últimos 60 turnos de la conversación: tus mensajes de texto y las respuestas del asistente. El texto de tu mensaje y la conversación reciente se envían a la API de Google Gemini para redactar la respuesta. Las notas de voz se descargan de Meta y se envían a Gemini para que el asistente las entienda; no guardamos el audio. El asistente responde un número limitado de mensajes por número cada día.
• Tu cuenta de afiliado en WhatsApp. Si eres afiliado de Clickwise, puedes vincular tu número de WhatsApp a tu cuenta: nos indicas el correo de la cuenta, te enviamos a ese correo un código de 6 dígitos y lo escribes en el chat. Mientras el número esté vinculado, el asistente puede leer tus programas, informes de rendimiento, conversiones y el estado de tus pagos (saldo, próximo pago y método de pago enmascarado) y crear tus links de seguimiento, con los mismos permisos que una aplicación conectada a tu cuenta a través de nuestro servidor MCP (solo lectura y links). No puede cambiar tus datos de pago ni tu configuración de postback, postularte a programas ni aprobar nada. El vínculo aparece entre las conexiones de tu cuenta como «Clickwise WhatsApp»; termina cuando lo revocas ahí, escribes «desvincular» en el chat o cambias tu contraseña. Guardamos el número vinculado, la cuenta, cuándo se vinculó y un hash de cada código; los códigos vencen a los 15 minutos. Lo que el asistente lee para responderte se envía a la API de Google Gemini y pasa a formar parte de la conversación de WhatsApp.
• Vincular WhatsApp desde tu perfil (afiliados, merchants y usuarios de Clickwise AI Ads). También puedes vincular tu número de WhatsApp desde tu perfil en el panel o en ads.clickwise.net. Aceptas un consentimiento que dice para qué es el canal («Acepto que Clickwise me escriba por WhatsApp sobre mi cuenta y mis campañas, y usar este canal para consultarlas. Me doy de baja cuando quiera escribiendo BAJA o desde este perfil.»), te mostramos un código de un solo uso que vence a los 15 minutos y envías «CW ALTA» con ese código desde el número de WhatsApp que quieres vincular: ese mensaje prueba que el número es tuyo. Un número se vincula a una sola cuenta, y un número vinculado a otra cuenta no se toma. Un afiliado obtiene el mismo vínculo y los mismos permisos que en el punto anterior. Para un merchant, mientras el número esté vinculado el asistente puede leer el estado de tu cuenta de Clickwise y de las cuentas publicitarias conectadas a ella y, cuando estén disponibles, las cifras, campañas y alertas que te muestra Clickwise AI Ads; no puede cambiar campañas, presupuestos, pagos ni configuración. Te enviamos un correo cuando se vincula un número y cuando lo desvinculas en el chat o desde tu perfil; el correo nunca muestra el número completo. El vínculo termina cuando escribes BAJA (o STOP) en el chat, lo desconectas desde tu perfil o cambias tu contraseña; el de un merchant también termina si la cuenta se cierra o pasa a ser una cuenta del equipo. Los comandos (el mensaje «CW ALTA» y su código, BAJA, STOP y BLOQUEAR, que bloquea los cambios por WhatsApp en tu cuenta) se resuelven con reglas fijas antes del asistente: no se envían a la API de Google Gemini, y los códigos y PIN nunca se guardan en los registros de mensajes; guardamos qué comando llegó y nuestra respuesta. Si más adelante se suman cambios confirmados por WhatsApp, necesitarán un PIN, que guardamos solo como hash. Un token de acceso pegado en el chat se quita antes de guardar el mensaje o de que llegue al asistente, y te pedimos que lo revoques. Guardamos el número vinculado, la cuenta, cuándo se vinculó, la versión y la hora de tu consentimiento y si pediste alertas de tus campañas por WhatsApp (por ahora llegan por correo), un registro de cada consentimiento y cada baja, y un hash de cada código.
• Brainstorm with Clickwise. Si eres afiliado o merchant de Clickwise, puedes empezar un brainstorm por voz desde tu cuenta con el botón «Brainstorm with Clickwise». El panel crea un link de un solo uso a la página de llamada web y le da al asistente un resumen de tu cuenta, y solo de ella: para un afiliado, tus programas aprobados, las ofertas disponibles en tu país, el total de tus clics, ventas y comisiones de los últimos 30 días, los canales de tu perfil y las ofertas, deals y códigos que puedes usar esta semana; para un merchant, tu programa (tasas, condiciones y canales admitidos), cuántos afiliados activos tienes y su tipo de canal (sin nombres ni identificadores), el total de tus clics y ventas de los últimos 30 días y si tienes un feed de productos. Ese resumen nunca incluye datos de pago ni datos de otras cuentas, y se borra cuando termina la llamada o vence el link. Al empezar la llamada, el asistente te pregunta si aceptas la transcripción; si no la aceptas, guardamos solo el resumen y las acciones sugeridas. Después de la llamada te enviamos por correo, a la dirección de tu cuenta, el resumen y las acciones sugeridas con sus links; los links llevan una referencia de la sesión para que podamos contar los clics y las ventas que generen en los 7 días siguientes. Las transcripciones de los brainstorms no se envían por correo a nuestro equipo y se borran 30 días después de la llamada. Un brainstorm por teléfono, o en la página de llamada web sin ese link, no usa datos de la cuenta.
• Fichas de contacto. Con las personas con las que ya trabajamos, el asistente puede usar una ficha de contacto breve (nombre, empresa, cargo, correo, teléfonos, zona horaria, idioma y notas sobre nuestra relación) para reconocerte y tener contexto. También guardamos, para cada número, si pidió no recibir llamadas.
• Seguimiento. Después de una llamada, el resumen y la transcripción se envían por correo al buzón de Google Workspace de nuestro equipo y se guardan en nuestros archivos internos de seguimiento. Cada llamada (su resumen y la acción pendiente, no la transcripción) y cada mensaje de WhatsApp (con la respuesta del asistente) también se guardan en una ficha de tu número en nuestro panel, vinculada a tu registro de contacto (3.6) cuando conocemos tu correo, para que una persona de nuestro equipo pueda dar seguimiento y, dentro de la ventana de 24 horas de WhatsApp, responderte por ahí. En WhatsApp, el primer mensaje del día de cada número también se envía por correo a ese buzón. Lo que se acuerde en una llamada o un chat se confirma por escrito, por correo.

3.9 Analítica de producto

Para encontrar errores y mejorar el panel, nuestras páginas públicas y nuestra API, registramos cómo se usan los servicios. Lo hacemos en nuestra propia infraestructura (Google Cloud) y sin herramientas de analítica de terceros.

Qué se registra.

• Las pantallas que se ven, como plantilla de ruta, sin identificadores ni parámetros de la URL.
• Cómo llegaste, solo como categoría: de dónde venías (directo, este mismo sitio, un correo, un buscador u otro sitio), el nombre del buscador de una lista cerrada y si la visita vino de un anuncio. Nunca la dirección de la página de la que venías ni lo que buscaste. Cuando una página no existe, guardamos además el sitio que tenía el link (solo el dominio; si el link estaba en nuestro propio sitio, también qué página nuestra era, sin identificadores), para arreglar links rotos.
• Los clics en botones y enlaces, identificados por el nombre técnico del elemento y nunca por su texto.
• El avance de video, por su nombre técnico, etapa de reproducción, duración e idioma de subtítulos.
• El avance en los formularios, solo por el nombre del campo y nunca lo que escribes.
• Los errores de JavaScript, sin correos, teléfonos ni enlaces en el mensaje.
• Las solicitudes a nuestra API que fallan.
• El tiempo de respuesta y el estado de nuestra API.
• Las búsquedas en el catálogo de programas y productos. El texto buscado se guarda solo cuando la búsqueda no da resultados, recortado a 50 caracteres y sin correos, teléfonos, enlaces ni datos parecidos.
• Las llamadas a nuestro servidor MCP (herramienta, resultado y tiempo).
• Los hitos del alta y de la activación, como la aprobación, el primer enlace, el primer clic y la primera venta.

Cómo se te identifica.

• Si iniciaste sesión, los eventos llevan un identificador seudónimo calculado a partir del número de tu cuenta con una clave secreta (HMAC). No contienen tu nombre, tu correo ni el número de cuenta.
• Si no iniciaste sesión, no recibes ningún identificador que dure más que la página: el script no pone cookies ni guarda nada en tu navegador, y su identificador de sesión existe solo mientras la página está abierta.
• Guardamos la dirección IP recortada (los tres primeros bloques de una IPv4 o los primeros 48 bits de una IPv6), el tipo de dispositivo, la familia del navegador y del sistema operativo, el idioma de la página y, cuando nuestro balanceador de carga lo informa, el país.
• La IP completa se usa solo al recibir el evento, para reconocer nuestro propio tráfico de prueba. La identificación completa del navegador no se guarda.

Tu elección.

• Si no iniciaste sesión y tu navegador envía la señal Global Privacy Control, o elegiste solo las cookies esenciales en los ajustes de cookies del sitio que visitas, el script no registra nada y no guardamos tus búsquedas ni las direcciones que no encontraste. Solo se conserva el tiempo y el estado técnico de tus solicitudes a nuestra API, sin identificadores, como los registros del servidor de la sección 3.5.
• Si iniciaste sesión, puedes oponerte escribiendo a privacy@hello.clickwise.net.
• Las cuentas de nuestro equipo, de prueba e internas se marcan y quedan fuera del análisis.

En la app para afiliados. También registramos, vinculado a tu cuenta, cuándo instalas o abres la app, compartes o copias una oferta, empiezas un brainstorm y activas o desactivas los avisos, y si la app se abrió como app instalada. Lo usamos para medir la app y sus ofertas. Los links que compartes desde la app llevan el sub-ID pwa, que también ves en tus informes.

Conservación. Los eventos de producto se guardan 400 días y los técnicos (tiempos de la API, errores y tareas de fondo), 90 días. Los totales diarios sin identificadores se guardan hasta 25 meses.

3.10 Clickwise Link (extensión de Chrome)

Clickwise Link es nuestra extensión de navegador para afiliados de Clickwise. Forma parte del servicio de Clickwise: la entidad de Clickwise responsable de tu cuenta (sección 1) es la responsable de los datos que trata, y la base legal es la misma que la de tu cuenta (sección 4).

• Qué lee. Solo la dirección de la pestaña en la que estás, y solo cuando haces clic en el icono de Clickwise Link. No lee el contenido de la página, tu historial de navegación ni otras pestañas, y no funciona en segundo plano en las páginas.
• Qué envía. Reduce la dirección al dominio de la tienda (por ejemplo, example.com) y lo compara en tu dispositivo con tus programas de Clickwise. Para mostrar ofertas y códigos, o si una tienda está en Clickwise, envía ese dominio a nuestro servidor MCP con tu token de acceso, para que solo los afiliados con sesión iniciada puedan consultar tiendas. La dirección completa de la página, sin la parte que sigue a «#», se envía solo cuando tocas «Copiar link de esta página», con tu token de acceso, para crear tu link de seguimiento a esa página. Como toda llamada a nuestro servidor MCP y toda solicitud a nuestros servicios, estas llamadas se registran como se describe en 3.2 y 3.5. Los links que creas se conservan igual que los creados en el portal de partners (3.3 y sección 7).
• Qué guarda. Tus tokens de acceso, en tu dispositivo, hasta que desconectes o desinstales la extensión. Una copia de tu lista de programas y de las ofertas de la semana en la memoria del navegador, que se actualiza como máximo cada 6 horas y se borra al cerrar Chrome. No usa analítica, publicidad ni servicios de terceros, y no se venden datos.
• Qué no hace nunca. No añade links a las páginas, no cambia páginas ni cookies y no toca el pago. Solo crea un link cuando tocas un botón de copiar.
• Permisos. activeTab: la dirección de la pestaña actual, cuando haces clic. identity: la ventana de inicio de sesión de Clickwise. storage: mantener tu sesión en este dispositivo. partners.clickwise.net: comunicarse con la API de Clickwise.
• Desconectar. Usa «Desconectar» en la extensión, que revoca su acceso y borra sus datos en tu dispositivo, o quita «Clickwise Link» en partners.clickwise.net/oauth/connections. Al desinstalar la extensión se borran sus datos en tu dispositivo.
• El uso de la información recibida de la extensión cumple la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado.

4. Para qué usamos tus datos y con qué base legal

Las siguientes bases recogen la posición que adopta Clickwise como responsable y, para el tratamiento que hace como encargado de un merchant, la base legal del merchant (secciones 1 y 3.3). No afirman que se haya completado una evaluación jurídica independiente.

5. Quién recibe los datos

Proveedores de servicios

Sigue pendiente la evaluación individual del rol de cada proveedor como encargado o responsable independiente y de los acuerdos de tratamiento correspondientes.

Pagos. Los pagos a afiliados se hacen actualmente de forma manual, por banco o PayPal. El proveedor de pagos recibe los datos del destinatario y de la transacción necesarios para realizar el pago.

Otros destinatarios. Los anunciantes, redes de afiliación y afiliados que intervienen en una referencia reciben los identificadores y la información de la transacción necesarios para la atribución y el pago. También podemos comunicar datos cuando la ley lo exija o para formular, ejercer o defender reclamaciones.

6. Transferencias internacionales

SOFT DEV FZ LLC está establecida en los Emiratos Árabes Unidos. Nuestros servidores de aplicación, bases de datos, caché y almacenamiento de archivos están en la región europe-west1 de Google Cloud (Bélgica). Las copias de seguridad cifradas se guardan en la región europe-west4 de Google Cloud (Países Bajos) y en la región eu-west-1 de Amazon Web Services (Irlanda). Google Cloud Logging guarda nuestros registros en su ubicación global. Los registros de la línea de voz y de WhatsApp de la sección 3.8 se guardan en la región us-central1 de Google Cloud (Iowa, Estados Unidos). Otros proveedores de la sección 5 pueden tratar datos fuera de los Emiratos Árabes Unidos y del Espacio Económico Europeo, incluso en Estados Unidos. Resend almacena el correo de privacidad recibido en hello.clickwise.net en su región US East (Virginia del Norte). El correo de los buzones de clickwise.net lo guarda Google Workspace en los centros de datos de Google, que pueden estar fuera del Espacio Económico Europeo. Para los clics y las ventas que tratamos como encargado de un merchant, nuestros términos con merchants incorporan las Cláusulas Contractuales Tipo de la UE (de responsable a encargado). Sigue pendiente la evaluación de las ubicaciones de cada proveedor y de las garantías aplicables a las transferencias; esta política no afirma que ya existan garantías contractuales concretas. Los eventos de analítica de producto (3.9) pasan por Google Cloud Logging y se guardan en BigQuery, en europe-west1.

7. Cuánto tiempo guardamos los datos

Nuestra posición sobre la conservación es guardar los datos mientras tu cuenta esté activa y el tiempo que exijan la conciliación y la contabilidad. Los registros de comisiones, facturación, contabilidad e impuestos se conservan el tiempo que exija la ley aplicable al operador (para SOFT DEV FZ LLC, hasta siete años según la normativa fiscal de los Emiratos Árabes Unidos). Cuando un merchant deja Clickwise, borramos los datos de clics y ventas de sus visitantes, salvo los registros que debemos conservar por ley. Hoy no hay un calendario de borrado automático para cuentas, clics y avisos de conversión de afiliados, registros de comisiones, llamadas MCP, solicitudes de onboarding, registros de contactos ni correos. Cerrar una cuenta la marca como eliminada sin borrar automáticamente los datos asociados. Las demás herramientas de borrado y anonimización, incluidas las de direcciones IP de clics, siguen pendientes de implementación; no prometemos un plazo de borrado que el sistema no aplique.

• Audio de las llamadas: no se graba; solo existe mientras dura la llamada.
• Transcripciones, resúmenes y registros de llamadas, mensajes de WhatsApp y fichas de contacto de la línea de voz (3.8): sin calendario de borrado automático. Los guardamos para dar seguimiento a lo que pidas y para que el asistente tenga contexto en conversaciones posteriores, hasta que nos pidas borrarlos. El registro de cada conversación de WhatsApp conserva solo sus últimos 60 turnos.
• Transcripciones de Brainstorm with Clickwise (3.8): se borran 30 días después de la llamada. El resumen y las acciones sugeridas del brainstorm se guardan como se indica en el punto anterior.
• Vínculos de cuentas con WhatsApp (3.8): se guardan mientras el vínculo está activo; el registro del vínculo, el registro de cada consentimiento y cada baja y los hashes de sus códigos se borran 12 meses después de que termina el vínculo (un código que nunca se usó, 12 meses después de que vence). El registro de cada comando (qué comando llegó y nuestra respuesta, nunca un código) se borra a los 90 días.
• Contadores de llamadas web: sin borrado automático; solo contienen direcciones IP en hash y recuentos.
• Registros del servidor: 30 días.
• Copias de seguridad de las bases de datos: copias automáticas; conservamos las últimas 30 de la base del panel y las últimas 7 de la base de tracking, más 7 días de registros de transacciones.
• Caché de consulta de país: 24 horas (5 minutos si la consulta falló).
• Analítica de producto: eventos de uso seudonimizados (sin nombres ni direcciones de correo; IP acortadas; texto libre depurado): eventos técnicos 90 días y eventos de producto 400 días (3.9). Los totales diarios sin identificadores se guardan hasta 25 meses.
• Eventos de la app para afiliados (3.9): 400 días.
• Cookies: según la tabla de la sección 3.4. Cuando una cookie caduca, no se borran los registros de nuestros servidores.

8. Tus derechos

Según la ley que se te aplique, puedes tener derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento (incluida la oposición al outreach en cualquier momento), recibirlos en un formato portable, retirar tu consentimiento cuando el tratamiento se base en él y reclamar ante una autoridad de protección de datos. La posición del responsable es que se aplica la Ley de Protección de Datos Personales de los EAU (Decreto-Ley Federal n.º 45 de 2021) y, a los usuarios en la Unión Europea, el RGPD por su artículo 3(2). No hemos designado un representante en la UE; la obligación de designarlo y las autoridades de control competentes siguen pendientes de asesoría jurídica.

Para ejercerlos, escribe a privacy@hello.clickwise.net. Antes de actuar sobre una solicitud podemos pedirte información razonable para confirmar tu identidad. No envíes contraseñas, datos de pago ni documentos de identidad que no hagan falta. Los registros que guarda un anunciante o una red pueden requerir una solicitud aparte a esa organización. Responderemos dentro de un mes desde que recibamos tu solicitud. Este compromiso de respuesta no significa que todos los registros se borren automáticamente en ese plazo; las obligaciones contables pueden exigir que conservemos algunos registros.

Llamadas y WhatsApp. Para que borremos los registros de la línea de voz y de WhatsApp sobre ti, escribe a privacy@hello.clickwise.net e indícanos el número de teléfono o de WhatsApp que usaste y la fecha aproximada. Podemos pedirte que confirmes que el número es tuyo, por ejemplo con un mensaje de WhatsApp desde ese número. Borraremos las transcripciones y los resúmenes de las llamadas, los mensajes de WhatsApp y la ficha de contacto de ese número y, si lo deseas, lo marcaremos para no recibir llamadas. Nuestro equipo lo hace manualmente. Las copias enviadas por correo, guardadas en la ficha de tu número en el panel o añadidas a nuestros registros de contactos (3.6) se tratan en la misma solicitud.

9. Seguridad

Las contraseñas se guardan como hash con sal. La verificación en dos pasos está disponible para las cuentas. Los secretos del autenticador se guardan cifrados; un secreto guardado antes de que existiera el cifrado se convierte la próxima vez que se usa. En producción, las cookies de sesión y de CSRF solo se envían por HTTPS. Las credenciales del servicio se guardan en Google Cloud Secret Manager.

10. Cambios en esta política

Cuando cambie nuestro tratamiento, actualizaremos esta política y su fecha. Esta versión refleja la implementación revisada el 27 de septiembre de 2026; la sección 3.8, las entradas relacionadas de las secciones 4 a 8 y las reglas de cookies de la sección 3.4 reflejan la implementación revisada el 2 de octubre de 2026; la sección 3.9 y las entradas relacionadas de las secciones 3.4, 4, 6 y 7 reflejan la implementación revisada el 9 de octubre de 2026; la vinculación de WhatsApp desde el perfil de la sección 3.8 y las entradas relacionadas de las secciones 4, 5 y 7 reflejan la implementación revisada el 10 de octubre de 2026; el país del visitante que se guarda con los clics /dl/ de la sección 3.3 refleja la implementación revisada el 19 de octubre de 2026; el ID de clic, la copia de los clics anteriores y los avisos de conversión de la sección 3.3, las cookies cwclk y cw_sd_<campaña> de la sección 3.4 y las entradas relacionadas de las secciones 1, 4, 6 y 7 reflejan la implementación revisada el 19 de octubre de 2026.