Política de privacidad

En Click & Role tratamos tus datos con el mínimo necesario para ofrecerte el servicio. Esta política resume qué datos recogemos, con qué finalidad y qué derechos tienes.

1. Responsable

Responsable del tratamiento: XIMETCO GLOBAL BUSINESS SL, CIF B56354855, con domicilio en Calle Marmolina 32, 28032 Madrid, España. Contacto: hola@clickrole.app.

El servicio está dirigido exclusivamente a personas mayores de 18 años. No tratamos conscientemente datos de menores de edad.

2. Datos que tratamos

Datos de cuenta (email, nombre y foto de perfil).
Año de nacimiento (solo el año, nunca la fecha completa): sirve para comprobar que eres mayor de 18 años y para estadísticas agregadas por tramos de edad. Es privado y no aparece en tu ficha ni lo ven otros usuarios.
Al subir tu foto, el propio dispositivo comprueba que se ve una cara. Esa comprobación no envía ni guarda ningún dato de tu cara, no la compara con nadie y no te identifica.
Teléfono obligatorio de la cuenta, guardado de forma privada y normalizada para evitar duplicados; no aparece en el perfil público ni se comprueba mediante SMS.
Datos de perfil (rol, país, objetivos de práctica).
Actividad en la app (historial de roleplays y feedback).
Datos técnicos mínimos para operar el servicio.
Grabación de vídeo y audio de las sesiones de roleplay, y, cuando el plan lo incluye, su transcripción del audio a texto. Al empezar cada llamada se pregunta por separado «¿Activar grabación?» y «¿Activar transcripción?». Cada función sólo se activa cuando las dos personas de la sesión la aceptan. Si una persona no acepta, la llamada continúa sin esa función y no consume su cupo. El detalle (qué se graba, quién puede verlo, los plazos de conservación y cómo pedir su eliminación) está en la política de grabaciones. En las sesiones nuevas consentidas bajo las normas 1.1, el mentor asignado a cada participante puede ver la grabación y su transcripción para dar feedback; no accede a grabaciones anteriores. El mentor puede responder a esa grabación con vídeo, audio o texto; la respuesta sólo la ve ese alumno. Las respuestas en audio y vídeo, incluida la nota o transcripción adjunta, caducan con la grabación. El feedback escrito solicitado por alumnos Pro se conserva 30 días; el solicitado por alumnos Premium se conserva mientras exista su cuenta, salvo solicitud de supresión. Las grabaciones y transcripciones se conservan de forma individual por participante durante 7 días en Beginner, 14 en Pro y 30 en Premium desde que empieza la grabación. Cuando vence el plazo de una persona, deja de tener acceso aunque la otra conserve el suyo durante más días; el fichero se elimina cuando vencen ambos plazos. Una denuncia en revisión suspende el borrado hasta que se cierre el caso.
Resumen de la sesión: cuando un roleplay tiene transcripción consentida, al terminar se elabora automáticamente un resumen de coaching de ventas (tareas, objeciones, descubrimiento, escucha y cierre, frases destacadas y observaciones de mejora). Los participantes pueden consultarlo mientras la transcripción siga guardada; administración también tiene acceso. El resumen no se abre a mentores ni aplica hoy un corte automático por el plazo individual de cada participante; se borra cuando se borra la transcripción o la sesión. Puedes pedir su supresión o limitación conforme al apartado de derechos.

Tiempo de habla durante la llamada

Durante la llamada, tu propio dispositivo mide cuánto tiempo habla cada persona, a partir solo del volumen del micrófono, sin grabar ni analizar el contenido de lo que se dice. Se guardan con la sesión el porcentaje final del tiempo de habla de quien hace de vendedor, el número de interrupciones y turnos y la duración de su monólogo más largo. Son estimaciones a partir del volumen, no una valoración del contenido ni una identificación por la voz; pueden medirse aunque no se grabe la llamada.

Foto, edad mínima y revisión de cuentas

El año de nacimiento es obligatorio en las cuentas nuevas. A las cuentas anteriores que no lo tienen se les solicita en Mi perfil. Solo se pide el año: no permite comprobar el día exacto del cumpleaños ni sustituye una verificación documental. Administración puede consultarlo para revisar la cuenta y ve estadísticas agregadas de edad; otros usuarios no pueden leer el año de otra persona.

La comprobación de cara se realiza en el dispositivo, sin crear ni almacenar una plantilla biométrica. Si no detecta una cara, se pide repetir la foto con un aviso; si el dispositivo no puede comprobarla, el registro puede continuar. La primera foto pasa además por revisión manual de administración: la comprobación local no equivale a una aprobación ni identifica a la persona. Para ejecutar esa comprobación, el navegador descarga los recursos necesarios; la fotografía no se envía para detectar la cara. La foto que decides subir sí se guarda de forma privada para revisar y mostrar tu perfil mediante acceso autorizado.

Cuando no hay autorización previa, puedes completar todo el registro y después quedas pendiente de revisión, con el plazo indicado en la pantalla de solicitud. La cuenta pendiente o rechazada no puede usar llamadas, invitaciones, mensajes ni reservas y no aparece en Play, Miembros o Agenda. Administración recibe el aviso al terminar el registro, consulta sus respuestas y foto y registra la decisión, su autor, fecha y motivo cuando lo haya. La aprobación o el rechazo se comunica por correo; el rechazo bloquea la cuenta, pero no la elimina.

Reducción de ruido

Cuando está habilitada y el dispositivo la admite, se aplica reducción de ruido al micrófono para mejorar el audio de la llamada. Si no está disponible, la llamada continúa. Esta función no crea una grabación adicional, no reconoce a la persona y no sustituye los permisos separados de grabación y transcripción.

Estadísticas del registro

Guardamos el paso de registro alcanzado y fechas observadas de avance para detectar dificultades del alta. Solo administración consulta cifras agregadas de llegadas, finalizaciones, abandono, tiempos y estados de revisión, con filtros por fechas y país. No se reconstruye un historial que no se haya guardado ni se muestran datos personales en esas cifras.

Opinión en Trustpilot

Solo cuando administración active la petición y configure el enlace, puede aparecer un aviso cerrable dentro de la aplicación para quienes hayan realizado al menos un role play efectivo en la beta. Se pide una opinión sincera, sin seleccionar por puntuación o satisfacción y sin ofrecer premios, descuentos ni nada a cambio. No enviamos peticiones de reseña por correo automático. Se registra la petición, su cierre y los clics para no repetirla y mostrar cifras a administración. Dejar una reseña es voluntario; al abrir el enlace, Trustpilot trata los datos conforme a su propia política. Esta petición es independiente del «Premio a tu feedback» dentro de Click & Role.

Registro propio de errores y avisos de funcionamiento

Para mantener el servicio, guardamos un registro propio y privado de errores del navegador y del servidor: pantalla sin parámetros personales, mensaje depurado, familia y versión principal del navegador, sistema operativo, versión de la aplicación, primera y última aparición y número de repeticiones. Antes de guardarlo se filtran correos, teléfonos, identificadores, credenciales y enlaces o textos que puedan contener datos personales. No se adjuntan tu perfil, tus mensajes, fotografías ni grabaciones. Solo administración puede consultarlo y marcar errores como resueltos. Los errores iguales se agrupan y hay límites de recepción para evitar registros excesivos.

También guardamos la última ejecución correcta y el estado de las tareas programadas. Si una tarea con ejecuciones anotadas supera el doble de su frecuencia sin terminar bien, se agrupa el aviso para administración, por notificación de dispositivo o, si no puede entregarse, correo de respaldo; no se repite hasta su recuperación. Los avisos de nuevas cuentas, denuncias y funcionamiento son comunicaciones de servicio dirigidas a quienes deben atenderlas, no publicidad.

Notas del mentor y oportunidades profesionales

El mentor asignado puede escribir notas internas con etiquetas, fecha e historial de ediciones; puntúa personalmente apertura, descubrimiento, objeciones, cierre y comunicación, y marca el estado de candidato. Solo ese mentor y Plataforma para atender derechos de datos acceden a las notas: no aparecen en perfiles públicos, no cambian niveles ni certificados. Se conservan mientras exista la cuenta y se borran al eliminarla.

Si activas voluntariamente el permiso independiente en Ajustes, tu academia verá tu estado de candidato, métricas verificadas y puntuaciones del mentor para valorar oportunidades como setter o closer. No verá las notas privadas. Tú eliges si se incluye tu nombre y foto; la ficha descargable no contiene teléfono ni correo. Puedes retirar el permiso en Ajustes en cualquier momento: dejarás de aparecer en la cartera. No es necesario aceptarlo para usar el servicio. Se registra la fecha y versión del permiso y cada exportación.

3. Finalidades

Gestionar tu cuenta, mostrarte partners disponibles, permitir invitaciones y llamadas de roleplay, y guardar historial de prácticas.

4. Base legal

El registro completo se revisa antes de permitir el acceso a la beta cuando no existe autorización previa. Solo administración consulta los datos necesarios para aprobar o rechazar la cuenta, y se registra quién decide y cuándo. Las cuentas pendientes y rechazadas no se muestran a otros usuarios. Conservamos las solicitudes de acceso anteriores para reconocer su correo al registrarse y, por decisión de administración, enviar una única invitación para crear la cuenta. Ese correo responde a la solicitud previa y no es una suscripción a novedades. Puedes ejercer los mismos derechos indicados más abajo sobre esos datos.

Una solicitud antigua de acceso no autoriza por sí sola: solo permite entrar sin revisión si administración ya la aprobó. También mantienen el acceso directo los correos expresamente autorizados, las invitaciones válidas y los códigos de academia válidos. Invitar a registrarse no equivale a aprobar una cuenta. El acceso con Google solo está disponible cuando está habilitado.

Ejecución del contrato (uso del servicio) y consentimiento cuando aplica, como en el envío de feedback beta.

La protección del servicio frente a fallos y abusos, el registro técnico de errores y la vigilancia de tareas responden al interés legítimo en mantener un servicio seguro y operativo, aplicando minimización de datos y acceso restringido. Puedes ejercer el derecho de oposición indicado en el apartado de derechos.

5. Terceros (encargados del tratamiento)

Usamos los siguientes proveedores, cuando resulta necesario para prestar el servicio. Estos proveedores procesan datos bajo contratos de encargo de tratamiento.

Supabase: base de datos, autenticación y almacenamiento privado.
Daily.co: llamadas de vídeo y audio, grabaciones y transcripción de roleplays.
Resend: envío de correos de servicio y comunicaciones autorizadas.
Sentry: detección y diagnóstico de errores con reducción de datos identificativos.
Cloudflare: alojamiento, seguridad, entrega de contenidos y tráfico de la aplicación.
Cloudflare Turnstile: protección contra bots en el alta, el acceso por código y los formularios públicos. Comprueba de forma invisible que quien envía el formulario es una persona, con datos técnicos del navegador y de la conexión. Más información en el Turnstile Privacy Addendum de Cloudflare.
Google: acceso opcional a la cuenta.
Lovable y Google Gemini: transcripción de las notas de voz del premio a tu feedback de la beta.
Lovable y Anthropic: elaboración del resumen de la sesión a partir de la transcripción consentida del roleplay.
Deepgram: transcribe el audio de los roleplays, a través de nuestro proveedor de videollamadas.
Amazon Web Services (AWS) y Oracle Cloud: alojan las grabaciones de las sesiones, a través de nuestro proveedor de videollamadas.
Twilio: participa en el tránsito de la llamada, a través de nuestro proveedor de videollamadas.

El servicio externo de diagnóstico de errores indicado arriba solo recibe informes cuando está configurado; el registro propio funciona sin él. El filtrado previo del registro propio no supone una garantía de anonimización irreversible de cualquier texto libre. No se usa para publicidad ni para evaluar a los participantes.

Notas de voz del premio a tu feedback de la beta

Si participas en la beta y nos dejas notas de voz en «Premio a tu feedback», se guardan en nuestro almacenamiento privado, solo las escucha el equipo de Click & Role para mejorar la aplicación; para generar el texto se procesan mediante los encargados indicados en el apartado anterior y se borran 30 días después del final de la beta. Te pedimos tu consentimiento antes de la primera nota y siempre puedes responder por escrito.

6. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, en concreto en Estados Unidos. Cuando sucede, puede afectar a datos como el vídeo y la voz de los roleplays, su transcripción y el resumen de la sesión. En concreto:

El alojamiento de las grabaciones se hace en AWS y Oracle Cloud, contratados por nuestro proveedor de videollamadas.
El tránsito de la llamada (vídeo y audio en directo) pasa por la infraestructura de nuestro proveedor de videollamadas, Cloudflare y Twilio.
La transcripción del audio la realiza Deepgram, a través de nuestro proveedor de videollamadas.
La base de datos y la autenticación las opera Supabase, y el acceso con Google lo provee Google.
El correo de servicio lo envía Resend y los informes de error los procesa Sentry.
Las notas de voz del premio a tu feedback se transcriben mediante Lovable y Google Gemini.
El resumen de la sesión se elabora mediante Lovable y Anthropic.

País de destino: Estados Unidos. Estas transferencias cuentan con garantía legal: el contrato de encargo de tratamiento de nuestro proveedor de videollamadas incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea, y el proveedor figura adherido al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Los demás proveedores amparan sus transferencias en una decisión de adecuación, en esas mismas cláusulas contractuales tipo o en su adhesión al Marco de Privacidad de Datos UE-EE. UU., según corresponda a cada uno. La transcripción en directo de los roleplays se solicita con procesamiento en la Unión Europea.

Conservación de los datos añadidos

La comprobación local de cara no conserva imágenes adicionales, rasgos ni plantillas de la cara. El año, teléfono y foto subida forman parte de la cuenta, no del fichero de grabación; no tienen un plazo automático en días independiente de la cuenta. Puedes solicitar su rectificación o supresión.
El avance del registro, las decisiones de revisión y sus motivos se conservan para retomar el alta y acreditar la decisión. Las cuentas pendientes o rechazadas no se borran automáticamente por el rechazo. Las solicitudes antiguas y la constancia de su invitación se conservan para gestionar esa solicitud y evitar envíos repetidos; no tienen un vencimiento automático configurado.
Las cifras de habla, interrupciones, turnos y monólogo se guardan con el historial de la sesión, sin audio. No caducan con el fichero de grabación ni tienen un borrado automático en días independiente del historial.
Los registros de petición, cierre y clics de reseña se conservan para impedir peticiones repetidas y obtener cifras; no hay un plazo automático en días configurado para ellos.
Los errores propios se eliminan mediante una tarea diaria cuando han pasado más de 90 días desde su última aparición; si el mismo error reaparece, se actualiza esa fecha. Este plazo no fija el de los informes del servicio externo ni el de otros registros técnicos.
El estado de las tareas y la constancia de avisos a administración se mantienen para comprobar recuperación y evitar avisos repetidos; no tienen un plazo automático en días configurado. No contienen el contenido de las llamadas.

La ausencia de un vencimiento automático no elimina tus derechos ni autoriza conservar datos indefinidamente: puedes pedir su supresión o limitación escribiendo al contacto indicado. Los plazos de grabaciones, transcripciones, resúmenes, respuestas del mentor y notas de voz siguen siendo los descritos en sus apartados, con las excepciones de conservación allí indicadas.

7. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@clickrole.app.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es si consideras que el tratamiento de tus datos no se ajusta a la normativa.