Responsable y alcance
Esta política describe el tratamiento previsto de datos por ClientDox y por la aplicación OAuth ClientDox Backups. La publicación de esta política no acredita que la integración de respaldos esté activa.
ClientDox es el nombre comercial de Jesús Marroquín Yamanín, quien opera como persona física. Ubicación de operación autorizada: Zona Río, C. P. 22000, Tijuana, Baja California, México.
Consultas generales y solicitudes de privacidad: jmarroquiny@gmail.com.
Domicilio para efectos del aviso de privacidad: pendiente de confirmar. La ubicación proporcionada no se presenta como domicilio legal completo verificado; está pendiente validar su suficiencia para este aviso.
El sitio legal es común a todos los clientes. Cada organización determina las finalidades de sus comunicaciones; el papel de ClientDox como proveedor y las instrucciones de tratamiento deberán quedar definidos en el acuerdo correspondiente. La arquitectura aprobada contempla un proyecto y una base SQLite independientes para cada cliente.
Qué datos se contemplan
- Plataforma: número de WhatsApp, identificador del contacto, nombre cuando exista, clasificación, estado de automatización y atención humana, además de eventos mínimos necesarios para procesar comunicaciones, registrar incidencias y auditar cambios.
- Respaldos previstos: una copia completa de la base del cliente puede incluir contactos, estados, auditoría y mensajes pendientes. El cifrado no elimina el carácter personal de esos datos.
- Google Drive: archivos cifrados de respaldo, recibos técnicos y metadatos como identificador, nombre, tamaño y fecha. La autorización OAuth generará credenciales de acceso necesarias para la conexión.
- Este sitio: no incorpora formularios, analítica, cookies ni recursos de terceros en su código. El servidor y el proxy pueden tratar direcciones IP y datos técnicos de las solicitudes; su configuración y conservación deben confirmarse antes de publicar.
Para qué se utilizan
El uso previsto es administrar comunicaciones y contactos, aplicar decisiones de automatización, permitir atención humana, investigar fallos y recuperar información ante incidentes. Las finalidades y bases aplicables al tratamiento de cada cliente deberán precisarse antes de utilizar datos reales.
Según el diseño aprobado, la conexión de Drive se destinará exclusivamente a crear, verificar, recuperar y aplicar la retención de respaldos de ClientDox. No se prevé vender datos, utilizarlos para publicidad ni entrenar modelos de inteligencia artificial con datos obtenidos mediante esta integración.
Google Drive y autorización
La conexión prevista utilizará un cliente OAuth independiente, denominado ClientDox Backups, y el permiso limitado drive.file. Este permiso corresponde a los archivos creados o expresamente autorizados para la aplicación; no es un permiso general sobre toda la cuenta. La carpeta configurada será ClientDox-Backups. La carpeta delimita la operación del respaldo, pero no sustituye el alcance del permiso OAuth.
Cuando la integración esté autorizada y verificada, se generará una copia consistente, se cifrará con age antes de subirla y se comprobará la transferencia. La identidad privada de descifrado deberá permanecer fuera del VPS, bajo custodia del responsable autorizado.
Estado actual: conexión, programación y restauración externa pendientes de configuración y prueba. No se afirma que existan respaldos productivos diarios ni una recuperación garantizada.
El administrador podrá revocar la autorización desde los permisos de su cuenta de Google. Esto impedirá futuras operaciones cuando las credenciales dejen de ser válidas; no eliminará por sí mismo los archivos previamente guardados ni sus copias.
Acceso y proveedores
El acceso operativo deberá limitarse al personal autorizado y a los administradores necesarios para soporte y recuperación, conforme a las instrucciones del cliente. El diseño no contempla compartir respaldos de forma pública.
La infraestructura actual de la plataforma utiliza un VPS de Hostinger; el almacenamiento externo de respaldos en Google Drive sigue previsto y no activado. El sitio legal es independiente de la plataforma. Los proveedores procesarán datos según el servicio contratado y sus condiciones. Ubicaciones, transferencias y garantías contractuales deben confirmarse; no se promete residencia en un país concreto.
No se solicitará acceso humano ordinario al contenido de otros archivos de Google Drive. Cualquier acceso excepcional a datos deberá justificarse por soporte autorizado, seguridad o una obligación aplicable.
Conservación y eliminación
Los scripts de snapshot consistente, cifrado, transferencia y recuperación están implementados y probados localmente, con transferencia a almacenamiento local de prueba; esto no acredita recuperación desde Google Drive. Las herramientas age y rclone están instaladas en el VPS, pero su instalación no activa la integración.
El diseño de respaldos contempla ejecución diaria y conservación mínima de 30 días, con puntos adicionales antes de migraciones y pruebas mensuales de recuperación. Estas medidas todavía no están habilitadas en producción. Los puntos especiales pueden requerir conservación mayor y una decisión explícita para eliminarlos.
Por confirmar: plazos finales por tipo de dato, excepciones, eliminación de copias locales, archivos externos, papelera y credenciales.
Eliminar un contacto de la base activa no lo elimina inmediatamente de respaldos anteriores. La supresión y el vencimiento deberán aplicarse según el calendario aprobado y las obligaciones del cliente.
Solicitudes y contacto
Las personas podrán solicitar información, corrección o eliminación de sus datos y formular otras solicitudes que correspondan según la normativa aplicable. Para comunicaciones gestionadas por un cliente, la solicitud debe dirigirse primero a esa organización; ClientDox deberá colaborar según su relación y las instrucciones aplicables.
Para consultas o solicitudes de privacidad, escribe a jmarroquiny@gmail.com. Describe la solicitud e identifica la organización cliente relacionada, cuando corresponda; evita adjuntar datos clínicos, contraseñas, tokens o documentos de identidad sin que se haya acordado un canal adecuado.
Pendiente de definir y revisar: procedimiento de atención, verificación de identidad proporcional, plazos aplicables y mecanismo para limitar el uso o divulgación de datos. Esta política no establece plazos de respuesta adicionales.
Cambios de esta política
Antes de activar Google Drive se completarán los datos pendientes y se comprobará que esta política refleje las prácticas reales. Los cambios relevantes se comunicarán por los canales acordados; se solicitará una nueva autorización cuando corresponda. Fecha de entrada en vigor: 9 de noviembre de 2026.