Política de privacidad

Versión 2026-11-01-v3 · 1 de noviembre de 2026

Qué datos tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos. Aplica a Klusted (web, aplicaciones móvil y de escritorio, consola de API y lista de espera), a Pat (thepat.io), a Melty Clocks Ads y a la web de Melty Clocks.

En resumen. Melty Clocks ofrece tres productos: Klusted (IA que junta modelos), Pat (asistente personal por Telegram, WhatsApp y web) y Melty Clocks Ads (portal para que las empresas anuncien). Guardamos lo necesario para darte el servicio y cobrarlo. Para responderte, tu texto y tus archivos viajan al proveedor de IA del modelo que uses. El plan gratis se paga con anuncios: cada respuesta lleva un bloque «Patrocinado» con texto y enlace, elegido solo con tu pregunta de ese momento y la zona que nos indiques. No hacemos perfiles tuyos, no vendemos tus datos y no mostramos anuncios en temas de salud, salud mental ni política, ni a menores. En WhatsApp nunca hay anuncios. Quien no quiera anuncios usa un plan de pago. Puedes pedir acceso, corrección o eliminación escribiendo a support@klusted.com (Klusted y Pat) o a support@meltyclocks.com (Melty Clocks y Melty Clocks Ads).

1. Responsable y contacto

El responsable del tratamiento es Melty Clocks, que opera Klusted (klusted.com y app.klusted.com, aplicaciones móvil y de escritorio, consola de API), Pat (thepat.io) y Melty Clocks Ads (meltyclocks.com y app.meltyclocks.com).

Para Klusted y Pat: support@klusted.com.
Para Melty Clocks y Melty Clocks Ads: support@meltyclocks.com.

Cualquiera de los dos correos sirve para consultas de privacidad y para ejercer tus derechos. Esta política es común a los tres productos. Cada uno tiene su apartado; lo que no se diga en el de un producto, vale lo general.

2. Qué datos tratamos y para qué

Datos	Para qué	Base legal
Cuenta: nombre, correo, contraseña (guardada cifrada de forma irreversible), sesiones y dispositivos vinculados.	Crear y proteger tu cuenta, identificarte e iniciar sesión.	Ejecución del contrato
Mayoría de edad: tu confirmación de que tienes 18 años o más y la fecha en que la diste.	Poder darte el plan gratis, que es solo para mayores de edad.	Ejecución del contrato
Contenido: tus mensajes, archivos, imágenes, audio de voz, proyectos, resultados generados, memoria que Klusted guarda para ti e instrucciones personalizadas.	Prestarte el servicio: responder, recordar el contexto, crear contenido y permitirte volver a él.	Ejecución del contrato
Equipos: organización, rol, invitaciones, miembros y uso del equipo.	Gestionar equipos, permisos y la facturación del equipo.	Ejecución del contrato
Pagos y consumo: plan, saldo, movimientos, importes, facturas, estado de pago y los consentimientos que das al comprar. Los datos de tarjeta los gestiona Stripe; nosotros no los vemos completos.	Cobrar, descontar el saldo, mostrarte tu consumo, emitir facturas, aplicar límites de gasto y atender reembolsos.	Ejecución del contrato y obligación legal (fiscal y mercantil)
Claves de API y conexiones: claves que creas en la consola (guardadas de forma protegida), cuentas de proveedores y servicios que conectas tú.	Hacer funcionar la API, las conexiones y las herramientas que activas.	Ejecución del contrato
Uso diario del plan gratis: contadores de mensajes, imágenes, tareas de agente y mensajes de Pat del día.	Aplicar los topes diarios del plan gratis.	Ejecución del contrato
«Sin anuncios» y zona: tu elección de «Sin anuncios» (activado o no), la fecha del último cambio y la zona que decidas indicar.	Prestar esas funciones.	Ejecución del contrato
Prueba gratuita de «Pat sin anuncios»: una marca cifrada (hash) de tu número de teléfono, las fechas de inicio y fin de la prueba y su estado.	Solo para que la prueba de 7 días no se repita con la misma cuenta ni el mismo número. Una marca cifrada de tu número durante 12 meses para que la prueba gratis no se repita. No guardamos el número en claro con este fin.	Interés legítimo (evitar el abuso de la prueba)
Avisos: identificador de notificaciones de tu móvil o escritorio.	Enviarte avisos que tú activas.	Consentimiento (puedes desactivarlos en tu dispositivo o en Ajustes)
Seguridad y técnicos: dirección IP, registros de actividad y de seguridad, límites de uso, datos de dispositivo y navegador.	Proteger el servicio y las cuentas, prevenir fraude y abusos, aplicar límites y diagnosticar errores.	Interés legítimo (seguridad del servicio)
Soporte y opiniones: los mensajes que nos envías y los comentarios que decides enviar desde la aplicación.	Atender tus consultas y mejorar el servicio.	Ejecución del contrato e interés legítimo
Lista de espera: correo, fecha de solicitud y confirmación de tu consentimiento (ver la sección 9).	Gestionar la lista y avisarte de la disponibilidad.	Consentimiento
Pat (thepat.io): teléfono o usuario de Telegram y WhatsApp, mensajes, notas de voz, fotos y documentos, hilo, rutinas, correo de Pat y lo que lee de los servicios que conectas (ver la sección 10).	Que Pat te atienda por la web, Telegram y WhatsApp, y haga lo que le pides con los servicios que tú conectas.	Ejecución del contrato y, para cada servicio que conectas, tu consentimiento

No usamos tus conversaciones anteriores, tus archivos, tu memoria ni el contenido de tus cuentas conectadas para publicidad, ni vendemos tus datos. En el plan gratis, la pregunta que haces en ese momento sí se usa, solo para elegir y adaptar el anuncio de esa respuesta (ver «Anuncios por contexto: cómo funcionan», en la sección 3). No tomamos decisiones que te afecten legalmente basadas únicamente en tratamientos automatizados.

Anuncios que ves (plan gratis y Pat gratis)

Datos	Para qué	Base legal
Tu pregunta actual (el mensaje en curso, no el historial, ni los archivos adjuntos ni la memoria) y la zona que tú indicas (por ejemplo, tu ciudad, en Ajustes o en la propia pregunta).	Elegir un anuncio aprobado que encaje con lo que preguntas, adaptar su texto a tu pregunta y decidir que no se muestra ninguno si el tema es sensible. La pregunta no se guarda para publicidad: se usa en el momento y se descarta.	Interés legítimo: financiar el plan gratis con publicidad por contexto, sin perfiles, sin guardar la pregunta y sin datos sensibles. Lo has aceptado al crear tu cuenta gratis y puedes oponerte (sección 6).
Registro de impresión: identificador del anuncio, fecha y hora, producto y canal (web, aplicación, escritorio, Pat), zona aproximada y tu identificador de cuenta interno. No incluye el texto de tu pregunta.	Contar impresiones, aplicar un límite diario de anuncios, evitar repetir el mismo anuncio y calcular lo que debe pagar el anunciante.	Interés legítimo (medición, límites y facturación a anunciantes)
Registro de clic: identificador del clic, fecha y hora, anuncio, dirección IP y datos técnicos del navegador (abreviados o con huella, ver la sección 5).	Contar los clics válidos, filtrar clics falsos o repetidos (fraude) y facturar.	Interés legítimo (prevención del fraude) y obligación legal en lo que toca a la facturación
Denuncias sobre un anuncio: tu denuncia o comentario.	Atenderte y retirar anuncios inadecuados.	Interés legítimo y obligación legal

No usamos perfiles ni segmentos de intereses, identificadores publicitarios del móvil, datos de otros servicios, correo, calendario, archivos ni nada de lo que Pat lee de Google, GitHub, Stripe o tu Mac.

Melty Clocks Ads (anunciantes: empresas y profesionales)

Datos	Para qué	Base legal
Cuenta: nombre, correo, teléfono, contraseña (guardada cifrada de forma irreversible), sesiones y rol dentro de la empresa.	Crear y proteger la cuenta del anunciante.	Ejecución del contrato
Empresa anunciante: los datos que el propio anunciante introduce al darse de alta en app.meltyclocks.com (razón social, identificación fiscal y de IVA, domicilio y datos de factura, persona de contacto).	Verificar al anunciante, facturar y aplicar el IVA. Los datos de la empresa son de la empresa; los de su representante son datos personales.	Ejecución del contrato y obligación legal (fiscal y mercantil)
Anuncios: texto, enlaces de destino, ficha de datos aprobados que la IA puede usar, historial de revisiones y de aprobación.	Revisar y aprobar el anuncio, mostrarlo y atender denuncias.	Ejecución del contrato e interés legítimo (control del contenido)
Conversación con el asistente de IA del portal.	Ayudarte a redactar y ajustar el anuncio.	Ejecución del contrato
Pagos: saldo prepago, recargas, consumo por clic, facturas y estado del pago. Los datos de tarjeta los gestiona Stripe.	Cobrar, descontar el saldo, facturar y devolver lo que proceda.	Ejecución del contrato y obligación legal
Resultados: impresiones, clics válidos e inválidos, coste y zona agregada. Nunca datos que identifiquen a quienes vieron o pulsaron el anuncio.	Informarte de cómo va el anuncio y facturar.	Ejecución del contrato
Seguridad: IP, registros de acceso e intentos fallidos.	Proteger el portal y el saldo y prevenir el fraude.	Interés legítimo
Panel interno (acceso restringido a personal autorizado, con registro de acciones).	Aprobar anuncios, atender soporte y vigilar el fraude.	Interés legítimo

Web de Melty Clocks (meltyclocks.com) y formulario de contacto

Datos	Para qué	Base legal
Nombre, correo y teléfono que escribes en el formulario, el mensaje que añadas y la constancia de que aceptas las condiciones.	Responder a tu consulta y, si procede, abrirte una cuenta de anunciante.	Medidas previas al contrato a petición tuya e interés legítimo en atender consultas
La casilla «Quiero recibir novedades» (sin marcar de forma predeterminada), tu correo y la fecha.	Enviarte por correo novedades de Melty Clocks, Klusted, Pat y Ads.	Consentimiento, que puedes retirar con el enlace de baja de cada correo

La web de Melty Clocks no usa cookies, analítica ni scripts de terceros.

3. Proveedores que tratan datos

Para prestar el servicio compartimos datos con proveedores que actúan en nuestro nombre o que ejecutan lo que tú pides. Estos son los que usa el servicio hoy:

Proveedor	Para qué	Qué datos recibe
OpenAI	Modelos de lenguaje, voz en tiempo real, voces personalizadas, imágenes y búsqueda web, cuando eliges o usa el servicio uno de sus modelos.	Lo que envías al modelo (texto, archivos, imágenes, audio) y su contexto necesario.
Anthropic	Modelos de lenguaje (Claude) y búsqueda web.	Lo que envías al modelo y su contexto necesario.
Google	Modelos Gemini, generación de imágenes y de música.	Lo que envías al modelo y su contexto necesario.
xAI	Modelos Grok y generación de vídeo.	Lo que envías al modelo y su contexto necesario.
Proveedor de IA que elige y adapta el anuncio	Elegir el anuncio y adaptar su texto, en el plan gratis.	Tu pregunta actual y la zona. No recibe tu historial ni tu identidad.
Stripe	Pagos, suscripciones y facturas, y el saldo prepago de los anunciantes.	Correo, datos de cobro e importes (en anunciantes, también los datos fiscales de la empresa). Los datos de tarjeta los recoge Stripe directamente.
Hostinger	Alojamiento del servicio, de Melty Clocks Ads y de la web de Melty Clocks, y envío de correos (confirmaciones, recuperación de acceso, avisos del servicio y respuestas al formulario de contacto).	Todos los datos del servicio almacenados en el servidor; direcciones de correo y contenido de los mensajes que te enviamos.
Expo	Entrega de avisos a la aplicación móvil (a través de los servicios de notificación de Apple y Google).	Identificador de notificaciones y el texto del aviso.
Meta (WhatsApp)	Canal de WhatsApp de Pat: recibir y enviar tus mensajes, notas de voz, fotos y documentos.	Tu número de teléfono y el contenido de los mensajes que intercambias con Pat por WhatsApp.
Telegram	Canal de Telegram de Pat.	Tu identificador y usuario de Telegram, y el contenido de los mensajes que intercambias con Pat.
Hostinger (correo de Pat)	Buzón de las direcciones @thepat.io de Pat, para recibir y enviar correo en tu nombre.	Los correos que Pat recibe o envía por ti, con sus adjuntos.
GitHub	Leer tus repositorios y notificaciones cuando conectas tu cuenta con Pat.	Lo que Pat lee de tu cuenta de GitHub y las acciones que confirmas.
Google (tu cuenta, con Pat)	Gmail, Calendar y Drive de la cuenta de Google que tú conectas, para que Pat los lea y actúe con tu sí. Cumple los requisitos de uso limitado (sección 10).	Lo que Pat lee de tu cuenta de Google y las acciones que confirmas.
Google (Drive)	Copias de seguridad del servicio, que se cifran antes de salir de nuestros servidores y se guardan 30 días.	Copias cifradas. Google no puede leer su contenido porque la llave no viaja con ellas.

Qué proveedor recibe tus datos depende del modelo o la función que elijas. Con klusted/auto el servicio elige uno por ti.
El reconocimiento de texto en archivos y la memoria semántica se procesan en nuestros propios servidores, sin enviarlos a un proveedor de IA.
Si conectas tus propias cuentas o suscripciones de IA, o servicios de terceros (por ejemplo, herramientas de trabajo o repositorios), los datos viajan a esos servicios bajo tu propio contrato con ellos y solo cuando tú lo activas.
Si en el plan gratis se incorporan modelos abiertos (por ejemplo, DeepSeek, Qwen o Kimi), se servirán desde servidores de proveedores situados fuera de China. No enviamos datos a China ni a empresas que los traten allí.
Los proveedores de IA aplican sus propias condiciones y políticas de privacidad sobre lo que reciben. Te recomendamos leerlas, y no enviar datos sensibles ni de terceros si no es necesario.
Los anunciantes no reciben datos de las personas usuarias: solo cifras agregadas (impresiones, clics, coste y zona amplia). Cuando pulsas un anuncio sales de nuestros servicios a la web del anunciante, que la trata como responsable independiente y con su propia política. Lo único que le llega es lo que cualquier navegador envía al abrir un enlace (tu IP y tu navegador) y un código de clic aleatorio que no contiene tu identidad.
También podemos comunicar datos a autoridades cuando una ley nos obligue.

Anuncios por contexto: cómo funcionan

Qué ves. En el plan gratis, y en Pat gratis (web y Telegram), cada respuesta lleva arriba un bloque marcado «Patrocinado», con texto y enlace. Debajo va tu respuesta, que no depende del anuncio ni del anunciante. Con «¿Por qué veo esto?» ves quién paga el anuncio y por qué te lo mostramos.
Dónde no hay anuncios. Nunca en WhatsApp. Tampoco en los planes de pago de Klusted con «Sin anuncios» activado, en los equipos, en la API para programadores, en las respuestas que generas con tus propias suscripciones o cuentas conectadas, ni en los avisos, partes diarios y rutinas que Pat te envía por su cuenta.
Cómo se elige. Solo con tu pregunta de ese momento y la zona que tú dices. No miramos lo que preguntaste antes, ni tus archivos, ni tu memoria, ni tus cuentas conectadas.
Cómo se escribe. La IA adapta el texto del anuncio a tu pregunta usando solo los datos que el anunciante ha aprobado y que hemos revisado. No inventa ofertas, precios ni promesas.
Lo que nunca hacemos. Perfiles; vender o ceder tu pregunta al anunciante; cookies o identificadores de seguimiento; anuncios en temas de salud, salud mental o política, ni con otros datos especiales (religión, orientación sexual, origen, sindicato, etc.): si la pregunta toca esos temas, no se muestra ningún anuncio. Tampoco mostramos anuncios a menores.
Medición. Registramos cuándo se muestra un anuncio y cuándo se pulsa. El enlace pasa por nuestro servidor para contar el clic y después te lleva al sitio del anunciante.
Fraude. Filtramos clics repetidos, automáticos o de la propia empresa anunciante. Para ello usamos tu IP y datos técnicos (ver la sección 5).
No se pueden quitar en el plan gratis; tus derechos siguen intactos. Los anuncios por contexto forman parte del plan gratis y no hay un botón para quitarlos. Quien no los quiera puede usar un plan de pago, o no usar el servicio. Si el uso del plan o el saldo se acaba, la cuenta vuelve sola al modo gratis con anuncios. Tus derechos no cambian: si ejerces tu derecho de oposición, dejaremos de usar tu pregunta para elegir anuncios y, como el plan gratis no puede prestarse sin ellos, esa cuenta pasará a un plan de pago o se cerrará, con aviso previo y sin perder tus datos ni tu saldo.
Decisiones automatizadas. La elección del anuncio es automática, pero no produce efectos jurídicos sobre ti ni te afecta de modo significativo.

4. Transferencias fuera de la Unión Europea

Algunos proveedores (por ejemplo, los de IA, Stripe, Expo, Google, Meta o Telegram) tratan datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Cuando ocurre, nos apoyamos en las garantías que prevé el Reglamento General de Protección de Datos: decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o cláusulas contractuales tipo. Los modelos abiertos que se sirvan para el plan gratis no se ejecutarán en China. Puedes pedirnos información sobre estas garantías en support@klusted.com o support@meltyclocks.com.

5. Cuánto tiempo conservamos los datos

Cuenta y contenido: mientras tu cuenta esté abierta. Puedes borrar conversaciones, archivos y memorias cuando quieras, y los chats temporales se eliminan en un máximo de 24 horas.
Al eliminar tu cuenta: borramos tus datos de nuestros sistemas y pedimos el borrado a los proveedores cuando existe un mecanismo para ello. Conservamos, bloqueados, los datos que la ley exija (por ejemplo, facturas y registros de pago, durante los plazos fiscales y mercantiles). Única excepción: la marca cifrada del número de la prueba gratuita de «Pat sin anuncios», que se conserva 12 meses desde el inicio de la prueba aunque borres tu cuenta o tu número, para que la prueba no se repita; después se elimina.
Copias de seguridad: se cifran y se conservan 30 días; lo que borres puede persistir en ellas hasta que caduquen y no se restaura salvo desastre.
Registros de seguridad: el tiempo necesario para proteger el servicio y cumplir obligaciones legales.
Proveedores: conservan los datos según sus propias políticas.
Lista de espera: ver la sección 9.
Pat: cada plazo (24 horas, 7 días, 30 días) está en la sección 10, junto a lo que se guarda.
Pregunta usada para elegir un anuncio: no se guarda en el registro de anuncios; el proveedor de IA la trata solo para esa petición.
Registros de impresión y de clic: la dirección IP se abrevia a los 9 meses y los identificadores de cuenta y de clic se eliminan a los 18 meses, de modo que solo quedan cifras agregadas que no te identifican. Los clics marcados como fraude pueden conservarse hasta 24 meses. Son plazos equivalentes a los de la política de datos de anuncios de Google (IP abreviada a los 9 meses e identificadores a los 18) y de Meta (hasta dos años en datos de eventos).
Cifras agregadas de impresiones, clics y coste por anunciante: sin límite, porque no identifican a nadie.
Cuenta de anunciante (datos de empresa, anuncios, conversación con la IA): mientras la cuenta exista o tenga saldo (el saldo no caduca) y 12 meses más.
Facturas y movimientos de saldo: 6 años desde la operación; la prueba del saldo vigente, mientras exista.
Formulario de contacto sin cuenta posterior: 12 meses desde el último contacto. Suscripción a novedades: hasta que retires tu consentimiento.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él (sin que afecte a lo anterior). Puedes oponerte, en concreto, a que tu pregunta se use para elegir anuncios (ver la sección 3). Escribe a support@klusted.com (Klusted y Pat) o a support@meltyclocks.com (Melty Clocks y Melty Clocks Ads) desde el correo de tu cuenta; responderemos en el plazo legal de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) u otra autoridad competente.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, contraseñas y claves guardadas de forma protegida, secretos cifrados, control de acceso por cuenta y por equipo, límites de uso y copias cifradas. El saldo y los datos de los anunciantes se protegen con las mismas medidas, y el panel interno exige acceso restringido y deja registro de lo que se hace. Ningún sistema es infalible; si ocurre una brecha que te afecte, te lo comunicaremos conforme a la ley.

8. Menores

El plan gratis con anuncios, que incluye Pat gratis, es solo para mayores de 18 años: lo confirmas con una casilla al empezar. Los pagos (planes y saldo) también están reservados a mayores de 18 años. Para lo demás, Klusted puede usarse a partir de los 13 años; si tienes menos de 14, necesitas el consentimiento de tu madre, padre o tutor legal, como exige la ley española. No recogemos a sabiendas datos de menores de 13 años ni de menores de 14 sin ese consentimiento; si crees que nos los han facilitado, escríbenos y los eliminaremos.

No mostramos anuncios a menores ni hacemos perfiles de nadie. Además, no admitimos anuncios de apuestas, alcohol, tabaco, contenido para adultos ni otras categorías sensibles (ver las Normas de anuncios). Melty Clocks Ads y el formulario de contacto de la web de Melty Clocks son solo para empresas y profesionales mayores de edad.

9. Lista de espera

Información sobre la lista de espera.

Contacto de Klusted

Para consultas sobre tus datos, escribe a support@klusted.com.

Para qué los utilizamos

Guardamos tu correo, la fecha de solicitud y la confirmación de tu consentimiento para gestionar la lista y comunicarte la disponibilidad de acceso. Apuntarte no crea una cuenta ni una suscripción de pago. Puedes retirar tu consentimiento mediante el enlace de baja de los correos.

Almacenamiento y envío

El servicio de Klusted guarda la solicitud y utiliza el correo de Hostinger para enviarte la confirmación. No enviamos tu dirección a los modelos de IA para gestionar esta lista. Las solicitudes sin confirmar se eliminan después de 30 días; las confirmadas, al darte de baja o al cumplirse 12 meses. No utilizamos analítica publicitaria ni cookies de seguimiento en esta landing.

Tus derechos

Puedes solicitar acceso, rectificación, eliminación, limitación o portabilidad de tus datos y retirar el consentimiento escribiendo a support@klusted.com. También puedes presentar una reclamación ante la autoridad de protección de datos competente.

10. Pat, tu mano derecha (thepat.io)

En resumen. Pat es tu asistente personal: te escribe por Telegram, WhatsApp o la web, lee lo que tú le conectas y te pide un «Necesita tu sí» antes de pagar, enviar, borrar o publicar. Está apagado por defecto y, durante la beta, solo lo usan las cuentas autorizadas. Esta sección completa el resto de la política: lo que no diga aquí, sigue valiendo lo de arriba. Sección nueva desde el 31 de octubre de 2026. Pat gratis (30 mensajes al día) funciona solo en Telegram y en la web, con anuncios. En WhatsApp nunca hay anuncios: Pat por WhatsApp es solo del plan «Pat sin anuncios» de 10 € al mes (100 mensajes al día) y solo con números del Espacio Económico Europeo.

Qué es Pat y quién lo usa

Pat no se activa solo. Si tu cuenta no está autorizada, Pat no está disponible para ti y no se conecta ningún servicio. Cada conexión que haces después (un canal, Google, GitHub, Stripe, el correo, tu Mac o el ordenador de Pat) es opcional y la puedes quitar cuando quieras.

Telegram y WhatsApp

Qué pasa por ahí: tu usuario o identificador de Telegram, tu número de WhatsApp, tus mensajes, notas de voz, fotos y documentos, y lo que Pat te responde.
Cómo se vincula: generas un código de un solo uso en Pat y se lo envías al bot. El código caduca a los 10 minutos y lo guardamos solo como huella (hash), no en claro.
Ventana de 24 horas de WhatsApp: Meta solo deja que Pat te escriba libremente durante las 24 horas siguientes a tu último mensaje. Pasado ese plazo, Pat solo puede mandarte un aviso corto con una plantilla aprobada por Meta; el resto te espera en la web o en Telegram.
Proveedores: Meta (WhatsApp) y Telegram tratan esos mensajes como proveedores del canal, bajo sus propias condiciones. Pat por WhatsApp solo está disponible con el plan «Pat sin anuncios» y para números del Espacio Económico Europeo. Los mensajes de WhatsApp no se usan para elegir ni mostrar anuncios, y no los llevan.
Cuánto tiempo: los mensajes en camino se guardan solo mientras se procesan y, si algo falla, se borran a las 24 horas. De los mensajes que Pat te envía por WhatsApp guardamos 30 días un texto corto para entender «responder a» ese mensaje. Los identificadores técnicos de mensaje, sin tu texto, se borran a los 7 días.
Las notas de voz se convierten en texto con OpenAI, y las respuestas habladas de Pat se generan también con OpenAI. Las fotos y los documentos que envías llegan al modelo de Pat (ver «Modelos de IA»).

Planes de Pat y prueba gratuita

Pat gratis (30 mensajes al día) funciona solo en Telegram y en la web, con anuncios, y es solo para mayores de 18 años. El plan «Pat sin anuncios» (10 € al mes, 100 mensajes al día) añade WhatsApp, solo con números del Espacio Económico Europeo, y quita los anuncios. Todos los planes de pago de Klusted (Pro, Pro+, Ultra y Teams) lo incluyen sin coste adicional. Tiene una prueba gratuita de 7 días, sin tarjeta, una sola vez por cuenta y por número de teléfono. Para que no se repita guardamos una marca cifrada de tu número durante 12 meses desde que empieza la prueba, también si borras tu cuenta o tu número; pasado ese plazo se elimina. Al terminar la prueba, si no contratas el plan, WhatsApp deja de estar disponible y sigues con Pat gratis, con anuncios, en Telegram y en la web.

Anuncios en Pat

En el plan gratis, las respuestas de Pat que te llegan por la web o por Telegram llevan arriba un bloque «Patrocinado». Se elige solo con tu mensaje de ese momento y la zona que nos indiques; nunca con lo que Pat lee de tu Gmail, tu calendario, Drive, GitHub, Stripe, tu Mac o el ordenador de Pat, ni con tu memoria. Los avisos, partes diarios y rutinas que Pat te envía por su cuenta no llevan anuncios, y Pat por WhatsApp tampoco. Cómo funcionan, en la sección 3.

Entrar con el teléfono

Si ya vinculaste tu WhatsApp con Pat, puedes entrar escribiendo tu número: te enviamos por WhatsApp (a través de Meta) un código de un solo uso. Guardamos tu número y el código solo como huella (hash), no en claro. El código caduca a los 10 minutos, vale una vez y admite 5 intentos. Las peticiones de código se borran en 1 día. La respuesta es siempre la misma, tengas cuenta o no.

Memoria e hilo de Pat; partes, avisos y rutinas

Hilo: es una única conversación con Pat, común a la web y a los canales. Se guarda mientras tu cuenta esté abierta; si quieres que se borre antes, escríbenos a support@klusted.com.
Memoria: Pat usa la memoria de Klusted (lo que recuerdas con tu cuenta) y puede añadir cosas a ella. Puedes verla y borrarla desde Klusted.
Parte diario y avisos: solo si los activas en Ajustes › Pat. Eliges la hora y los momentos de no molestar. Para no repetirte un aviso guardamos 14 días identificadores de lo ya avisado, sin su contenido.
Rutinas: el título y la instrucción de cada rutina que creas, y su registro de ejecuciones, hasta que las borres.

Google (Gmail, Calendar y Drive)

Si conectas tu cuenta de Google, Pat puede leer tu correo, tu calendario y tus archivos de Drive para responderte, resumirte el día o buscar algo que le pides. Las lecturas automáticas solo funcionan si las activas en Ajustes › Pat. Cualquier cosa que cambie algo (enviar un correo, crear o mover un evento, borrar un archivo) pasa por un «Necesita tu sí». Guardamos tus credenciales de Google cifradas y puedes desconectarlas cuando quieras: se revocan en Google y las borramos.

Uso limitado de datos de Google. El uso y la transferencia a cualquier otra aplicación de la información que Klusted y Pat reciben de las API de Google se ajustarán a la Política de datos de usuario de los servicios de las API de Google (Google API Services User Data Policy), incluidos sus requisitos de uso limitado (Limited Use). En concreto:

Usamos esos datos solo para darte las funciones de Pat y de Klusted que ves y que tú pides.
No los transferimos a terceros, salvo para prestarte esas funciones (por ejemplo, el proveedor del modelo que redacta tu respuesta), para cumplir la ley o por seguridad.
No los usamos para publicidad, ni los vendemos ni los cedemos a intermediarios de datos.
No los usamos para entrenar modelos de IA generalizados.
Ninguna persona de Klusted lee tus datos de Google, salvo que tú nos lo permitas para un mensaje o archivo concreto, que sea necesario por seguridad (por ejemplo, investigar un abuso) o que lo exija la ley.

GitHub, Stripe y el correo de Pat

GitHub (OAuth): al conectarlo das permiso sobre tus repositorios (también los privados), tus notificaciones, tus organizaciones y tu perfil. Guardamos el acceso cifrado, y cualquier cambio que Pat quiera hacer pide tu sí. Los avisos pendientes (título de la petición o incidencia) se borran a los 7 días. Al desconectarlo se revoca y se borra el acceso.
Stripe (solo lectura): pegas una clave restringida de solo lectura (empieza por «rk_»). Solo aceptamos claves restringidas, nunca la clave secreta completa, y te recomendamos darle únicamente permiso de lectura. La guardamos cifrada, y Pat la usa para leer saldo, cobros y clientes. Al desconectar Stripe, la borramos.
Correo de Pat: cada persona tiene una dirección propia @thepat.io. Los mensajes llegan a un buzón de Hostinger y los guardamos cifrados 30 días, con sus adjuntos (hasta 10 MB cada uno). Lo que llega a una dirección que no es de nadie se borra sin guardarlo, y los mensajes de más de 25 MB se descartan sin abrirlos. Un correo que recibes nunca da órdenes a Pat. Enviar un correo siempre pide tu sí. Guardamos 30 días a quién se escribió, para ligar los rebotes y aplicar el tope diario.

Acceso al Mac

Si instalas la aplicación de escritorio y compartes carpetas, Pat puede listar y leer lo que hay dentro de esas carpetas, y mandarte un archivo por tu canal. No puede cambiar ni borrar nada en tu Mac, ni ve ninguna carpeta que no compartas. La petición y el archivo viajan por nuestros servidores cifrados y no se guardan: el resultado se borra en cuanto se lee y, si nadie lo lee, un barrido lo borra en 1 hora. Una imagen o un PDF escaneado que el modelo tiene que ver se queda en memoria como máximo 10 minutos. Guardamos solo el nombre de las carpetas compartidas, nunca las rutas.

El ordenador de Pat (un navegador en nuestro servidor)

Si lo activas, Pat usa un navegador propio, alojado en nuestro servidor, para hacer gestiones en webs por ti.

Perfil cifrado por persona: las sesiones iniciadas y las cookies de ese navegador se guardan cifradas (AES-256-GCM) con una clave distinta para cada persona, con un máximo de 64 MB.
Capturas de las aprobaciones: cuando Pat te pide un «Necesita tu sí» con una captura, la guardamos cifrada 24 horas. Los campos de contraseña y tarjeta salen tapados. Pat también te la puede mandar a tu canal de Telegram o WhatsApp, y el modelo de Pat ve las capturas de lo que está haciendo.
Registro de webs visitadas: guardamos 7 días qué sitios abrió y cuántas veces, sin el contenido.
Archivos originales: los que le das y los que descarga se guardan cifrados 24 horas.
Tareas: el objetivo y los pasos de cada tarea van cifrados y se borran 7 días después de terminar.
Contraseñas y tarjetas: las escribes tú, tomando el control del navegador. Pat no las ve ni las escribe.
Cómo borrarlo: en Ajustes › Pat puedes borrar el registro de webs, o borrar el perfil entero (escribes «borrar»). Al borrar el perfil se destruyen también la clave, el navegador, las capturas y los archivos.

Búsqueda en internet y modelos de IA

Búsqueda en internet: cuando Pat busca en la web, la consulta la recibe Anthropic, que ejecuta la búsqueda.
Modelos de IA: los turnos de Pat los procesa Anthropic (Claude). Recibe tu mensaje, lo que Pat necesita de tu memoria y de los servicios que hayas conectado para responderte, y los archivos o imágenes que adjuntes. El anuncio del plan gratis lo elige y adapta otro proveedor de IA, que solo recibe tu mensaje de ese momento y la zona (sección 3).
La voz (notas de voz y respuestas habladas) usa OpenAI. Ver la sección 3.

Aprobaciones: «Necesita tu sí»

Pat no paga, envía, borra ni publica por su cuenta. Prepara la acción y te la enseña. Si no la confirmas en 15 minutos, caduca. Guardamos la acción propuesta, cifrada, hasta 7 días. Cuando Pat actúa sin que le escribas (avisos y rutinas), solo puede leer o proponerte algo: nunca ejecuta un cambio sin tu sí.

Cómo desvincular y borrar

Canales: desvincula Telegram o WhatsApp en Ajustes › Pat. Se borra el vínculo y los códigos pendientes.
Servicios: desconecta Google, GitHub o Stripe en Ajustes › Pat. Se revoca el acceso y se borran las credenciales.
Ordenador de Pat: borra el registro o el perfil, como se explica arriba.
Todo a la vez: si eliminas tu cuenta de Klusted, borramos también todo lo de Pat: el hilo, las rutinas, los vínculos, el correo, las capturas, los archivos y el perfil del ordenador (el navegador se destruye en nuestro servidor). La única excepción es la marca cifrada de tu número de la prueba gratuita, que se conserva hasta 12 meses desde que empezó la prueba para que no se repita.
Para cualquier otro derecho, escribe a support@klusted.com (sección 6).

11. Cookies

Solo usamos cookies y almacenamiento técnicos; los anuncios no usan cookies. Detalle en la Política de cookies.

12. Cambios en esta política

Si cambiamos esta política de forma relevante, te lo diremos por correo o en la aplicación, y con 30 días de antelación cuando el cambio afecte a lo que incluye el plan gratis o a cómo se usan tus datos para anuncios. La versión vigente es la de esta página, con su fecha de última actualización y su número de versión.