Política de Privacidad

1.0A quién cubre, y nuestros roles

Esta política cubre a los visitantes de kipuly.com y a los clientes del servicio Kipuly, operado por Alvaro Fernando Cardenas Camarena ("Kipuly", "nosotros").

Desempeñamos dos roles. Para sus datos de cuenta (quién es usted, su suscripción, sus inicios de sesión) nosotros decidimos cómo se usan los datos — somos el responsable del tratamiento. Para los registros dentro de su espacio de trabajo — que pueden incluir datos personales sobre los clientes de usted — usted decide; procesamos esos datos solo para prestar el servicio, siguiendo sus instrucciones. Usted es el responsable del tratamiento del contenido de su espacio de trabajo.

2.0Qué recopilamos

• Datos de cuenta — su nombre, dirección de correo electrónico y organización, gestionados a través de nuestro proveedor de inicio de sesión; Kipuly no almacena ninguna contraseña por sí mismo.
• Registros del espacio de trabajo — los datos de negocio que usted y su equipo (humano y de IA) crean, importan o reciben en su espacio de trabajo: clientes, facturas, notas, documentos, entradas del manual y similares.
• El registro de auditoría — un evento inmutable y encadenado por hash para cada escritura y acción: quién (qué principal humano o de IA), qué, cuándo y bajo qué decisión de política. Las entradas registradas para verificación se almacenan como hashes, no en texto plano.
• Datos de facturación — su plan y el estado de su suscripción a través de Stripe. Los números de tarjeta van directamente a Stripe; nosotros nunca los vemos ni los almacenamos.
• Datos de interacción por correo electrónico — para los enlaces de aprobación y las funciones de correo del espacio de trabajo: señales de entrega, rebote y queja, y las respuestas entrantes que usted envía a las direcciones del espacio de trabajo.
• Registros técnicos — metadatos de las solicitudes (ruta, estado, tiempos) necesarios para operar y asegurar el servicio. No registramos secretos ni el contenido de los tokens.

3.0Lo que nunca hacemos

• Nunca vendemos sus datos, ni los alquilamos, ni los compartimos con fines publicitarios. No hay anuncios.
• Nunca usamos sus datos para entrenar modelos de IA — ni los nuestros ni los de nadie más. Kipuly no ejecuta ninguna inferencia de IA en absoluto.
• Nunca enviamos los datos de su espacio de trabajo a un proveedor de IA por iniciativa propia — los datos llegan a su asistente solo a través de la conexión que usted autorizó (vea 4.0).
• No colocamos scripts de analítica ni de rastreo en nuestras páginas. La analítica de uso del producto que empleamos se ejecuta en nuestros servidores, vinculada a su cuenta y no a su navegador, y se usa solo para mejorar el servicio — nunca para publicidad.

4.0Cómo llega su asistente de IA a sus datos

Kipuly se conecta a asistentes de IA a los que usted ya está suscrito — por ejemplo Claude o ChatGPT — a través de una conexión que usted autoriza explícitamente. Cuando su asistente lee registros o redacta el borrador de una acción, los datos que recupera entran en su conversación con su proveedor de IA y desde ese punto se rigen por el acuerdo y la configuración de privacidad de usted con ese proveedor. El papel de Kipuly es controlar lo que el asistente puede tocar (políticas de denegación por defecto, verificaciones del lado del servidor en cada acción, aprobaciones para las acciones consecuentes) y registrar lo que hizo.

5.0Por qué procesamos datos (bases legales)

• Para prestar el servicio que usted contrató — alojar sus registros, ejecutar acciones condicionadas, enviar enlaces de aprobación, facturar (ejecución de un contrato).
• Para mantener el servicio seguro y honesto — aislamiento entre espacios de trabajo, prevención de abusos, la cadena de auditoría, registros técnicos (intereses legítimos).
• Para cumplir obligaciones legales — impuestos, contabilidad y solicitudes conforme a la ley.
• Con su consentimiento, cuando lo pedimos explícitamente — lo cual rara vez necesitamos.

6.0Quién procesa datos por nosotros

Usamos un conjunto reducido de proveedores de infraestructura bajo acuerdos de tratamiento de datos:

Agregamos o reemplazamos proveedores solo bajo protecciones equivalentes, y esta tabla se mantiene actualizada. La lista de subencargados con sus nombres completos está disponible para los clientes que la soliciten en privacy@kipuly.com. Más allá de estos encargados, divulgamos datos solo si la ley nos obliga — y, cuando esté permitido, se lo comunicaremos primero.

7.0Cuánto tiempo conservamos los datos

• Mientras su espacio de trabajo está activo — sus registros y su registro de auditoría se conservan como la función central del producto; la duración de la retención de auditoría es una característica del plan (hasta siete años en Pro).
• Después de que usted se va — sus datos permanecen exportables durante treinta días después de que termina su suscripción, y luego se eliminan de los sistemas en producción en el curso ordinario de las operaciones.
• Más tiempo solo cuando la ley lo exige — por ejemplo, los registros de facturación e impuestos sobre nuestra relación con usted.

8.0Cómo protegemos los datos

• Cada espacio de trabajo está aislado en la capa de base de datos mediante seguridad a nivel de fila; cada consulta se ejecuta dentro de los límites de su espacio de trabajo.
• Los datos se cifran en tránsito (TLS) y en reposo con nuestros proveedores de infraestructura.
• Los principales de IA operan bajo denegación por defecto; las acciones consecuentes requieren aprobación fuera de banda mediante enlaces firmados; cada acción se verifica contra las políticas del lado del servidor.
• Los secretos residen en almacenes de claves gestionados, nunca en el código ni en los registros; las entradas del registro de auditoría se almacenan como hashes.
• La cadena de auditoría es de solo anexado y está enlazada por hash — cualquier manipulación sería evidente.

9.0Sus derechos y opciones

Según el lugar donde viva, usted puede tener derechos de acceso, rectificación, exportación, eliminación o restricción del tratamiento de sus datos personales. Para sus datos de cuenta, contáctenos directamente. Para los datos personales guardados dentro del espacio de trabajo de un cliente (por ejemplo, si usted es cliente de un negocio que usa Kipuly), el titular del espacio de trabajo es el responsable del tratamiento — le remitiremos su solicitud y lo apoyaremos para atenderla.

La exportación del espacio de trabajo está incorporada: puede llevarse sus datos en cualquier momento. También puede presentar una reclamación ante su autoridad local de protección de datos.

10.0Cookies y solicitudes de terceros

El sitio de marketing no establece cookies. La consola establece cookies de sesión esenciales, limitadas a su propio dominio, necesarias para mantener su sesión iniciada — nada más, y nada de terceros con fines de rastreo. Nuestras páginas públicas cargan tipografías desde Google Fonts, lo que implica que su navegador solicita archivos a Google (revelándoles su dirección IP). Nuestro procesador de pagos (Stripe) y nuestro proveedor de inicio de sesión pueden establecer sus propias cookies en sus páginas alojadas de pago y de inicio de sesión bajo sus propias políticas.

11.0Dónde residen los datos

El servicio se ejecuta en los Estados Unidos. Si usted usa Kipuly desde fuera de los EE. UU., sus datos se transfieren a los EE. UU. y se procesan allí; cuando aplica el derecho europeo o del Reino Unido, nos apoyamos en las cláusulas contractuales tipo de nuestros encargados y en salvaguardas equivalentes.

12.0Menores

Kipuly es una herramienta para negocios y no está dirigida a menores. No recopilamos a sabiendas datos personales de nadie menor de 16 años; si usted cree que lo hemos hecho, contáctenos y los eliminaremos.

13.0Cambios a esta política

Cuando esta política cambie materialmente, se lo notificaremos por correo electrónico o en la consola antes de que el cambio surta efecto, y la fecha de "última actualización" de arriba siempre le indica qué versión está leyendo.

14.0Contacto

Preguntas y solicitudes de privacidad: privacy@kipuly.com.