Política de Privacidad

Cómo recopilamos, usamos y protegemos los datos personales de quienes utilizan la aplicación KAIXO.

1. Responsable del tratamiento y titularidad de KAIXO

La aplicación KAIXO es propiedad intelectual de Víctor Manuel Lasheras Benito. Su comercialización, operación y la prestación de servicios al usuario están a cargo de Ideia Soluciones Tecnológicas S.A.C., bajo licencia exclusiva concedida por el titular.

El responsable del tratamiento de los datos personales recogidos a través de la aplicación KAIXO es:

2. Datos que recopilamos

Recopilamos únicamente los datos imprescindibles para que KAIXO funcione y para cumplir las obligaciones legales aplicables.

2.1. Datos que tú nos proporcionas

• Datos de cuenta: número de teléfono, nombre o alias, contraseña (almacenada con hash bcrypt), idioma preferido, país.
• Foto de perfil: opcional.
• Contenido de las comunicaciones: mensajes, audios, fotos, vídeos, llamadas y publicaciones en Mundo (Latidos). Almacenado cifrado.
• Documentos de verificación: si solicitas verificación de creador o de empresa. Se eliminan tras la decisión.
• Datos de pago: gestionados directamente por Stripe. KAIXO nunca almacena el número completo de tarjeta.

2.2. Datos generados durante el uso

• Identificadores técnicos: token de sesión, identificador de dispositivo para notificaciones push, sistema operativo, versión de la app.
• Logs: marcas de tiempo, dirección IP, endpoints. Anonimizados o eliminados a los 30-90 días.
• Métricas de actividad: número de mensajes, llamadas, traducciones. Necesario para gestión técnica y planes de pago.

2.3. Datos procesados temporalmente para traducción IA

• El audio que envías a KAIXO Direct y los textos a traducir se transmiten a servicios externos de IA (sección 5) solo durante el tiempo necesario para devolverte la respuesta. Tras ello, KAIXO descarta los datos.

3. Finalidades del tratamiento

• Prestar el servicio (chats, llamadas, traducción, Mundo, CRM, KAIXO Direct).
• Autenticar al usuario y proteger la cuenta.
• Procesar pagos y gestionar suscripciones.
• Verificar identidad o empresa cuando se solicita.
• Enviar notificaciones técnicas y, con consentimiento, comerciales.
• Cumplir obligaciones legales (fiscalidad, requerimientos judiciales).
• Detectar y prevenir abusos y fraude.
• Mejorar el producto a partir de métricas agregadas y anónimas.

4. Base legal del tratamiento

Tipo de dato	Base legal
Datos de cuenta y contenido de comunicaciones	Ejecución del contrato (Términos de Servicio)
Documentos de verificación	Consentimiento expreso del usuario
Datos de pago	Ejecución del contrato + obligación legal (factura)
Logs y métricas	Interés legítimo (seguridad y mejora del servicio)
Comunicaciones comerciales	Consentimiento (revocable)

5. Servicios de terceros (procesadores)

Para prestar KAIXO usamos proveedores especializados que actúan como encargados del tratamiento. Hemos firmado los acuerdos de tratamiento de datos correspondientes:

Proveedor	Función	Datos compartidos
MongoDB Atlas	Base de datos cifrada	Datos persistentes
Render	Servidor de aplicación	Tráfico HTTP
Cloudinary	Almacenamiento de imágenes y vídeos	Fotos, vídeos, documentos
LiveKit	Voz y vídeo de llamadas	Streams en tiempo real (no se graban)
Anthropic (Claude)	Traducción IA	Texto a traducir (descartado tras respuesta)
OpenAI	Síntesis de voz y traducción	Texto/audio (descartado tras respuesta)
Deepgram	Transcripción de voz	Audio (descartado tras transcripción)
Stripe	Pagos	Datos de tarjeta y facturación
FCM / Apple Push	Notificaciones push	Token de dispositivo

Algunos proveedores tienen sede fuera de Perú o de la UE. Las transferencias internacionales se realizan con las salvaguardas exigidas por la normativa (cláusulas contractuales tipo o regímenes equivalentes).

6. Plazos de conservación

• Cuenta y contenido: mientras la cuenta esté activa. Si la cierras, eliminada en máximo 90 días.
• Documentos de verificación: eliminados inmediatamente tras la decisión.
• Datos de facturación: 5 años (obligación contable y fiscal).
• Logs técnicos: 30-90 días, después anonimizados o eliminados.
• Audio enviado a IA: descartado al terminar el procesamiento (segundos).

7. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales.
• Rectificar los inexactos.
• Suprimir tus datos. Instrucciones en eliminar cuenta.
• Limitar u oponerte al tratamiento.
• Portar tus datos (recibirás un fichero exportable).
• Retirar el consentimiento cuando este sea la base legal.
• Reclamar ante la Autoridad Nacional de Protección de Datos Personales del Perú si resides en Perú, o ante la AEPD si resides en España, o la autoridad equivalente de tu país.

Para ejercer estos derechos: [email protected]. Responderemos en máximo 30 días.

8. Medidas de seguridad

• TLS 1.2+ en todas las comunicaciones (HTTPS).
• Contraseñas con hash bcrypt — no las conservamos en texto plano.
• Mensajes y contenido cifrados en tránsito y reposo.
• Acceso administrativo restringido por roles (RBAC) con auditoría inmutable.
• Monitoreo continuo de servicios externos.
• Copias de seguridad cifradas y geo-replicadas.

9. Menores de edad

KAIXO no está dirigida a menores de 13 años. Entre 13 y 16 años (donde aplique) requiere consentimiento de un padre, madre o tutor legal. Si detectas un menor usándola sin consentimiento adecuado, escríbenos a [email protected] para eliminar la cuenta.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien las funcionalidades, los proveedores o la normativa. Si los cambios son sustanciales avisaremos por la app o email con al menos 14 días de antelación. La fecha de "Última actualización" arriba refleja la versión vigente.

11. Contacto