Política de Privacidad

1. Qué datos recopilamos

Datos de la cuenta

• Su correo electrónico y, si usa contraseña, un hash de ella gestionado por nuestro proveedor de autenticación. Nunca vemos su contraseña.
• Si inicia sesión con Google o Microsoft: el nombre, el correo y el identificador de cuenta que esos servicios nos comparten.
• Su plan y su estado.

Contenido que usted decide sincronizar

• Con la sesión iniciada, sus snippets, plantillas, notas, configuraciones y datos similares se sincronizan entre sus dispositivos a través de nuestros servidores, donde también se respaldan.
• Las notas y las contraseñas no protegidas se cifran antes de salir de su dispositivo, con una clave de cifrado propia de su cuenta.
• Su bóveda de contraseñas se cifra en su dispositivo con una clave derivada de su contraseña de bóveda (y, si la configura, de su llave de seguridad). No podemos leerla. Sincronizar la bóveda con la nube es opcional.

Información del dispositivo

• Un identificador del dispositivo, el nombre del dispositivo que aparece en la aplicación, su sistema operativo y la versión de la aplicación. Los usamos para sincronizar, para que usted administre sus dispositivos con sesión iniciada y para conectar sus propios dispositivos entre sí.

Contenido enviado a funciones de IA

• Cuando usa una función de IA, el texto o la región de pantalla que seleccionó se envía a nuestros servidores y a nuestro proveedor de servicios de IA para obtener el resultado.
• No guardamos ese contenido después de entregar el resultado. Solo conservamos registros de uso: qué función se ejecutó, cuándo, cuánto demoró y cuánto de su asignación consumió.

Contenido que envía entre sus dispositivos

• El texto y los archivos que envía con Tether viajan directamente por su red local cuando es posible. Cuando pasan por nuestro servidor de retransmisión, van cifrados de extremo a extremo hacia el dispositivo receptor y no se almacenan.

Snippets que comparte

• Si comparte snippets con otro usuario, guardamos los snippets compartidos y el correo del destinatario hasta que este acepte o rechace, o por un máximo de 7 días.

Pagos

• Los pagos los procesa Paddle, nuestro vendedor oficial (Merchant of Record). Paddle recopila sus datos de pago y facturación bajo su propia política de privacidad. Nosotros recibimos el estado de su suscripción, los identificadores de pedido, los montos y el país, nunca los datos de su tarjeta.

Sitio web

• El sitio usa cookies solo para mantener su sesión iniciada y recordar su idioma. No usamos cookies de publicidad ni de analítica.

Soporte

• Si nos escribe, conservamos la conversación para responderle.

2. Qué no recopilamos

• No registramos en nuestros servidores lo que usted teclea, su portapapeles ni su pantalla. La expansión de texto, el autocompletado y las demás funciones locales operan completamente en su dispositivo.
• Los registros de diagnóstico de la aplicación se guardan solo en su computador y nunca se nos envían automáticamente.
• No vendemos sus datos ni los usamos con fines publicitarios.

3. Para qué usamos sus datos

• Para prestar el Servicio que usted solicitó: su cuenta, la sincronización, los respaldos, las funciones de IA y el soporte (ejecución del contrato con usted).
• Para mantener el Servicio seguro y prevenir abusos, por ejemplo aplicando los límites de uso (nuestro interés legítimo).
• Para cumplir obligaciones legales y tributarias, como conservar los registros de pago.

4. Quién trata sus datos

Usamos estos proveedores, cada uno solo para el fin indicado:

• Supabase: alojamiento, autenticación, base de datos y almacenamiento de archivos.
• Google: procesamiento de IA para las funciones de IA; el inicio de sesión con Google, si lo usa; y nuestro correo corporativo.
• Microsoft: el inicio de sesión con Microsoft, si lo usa.
• Paddle: pagos, facturación e impuestos a la venta, como vendedor oficial.
• Cloudflare: servicios de nombres de dominio y entrega del sitio web.

Algunos de estos proveedores tratan datos fuera de Chile, incluso en Estados Unidos. Cuando corresponde, estas transferencias cuentan con garantías adecuadas, como cláusulas contractuales tipo.

5. Cuánto tiempo los conservamos

• Datos de la cuenta y contenido sincronizado: mientras su cuenta exista.
• Cuando usted elimina sus datos en la nube o nos pide eliminar su cuenta, los borramos en un plazo de 30 días, incluidos los respaldos.
• Contenido enviado a funciones de IA: no se conserva después de entregar el resultado.
• Registros de pago: durante el plazo que exija la ley tributaria.

6. Seguridad

Los datos se cifran en tránsito (HTTPS/TLS). Las notas, las contraseñas no protegidas y la bóveda de contraseñas se cifran además como se describe arriba. El acceso a nuestros sistemas está restringido. Ningún sistema es completamente seguro; si una brecha afecta sus datos, se lo informaremos a usted y a las autoridades según exija la ley.

7. Sus derechos

Puede solicitarnos acceder a sus datos personales, rectificarlos, eliminarlos u obtener una copia, u oponerse a su tratamiento o limitarlo. Muchas de estas acciones puede hacerlas usted mismo en la aplicación: puede editar y exportar sus datos y eliminar sus datos en la nube. Para todo lo demás, escriba a contacto@kcorp.cl desde el correo asociado a su cuenta. Respondemos en un plazo de 30 días.

También puede presentar un reclamo ante la autoridad de protección de datos que corresponda.

8. Menores de edad

El Servicio no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas.

9. Cambios a esta política

Si modificamos esta política de forma relevante, se lo informaremos por correo o en la aplicación antes de que el cambio entre en vigor. La fecha al inicio indica la versión más reciente.

10. Contacto

KCorp SpA, RUT 78.512.424-3, Chile. Correo: contacto@kcorp.cl.