Política de Privacidad

1. Responsable del Tratamiento

KIN Platform (en adelante, "KIN", "nosotros" o "el Responsable"), con domicilio en Bogotá D.C., República de Colombia, es el Responsable del Tratamiento de sus Datos Personales.

Contacto del Delegado de Protección de Datos (DPO):[email protected]

2. Datos que Recolectamos

Recolectamos las siguientes categorías de Datos Personales:

• Datos de identificación: nombre completo, correo electrónico.
• Datos de autenticación: contraseña hasheada (nunca en texto plano), tokens de sesión.
• Datos de proyecto: información que usted ingresa voluntariamente al describir sus proyectos (descripción, sector, problema, solución, cliente objetivo, modelo de ingresos, competencia, propuesta de valor, modelo de ingresos).
• Datos de uso: interacciones con la IA, proyectos creados, documentos generados, mensajes de chat.
• Datos de facturación (si suscribe un plan de pago): nombre, dirección, NIT/RUT, datos de tarjeta (procesados por Stripe, nosotros no almacenamos números de tarjeta).
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, logs de acceso (para seguridad y analytics).

3. Finalidad del Tratamiento

Tratamos sus datos para:

• Prestar el Servicio: crear cuenta, autenticar, generar proyectos con IA, exportar documentos.
• Comunicaciones transaccionales: confirmación de registro, verificación de email, restablecimiento de contraseña, notificaciones de facturación.
• Facturación y cobro: procesar pagos vía Stripe, emitir recibos.
• Seguridad y prevención de fraude: detectar accesos anómalos, proteger contra abuso.
• Mejora del Servicio: analizar uso agregado (anonimizado) para mejorar la IA y UX.
• Cumplimiento legal: responder a requerimientos judiciales o administrativos.

4. Base Legal

Tratamos sus datos bajo las siguientes bases legales (Ley 1581/2012, Art. 8):

• Ejecución de contrato: prestar el Servicio según nuestros Términos (Art. 8.1).
• Consentimiento: para envío de newsletters, mejoras de IA, cookies no esenciales (Art. 8.3).
• Interés legítimo: seguridad, prevención de fraude, mejora del servicio (Art. 8.2).
• Obligación legal: facturación, respuesta a autoridades (Art. 8.4).

5. Derechos del Titular (Ley 1581/2012, Art. 8)

Usted tiene derecho a:

• Conocer: acceder a sus datos personales que tratamos.
• Actualizar y rectificar: corregir datos inexactos o incompletos.
• Suprimir: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Revocar el consentimiento: retirar autorizaciones otorgadas.
• Presentar quejas: ante la Superintendencia de Industria y Comercio (SIC).

6. Cómo Ejercer sus Derechos

Envíe su solicitud a:

• Email: [email protected] (asunto: "Derechos ARCO / Ley 1581")
• Plazo de respuesta: 15 días hábiles (prorrogables 8 días más).

Debe incluir: nombre completo, documento de identidad, descripción clara del derecho que ejerce y, de ser el caso, documento que acredite la representación.

7. Conservación de Datos

• Datos de cuenta y proyecto: mientras la cuenta esté activa + 2 años tras cancelación.
• Datos de facturación: 5 años (exigencia fiscal colombiana).
• Logs de acceso y seguridad: 2 años.
• Datos anonimizados para analytics: indefinidamente (no son datos personales).

Tras el período, los datos se suprimen o anonimizan irreversiblemente.

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas:

• Conexión HTTPS/TLS 1.3 en todo el sitio.
• Contraseñas hasheadas con bcrypt (costo 12).
• Tokens JWT con expiración corta + refresh tokens rotativos.
• Cookies HttpOnly, Secure, SameSite=Lax.
• Rate limiting en endpoints críticos.
• Auditoría de accesos a datos sensibles (logs inmutables).
• Acceso a producción restringido a personal autorizado (MFA).

Nota: Actualmente no aplicamos cifrado AES-256 en reposo a nivel de base de datos. Está planificado para Q1 2027.

9. Transferencia a Terceros (Encargados del Tratamiento)

Compartimos datos exclusivamente con:

Todos los proveedores firman cláusulas de protección de datos (DPA) y cláusulas contractuales tipo (SCC) para transferencias internacionales.

10. Cookies y Tecnologías Similares

• Esenciales (siempre activas): sesión, autenticación, CSRF, preferencia de vertical.
• Analíticas (opcionales): métricas de uso anonimizadas (no implementadas aún).
• Marketing (opcionales): no usamos cookies de marketing.

Puede gestionar cookies desde la configuración de su navegador. Desactivar cookies esenciales romperá la funcionalidad del sitio.

11. Cambios a esta Política

Actualizaremos esta Política cuando cambien nuestras prácticas o la normativa. Publicaremos la versión revisada aquí con la fecha de "Última actualización". Le notificaremos por email si los cambios son materiales.

12. Vigencia

Esta Política entra en vigor el 13 de octubre de 2026 y sustituye cualquier versión anterior.