Política de Privacidad

1. Información que Recopilamos

1.1 Información Personal que Proporcionas

Recopilamos la información que nos proporcionas voluntariamente cuando:

• Te registras para una cuenta: nombre, correo electrónico, nombre de la empresa, número de teléfono, puesto
• Te suscribes al Servicio: información de facturación (procesada de forma segura por Stripe), historial de pagos
• Nos contactas: nombre, correo electrónico, contenido del mensaje, número de teléfono
• Te unes a la lista de espera: correo electrónico, información de la empresa, detalles del caso de uso

1.2 Información Recopilada Automáticamente

Cuando accedes al Servicio, podemos recopilar automáticamente:

• Datos de uso: páginas visitadas, tiempo de permanencia, clics, rutas de navegación, uso de funciones
• Información del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivo
• Datos de ubicación: ubicación geográfica aproximada basada en la dirección IP
• Cookies y tecnologías similares: consulta nuestra Política de Cookies para más detalles

1.3 Datos de Conversación

Si utilizas nuestras funciones de asistente IA, recopilamos:

• Transcripciones y mensajes de conversaciones con clientes
• Información de clientes compartida durante conversaciones (con tu autorización)
• Metadatos de conversación (marcas de tiempo, duración, resultados)
• Métricas de rendimiento y datos de entrenamiento de IA

2. Cómo Usamos tu Información

Usamos la información recopilada para los siguientes fines:

• Prestación del Servicio: proporcionar, mantener y mejorar nuestro Servicio
• Gestión de la cuenta: administrar tu cuenta y brindar soporte
• Mejora de IA: entrenar y mejorar nuestros modelos (con datos anonimizados)
• Comunicación: enviarte novedades, newsletters y comunicaciones de marketing (con tu consentimiento)
• Analítica: entender cómo interactúan los usuarios con el Servicio y optimizar su rendimiento
• Seguridad: detectar, prevenir y abordar incidentes técnicos o actividad fraudulenta
• Cumplimiento legal: cumplir obligaciones legales y hacer cumplir nuestros Términos del Servicio

3. Base Jurídica del Tratamiento (GDPR)

Si te encuentras en el Espacio Económico Europeo (EEE), nuestra base jurídica para recopilar y utilizar tu información personal depende del tipo de datos y del contexto:

• Ejecución contractual: tratamiento necesario para prestar el Servicio solicitado
• Consentimiento: has otorgado consentimiento explícito para fines específicos (por ejemplo, correos de marketing, cookies analíticas)
• Interés legítimo: tratamiento necesario para nuestros intereses empresariales legítimos (por ejemplo, prevención de fraude, mejora del servicio)
• Obligación legal: tratamiento necesario para cumplir obligaciones legales

4. Cómo Compartimos tu Información

Podemos compartir tu información en las siguientes circunstancias:

4.1 Proveedores de Servicios

Trabajamos con terceros para facilitar el Servicio:

• OpenAI: para procesamiento de IA/LLM y generación de conversaciones
• Vercel: para hosting e infraestructura
• Stripe: para procesamiento de pagos
• Google Analytics: para analítica de uso (con tu consentimiento)
• Meta (Facebook): para publicidad y analítica (con tu consentimiento)

Estos terceros solo acceden a tus datos personales para ejecutar tareas en nuestro nombre y están obligados a no divulgarlos ni utilizarlos para otros fines.

4.2 Transferencias Empresariales

Si Komplian participa en una fusión, adquisición o venta de activos, tu información personal puede ser transferida. Te notificaremos antes de que tu información quede sujeta a una política distinta.

4.3 Requerimientos Legales

Podemos divulgar tu información si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas (por ejemplo, un tribunal o una agencia gubernamental).

5. Tus Derechos de Protección de Datos

5.1 Derechos GDPR (Usuarios UE/EEE)

Si resides en el EEE, tienes los siguientes derechos de protección de datos:

• Derecho de acceso: puedes solicitar copias de tus datos personales
• Derecho de rectificación: puedes solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión: puedes solicitar la eliminación de tus datos personales ("derecho al olvido")
• Derecho de limitación: puedes solicitar que limitemos el uso de tus datos
• Derecho a la portabilidad: puedes solicitar la transferencia de tus datos a otra organización
• Derecho de oposición: puedes oponerte al tratamiento de tus datos personales
• Derecho a retirar el consentimiento: puedes retirarlo en cualquier momento cuando el tratamiento se base en él

5.2 Derechos CCPA (Residentes de California)

Si eres residente de California, tienes los siguientes derechos bajo CCPA:

• Derecho a saber: puedes solicitar información sobre los datos personales que recopilamos, usamos y divulgamos
• Derecho a eliminar: puedes solicitar la eliminación de tu información personal
• Derecho de exclusión (opt-out): puedes oponerte a la venta de tu información personal (nota: no vendemos información personal)
• Derecho a no discriminación: no serás discriminado por ejercer tus derechos de privacidad

6. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tu información personal, incluyendo:

• Cifrado: los datos en tránsito se cifran con protocolos TLS/SSL
• Almacenamiento seguro: los datos en reposo se cifran y se almacenan en servidores seguros
• Controles de acceso: acceso limitado a datos personales según necesidad
• Auditorías periódicas: revisión y actualización regular de prácticas de seguridad
• Formación del personal: capacitación en privacidad y protección de datos

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger tu información personal, no podemos garantizar seguridad absoluta.

7. Conservación de Datos

Conservamos tu información personal solo durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad, salvo que la ley exija o permita un periodo mayor.

• Datos de cuenta: mientras la cuenta esté activa y hasta 2 años tras su eliminación
• Datos de conversación: hasta 1 año o según configuración de tu cuenta
• Datos de pago: según normativa fiscal y contable aplicable (normalmente 7 años)
• Datos analíticos: hasta 14 meses (configuración por defecto de Google Analytics)

8. Transferencias Internacionales de Datos

Tu información puede transferirse y mantenerse en equipos ubicados fuera de tu estado, provincia o país, donde las leyes de protección de datos pueden diferir de las de tu jurisdicción.

Si te encuentras fuera de Estados Unidos y decides proporcionarnos información, ten en cuenta que transferimos y tratamos esos datos, incluidos datos personales, en Estados Unidos.

Para usuarios del EEE, garantizamos salvaguardas adecuadas para dichas transferencias, incluidas Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

9. Privacidad de Menores

Nuestro Servicio no está dirigido a menores de 18 años. No recopilamos de forma consciente información personal de menores de 18 años. Si eres madre, padre o tutor y sabes que un menor nos ha proporcionado información personal, contáctanos. Si detectamos que hemos recopilado información de menores sin verificación de consentimiento parental, tomaremos medidas para eliminar esos datos.

10. Enlaces de Terceros

Nuestro Servicio puede contener enlaces a sitios de terceros que no operamos nosotros. Si haces clic en un enlace de terceros, serás dirigido a ese sitio. Te recomendamos revisar la política de privacidad de cada sitio que visites.

No tenemos control ni asumimos responsabilidad por el contenido, políticas de privacidad o prácticas de sitios o servicios de terceros.

11. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos cualquier cambio mediante:

• Publicar la nueva Política de Privacidad en esta página
• Actualizar la fecha de "Última actualización" en la parte superior
• Enviar una notificación por correo electrónico (para cambios materiales)

Te recomendamos revisar esta Política de Privacidad periódicamente. Los cambios entran en vigor cuando se publican en esta página.

12. Contacto

Si tienes dudas sobre esta Política de Privacidad, contáctanos:

13. Autoridad de Control

Si te encuentras en el EEE y consideras que no hemos resuelto adecuadamente tus inquietudes de privacidad, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Para usuarios en España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD): www.aepd.es