Política de Privacidad

Esta política describe cómo Kyrodata recopila, utiliza y protege tus datos personales, en cumplimiento con la Ley General de Protección de Datos de Brasil (LGPD — Ley 13.709/2018).

• Datos de cuenta: correo electrónico, idioma preferido, contraseña (almacenada como hash).
• Datos de uso: páginas visitadas, filtros aplicados, presets guardados, exportaciones realizadas.
• Datos de atención: los mensajes que envías al asistente de soporte y a los tickets que abres, junto con el historial de la conversación.
• Datos de pago: procesados por nuestro proveedor de pagos; solo almacenamos IDs de referencia (nunca vemos tu número de tarjeta).
• Datos de acceso programático: las credenciales que usted crea para la API y el servidor MCP — guardadas como hash, sin posibilidad de recuperación, y de las que conservamos solo los primeros caracteres para que pueda identificarlas en su cuenta — y el registro de cada llamada: qué herramienta, cuándo, desde qué cliente, la dirección IP y los créditos gastados. Los argumentos de la llamada se guardan con los documentos de identidad, correos electrónicos y teléfonos enmascarados.
• Datos técnicos: dirección IP y user-agent, para seguridad y prevención de fraude.

Tratamos tus datos con base en: (i) ejecución de contrato, para prestar el servicio; (ii) cumplimiento de obligación legal, para retención fiscal; (iii) interés legítimo, para seguridad y mejora del servicio; (iv) consentimiento, para las cookies analíticas y de publicidad — revocable en cualquier momento en la sección Cookies más abajo.

Compartimos datos solo con proveedores de servicio necesarios para la operación, en las siguientes categorías: hosting, procesamiento de pagos, analytics de producto, monitoreo de errores, envío de correo electrónico y procesamiento de lenguaje natural para los asistentes de análisis y de soporte. Al proveedor del asistente enviamos solo el texto de tu pregunta (y el turno anterior de la conversación, como contexto), nunca datos de tu cuenta. Estos proveedores tratan los datos bajo contrato y están sujetos a obligaciones de confidencialidad y seguridad equivalentes a las nuestras. Si conecta Kyrodata a un asistente de IA de terceros — en su editor, su asistente de chat o su automatización —, las respuestas que solicite se le entregan por indicación suya: ese proveedor no es nuestro operador, no recibe datos de su cuenta más allá de lo que contenga la respuesta, y su propia política rige lo que haga después. Usted controla esa conexión y la termina revocando la credencial en su cuenta.

El asistente de análisis y el asistente de soporte producen las respuestas con un proveedor de modelos de inteligencia artificial, y ese procesamiento ocurre fuera de Brasil, en los Estados Unidos. Al proveedor le enviamos solo el texto de tu pregunta y el contexto de la pantalla desde la que la hiciste — tu nombre, correo, empresa y los demás datos de tu cuenta no se envían, porque la pregunta trata de commodities y no de ti. El proveedor no usa este contenido para entrenar modelos y guarda registros de abuso hasta 55 días antes de borrarlos. La base legal es la ejecución del contrato (art. 7, V de la LGPD): sin ese procesamiento el servicio que contratas no funciona. La finalidad es una sola — producir la respuesta que pediste. Las respuestas las genera un modelo y pueden contener errores; son informativas y no sustituyen tu propio análisis.

Tus datos se cifran en tránsito (HTTPS/TLS) y en reposo. Las contraseñas se almacenan como hash; los datos de tarjeta nunca pasan por nuestros servidores — son procesados directamente por nuestro proveedor de pagos certificado PCI DSS.

Los datos de cuenta se mantienen mientras la cuenta esté activa. Las conversaciones con el asistente de análisis permanecen 90 días en la plataforma y luego se eliminan automáticamente. Las conversaciones con el asistente de soporte y los tickets que abres quedan vinculados a la cuenta y se eliminan junto con ella. Tras la eliminación, los datos personales se borran; los registros fiscales se conservan por 5 años conforme a la legislación brasileña. El registro de llamadas de la API y del servidor MCP permanece vinculado a la cuenta mientras esta exista — es lo que sustenta la medición de créditos, los límites de uso y la investigación de abusos — y se elimina junto con ella.

Puedes ejercer los siguientes derechos en cualquier momento:

• Descargar una copia de todos tus datos en la configuración de tu cuenta.
• Eliminar tu cuenta en la configuración de tu cuenta — anonimización inmediata, excepto registros fiscales obligatorios.
• Para correcciones u otras solicitudes, contacta [email protected].

Usamos tres categorías de cookies. Esenciales (sesión, idioma, tema, preferencia de consentimiento) siempre se cargan — sin ellas el sitio no funciona. Analíticas miden el uso agregado para mejorar el producto. Publicidad sostiene el contenido gratuito cuando esté activa en las páginas de noticias. Las dos últimas categorías solo se cargan si aceptas en el banner de cookies. Para revocar o cambiar tu elección, usa el botón de abajo (también disponible en la configuración de tu cuenta): borra solo la preferencia de consentimiento, apaga la medición y vuelve a abrir el banner — tu sesión, idioma y tema quedan como están.

En las páginas de noticias mostramos anuncios servidos por redes de publicidad partner. Estas redes pueden usar sus propias cookies e identificadores anónimos para: (i) medir impresiones y clics; (ii) personalizar anuncios según intereses inferidos de tu historial de navegación en nuestro sitio y otros. La personalización solo se activa si aceptas la categoría "publicidad" en el banner de cookies — si la rechazas, los anuncios siguen apareciendo pero son genéricos (sin perfil conductual). Para opt-out adicional, revisa la configuración de privacidad de tu navegador o las preferencias de anuncios de tus cuentas en las redes que usas.

Dudas sobre privacidad o ejercicio de derechos: [email protected]. También puedes contactar a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en gov.br/anpd.