Política de privacidad

En pocas palabras

• Pedimos los datos que Kiveza necesita para funcionar.
• Tu teléfono, tu documento de identidad, tu correo y tu presupuesto no se muestran a otros usuarios.
• No vendemos tus datos ni los usamos para publicidad de terceros.
• Para operar usamos proveedores externos: Mercado Pago (pagos), Supabase (base de datos), Vercel (alojamiento), Resend (correo) y un proveedor de IA.
• Si usas «Mejorar con IA», el texto que escribes se envía a un proveedor de IA.
• Puedes pedir acceso, corrección, eliminación y más escribiendo a contact@kiveza.com.
• Kiveza está en etapa inicial, y esta política puede cambiar.

1. Quién es responsable de tus datos

Kiveza es un proyecto en etapa inicial operado por dos personas naturales («Kiveza», «nosotros»), que somos responsables del tratamiento de tus datos. Puedes escribirnos a contact@kiveza.com, también para ejercer tus derechos.

Cuando constituyamos una empresa, podremos transferirle Kiveza y los datos necesarios para seguir prestando el servicio. Te avisaremos y, si no estás de acuerdo, podrás cerrar tu cuenta y pedir la eliminación de tus datos.

Aplicamos la ley chilena de protección de datos personales (hoy, la Ley 19.628 y, cuando entre en vigor, la Ley 21.719) y respetamos los derechos que te reconozca la ley de tu país cuando corresponda.

2. Qué datos recogemos

Los que tú nos das

• Cuenta: nombre y apellido, nombre de usuario, correo, contraseña (la gestiona nuestro proveedor de autenticación y se guarda protegida), teléfono y país.
• Clientes: si eres persona o empresa, el nombre de la empresa y tu cargo si corresponde, tu ciudad y, si quieres, cómo nos conociste y tu primera necesidad.
• Especialistas: especialidad, titular y descripción, experiencia, herramientas, tarifa por hora, disponibilidad, ubicación, enlaces (portafolio, LinkedIn), trabajos de portafolio y un documento de identidad, que es privado.
• Proyectos y propuestas: descripción, categoría, plazo, herramientas, presupuesto (privado), archivos (hasta 20 MB), preferencias de contacto y las propuestas con su precio, plazo y plan.
• Mensajes, entregas y reseñas.
• Contacto con nosotros: lo que nos escribas.
• Preferencias: si aceptaste recibir novedades, y la fecha y versión de los términos que aceptaste.

Los que recibimos de otros

• Inicio de sesión con Google o LinkedIn (cuando esté disponible): los datos básicos que ese servicio nos envíe, como tu nombre y correo, con tu permiso.
• Mercado Pago: el estado del pago y sus identificadores.

Los que se generan al usar Kiveza

• Datos técnicos básicos que registran nuestros proveedores: dirección IP, navegador, dispositivo, fechas y horas de uso y errores.
• Cookies y almacenamiento local (sección 9).

Lo que no hacemos

• No pedimos datos sensibles (salud, creencias, orientación sexual, etc.).
• No guardamos los datos de tu tarjeta: los maneja Mercado Pago.
• No accedemos a tu agenda de contactos ni a tu ubicación GPS.

3. Para qué usamos tus datos y por qué podemos hacerlo

Usamos tus datos solo para estos fines, y entre paréntesis te decimos en qué nos basamos:

• Crear y gestionar tu cuenta y permitir que uses Kiveza (para cumplir el servicio que pediste).
• Mostrar tu perfil o tu proyecto a quien corresponda y conectar a clientes con especialistas (servicio).
• Procesar pagos con Pago protegido, transferir pagos a especialistas y atender reembolsos y contracargos (servicio y obligaciones legales).
• Revisar perfiles de especialistas antes de mostrarlos, incluida su identidad (seguridad y prevención del fraude).
• Enviarte avisos del servicio: propuestas, mensajes, entregas, pagos, contratación y aprobación de perfil (servicio).
• Revisar casos y atender reclamos (servicio e interés legítimo).
• Mantener la seguridad, prevenir fraude y abuso y hacer cumplir los términos (interés legítimo y obligaciones legales).
• Cumplir la ley: obligaciones tributarias y requerimientos de autoridades (obligación legal).
• Enviarte novedades de Kiveza, solo si lo aceptaste (tu consentimiento, que puedes retirar cuando quieras).
• Funciones de IA como «Mejorar con IA» (tu consentimiento al usarlas; ver sección 6).
• Mantener y mejorar el servicio, con datos técnicos o agregados (interés legítimo).

4. Quién puede ver tus datos

Otros usuarios

• Perfil de especialista: su nombre, usuario, titular, descripción, ubicación, herramientas, tarifa y disponibilidad que decida mostrar, su valoración y número de trabajos, sus enlaces, los trabajos de portafolio y las reseñas. El perfil de un especialista aprobado puede verse sin iniciar sesión.
• Lo que ve un especialista de un cliente: los datos del proyecto (descripción, categoría, plazo, herramientas y archivos) y el nombre de quien lo publica o el de su empresa. Si envía una propuesta o conversan, puede ver el nombre completo del cliente.
• Lo que no se muestra a otros usuarios: tu teléfono, tu documento de identidad, tu correo, tu presupuesto ni tus datos de pago.

El equipo de Kiveza

Las personas que operamos Kiveza, y quienes autoricemos, podemos acceder a los datos cuando sea necesario para operar el servicio:

• Datos de cuenta, teléfono y documento de identidad de los especialistas, para revisar sus perfiles.
• Proyectos, propuestas, pagos y presupuestos, para soporte, seguridad y cumplimiento.
• Las conversaciones y archivos de un proyecto, cuando haya que revisar un caso, mantener la seguridad o cumplir la ley.

5. Con quién compartimos tus datos

Proveedores que nos ayudan a operar

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: alojamiento del sitio.
• Resend: envío de los correos del servicio.
• Mercado Pago: procesamiento de pagos y reembolsos. Recibe, entre otros, tu nombre, tu correo, el monto y la descripción del cobro.
• Anthropic (Claude): funciones de IA, con el texto que escribes al usarlas.
• Google y LinkedIn: inicio de sesión, si decides usarlo.

Usamos proveedores que ofrecen medidas de seguridad y condiciones para el tratamiento de datos. Cada uno tiene su propia política de privacidad, que te invitamos a revisar.

Otros destinatarios

• Autoridades, cuando la ley o una orden válida lo exija.
• Asesores profesionales, como abogados o contadores, bajo confidencialidad.
• La empresa que constituyamos, si Kiveza se transfiere a ella (sección 1).
• Otras personas, con tu consentimiento.

No vendemos tus datos ni los compartimos con terceros para su propia publicidad.

6. Inteligencia artificial

• «Mejorar con IA» y sugerencias de funcionalidades. El texto que escribes (hasta 4.000 caracteres) y el área y los tipos de proyecto que elegiste se envían a un proveedor de IA, hoy Anthropic, para generar la respuesta. No enviamos tu nombre, tu correo ni tus datos de cuenta.
• No escribas en esas funciones datos personales ni información confidencial que no quieras compartir.
• El proveedor trata esos datos según sus propias condiciones. No usamos tus textos para entrenar modelos de IA propios.
• El resultado es una ayuda y puede ser inexacto. Tú decides si lo usas.
• Orden de las propuestas. Usamos tu presupuesto privado para mostrarte primero las propuestas que caen dentro de tu rango. Es un orden automático de ayuda: tú eliges, y Kiveza no toma decisiones automatizadas que produzcan efectos legales sobre ti.
• Especialistas. Pueden usar sus propias herramientas de IA para trabajar. Los Términos de servicio les piden proteger tu información, pero Kiveza no controla esas herramientas.

7. Transferencias internacionales

Nuestros proveedores pueden almacenar o procesar datos fuera de Chile y fuera de tu país, por ejemplo en Estados Unidos u otros lugares. Al usar Kiveza entiendes que tus datos pueden transferirse. Elegimos proveedores con medidas de seguridad y, cuando es posible, con garantías contractuales.

8. Cuánto tiempo conservamos tus datos

• Cuenta y perfil: mientras tengas cuenta. Al cerrarla, los eliminamos o anonimizamos en un máximo de 90 días, salvo lo que debamos conservar por ley o para atender reclamos.
• Proyectos, mensajes y archivos: mientras dure el proyecto y hasta 24 meses después, para atender reclamos y casos en revisión.
• Documento de identidad de especialistas: mientras tengan cuenta y hasta 12 meses después de cerrarla.
• Registros de pagos y comprobantes: el tiempo que exijan las normas tributarias y contables, normalmente 6 años.
• Cuentas sin uso: podemos cerrarlas tras 24 meses sin actividad, avisando antes por correo.
• Registros técnicos: según el proveedor, por un tiempo limitado.
• Casos de fraude o legales: el tiempo que sea necesario.

Pasados esos plazos, eliminamos o anonimizamos los datos.

9. Cookies y almacenamiento local

• Sesión: una cookie, gestionada por nuestro proveedor de autenticación, mantiene tu sesión iniciada.
• Almacenamiento local de tu navegador: guarda el borrador de tu proyecto mientras lo escribes.
• Analítica (PostHog): para entender cómo se usa Kiveza medimos páginas vistas, clics, mapas de calor y grabaciones de la navegación. Antes de que decidas solo contamos páginas vistas de forma anónima, sin cookies. Si aceptas, guardamos una cookie propia para reconocer tu navegador entre visitas y activamos las grabaciones, en las que todo lo que escribes aparece oculto y que nunca incluyen tus conversaciones, pagos, reuniones ni los datos de tu cuenta. Si tienes sesión iniciada, la medición se asocia a tu identificador interno y a tu tipo de cuenta, nunca a tu nombre, correo o teléfono. El proveedor es PostHog, con servidores en la Unión Europea. Puedes cambiar tu elección en cualquier momento borrando las cookies de kiveza.com: el aviso volverá a aparecer.
• No usamos cookies de publicidad ni de seguimiento de terceros.
• Puedes borrar las cookies desde tu navegador. Algunas funciones podrían dejar de funcionar.

10. Tus derechos

Puedes pedirnos:

• Acceso: saber qué datos tuyos tenemos y recibir una copia.
• Rectificación: corregir datos inexactos.
• Eliminación: que borremos tus datos.
• Oposición: oponerte a ciertos usos de tus datos.
• Portabilidad: recibir tus datos en un formato común.
• Bloqueo temporal: que dejemos de usar tus datos mientras revisamos tu solicitud.
• Retirar tu consentimiento: por ejemplo, dejar de recibir novedades o dejar de usar las funciones de IA.

Cómo hacerlo. Escríbenos a contact@kiveza.com desde el correo de tu cuenta. Podemos pedirte que confirmes tu identidad. Respondemos en un máximo de 30 días corridos, y podemos extenderlo una vez por otros 30 si es necesario, avisándote. Es gratis, salvo solicitudes repetidas o abusivas.

Qué límites tiene.

• Podemos conservar lo que la ley nos exija (por ejemplo, registros de pagos) y lo necesario para resolver disputas o investigar fraudes.
• No podemos borrar lo que ya recibió otra persona, como un mensaje que enviaste. Sí podemos eliminar tu cuenta y anonimizar tus datos.
• Las reseñas y los trabajos entregados a otros usuarios pueden conservarse de forma anónima.

Cerrar tu cuenta. Puedes pedirlo en cualquier momento escribiéndonos, según los Términos de servicio.

Si no estás conforme con cómo tratamos tus datos, puedes reclamar ante la autoridad de protección de datos que corresponda.

11. Seguridad

Usamos estas medidas:

• Conexiones cifradas.
• Control de acceso por usuario en la base de datos: cada persona accede a lo que le corresponde.
• Almacenamiento privado para los archivos de proyecto.
• Contraseñas gestionadas por el proveedor de autenticación y guardadas de forma protegida: nosotros no las vemos.
• Acceso del equipo limitado a lo necesario.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos, informaremos a la autoridad cuando la ley lo exija y tomaremos medidas.

Tu parte: usa una contraseña segura, no la compartas y avísanos si sospechas que alguien entró a tu cuenta.

12. Menores de edad

Kiveza es solo para mayores de 18 años. No recogemos a sabiendas datos de menores. Si descubrimos que una cuenta es de un menor, la cerraremos y eliminaremos sus datos.

13. Datos de otras personas

Si subes datos de otras personas (por ejemplo, de tus clientes o empleados) en un proyecto o archivo, debes tener derecho a hacerlo y, si corresponde, informarles. El especialista que los reciba debe usarlos solo para el proyecto, según los Términos de servicio.

14. Enlaces y servicios de terceros

Kiveza puede tener enlaces a otros sitios y servicios, como LinkedIn o Mercado Pago. No controlamos sus políticas de privacidad: te recomendamos revisarlas.

15. Cambios en esta política

Podemos actualizar esta política. Los cambios importantes los avisaremos con 30 días de anticipación por correo y en la plataforma. Cada versión tiene número y fecha.

16. Contacto

Para cualquier duda o para ejercer tus derechos: contact@kiveza.com.