Política de privacidad

1. Responsable del tratamiento

El responsable de tus datos personales es Kevin Betancur, persona natural con domicilio en Colombia, que opera Khary y Khary Scout en khary.ai. Puedes contactarlo en [email protected]. Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).

2. Qué datos tratamos

• Cuenta: nombre, correo y contraseña. La contraseña se guarda cifrada con una función de derivación (scrypt) y nunca en texto plano. Si entras con Google, recibimos tu nombre, correo y un identificador de Google; no recibimos tu contraseña de Google.
• Conversaciones: si tienes cuenta, tus chats se guardan en nuestro servidor para que los veas en cualquier dispositivo. Sin cuenta, se quedan solo en tu navegador y nosotros no los guardamos.
• Uso: cuántos mensajes envías al día, para aplicar los límites de cada plan.
• Pagos: si te suscribes, Paddle procesa el pago. Nosotros recibimos el identificador de cliente, el plan y el estado de la suscripción, nunca los datos de tu tarjeta.
• Formularios de contacto: nombre, correo, organización y el mensaje que escribas.
• Datos técnicos: tu dirección IP se usa solo en memoria para limitar abusos (por ejemplo, demasiados mensajes por minuto) y no se guarda.

3. Para qué los usamos

• Crear y mantener tu cuenta e iniciar sesión.
• Responder tus mensajes con el modelo de Khary y guardar tu historial.
• Cobrar las suscripciones y aplicar los límites de cada plan.
• Responder tus solicitudes de contacto y de acceso a Scout.
• Proteger el servicio contra abusos y cumplir obligaciones legales.

4. Tus conversaciones y el modelo

Los mensajes que envías se procesan con el modelo propio de Khary, en nuestro propio equipo; no se envían a proveedores de IA de terceros. No usamos tus conversaciones para entrenar el modelo sin pedirte antes una autorización separada y expresa.

5. Con quién compartimos datos

No vendemos tus datos. Solo los compartimos con estos encargados, en la medida necesaria:

• Cloudflare (Estados Unidos): transporta el tráfico entre tu navegador y nuestro servidor.
• Paddle (Reino Unido): procesa los pagos como vendedor registrado (merchant of record).
• Google (Estados Unidos): solo si eliges entrar con Google.

Algunos de estos proveedores están fuera de Colombia. Al aceptar esta política autorizas esa transferencia, que se hace con proveedores que ofrecen niveles adecuados de protección.

6. Tus derechos

Como titular de los datos puedes, de forma gratuita:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso les hemos dado.
• Revocar la autorización y pedir que se eliminen, cuando no exista un deber legal de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Puedes borrar tu cuenta y todo tu historial tú mismo desde Mi cuenta.

7. Cómo ejercer tus derechos

Escribe a [email protected] desde el correo de tu cuenta, diciendo qué pides. Respondemos las consultas en un máximo de 10 días hábiles (prorrogables 5 más) y los reclamos en un máximo de 15 días hábiles (prorrogables 8 más), como establece la Ley 1581.

8. Cuánto tiempo los guardamos

Los datos de tu cuenta y tus chats se guardan mientras la cuenta exista; al borrarla se eliminan. Los mensajes de contacto se guardan como máximo dos años. Los registros de pagos se conservan el tiempo que exija la ley.

9. Seguridad

El tráfico va cifrado con HTTPS, las contraseñas se guardan cifradas y las sesiones usan cookies seguras que no son accesibles desde JavaScript. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisaremos y avisaremos a la SIC.

10. Menores de edad

Khary está dirigido a mayores de 18 años. Los menores solo pueden usarlo con autorización de su representante legal.

11. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos por correo antes de aplicarlo.