Política de Privacidad

Esta política aplica a:

• Negocios que utilizan KiteMind (nuestros clientes directos)
• Clientes finales que interactúan con el asistente de IA a través de WhatsApp
• Visitantes de nuestro sitio web

• Empresa: KiteHouse
• Correo de contacto: privacy@kitemind.io
• Sitio web: kitemind.io

4.1 Prestación del Servicio

• Procesar y responder mensajes de WhatsApp mediante el asistente de IA
• Gestionar citas y reservaciones
• Personalizar las respuestas del asistente según tu negocio
• Proporcionar acceso al dashboard y sus funcionalidades

4.2 Mejora del Servicio

• Analizar patrones de uso para mejorar la plataforma
• Entrenar y mejorar nuestros modelos de IA (usando datos anonimizados)
• Identificar y corregir errores técnicos

4.3 Comunicación

• Enviar notificaciones importantes sobre el servicio
• Responder a tus consultas de soporte
• Informar sobre actualizaciones y nuevas funcionalidades

4.4 Cumplimiento Legal

• Cumplir con obligaciones legales aplicables
• Proteger nuestros derechos legales
• Prevenir fraude y uso indebido del servicio

• Ejecución de contrato: Para proporcionar el servicio que contrataste
• Consentimiento: Para comunicaciones de marketing (puedes retirarlo en cualquier momento)
• Interés legítimo: Para mejorar nuestros servicios y prevenir fraude
• Obligación legal: Para cumplir con requerimientos legales aplicables

6.1 Proveedores de Servicios

• Proveedores de inteligencia artificial: Para el procesamiento de lenguaje natural del asistente
• Servicios de mensajería: Para el envío y recepción de mensajes de WhatsApp
• Servicios de autenticación: Para la gestión segura de cuentas y accesos
• Servicios de alojamiento en la nube: Para el almacenamiento seguro de datos
• Servicios de análisis: Para entender el uso de la plataforma

Procesamiento por Proveedores de IA: Los mensajes procesados por el asistente pueden ser enviados a proveedores externos de inteligencia artificial para su análisis y generación de respuestas. Estos proveedores pueden operar fuera de México y procesar datos en servidores ubicados en Estados Unidos u otros países. Nos aseguramos de que dichos proveedores cumplan con estándares adecuados de protección de datos y que no utilicen la información para entrenar modelos sin nuestro consentimiento explícito.

6.2 Compromisos de Terceros

Todos nuestros proveedores están obligados contractualmente a:

• Proteger la confidencialidad de los datos
• Usar los datos únicamente para los fines especificados
• Implementar medidas de seguridad adecuadas
• Notificarnos de cualquier brecha de seguridad

6.3 No Vendemos tus Datos

No vendemos, alquilamos ni compartimos tus datos personales con terceros para sus propios fines de marketing.

• Nos aseguramos de que existan garantías adecuadas para proteger tus datos
• Verificamos que los proveedores cumplan con estándares equivalentes de protección
• Implementamos cláusulas contractuales estándar cuando es necesario

8.1 Medidas Técnicas

• Encriptación de datos en tránsito (TLS/SSL) y en reposo
• Arquitectura multi-tenant con aislamiento de datos por cliente
• Controles de acceso basados en roles
• Monitoreo continuo de seguridad
• Copias de seguridad automáticas y cifradas

8.2 Medidas Organizativas

• Acceso limitado al personal autorizado
• Capacitación en protección de datos
• Políticas internas de seguridad de la información
• Evaluaciones periódicas de riesgos

8.3 Respuesta a Incidentes

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas siguientes a tener conocimiento del incidente, conforme a la ley aplicable.

8.4 Nota sobre Seguridad

Si bien implementamos medidas razonables de seguridad acordes con el tamaño y madurez actual de la plataforma, ningún sistema es completamente infalible. De manera continua evaluamos y mejoramos nuestras prácticas de seguridad a medida que KiteMind evoluciona.

• Datos de cuenta: Mientras mantengas una cuenta activa, más 90 días después de la cancelación
• Conversaciones y citas: Mientras mantengas una cuenta activa, más 90 días
• Datos de facturación: 5 años por obligaciones fiscales
• Logs de seguridad: 6-12 meses
• Datos anonimizados: Pueden conservarse indefinidamente

10.1 Derechos ARCO

• Acceso: Conocer qué datos personales tenemos sobre ti
• Rectificación: Corregir datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de tus datos
• Oposición: Oponerte al tratamiento de tus datos para fines específicos

10.2 Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, envía una solicitud a privacy@kitemind.io incluyendo:

• Tu nombre completo
• Correo electrónico asociado a tu cuenta
• Descripción clara del derecho que deseas ejercer
• Documentos que acrediten tu identidad

10.3 Plazos de Respuesta

Responderemos a tu solicitud dentro de los 20 días hábiles siguientes a su recepción. Este plazo puede extenderse por 20 días hábiles adicionales en casos complejos, previa notificación.

• Cookies esenciales: Necesarias para el funcionamiento del servicio
• Cookies de rendimiento: Para analizar el uso y mejorar la experiencia
• Cookies de funcionalidad: Para recordar tus preferencias

Puedes gestionar tus preferencias de cookies desde la configuración de tu navegador. Ten en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del servicio.

• Correo electrónico: privacy@kitemind.io
• Sitio web: kitemind.io
• Empresa: KiteHouse