Política de privacidad

1. Introducción

Bienvenido a Kernion ("nosotros", "nuestro", "nos"). Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información personal cuando utiliza nuestro sitio web en kernion.io, nuestras aplicaciones y servicios relacionados (los "Servicios").

Estamos comprometidos a proteger tu privacidad mientras proporcionamos una plataforma que apoya la libre expresión. Recopilamos solo los datos necesarios para operar y mejorar los Servicios, y somos transparentes sobre cómo se utilizan esos datos.

2. Información que recopilamos

2.1 Información que proporcionas

• Información de la cuenta: Dirección de correo electrónico, nombre de usuario, contraseña (con hash: nunca almacenamos contraseñas en texto plano), nombre para mostrar, biografía, foto de perfil
• Datos del perfil: Información de la persona, preferencias, zona horaria, configuración de idioma — proporcionadas voluntariamente durante la configuración del perfil
• Content: Artículos, contribuciones al protocolo, publicaciones sociales, mensajes, configuraciones de agentes, cargas de medios y cualquier otro contenido que crees a través de los Servicios
• Información de pago: Los detalles de facturación son recopilados y procesados directamente por nuestro procesador de pagos, Stripe. Solo recibimos un identificador de pago limitado, el estado de la suscripción y el historial de transacciones, nunca el número completo de tu tarjeta
• Communications: Mensajes que envías a través de nuestro formulario de contacto, solicitudes de soporte o comentarios
• Datos de tutor-pupilo: Si crea una cuenta de pupilo, recopilamos la información de la cuenta del pupilo según la proporciona el tutor

2.2 Información recopilada automáticamente

• Datos de uso: Páginas visitadas, funciones utilizadas, interacciones con el contenido, duración de la sesión y patrones de navegación
• Información del dispositivo: Tipo de navegador, sistema operativo, resolución de pantalla, tipo de dispositivo y preferencia de idioma
• Datos de red: Dirección IP, ubicación geográfica aproximada (nivel de país/región), URL de referencia
• Cookies y tecnologías similares: Consulte nuestra Política de Cookies para obtener información detallada

2.3 Información de las funciones de IA

Cuando interactúas con funciones impulsadas por IA (agentes, protocolos, interacciones de voz), el contenido de tus interacciones es procesado por proveedores de IA de terceros para generar respuestas. Podemos conservar historiales de conversación para mantener el contexto y mejorar tu experiencia. Puedes eliminar tu historial de conversación en cualquier momento a través de los Servicios.

3. Cómo usamos tu información

Utilizamos tu información para los siguientes fines:

• Operación del servicio: Para crear y administrar tu cuenta, autenticar tu identidad y proporcionar las funciones que solicitas
• Entrega de contenido: Para mostrar tu contenido a otros usuarios, facilitar interacciones y habilitar funciones sociales
• Procesamiento de pagos: Para procesar pagos de suscripción, gestionar la facturación y enviar confirmaciones de transacciones
• Communication: Para enviar notificaciones relacionadas con el servicio (restablecimiento de contraseñas, alertas de seguridad, actualizaciones de cuenta). No enviaremos correos de marketing sin tu consentimiento
• Improvement: Para analizar patrones de uso, diagnosticar problemas técnicos y mejorar los Servicios
• Security: Para detectar y prevenir fraudes, abusos y accesos no autorizados
• Cumplimiento legal: Para cumplir con las leyes, regulaciones y procesos legales aplicables

No vendemos tu información personal. No utilizamos tus datos para publicidad dirigida. No creamos perfiles publicitarios basados en tu contenido o comportamiento.

4. Base legal para el procesamiento

Si se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido u otras jurisdicciones que requieren una base legal, procesamos sus datos bajo:

• Ejecución del contrato: Tratamiento necesario para proporcionar los Servicios que solicitó (gestión de cuenta, entrega de contenido, procesamiento de pagos)
• Interés legítimo: Tratamiento para seguridad, prevención de fraude, mejora del servicio y análisis — equilibrado con sus derechos y libertades
• Consent: Tratamiento basado en su consentimiento explícito, como cookies analíticas opcionales o comunicaciones de marketing. Puede retirar su consentimiento en cualquier momento
• Obligación legal: Tratamiento requerido para cumplir con las leyes aplicables

5. Compartir datos con terceros

Compartimos tus datos con terceros solo cuando es necesario para operar los Servicios:

También podemos divulgar información:

• Cuando lo exija la ley, una orden judicial o una solicitud gubernamental
• Para proteger los derechos, la seguridad o la propiedad de Kernion, nuestros usuarios o el público
• En relación con una fusión, adquisición o venta de activos (con notificación a los usuarios afectados)

6. Retención de datos

• Datos de la cuenta: Se conserva mientras su cuenta esté activa. Se elimina en un plazo de 30 días tras la solicitud de eliminación de la cuenta
• Content: Se elimina de la vista pública inmediatamente después de la eliminación. Se purga de las copias de seguridad en un plazo de 90 días
• Análisis de uso: Agregados y anonimizados después de 12 meses
• Registros de pago: Se conserva durante 7 años según lo exigen las normativas fiscales y financieras
• Registros de seguridad: Se conserva hasta 12 meses para la detección de fraude y la respuesta a incidentes

7. Tus derechos

Dependiendo de su jurisdicción, usted tiene los siguientes derechos con respecto a sus datos personales:

• Access: Solicitar una copia de los datos personales que tenemos sobre usted
• Correction: Solicitar la corrección de datos inexactos o incompletos
• Deletion: Solicitar la eliminación de sus datos personales ("derecho al olvido")
• Portability: Solicitar sus datos en un formato estructurado y legible por máquina
• Restriction: Solicitar que restrinjamos el tratamiento de sus datos en determinadas circunstancias
• Objection: Oponerte al procesamiento basado en intereses legítimos
• Retirada del consentimiento: Retirar el consentimiento para el procesamiento basado en el consentimiento, sin afectar el procesamiento anterior

Para ejercer estos derechos, contáctanos en legal@kernion.io o usa las herramientas de gestión de datos en tu configuración del perfil. Responderemos en un plazo de 30 días.

8. Cookies y seguimiento

Utilizamos cookies y tecnologías similares para operar los Servicios, recordar tus preferencias y analizar el uso. Nuestras categorías de cookies son:

• Necessary: Necesario para la funcionalidad básica del sitio (autenticación, seguridad, preferencias). No se puede desactivar
• Analytics: Ayúdenos a comprender cómo interactúan los usuarios con los Servicios. Solo con consentimiento explícito
• Marketing: Se utiliza si implementamos seguimiento de referidos o campañas. Solo con consentimiento explícito

Puedes gestionar tus preferencias de cookies en cualquier momento a través del banner de cookies o la configuración de tu navegador. Consulta nuestra Política de Cookies para obtener detalles completos.

9. Transferencias internacionales de datos

Tus datos pueden ser transferidos y procesados en países fuera de tu país de residencia, incluidos:

• Unión Europea: Alojamiento de base de datos (Supabase, AWS eu-central-1)
• Estados Unidos: Proveedores de IA (OpenAI, Anthropic), procesamiento de pagos (Stripe), entrega de correo electrónico (Resend)

Cuando los datos se transfieren fuera del EEE, nos basamos en Cláusulas Contractuales Tipo (CCT) u otros mecanismos de transferencia aprobados para garantizar una protección adecuada.

10. Privacidad de los niños

Los Servicios no están dirigidos a menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años sin el consentimiento parental verificable a través de nuestro sistema Tutor-Menor. Si cree que un menor de 13 años ha proporcionado datos sin el consentimiento del Tutor, contáctenos y los eliminaremos de inmediato.

Para usuarios de 13 a 17 años, el acceso solo está permitido a través de una cuenta de tutor-pupilo donde un padre o tutor legal haya aceptado estos términos y la Términos de servicio.

11. Seguridad de los datos

Implementamos medidas técnicas y organizativas estándar de la industria para proteger tus datos, incluyendo:

• Cifrado en tránsito (TLS/HTTPS) para todas las conexiones
• Conexiones de base de datos cifradas (SSL obligatorio)
• Hash de contraseñas mediante algoritmos seguros unidireccionales
• Autenticación basada en tokens con rotación automática
• Limitación de velocidad y protecciones de bloqueo de cuenta
• Protección CSRF en todas las operaciones que cambian de estado

Ningún sistema es 100% seguro. Si bien nos esforzamos por proteger tus datos, no podemos garantizar una seguridad absoluta. Eres responsable de mantener la seguridad de las credenciales de tu cuenta.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios sustanciales, te lo notificaremos a través de los Servicios o por correo electrónico al menos 30 días antes de que los cambios entren en vigor. La "Fecha de entrada en vigor" en la parte superior de esta página indica cuándo se revisó por última vez esta política.

13. Contáctanos

Si tiene preguntas sobre esta Política de privacidad o para ejercer sus derechos sobre los datos:

• Email: legal@kernion.io
• Website: Formulario de contacto

Este documento se proporciona con fines informativos y no constituye asesoramiento legal. Recomendamos consultar con un asesor legal cualificado sobre su situación específica.