Política de Privacidad

1. Identidad del responsable

Kavina opera la plataforma SaaS disponible en kavina.mx. Para cualquier asunto relacionado con tus datos personales o el ejercicio de tus derechos ARCO, contáctanos en kavinamx@gmail.com.

2. Datos que recopilamos

Datos de la cuenta de usuario:

• Nombre completo y correo electrónico
• Número de teléfono (opcional)
• Datos de perfil de Google o Facebook si usas OAuth
• Contraseña cifrada

Datos del negocio:

• Nombre del negocio, dirección, teléfono, sitio público
• Logotipos, imágenes y contenido cargado
• Servicios, precios, horarios, colaboradores y ubicaciones
• Configuración del bot y agente de IA

Datos de tus clientes (procesados por tu cuenta):

• Nombre, teléfono, correo y notas que registres
• Historial de citas, ventas y comunicaciones
• Contenido de mensajes intercambiados vía WhatsApp con el agente

Eres responsable de tener una base legítima para procesar los datos de tus clientes. Kavina actúa como encargado del tratamiento respecto a esos datos.

Datos de facturación:

• Razón social, RFC, dirección fiscal
• Información de pago (Stripe es el procesador; nosotros NO almacenamos números de tarjeta)
• Historial de suscripciones, facturas y uso medido

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Prestar las funcionalidades de agenda, agente IA y cobros
• Autenticación y seguridad de la cuenta
• Procesamiento de pagos y facturación
• Cumplimiento de obligaciones fiscales y legales

Finalidades secundarias (puedes oponerte):

• Analítica del producto para mejorar la plataforma (opt-in vía banner de cookies)
• Comunicaciones promocionales sobre nuevas funcionalidades

4. Encargados del tratamiento (proveedores)

Compartimos datos estrictamente necesarios con los siguientes terceros, cada uno con sus propios compromisos de protección de datos:

• Supabase — base de datos, autenticación y almacenamiento.
• Stripe — procesamiento de pagos y facturación (PCI-DSS compliant).
• Vercel — alojamiento de la aplicación web.
• Anthropic (Claude) — modelo de IA que potencia el agente conversacional. Los mensajes que tus clientes envían vía WhatsApp se procesan en sus servidores para generar respuestas.
• Kapso — integración con la API oficial de WhatsApp Business.
• Resend — envío de emails transaccionales (confirmaciones, recordatorios, recibos).
• PostHog — analítica del producto (sujeto a tu consentimiento de cookies).
• Sentry — captura de errores técnicos (no contiene datos personales en payloads).

No vendemos ni cedemos tus datos a terceros con fines de marketing.

5. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a:

• Acceder a tus datos personales en posesión de Kavina
• Rectificar datos inexactos o desactualizados
• Cancelar tu cuenta y solicitar la eliminación de tus datos (sujeto a obligaciones legales de conservación fiscal)
• Oponerte al uso de datos para fines secundarios
• Revocar tu consentimiento en cualquier momento
• Portar tus datos en un formato estructurado (CSV/JSON)

Para ejercerlos, envía una solicitud a kavinamx@gmail.com indicando tu nombre completo y el derecho que deseas ejercer. Tienes hasta 20 días hábiles para recibir respuesta.

6. Retención y eliminación

Conservamos tus datos durante la vigencia de tu cuenta. Tras cancelarla, eliminamos datos operativos en un plazo de 30 días salvo aquellos que estamos obligados a conservar por ley (datos fiscales: 5 años). Las facturas emitidas se conservan según normativa del SAT.

7. Cookies y tecnologías similares

Cookies esenciales (sin las cuales el servicio no funciona): sesión de autenticación, preferencias de tema e idioma.

Cookies analíticas (opcionales, requieren tu consentimiento): PostHog para entender uso del producto, Vercel Analytics para métricas de rendimiento web.

Puedes aceptar o rechazar las cookies analíticas desde el banner al ingresar al sitio. Puedes cambiar tu elección borrando los datos del sitio en tu navegador.

8. Seguridad de los datos

Implementamos cifrado en tránsito (TLS 1.2+) y en reposo, controles de acceso por rol, multi-tenancy estricto a nivel de base de datos, y revisiones periódicas de seguridad. Sin embargo, ningún sistema es 100% impenetrable y no garantizamos la seguridad absoluta de la información.

9. Cambios a esta política

Te notificaremos sobre cambios sustanciales por email y mediante aviso en la plataforma con al menos 15 días de anticipación. La fecha de "Última actualización" arriba indica la versión vigente.

10. Contacto

Para cualquier pregunta sobre esta política o el ejercicio de tus derechos: kavinamx@gmail.com