Política de Privacidad

1. Quiénes somos

KickupTech es una agencia de automatización e inteligencia artificial que presta servicios a empresas en América Latina, América del Norte y la Unión Europea. Nuestra plataforma principal es accesible en https://kickuptech.com.

Somos el Responsable del Tratamiento de los datos personales que recopilamos. Puedes contactarnos en cualquier momento a través de privacidad@kickuptech.com.

2. Qué datos recopilamos

Recopilamos los siguientes tipos de información:

• Datos de cuenta: nombre completo, dirección de correo electrónico, nombre de empresa y número de teléfono, cuando creas una cuenta en nuestro portal de clientes.
• Datos de configuración de servicios: credenciales de terceros (CRM, plataformas de email, APIs) que introduces al configurar tus automatizaciones. Estos datos se almacenan cifrados con AES-256-GCM.
• Datos de uso: registros de ejecuciones de workflows, tiempos de respuesta, errores y métricas de rendimiento asociados a tus automatizaciones.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y duración de sesiones, recopilados automáticamente.
• Comunicaciones: mensajes enviados a través de nuestro sistema de soporte o por correo electrónico.
• Datos de facturación: historial de pagos y estado de suscripción. No almacenamos datos de tarjetas de crédito directamente.

3. Cómo usamos tus datos

Utilizamos tus datos personales para los siguientes fines:

• Prestación del servicio: operar, mantener y mejorar las automatizaciones que hemos configurado para tu negocio.
• Comunicación: enviarte notificaciones de estado, alertas de errores, resúmenes de actividad y actualizaciones importantes sobre tu cuenta.
• Soporte técnico: responder a tus solicitudes de ayuda y resolver incidencias.
• Seguridad: detectar, prevenir y responder a accesos no autorizados, fraudes o actividades maliciosas.
• Facturación: gestionar pagos, emitir facturas y cumplir obligaciones contables.
• Mejora del producto: analizar patrones de uso de manera agregada y anonimizada para mejorar nuestras funcionalidades.
• Cumplimiento legal: cumplir con obligaciones legales aplicables en los países donde operamos.

4. Base legal del tratamiento (RGPD)

Para los usuarios en el Espacio Económico Europeo (EEE), el tratamiento de tus datos se basa en:

• Ejecución de un contrato (Art. 6.1.b RGPD): cuando el tratamiento es necesario para prestarte los servicios contratados.
• Obligación legal (Art. 6.1.c RGPD): cuando debemos cumplir con normativas fiscales, contables o de otro tipo.
• Interés legítimo (Art. 6.1.f RGPD): para garantizar la seguridad de nuestra plataforma y prevenir fraudes.
• Consentimiento (Art. 6.1.a RGPD): para el uso de cookies analíticas y de marketing, que puedes retirar en cualquier momento.

5. Cookies y tecnologías de seguimiento

Utilizamos los siguientes tipos de cookies:

• Cookies esenciales: necesarias para el funcionamiento del portal (autenticación, sesión, seguridad). No pueden desactivarse.
• Cookies analíticas: usamos Google Analytics (GA4) y Google Tag Manager para entender cómo se usa nuestro sitio de forma agregada. Solo se activan si aceptas las cookies.

Puedes gestionar tus preferencias de cookies en cualquier momento haciendo clic en el aviso de cookies que aparece al visitar nuestro sitio por primera vez, o contactándonos directamente.

6. Compartición de datos con terceros

No vendemos tus datos personales. Solo los compartimos con:

• Proveedores de infraestructura: Supabase (base de datos y autenticación), Vercel (alojamiento), n8n (motor de automatización). Todos operan bajo acuerdos de procesamiento de datos compatibles con RGPD.
• Servicios de email: Resend, para el envío de notificaciones transaccionales.
• Herramientas de análisis: Google Analytics, solo si has dado tu consentimiento.
• Autoridades competentes: cuando así lo exija la ley o una orden judicial válida.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de infraestructura pueden procesar datos fuera del Espacio Económico Europeo. En estos casos nos aseguramos de que existan garantías adecuadas mediante:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Proveedores adheridos a marcos de adecuación reconocidos (ej. EU-US Data Privacy Framework).

8. Conservación de datos

Conservamos tus datos mientras dure la relación contractual y durante los períodos exigidos por la legislación aplicable:

• Datos de cuenta: durante la vigencia del contrato y hasta 5 años después de su terminación.
• Datos de facturación: hasta 10 años, en cumplimiento de obligaciones contables y fiscales.
• Logs de ejecuciones: 90 días por defecto, configurable por solicitud.
• Registros de soporte: 2 años desde el cierre del ticket.

9. Tus derechos

Dependiendo de tu ubicación, tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina (disponible desde tu panel en Configuración → Exportar datos).
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
• Retirada del consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@kickuptech.com. Responderemos en un plazo máximo de 30 días.

Si eres residente de la Unión Europea y consideras que el tratamiento de tus datos no cumple con el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control de tu país.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos contra accesos no autorizados, pérdida o alteración:

• Cifrado AES-256-GCM para credenciales y datos sensibles de configuración.
• Cifrado TLS en tránsito para todas las comunicaciones.
• Autenticación de doble factor (2FA) para accesos administrativos.
• Control de acceso basado en roles (RLS) en la base de datos.
• Registro de auditoría de operaciones sensibles.
• Lista de IPs permitidas (IP allowlist) configurable por el usuario.

11. Menores de edad

Nuestros servicios están dirigidos exclusivamente a empresas y personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que hemos recopilado datos de un menor sin el consentimiento de sus padres o tutores, los eliminaremos de inmediato.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha al inicio de este documento y, si los cambios son significativos, te notificaremos por correo electrónico o mediante un aviso en tu panel de control.

13. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos: