Política de privacidad

1. Quién trata tus datos

El servicio Kavea, accesible en kavea.ai, es operado por Boosty Digital LLC, sociedad constituida en Estado de Florida, Estados Unidos de América, con domicilio en 4702 Capri Place, Orlando, Florida 32811, Estados Unidos de América.

Para cualquier asunto relacionado con datos personales puedes escribir asupport@kavea.ai.

2. Nuestro papel en el tratamiento

Kavea trata datos personales en dos posiciones distintas, y conviene separarlas:

• Como responsable. Sobre los datos de las personas que contratan y usan Kavea: quien crea una cuenta, los miembros de su equipo y quien nos escribe por el sitio web.
• Como encargado del tratamiento. Sobre los datos de las personas que conversan con un negocio a través de sus canales. Esos datos pertenecen al negocio, que decide para qué se usan. Kavea los procesa siguiendo sus instrucciones y los términos del servicio.

Si escribiste por WhatsApp, Instagram o Messenger a una empresa que usa Kavea y quieres ejercer tus derechos, puedes dirigirte a esa empresa o a nosotros. Si nos escribes directamente, trasladamos la solicitud al negocio correspondiente y te confirmamos el resultado.

3. Qué datos tratamos

3.1 De quien usa Kavea

• Nombre, dirección de correo y, si se aporta, teléfono y cargo.
• Nombre de la organización y datos de facturación.
• Credenciales de acceso. Las contraseñas se guardan siempre cifradas y nadie de nuestro equipo puede leerlas.
• Registros técnicos de uso: fecha y hora de acceso, dirección IP, tipo de navegador y acciones realizadas dentro de la plataforma.
• Credenciales de conexión a las plataformas de Meta, guardadas cifradas y usadas únicamente para enviar y recibir mensajes en nombre del negocio.

3.2 De quien conversa con un negocio que usa Kavea

• Identificadores asignados por Meta. En Instagram y Messenger son identificadores acotados a la aplicación, distintos para cada negocio y no reutilizables fuera de él. En WhatsApp, el número de teléfono desde el que se escribe.
• Nombre de perfil público, tal como lo muestra la plataforma de origen.
• Contenido de los mensajes intercambiados con el negocio: texto, y referencias a los archivos adjuntos en los términos de la sección 5.
• Metadatos de la conversación: fecha y hora de cada mensaje, canal de origen, estado de entrega y lectura, y si el mensaje llegó a partir de un anuncio.
• Los datos adicionales que el propio negocio registre sobre ese contacto dentro de Kavea, como etiquetas, notas o campos personalizados.

4. De dónde vienen los datos

Los datos de conversación no se obtienen rastreando nada ni comprándolos a terceros. Llegan por dos vías, y solo por esas dos:

• Los aportas tú. Cuando escribes a un negocio por WhatsApp, Instagram o Messenger, o cuando rellenas un formulario suyo.
• Nos los entrega Meta. A través de las notificaciones automáticas de sus plataformas, y únicamente después de que el negocio dueño de la cuenta haya autorizado de forma expresa a Kavea a recibir sus mensajes. Esa autorización puede retirarse en cualquier momento desde la configuración de su cuenta de Meta.

5. Fotos, audios y archivos

Cuando alguien envía una imagen, un audio, un vídeo o un documento a través de WhatsApp, Instagram o Messenger, Kavea no descarga ni almacena ese archivo. Solo guarda la dirección que apunta al archivo en los servidores de Meta, junto con su tipo y su tamaño.

La consecuencia práctica es doble y conviene conocerla: el contenido sigue viviendo en la infraestructura de Meta y sujeto a sus políticas, y cuando allí se borra o caduca, deja de verse también dentro de Kavea. Es una decisión deliberada, no una limitación técnica.

Los archivos que sí se guardan en nuestra infraestructura son los salientes: los que el negocio o sus agentes generan y envían desde Kavea.

6. Para qué los usamos

No vendemos datos personales. No los cedemos a anunciantes. No los usamos para entrenar modelos de inteligencia artificial, ni propios ni de terceros.

7. Uso de inteligencia artificial

Kavea usa modelos de lenguaje para clasificar mensajes, proponer respuestas y decidir cuándo interviene una persona. Para ello, el contenido necesario de la conversación se envía a nuestro proveedor de modelos, que lo procesa para devolver un resultado y no lo utiliza para entrenar sus modelos.

Cuando una respuesta la genera un agente automático, el negocio es responsable de declararlo donde la ley aplicable lo exija. Kavea deja registrada la naturaleza de cada respuesta —humana o automática— para que esa declaración sea verificable.

8. Con quién los compartimos

Compartimos datos únicamente con los proveedores necesarios para que el servicio funcione. Cada uno actúa por cuenta nuestra y bajo obligaciones contractuales de confidencialidad y seguridad.

Además podemos comunicar datos a autoridades competentes cuando exista una obligación legal, y a asesores profesionales sujetos a secreto. Si la titularidad del servicio cambiara por una operación societaria, lo comunicaríamos antes de que el cambio afecte a estos datos.

9. Transferencias internacionales

Kavea opera en Venezuela, República Dominicana, México, Estados Unidos, y parte de su infraestructura y la de sus proveedores está fuera del país donde resides. Eso implica que tus datos pueden tratarse en otras jurisdicciones. En esos casos exigimos a nuestros proveedores garantías contractuales de protección equivalentes a las que aplicamos nosotros.

10. Cuánto tiempo los guardamos

• Conversaciones y contactos: mientras el negocio mantenga su cuenta activa, porque el historial es la razón de ser del producto. Cada negocio puede fijar su propio plazo de borrado.
• Tras cerrar una cuenta: 30 días para permitir la recuperación de datos por error, y después se eliminan de forma definitiva de los sistemas activos.
• Copias de seguridad: hasta 90 días. Un dato eliminado puede permanecer en una copia cifrada durante ese periodo, sin uso ni acceso, hasta su rotación.
• Registros de facturación y obligaciones legales: el plazo que exija la normativa aplicable.
• Registros de auditoría de decisiones automáticas: se conservan disociados del contenido de la conversación cuando esta se elimina.

11. Cómo los protegemos

• Cifrado en tránsito en todas las comunicaciones, y en reposo en la base de datos.
• Aislamiento entre organizaciones aplicado en la propia base de datos, no solo en la aplicación: una organización no puede leer las filas de otra aunque la aplicación fallara.
• Credenciales de las plataformas de Meta cifradas y con acceso restringido.
• Verificación criptográfica de la firma de cada notificación que llega desde Meta.
• Acceso del equipo por principio de mínimo privilegio y con registro de actividad.

Ningún sistema es infalible. Si se produjera una brecha que afecte a datos personales, lo notificaremos a los negocios afectados y a las autoridades que corresponda en los plazos que fije la normativa aplicable. Si detectas una vulnerabilidad, escríbenos asupport@kavea.ai: la revisaremos y no emprenderemos acciones contra quien la reporte de buena fe.

12. Tus derechos

Sobre tus datos personales puedes solicitar:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos.
• Eliminación: que los borremos, con los límites de la sección 10.
• Oposición y limitación: que dejemos de tratarlos o restrinjamos su uso.
• Portabilidad: recibirlos en un formato estructurado y legible.
• Revisión humana: que una persona revise una decisión tomada automáticamente que te afecte.

Escribe a support@kavea.ai. Responderemos en un plazo máximo de 30 días naturales. Podemos pedirte que acredites tu identidad antes de actuar, precisamente para que nadie pueda pedir tus datos haciéndose pasar por ti.

13. Eliminación de datos

Hay una página aparte con las instrucciones paso a paso, incluida la vía para retirar el acceso desde tu propia cuenta de Facebook: eliminación de datos.

14. Menores de edad

Kavea es una herramienta de uso profesional y no está dirigida a menores de edad. No recogemos datos de menores de forma consciente. Si detectamos que un negocio conversa con una persona menor de la edad mínima que exija su legislación local, atenderemos la solicitud de eliminación en cuanto se nos comunique.

15. Cookies y rastreo

Este sitio web no usa cookies, ni analítica de terceros, ni píxeles publicitarios, ni fuentes cargadas desde servidores externos. Es HTML estático: no hay nada que rastrear y no hay banner de consentimiento porque no hace falta.

La aplicación de Kavea, cuando esté disponible, sí usará cookies estrictamente necesarias para mantener la sesión iniciada. Se documentarán aquí antes de su puesta en marcha.

16. Cambios en esta política

Podemos actualizar esta política. La fecha de vigencia que aparece al principio indica siempre la última revisión. Si un cambio afecta de forma sustancial a cómo tratamos los datos, avisaremos a los negocios con cuenta activa antes de que entre en vigor.

17. Contacto

Boosty Digital LLC
4702 Capri Place, Orlando, Florida 32811, Estados Unidos de América
support@kavea.ai