Política de Privacidad

Esta Política de Privacidad explica cómo Kiiwis (operado por Zaldana Services LLC) recopila, usa, divulga y protege la información cuando usas nuestra plataforma — ya seas Dueño de Negocio (un comerciante suscrito a Kiiwis) o Cliente Final (un consumidor que se une a un programa de lealtad a través de Kiiwis). Al usar Kiiwis, aceptas esta Política de Privacidad.

Tus datos de clientes te pertenecen. Los Dueños de Negocio son propietarios de su base de clientes. Kiiwis los almacena y procesa en tu nombre — nunca los vendemos, compartimos con otros negocios, ni los usamos para nuestro propio marketing. Puedes exportar tu base de datos completa en cualquier momento.

1. Quiénes somos

Kiiwis es operado por Zaldana Services LLC. Para fines de privacidad, Kiiwis actúa como Responsable del Tratamiento para datos de Dueños de Negocio, y como Encargado del Tratamiento para datos de Clientes Finales (que son propiedad del Dueño de Negocio).

2. Datos que recopilamos

Datos del Dueño de Negocio

Nombre completo, correo, contraseña, nombre del negocio, tipo, dirección, teléfono, país, información de facturación (vía Stripe — no almacenamos datos de tarjeta), configuraciones, actividad del dashboard, campañas y automatizaciones.

Datos técnicos recopilados automáticamente

Dirección IP, tipo de navegador, SO, identificadores de dispositivo, páginas visitadas, tokens de sesión (vía Supabase Auth), registros de errores.

Datos de Clientes Finales

Recopilados en nombre del Dueño de Negocio: número de teléfono, nombre (opcional), historial de visitas, recibos, datos de gasto, estado de lealtad, historial de canjes y registros de consentimiento de mensajería.

3. Cómo usamos tus datos

Para operar la plataforma, procesar transacciones de lealtad, procesar pagos, enviar comunicaciones del servicio, soporte al cliente, seguridad, análisis agregado y cumplimiento legal. Ver tabla completa en la versión en inglés.

4. IA y procesamiento por terceros

Kiiwis usa inteligencia artificial para el constructor de campañas. El contenido de mensajes que creas puede ser procesado por Anthropic, Inc. (nuestro proveedor de IA) únicamente para generar sugerencias de texto. Ningún dato personal identificable de Clientes Finales es compartido con Anthropic. El contenido de campañas nunca se usa para entrenar modelos de IA sin consentimiento explícito.

5. SMS y mensajería (A2P 10DLC)

Cumplimiento A2P 10DLC · Zaldana Services LLC
Tu número de teléfono y la información de opt-in de SMS no serán compartidos con terceros para fines de marketing. Los datos de opt-in del originador no serán compartidos con ningún tercero.

Los Clientes Finales proporcionan consentimiento explícito al momento del registro. Pueden darse de baja respondiendo STOP a cualquier mensaje. Para LATAM, los mensajes se entregan vía WhatsApp y mensajería directa con las mismas reglas de consentimiento.

6. Compartición de datos

No vendemos ni alquilamos datos personales. Compartimos datos solo con: Supabase (base de datos y autenticación), Stripe (pagos), Twilio (SMS en EE.UU.), Anthropic (generación de mensajes con IA, sin datos de Clientes Finales), y proveedor de hosting. Todos están contractualmente obligados a procesar datos solo según instrucciones.

7. Retención de datos

Datos del Dueño de Negocio: duración de la suscripción más 90 días
Datos de Clientes Finales: mientras la cuenta esté activa; eliminados en 30 días tras cierre
Registros de pago: 7 años por regulaciones financieras
Registros de consentimiento SMS: mínimo 4 años

8. Seguridad

Cifrado TLS 1.2+ en tránsito, cifrado en reposo vía Supabase, autenticación OAuth 2.0, contraseñas con bcrypt. Ningún sistema es 100% seguro — reporta compromisos a security@kiiwis.com.

9. Tus derechos

Acceso, rectificación, eliminación, portabilidad, restricción y objeción al tratamiento. Envía solicitudes a info@kiiwis.com. Respondemos en 30 días.

10. GDPR y transferencias internacionales

Para usuarios del EEE, Reino Unido y Suiza: bases legales incluyen ejecución de contrato, intereses legítimos y obligación legal. Las transferencias fuera del EEE se realizan mediante Cláusulas Contractuales Estándar (SCCs).

11. Cookies

Usamos cookies esenciales (autenticación), funcionales (preferencias de idioma) y analíticas (estadísticas agregadas). No usamos cookies publicitarias ni de seguimiento conductual. Ver Política de Cookies completa.

12. Menores

Kiiwis no está dirigido a menores de 13 años (16 en el EEE). No recopilamos datos de menores a sabiendas.

13. Cambios a esta política

Notificaremos a los Dueños de Negocio por correo al menos 14 días antes de cambios materiales.

14. Contacto

General y Privacidad: info@kiiwis.com
Seguridad: security@kiiwis.com
Legal: legal@kiiwis.com