English · हिन्दी · Español · Français · Italiano · اردو · العربية

Traducción de la versión en inglés. Cada versión tiene el mismo valor; si difieren, se aplica la más favorable para ti. Las secciones propias de la India están en la versión en inglés.

Privacidad

Última actualización: [DATE, fijada al publicar]

Quiénes somos

Kithmark es creada por Supranucleus, empresa registrada en el estado de Delaware, Estados Unidos, con domicilio en [REGISTERED ADDRESS]. Decidimos qué datos trata Kithmark y por qué, así que somos los responsables de ellos. Kithmark se ofrece primero en la India, y esta política está escrita primero para la ley india. Las secciones de más abajo añaden lo que exigen las leyes de Estados Unidos, la Unión Europea y América Latina.

Lo que se queda en tu teléfono

Todo lo que escribes en Kithmark se queda en tu teléfono, en una base de datos cifrada, protegida por un código que eliges: las personas que añades, lo que registras, tus respuestas, tus notas y tus notas de voz. No recibimos nada de ello, salvo en los casos que se describen abajo.

Lo que puede salir, y solo si tú lo eliges

Una copia de seguridad. Si creas una cuenta y activas la copia de seguridad, una copia de tu registro se cifra en tu teléfono antes de salir, con una clave de recuperación que solo tú tienes. Guardamos la copia cifrada y no podemos abrirla. Nadie puede sin tu clave. Si pierdes la clave, nadie podrá abrir la copia, ni siquiera nosotros.

Tu correo electrónico. La cuenta es opcional. Guarda tu correo, para que puedas entrar con un código, y nada sobre tu familia. También guarda el idioma que elegiste, para que el correo de inicio de sesión llegue en ese idioma.

Lecturas, si inicias sesión. Llevar tu registro funciona sin internet y sin cuenta. Las lecturas no: cuando pides a Kithmark que reúna tu registro, el cálculo se hace en nuestro servidor, y la investigación que no se guarda dentro de la aplicación también viene de nuestro servidor. Para un cálculo, la aplicación solo envía números, fechas y códigos: qué parentesco tiene cada persona contigo, qué registraste y cuándo, el parentesco entre las personas que añadiste (salvo los vínculos que marcaste como guardados en silencio), las presiones y circunstancias externas que anotaste, como códigos (dinero, salud y cuidados solo con los registros sensibles activados), los ajustes que elegiste y tus respuestas a las preguntas de Kithmark. Nunca envía un nombre ni nada de lo que escribiste. Donde escribiste una nota, solo envía que existe una nota. El servidor calcula lo que se puede decir, lo devuelve sin cifras y no guarda nada de la solicitud. Lo único que guarda es cuántas lecturas pidió tu cuenta cada día, para que funcione un límite diario; esos recuentos se borran a los 30 días.

La investigación va marcada para tu cuenta. La investigación que te envía el servidor lleva una marca invisible que identifica la cuenta de destino, para que una copia de la investigación de Kithmark se pueda rastrear. No cambia nada de lo que ves. Se guarda dentro de tu registro cifrado para abrirse de nuevo sin conexión, nunca forma parte de tu copia de seguridad ni de tu exportación, y se elimina al cerrar sesión.

Noto y Loma funcionan en tu teléfono. Noto y Loma son ayudas opcionales. Son software, no personas. Loma usa un modelo de lenguaje que la aplicación descarga una vez a tu teléfono. Lo que escribes a cualquiera de los dos nunca sale del teléfono. Para responder, Loma puede descargar la investigación de Kithmark sobre el tema que preguntaste, lo que le dice a nuestro servidor el tema, pero no tus palabras. Loma solo lee lo que registraste sobre alguien si aceptas, para esa conversación, y no guarda nada después.

Registros sensibles

Algunos registros son sensibles: quién sabe de un asunto de salud, y los registros sobre orientación en una familia. Están desactivados hasta que los activas, y desactivarlos los borra todos a la vez. Lo que escribes en ellos se queda en tu teléfono. Si pides una lectura, el servidor solo recibe de ellos hechos codificados, como quién sabe de un asunto de salud y cómo se enteró, nunca el asunto ni tus palabras, y no guarda nada.

El directorio de profesionales

Cuando abres el directorio, la aplicación descarga la lista completa. Cada filtro que eliges se aplica en tu teléfono, así que nunca sabemos qué buscaste ni a quién contactaste.

Sesiones de vídeo con un Kithkeeper

Si añades una sesión con el código que te da un Kithkeeper, nuestro servidor guarda su fecha, hora y duración, el nombre que elegiste mostrarle (opcional), los mensajes que os escribís y tus respuestas a la breve revisión privada posterior. Los mensajes se guardan sellados y se revisan por seguridad; un mensaje retenido se conserva para que podamos revisarlo. La llamada funciona con Daily, que transmite el vídeo y el sonido entre vosotros. Las llamadas nunca se graban y nadie las ve. Todo lo relativo a tus sesiones se borra cuando borras tu cuenta. Las sesiones aún no se ofrecen a las cuentas guardadas en la Unión Europea.

Quién trata datos por nosotros

Supabase guarda las cuentas y las copias cifradas, hace el cálculo de las lecturas y aloja el directorio de profesionales. Cloudflare aloja este sitio y el archivo del modelo de Loma. Ninguno puede leer tu registro: la copia se cifra antes de salir, y nada de lo que escribes va nunca a Cloudflare. Daily transmite el vídeo y el sonido de las llamadas con un Kithkeeper y no las graba.

Lo que no podemos controlar

Apple y Google guardan constancia de que instalaste Kithmark. Las funciones de compartir en familia y de tiempo de pantalla también pueden mostrarlo. Eso escapa a nuestro control, y borrar la aplicación no lo elimina.

Kithmark no puede protegerte de alguien que conoce tu código o que toma tu teléfono mientras la aplicación está abierta. Si le dices a Kithmark que tu teléfono no es privado, no guarda nada y no hace ninguna copia de seguridad.

Tu código y tu clave de recuperación

Tu código protege la clave de tu registro en el teléfono. Tu clave de recuperación abre tu copia de seguridad. No tenemos ninguna de las dos y no podemos recuperar ninguna. Apunta la clave de recuperación en papel cuando la aplicación te la muestre.

Copias de seguridad del teléfono

Kithmark se excluye de las copias de iCloud y Google. Su propia copia de seguridad, descrita arriba, es la única que puede salir del teléfono.

Borrar

Puedes borrar una entrada, una persona o todo, en cualquier momento, desde la aplicación. Borrado significa desaparecido. Si tienes cuenta, «Borrar mi cuenta y mi copia de seguridad» elimina al instante tu correo y tu copia cifrada de nuestros servidores.

Cuánto tiempo guardamos las cosas

Tu correo y tu copia cifrada se guardan hasta que los borres, cosa que puedes hacer en la aplicación en cualquier momento. El recuento diario de lecturas se borra a los 30 días. La instantánea enviada para una lectura no se guarda en absoluto.

Dónde están tus datos

Las cuentas, las copias cifradas y las lecturas se tratan en Supabase, en su región de Bombay, India, o en la de Fráncfort para quien elige la Unión Europea (ver abajo). Supranucleus es una empresa estadounidense, así que las personas que hacen funcionar Kithmark pueden acceder a esos datos desde fuera, por ejemplo para atender tu petición de borrarlos. Nunca vendemos datos personales, no los compartimos con fines publicitarios ni los damos a nadie salvo a los proveedores citados.

Analítica, publicidad y rastreo

Ninguno. Kithmark no tiene analítica, informes de fallos, publicidad ni rastreo de ningún tipo. Este sitio no usa cookies ni carga nada de otros sitios.

Si vives en Estados Unidos

Honramos para todas las personas en Estados Unidos los derechos que dan las leyes estatales de privacidad, aunque la ley de tu estado no alcance a una empresa de nuestro tamaño. Recogemos un identificador (tu correo, si creas cuenta) y datos sensibles (códigos de tu registro que podrían revelar salud o creencias religiosas, solo con tu consentimiento y solo cuando pides una lectura), únicamente de ti, para tu cuenta, tu copia y tus lecturas. No vendemos ni compartimos información personal, no hacemos publicidad dirigida ni tomamos decisiones con efectos legales sobre ti. Puedes pedir saber, ver, corregir, borrar y llevarte tus datos (la exportación da JSON), también por medio de un representante autorizado, sin trato distinto por pedirlo. Respondemos en 45 días, prorrogables una vez 45 más con motivo; si nos negamos, puedes apelar respondiendo a nuestra respuesta, y si sigues en desacuerdo, acudir al fiscal general de tu estado. Las personas de Washington, Nevada y Connecticut tienen además los derechos de nuestra política de datos de salud del consumidor. Nadie te rastrea entre sitios, así que las señales Do Not Track y Global Privacy Control no tienen nada que desactivar. Nunca recogemos ubicación precisa. Solo enviamos el correo con el código de acceso que pides, nunca correos comerciales ni mensajes de texto.

Si vives en la Unión Europea, el EEE o el Reino Unido

Se te aplican el Reglamento General de Protección de Datos (RGPD) y el RGPD del Reino Unido.

Responsable. Supranucleus es la responsable del tratamiento. Como no está establecida en la UE, ha designado allí un representante: [EU REPRESENTATIVE, NAME AND ADDRESS]. Para el Reino Unido: [UK REPRESENTATIVE, NAME AND ADDRESS]. Contacto de protección de datos: privacy@kithmark.com.

Dónde están tus datos. Al crear una cuenta puedes elegir dónde se guarda. Si eliges la Unión Europea, tu cuenta, tu copia cifrada y tus solicitudes de lectura se tratan en la región de Fráncfort de Supabase y se quedan en la UE. Si eliges la India, se tratan en Bombay; como la India no tiene una decisión de adecuación de la UE, esa transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea incluidas en nuestro acuerdo con Supabase. Las personas que hacen funcionar Kithmark pueden acceder a los datos de cuenta desde Estados Unidos, con las mismas cláusulas.

Por qué podemos usarlos. Tu cuenta, tu copia y tus lecturas se tratan porque las pediste: es nuestro contrato contigo (RGPD, art. 6.1.b). Los registros sensibles, las preguntas sobre la fe y el mapa de salud solo se tratan con tu consentimiento explícito (art. 9.2.a), que puedes retirar en cualquier momento desactivándolos; todo lo que contienen se borra entonces. Nuestros proveedores guardan registros breves de seguridad, como la hora y la dirección de red, por nuestro interés legítimo en mantener seguro el servicio (art. 6.1.f).

Lecturas automatizadas. Las lecturas de Kithmark las hace un software. Describen lo que registraste, no toman ninguna decisión sobre ti, no tienen efectos jurídicos y nunca se comparten, así que no se aplican las normas sobre decisiones basadas únicamente en tratamiento automatizado (art. 22). Puedes pedir que una persona de Supranucleus te explique cómo se llegó a una lectura.

Tus derechos. Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su uso y recibirlos en un formato legible por máquina; la exportación de la aplicación te da tu registro en texto y en JSON. Puedes retirar tu consentimiento en cualquier momento. Respondemos en un mes, o tres en casos complejos, y te avisamos si necesitamos más. Puedes reclamar ante la autoridad de protección de datos de donde vives o trabajas, o de donde creas que ocurrió la infracción; en España, la Agencia Española de Protección de Datos.

Si algo sale mal. Informamos a la autoridad principal en las 72 horas siguientes a conocer una brecha que ponga en riesgo tus derechos, y te avisamos directamente cuando el riesgo es alto.

Proveedores. Supabase, Cloudflare y Daily (llamadas de vídeo con un Kithkeeper) tratan datos solo siguiendo nuestras instrucciones, con acuerdos de tratamiento que incluyen las cláusulas contractuales tipo.

Si vives en América Latina

Aplicamos la ley de protección de datos de tu país, como la ley federal de México, la Ley 1581 de Colombia, la Ley 25.326 de Argentina, la ley de Chile o la Ley 29733 del Perú. Tratamos tus datos sensibles solo con tu consentimiento expreso. Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, y revocar tu consentimiento, escribiendo a privacy@kithmark.com; también puedes acudir a la autoridad de protección de datos de tu país.

Edad

Kithmark es para adultos de 18 años o más. Noto y Loma, como el resto de la aplicación, son solo para quienes han confirmado tener 18 años o más. Si sabemos que una cuenta pertenece a alguien menor de 18, la borramos junto con su copia.

Si tu tienda de aplicaciones comparte un rango de edad, Kithmark lo lee una sola vez al abrirse por primera vez, solo para confirmar que tienes 18 años o más, y detiene la configuración si la tienda indica que eres menor. No se guarda ni se envía nada al respecto.

Cambios

Si esta política cambia, publicaremos aquí la nueva versión con su fecha, y la aplicación te lo dirá antes de que el cambio se te aplique.

Contacto

privacy@kithmark.com

Supranucleus, Delaware, Estados Unidos, [REGISTERED ADDRESS]