POLÍTICA DE PRIVACIDAD

1. INTRODUCCIÓN

En Khamailion, nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información cuando utilizas nuestra plataforma.

Al utilizar nuestros servicios, aceptas las prácticas descritas en esta Política de Privacidad.

2. RESPONSABLE DEL TRATAMIENTO DE DATOS

El responsable del tratamiento de los datos personales es:

Khamailion
Correo: info@khamailion.com
Teléfono: +52 5535202861
Horario: Lunes a Viernes, 9:00 - 18:00 (CET)

3. INFORMACIÓN QUE RECOPILAMOS

Podemos recopilar los siguientes tipos de información:

3.1 Información proporcionada por el usuario

• Nombre, correo electrónico, teléfono.
• Información de registro y autenticación.
• Datos proporcionados al configurar integraciones.

3.2 Información generada por el uso del servicio

• Datos de interacción con la plataforma.
• Preferencias, configuraciones y flujos de trabajo.
• Actividad del agente de inteligencia artificial.

3.3 Información de integraciones

Cuando conectas herramientas externas, podemos acceder a:

• Correos electrónicos (incluyendo Gmail cuando el usuario activa dicha integración).
• Datos de Google Calendar: eventos, títulos, fechas, horarios, descripciones y recordatorios, únicamente cuando el usuario activa la integración con Google Calendar.
• Mensajes de WhatsApp Business (vía API de Meta).
• Datos de aplicaciones de terceros autorizadas por el usuario.
• Dispositivos IoT (según autorización expresa del usuario).

El acceso a datos de Google APIs se realiza exclusivamente con el consentimiento explícito del usuario a través del flujo de autorización OAuth 2.0 de Google, y únicamente para los fines descritos en esta política.

4. FINALIDAD DEL TRATAMIENTO

Utilizamos la información recopilada para:

• Proveer, operar y mejorar el servicio.
• Automatizar procesos mediante inteligencia artificial.
• Personalizar la experiencia del usuario.
• Generar análisis, reportes y recomendaciones.
• Mantener la seguridad del sistema.
• Cumplir obligaciones legales.

5. USO DE INTELIGENCIA ARTIFICIAL

Khamailion utiliza modelos de inteligencia artificial que:

• Analizan datos para automatizar tareas.
• Aprenden del comportamiento y contexto del usuario.
• Generan respuestas y acciones automatizadas.

El usuario reconoce que estos procesos pueden implicar análisis automatizado de información.

6. COMPARTICIÓN DE INFORMACIÓN

Khamailion no vende datos personales.

Podemos compartir información únicamente en los siguientes casos:

• Por requerimiento judicial, siempre y cuando los datos o la información estén disponibles en nuestros sistemas.

Por lo anterior, no compartimos tu información por ningún motivo con absolutamente nadie y nunca lo haremos sin tu consentimiento por escrito de forma impresa o digital.

7. TRANSFERENCIAS INTERNACIONALES

Dado el carácter global del servicio, los datos o parte de tu información pueden ser transferidos y procesados en diferentes países, para lo cual te proporcionamos algunos ejemplos en los cuales exista la necesidad de compartir tus datos o información:

• Configuración para la integración con el sistema de mensajes de Meta WhatsApp. Para la integración, Meta puede contar con uno o más servidores distribuidos en más de un país o continente.
• Configuración para la integración con el sistema de correo electrónico de Google Gmail. Para la integración, Google Gmail puede tener uno o más servidores distribuidos en más de un país o continente.
• Configuración para la integración de servicios futuros. Para esta integración, cada proveedor externo de servicios puede tener uno o más servidores distribuidos en más de un país o continente.

Khamailion garantiza que dichas transferencias cumplen con estándares internacionales de protección de datos.

8. SEGURIDAD DE LA INFORMACIÓN

Implementamos medidas de seguridad como:

• Cifrado de extremo a extremo (AES-256).
• Autenticación multifactor (MFA).
• Control de accesos (RBAC, SSO).
• Infraestructura segura en nube o local.

Sin embargo, ningún sistema es completamente invulnerable.

9. CONSERVACIÓN DE DATOS

Los datos personales se conservarán únicamente durante el tiempo necesario para:

• Cumplir con las finalidades descritas.
• Satisfacer obligaciones legales.
• Resolver disputas.

Posteriormente, serán eliminados o anonimizados.

10. DERECHOS DEL USUARIO

Dependiendo de su país de residencia, el usuario puede ejercer los siguientes derechos:

En México (Derechos ARCO):

• Acceso.
• Rectificación.
• Cancelación.
• Oposición.

En Estados Unidos

• Derecho a conocer, eliminar y limitar el uso de datos (según CCPA u otras leyes aplicables).

En Latinoamérica

• Derechos equivalentes conforme a la legislación local.

Para ejercer estos derechos, el usuario puede contactar a: info@khamailion.com.

11. COOKIES Y TECNOLOGÍAS SIMILARES

Khamailion puede utilizar cookies para:

• Mejorar la experiencia del usuario.
• Analizar el uso del servicio.
• Recordar preferencias.

El usuario puede gestionar o deshabilitar cookies desde su navegador.

12. MENORES DE EDAD

El servicio no está dirigido a menores de edad.

No recopilamos intencionalmente información de menores sin consentimiento de su tutor legal.

13. CUMPLIMIENTO NORMATIVO

Khamailion busca cumplir con estándares internacionales como:

• GDPR (Reglamento General de Protección de Datos).
• ISO 27001.
• SOC 2.
• Legislaciones locales en América.

14. MODIFICACIONES A LA POLÍTICA

Khamailion podrá actualizar esta Política de Privacidad en cualquier momento. Las modificaciones entrarán en vigor al ser publicadas en la plataforma.

El uso de la plataforma implica la aceptación del presente contrato de prestación de servicios.

15. CONTACTO

Para cualquier duda, solicitud o ejercicio de derechos:

Correo: info@khamailion.com
Teléfono: +52 5535202861
Horario: Lunes a Viernes, 9:00 - 18:00 (CET)

Al utilizar Khamailion, el usuario reconoce haber leído y aceptado esta Política de Privacidad.

16. APIS DE GOOGLE Y POLÍTICA DE USO LIMITADO

Khamailion integra servicios de las APIs de Google, incluyendo Google Calendar API, para ofrecer funciones de gestión de agenda y sincronización de eventos. El acceso a estas APIs se realiza únicamente mediante autorización expresa del usuario a través del flujo OAuth 2.0 de Google.

Declaración de Uso Limitado (Limited Use):

El uso por parte de Khamailion y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado (Limited Use requirements).

En cumplimiento con dicha política, Khamailion se compromete a:

• Utilizar los datos obtenidos de las APIs de Google únicamente para proporcionar o mejorar las funcionalidades descritas en esta política y visibles para el usuario en la interfaz de la aplicación.
• No utilizar los datos de Google APIs para servir publicidad, incluyendo publicidad de retargeting, personalizada o basada en intereses.
• No permitir que personas lean los datos del usuario, salvo: (a) con el consentimiento explícito del usuario para un mensaje específico; (b) cuando sea necesario por razones de seguridad; (c) para cumplir con la ley aplicable; o (d) para uso interno limitado, con datos anonimizados, para mejorar la experiencia del usuario.
• No vender, transferir ni divulgar los datos de Google APIs a terceros, salvo en los casos expresamente contemplados en esta política.
• No utilizar datos de Google APIs para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados.

Scopes utilizados:

• https://www.googleapis.com/auth/calendar.events — Ver y editar eventos del calendario del usuario, exclusivamente para crear, leer, actualizar y eliminar eventos de agenda dentro de la plataforma Khamailion.
• openid y email — Para autenticación del usuario.

El usuario puede revocar en cualquier momento el acceso de Khamailion a sus datos de Google desde su panel de permisos de cuenta de Google.