Esta Política de Privacidad describe cómo Kyezen ("Kyezen", "nosotros") recolecta, usa, comparte y protege tus datos personales cuando usas la aplicación móvil (iOS y Android) y el sitio web kyezen.com (en conjunto, el "Servicio"). Redactada en español neutro para usuarios de Colombia, México y Ecuador, con estándares del RGPD europeo como referencia de mejores prácticas.
Al usar Kyezen aceptas las prácticas descritas aquí. Si no estás de acuerdo, no uses el Servicio.
Kyezen es una aplicación de gestión de suscripciones digitales. Te ayuda a:
Lo que Kyezen NO hace en esta versión: no custodia tu dinero, no emite tarjetas, no procesa pagos entre usuarios y no vende tus datos personales.
Si conectas tu cuenta de Gmail, Kyezen accede a tus correos con el permiso (scope) gmail.readonly de solo lectura. El acceso es server-side: los tokens OAuth nunca se guardan en tu teléfono.
Puedes desconectar Gmail en cualquier momento; al hacerlo revocamos el acceso con Google, detenemos la sincronización y eliminamos el token cifrado.
Los pagos de suscripciones de pago se procesan exclusivamente a través de Apple In-App Purchase y Google Play Billing. Kyezen no recibe ni almacena los datos de tu tarjeta; Apple y Google actúan como responsables de esos datos de pago conforme a sus propias políticas.
| Finalidad | Datos usados | Base de legitimación (referencia) |
|---|---|---|
| Prestar el servicio de gestión de suscripciones (detección, dashboard, splits) | Cuenta, suscripciones, Gmail (si conectas) | Ejecución de la relación contractual / consentimiento |
| Detectar suscripciones desde Gmail | Datos de correos de cobro | Consentimiento expreso del titular |
| Enviar correos de cancelación como agente autorizado | Consentimiento firmado, datos de la suscripción | Consentimiento expreso + mandato firmado (ver §3.3 y consent-cancellation-mandate.md) |
| Operar Hello Kyezen (asistente AI) | Mensajes del usuario | Consentimiento / ejecución contractual |
| Enviar notificaciones push transaccionales | Token FCM | Ejecución contractual / interés legítimo |
| Analítica de producto y mejora del servicio | Datos de uso (PostHog) | Interés legítimo / consentimiento según jurisdicción |
| Diagnóstico de errores y seguridad | Datos de diagnóstico (Sentry), IP | Interés legítimo (seguridad) |
| Prevención de fraude y abuso | Datos técnicos, IP | Interés legítimo / obligación legal |
| Comisiones de marketplace | Clics y conversiones | Interés legítimo / ejecución contractual |
| Cumplimiento de obligaciones legales | Los necesarios | Obligación legal |
Nunca usamos los datos obtenidos de tu Gmail para publicidad, para entrenar modelos de IA generalizados, ni para venderlos o cederlos a terceros con fines de mercadeo. Ver §9.
Kyezen no vende datos personales. Compartimos datos únicamente con proveedores que los tratan por cuenta y bajo instrucción de Kyezen (encargados del tratamiento) para operar el Servicio:
| Proveedor | Función | Datos tratados | Ubicación / transferencia |
|---|---|---|---|
Google Cloud Platform (proyecto kyezen-c4ad7 / prod) |
Infraestructura backend, KMS, Cloud Run | Todos los datos de backend | EE. UU. / global |
| Firebase (Google) | Autenticación, Firestore, notificaciones push (FCM) | Cuenta, suscripciones, tokens push | EE. UU. / global |
| Fireworks AI | Modelo de lenguaje que procesa mensajes de Hello Kyezen y redacta borradores de cancelación | Mensajes del usuario, datos de la suscripción a cancelar | EE. UU. |
| Resend | Envío de correos transaccionales y de cancelación | Correo del usuario, contenido del correo de cancelación, correo del proveedor destino | EE. UU. |
| PostHog (autoalojado por Kyezen) | Analítica de producto | Datos de uso, identificador de usuario | Infraestructura de Kyezen (GCP) |
| Sentry | Monitoreo de errores | Datos de diagnóstico, IP | EE. UU. |
| Cloudflare | DNS, CDN, WAF | Metadatos de tráfico, IP | Global (red edge) |
| DocuSeal (autoalojado por Kyezen) | Firma electrónica del mandato de cancelación | Nombre, documento, correo, firma, IP, timestamp del consentimiento | Infraestructura de Kyezen (GCP) |
| Apple / Google | Procesamiento de pagos in-app | Datos de pago (Kyezen no los recibe) | Según sus políticas |
Cada encargado está obligado por contrato a tratar los datos solo para las finalidades indicadas, con medidas de seguridad adecuadas. El listado se actualiza en esta política cuando cambia.
También podemos divulgar datos cuando lo exija una autoridad competente o la ley aplicable, o para proteger derechos, seguridad o integridad de personas y del Servicio.
Kyezen opera con proveedores ubicados principalmente en Estados Unidos y en redes globales. Por lo tanto, tus datos pueden transferirse fuera de Colombia, México y Ecuador.
Ningún sistema es 100% infalible. Ante un incidente de seguridad que afecte tus datos, actuaremos conforme a los plazos y deberes de notificación de la ley aplicable en tu país.
| Categoría | Plazo de conservación |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa; se eliminan o anonimizan tras la solicitud de eliminación o el cierre de cuenta |
| Datos de suscripciones | Mientras la cuenta esté activa |
| Token de Gmail cifrado | Mientras Gmail esté conectado; se elimina al desconectar |
| Datos derivados de Gmail (transacciones/suscripciones detectadas) | Mientras la cuenta esté activa; se eliminan al eliminar la cuenta |
| Conversaciones con Hello Kyezen | |
| Consentimientos firmados y logs de cancelación | Se conservan por el plazo legal aplicable para prueba del mandato y auditoría; propuesta hasta 5 años tras la última operación |
| Datos de analítica (PostHog) | Agregados/seudonimizados; |
| Datos de diagnóstico (Sentry) | 90 días (rolling) |
Al vencer los plazos, los datos se eliminan o anonimizan de forma segura.
Puedes ejercer tus derechos escribiendo a privacidad@kyezen.com o desde la configuración de la app. Responderemos en los plazos que fija la ley de tu país. Para verificar tu identidad podemos pedirte datos que confirmen que eres el titular.
Como titular tienes derecho a: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso dado a tus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones; revocar la autorización y/o solicitar la supresión del dato cuando no se respeten principios, derechos y garantías; y acceder gratuitamente a tus datos. Kyezen, como responsable, cumple los deberes del artículo 17 de la Ley 1581 (garantizar el ejercicio de derechos, conservar la autorización, informar el uso, tramitar consultas y reclamos, y aplicar medidas de seguridad).
Reclamos: el trámite de consultas y reclamos sigue los artículos 14 y 15 de la Ley 1581 (consultas resueltas en 10 días hábiles prorrogables; reclamos en 15 días hábiles prorrogables).
Tienes derechos ARCO: Acceso, Rectificación, Cancelación y Oposición (artículo 22 y siguientes de la LFPDPPP), además de la posibilidad de revocar tu consentimiento y de limitar el uso o divulgación de tus datos. Este documento constituye el aviso de privacidad conforme a los artículos 15, 16 y 17 de la LFPDPPP e incluye la identidad y domicilio del responsable, los datos y finalidades, los medios para ejercer ARCO, las opciones para limitar el uso o divulgación, las transferencias y el procedimiento para comunicar cambios (§12). Puedes acudir al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).
Tienes derecho a: acceso (art. 12), rectificación y actualización (art. 14), eliminación (art. 15), oposición (art. 16), portabilidad (art. 17), a no ser objeto de decisiones automatizadas con efectos jurídicos sin intervención humana, y a la limitación del tratamiento. El tratamiento de datos se basa en tu consentimiento u otra base legal del artículo 7. Puedes presentar reclamos ante la Superintendencia de Protección de Datos Personales.
Cuando el tratamiento se base en tu consentimiento (por ejemplo, la conexión de Gmail o el mandato de cancelación), puedes retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo. El retiro puede limitar o impedir ciertas funciones del Servicio.
El uso y la transferencia por parte de Kyezen de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).
Texto de referencia en inglés (requerido por Google para la verificación OAuth):
"Kyezen's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
En cumplimiento de los requisitos de Uso Limitado aplicables a los datos de alcance restringido (scope gmail.readonly):
Hello Kyezen procesa los mensajes que le escribes usando un modelo de lenguaje operado a través de Fireworks AI. Con esta tecnología:
Kyezen es un servicio para personas mayores de 18 años. No recolectamos conscientemente datos de menores de edad. Si detectamos una cuenta de un menor, la eliminaremos. Si crees que un menor nos proporcionó datos, escríbenos a privacidad@kyezen.com.
Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en kyezen.com y en la app, con la fecha de "Última actualización". Cuando los cambios sean sustanciales, te lo notificaremos por un medio razonable (in-app o correo). El uso continuado del Servicio tras la vigencia de los cambios implica su aceptación, sin perjuicio de los consentimientos que requieran renovación expresa.