Política de privacidad.

En Kydesk respetamos tu privacidad y nos tomamos en serio la protección de tus datos. Esta política describe qué información recopilamos, cómo la usamos y los derechos que tenés sobre ella.

1. Información que recopilamos

Recopilamos información que vos nos proporcionás directamente al crear una cuenta, usar nuestros servicios, o contactarnos:

• Datos de cuenta: nombre, email, contraseña (hasheada), organización.
• Datos de facturación: dirección de pago, información fiscal, historial de pagos.
• Contenido del workspace: tickets, comentarios, archivos adjuntos, contactos, notas.
• Datos técnicos: dirección IP, navegador, sistema operativo, log de actividad.

2. Cómo usamos tu información

Usamos la información recopilada para:

• Proveer, mantener y mejorar nuestros servicios.
• Procesar pagos y administrar tu suscripción.
• Responder consultas y proveer soporte técnico.
• Enviar notificaciones operativas y, con tu consentimiento, comunicaciones de marketing.
• Detectar y prevenir fraude, uso abusivo y violaciones de seguridad.

3. Compartir información con terceros

No vendemos tus datos. Compartimos información solo con:

• Procesadores de pago (Stripe, PayPal) para gestionar suscripciones.
• Infraestructura cloud (AWS, Cloudflare) bajo acuerdos de procesamiento de datos.
• Autoridades cuando sea requerido por ley.

4. Aislamiento multi-tenant

Cada workspace está aislado a nivel de base de datos. Los datos de un cliente nunca son accesibles por otro cliente. Aplicamos foreign keys con tenant_id en cada tabla y nuestros endpoints validan permisos por workspace en cada request.

5. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Hash bcrypt con cost 12 para contraseñas.
• CSRF protection en todos los endpoints de modificación.
• Auditoría completa de accesos administrativos.
• Backups diarios cifrados con retención de 30 días.

6. Residencia de datos

Por defecto procesamos datos en regiones de Estados Unidos. Los planes Enterprise pueden elegir residencia en US, EU o LATAM con SLA garantizado por región.

7. Tus derechos

Tenés derecho a:

• Acceder a tus datos personales.
• Rectificar información incorrecta o incompleta.
• Eliminar tu cuenta y todos los datos asociados.
• Exportar tu información en formato estructurado (JSON / CSV).
• Oponerte al procesamiento con fines de marketing.

Para ejercer cualquiera de estos derechos, contactanos a jonathansandoval@kyrosrd.com.

8. Retención

Mantenemos tus datos mientras tu cuenta esté activa. Al cancelar, retenemos los datos durante 30 días por si reactivás la cuenta, luego son eliminados permanentemente. Las copias de respaldo se purgan dentro de los 90 días siguientes.

9. Cookies

Usamos cookies estrictamente necesarias para autenticación y CSRF protection. No usamos cookies de tracking de terceros para publicidad.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Si hacemos cambios materiales te notificaremos con al menos 30 días de antelación a la dirección de email asociada a tu cuenta.

11. Contacto

Para cualquier pregunta sobre privacidad o tratamiento de datos personales, escribinos a jonathansandoval@kyrosrd.com.