Política de Privacidad

1. Compromiso de Privacidad

En Kipyra Technologies S.A. de C.V. (en adelante, "Kipyra" o "nosotros"), valoramos la privacidad y la confianza de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, protegemos y garantizamos los derechos de acceso sobre los datos personales en nuestro sitio web (kipyra.com), portal de miembros y comunidad.

2. Datos Personales que Recopilamos

Recopilamos únicamente los datos necesarios para brindar nuestros servicios con el consentimiento informado del usuario:

• Formulario de Contacto: Nombre completo, dirección de correo electrónico, empresa u organización, país de residencia y mensaje enviado.
• Boletines y Newsletter: Correo electrónico y estado de consentimiento previo (opt-in explícito).
• Registro e Identidad (Supabase Auth): Nombre de usuario, email, foto de perfil (si utiliza proveedores OAuth) e identidad de Discord vinculada.
• Datos Transaccionales (Hotmart): Recibimos confirmaciones de compra de Hotmart (ID de orden, estado, producto y correo comprador). Kipyra nunca recopila ni almacena números de tarjetas de crédito o datos bancarios.
• Datos Técnicos de Navegación: Dirección IP anonimizada, tipo de navegador y registros de seguridad protegidos mediante Cloudflare Turnstile.

3. Finalidad del Tratamiento de Datos

Los datos personales son procesados para las siguientes finalidades específicas:

• Responder a solicitudes de contacto, asesoría técnica o información comercial.
• Gestionar las inscripciones y accesos a talleres, cohortes y membresías de GeoComunidad LATAM.
• Sincronizar roles y accesos exclusivos en el servidor de Discord.
• Enviar comunicaciones transaccionales (confirmación de registro, notificaciones de acceso).
• Enviar boletines informativos y novedades del sector geoespacial únicamente cuando el usuario haya otorgado su consentimiento expreso.
• Garantizar la seguridad del sitio y prevenir accesos no autorizados o ataques informáticos.

4. Legitimación y Consentimiento

La base legal para el tratamiento de sus datos es el consentimiento libre, específico, informado e inequívoco del titular, así como la ejecución de la relación contractual cuando adquiere un servicio o membresía.

5. Transferencia a Terceros y Proveedores de Servicios

Kipyra no vende, alquila ni comercializa datos personales con terceros. Para la prestación de los servicios, utilizamos infraestructura confiable de los siguientes proveedores bajo estrictos acuerdos de confidencialidad:

• Cloudflare Inc.: Perímetro de seguridad, CDN, DNS y validación anti-bot (Turnstile).
• Supabase Inc.: Base de datos PostgreSQL alojada con cifrado en tránsito y en reposo, autenticación y políticas RLS.
• Hotmart B.V.: Procesamiento transaccional y pasarela de pagos.
• Discord Inc.: Plataforma de comunicación comunitaria y vinculación OAuth2.
• Resend / Brevo: Plataformas especializadas de correo electrónico transaccional y boletines consentidos.

6. Tiempos de Retención de Datos

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta política o mientras exista una obligación legal de conservación:

• Registros de contacto: 12 meses tras la resolución de la consulta.
• Datos de cuenta y suscripción: Durante la vigencia de la relación contractual y el periodo legal tributario exigible.
• Suscripción a Newsletter: Hasta que el usuario ejerza su derecho de cancelación o revocación de consentimiento.
• Logs de seguridad: 90 a 180 días de rotación automática.

7. Derechos ARCO del Usuario (Acceso, Rectificación, Cancelación y Oposición)

Cualquier usuario tiene derecho a solicitar en todo momento:

• Acceso: Conocer qué datos personales suyos están en nuestras bases de datos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación / Portabilidad: Solicitar la eliminación total de sus datos o la entrega de una copia estructurada de los mismos.
• Oposición / Revocación: Retirar el consentimiento previamente otorgado para envíos comerciales.

Para ejercer cualquiera de estos derechos, envíe una solicitud a [email protected] indicando su nombre completo y el derecho que desea ejercer.

8. Seguridad de la Información

Implementamos medidas técnicas y organizativas para proteger sus datos personales contra pérdida, alteración o acceso no autorizado, incluyendo encriptación SSL/TLS, políticas de menor privilegio, autenticación de dos factores (MFA) en sistemas internos y auditorías periódicas.

9. Contacto del Oficial de Privacidad

Si tiene dudas sobre esta Política de Privacidad o el manejo de sus datos, contáctenos en: [email protected].