Política de Privacidad

Recopilamos la siguiente información:

• Cuenta: tu nombre, dirección de correo electrónico, contraseña (guardada solo como hash), ajustes de autenticación en dos pasos, idioma, y un registro de qué versiones de nuestros Términos de servicio y de esta política aceptaste, cuándo y cómo.
• Inicio de sesión con Google, si lo usas: de Google recibimos tu nombre, tu dirección de correo electrónico y si Google la ha verificado, un enlace a tu foto de perfil y el identificador de tu cuenta de Google, junto con los tokens de inicio de sesión que emite Google. Los usamos para crear tu cuenta, completar tu perfil e iniciar tu sesión. No recibimos tu contraseña de Google ni accedemos a otros datos de Google, como tus contactos o archivos.
• Organización: nombre comercial, razón social, identificación fiscal, datos de contacto, dirección, logotipo, instrucciones de pago, configuración, miembros del equipo y sus roles.
• Contenido que introduces: los nombres, datos de contacto, identificaciones fiscales, direcciones y notas de tus clientes; productos; condiciones; cotizaciones, facturas y los pagos que registras.
• Documentos compartidos: cuando alguien desbloquea un documento que compartiste, la hora y un hash unidireccional de su dirección IP; cuando acepta o rechaza una cotización, el nombre que escribe, su dirección IP y la hora.
• Uso y dispositivo: la dirección IP y el tipo de navegador de tus sesiones; registros de actividad (por ejemplo, aprobaciones, envíos y el estado de entrega de los correos que envías); y contadores de seguridad de corta duración, algunos de los cuales contienen una dirección IP.
• IA: el texto que envías a Mejorar con IA. No lo guardamos; lo procesa nuestro proveedor (consulta la sección 10).
• Soporte: lo que nos escribes y tu dirección de correo electrónico.
• Pagos, cuando haya planes de pago: los gestiona nuestro proveedor de pagos; nunca vemos ni guardamos números de tarjeta completos. Guardamos el plan, su estado y sus fechas.

Usamos esta información para prestar y proteger Kabkan, verificar cuentas, prevenir abusos, enviar los correos que nos pides y los correos del servicio, dar soporte, facturar los planes de pago cuando estén disponibles, cumplir obligaciones legales y mejorar Kabkan.

No vendemos información personal. No la compartimos para publicidad dirigida. No usamos rastreadores de analítica ni de publicidad.

Los datos de tu organización los pueden ver sus miembros, según sus roles, y las personas a las que envías documentos. Nuestra base de datos mantiene separados los datos de cada organización con seguridad a nivel de fila.

Nuestras herramientas de administración muestran datos de cuentas y organizaciones (como los correos de los miembros, el plan y los recuentos de uso), no tus clientes, cotizaciones ni facturas. Un número reducido de nuestro personal puede acceder a los datos guardados a través de los sistemas de nuestros proveedores; solo lo hace para operar, proteger, respaldar o dar soporte a Kabkan, para investigar abusos o cuando la ley lo exige. Nuestros proveedores tratan datos por nuestra cuenta como se indica en la sección 4.

Usamos unas pocas cookies y el almacenamiento del navegador, solo para que Kabkan funcione:

• Sesión (better-auth.session_token; en nuestro sitio seguro, __Secure-better-auth.session_token): mantiene tu sesión iniciada durante 7 días, y se renueva mientras usas Kabkan.
• Pasos de inicio de sesión: cookies de corta duración que crea nuestro sistema de inicio de sesión solo mientras inicias sesión con Google o con autenticación en dos pasos.
• Documento compartido (doc_unlock): mantiene abierto un documento compartido durante 24 horas después de introducir su código de acceso.
• Preferencias: idioma (cookie NEXT_LOCALE, 1 año), tema claro u oscuro (cookie theme, 1 año, y almacenamiento del navegador) y estado de la barra lateral (cookie quotient_sidebar_collapsed, 1 año, y almacenamiento del navegador).
• Almacenamiento del navegador en la aplicación: la vista de tabla o tablero de cotizaciones y facturas (quotient_quotes_view_mode, quotient_invoices_view_mode) y el periodo que eliges para cada gráfico del panel (claves dashboard.charts), que se conservan hasta que los borres; y, durante el registro, la dirección de correo electrónico que espera su código (pending-email-verification), que se conserva hasta que cierres la pestaña.

Nuestras páginas de registro y de verificación del correo electrónico usan Cloudflare Turnstile para bloquear bots. Cloudflare trata información sobre tu navegador y tu dispositivo, incluida tu dirección IP, con ese fin.

No usamos cookies de publicidad ni de analítica, y no rastreamos si abres nuestros correos o haces clic en ellos. Como no te rastreamos entre sitios, Kabkan no cambia su funcionamiento cuando tu navegador envía una señal Do Not Track o Global Privacy Control; si algún día añadimos ese tipo de rastreo, respetaremos Global Privacy Control.

Usamos estos proveedores para que Kabkan funcione:

• Vercel: alojamiento, registros del servidor y almacenamiento de archivos (logotipos, imágenes QR de pago y fotos de perfil).
• Neon: nuestra base de datos y sus copias de seguridad.
• Resend: envío de correos electrónicos.
• Upstash: contadores de seguridad y de límite de solicitudes.
• Cloudflare: protección contra bots Turnstile en el registro, y reenvío de los correos enviados a nuestras direcciones de soporte, legal y de privacidad.
• Google: Mejorar con IA (Gemini), el inicio de sesión con Google y el buzón donde recibimos los correos enviados a nuestras direcciones de soporte, legal y de privacidad.
• Have I Been Pwned: comprueba si una contraseña nueva ha aparecido en una filtración de datos. Solo enviamos los cinco primeros caracteres de un hash de la contraseña, nunca la contraseña.
• Stripe y una filial de Stripe: pagos, cuando haya planes de pago.

Vercel, Neon, Resend y Upstash tratan los datos en los Estados Unidos. Nuestros proveedores también pueden tratar datos en otros países donde operan. Podemos cambiar de proveedores, y actualizaremos esta lista.

Solo compartimos información con otros cuando nos lo pides (por ejemplo, cuando envías un documento), para cumplir la ley o proteger derechos y la seguridad, o como parte de una fusión o venta de nuestro negocio.

Conservamos tus datos mientras existan tu cuenta y tu organización.

Un Propietario puede eliminar una organización tras un periodo de espera de 14 días, o de inmediato. Tras el periodo de espera, la eliminación se hace en un proceso diario, normalmente en un día; puede tardar unos días. Puedes eliminar tu cuenta en cualquier momento, y se elimina de inmediato. Los detalles están en nuestros Términos de servicio.

Algunos datos se conservan durante un tiempo limitado, también después de la eliminación:

• copias de seguridad e historial de la base de datos: hasta 7 días después de la eliminación;
• registros de los correos que enviamos, que conserva nuestro proveedor de correo (Resend): hasta 30 días;
• registros del alojamiento (Vercel): hasta 30 días;
• contadores de seguridad: caducan en un máximo de 2 horas;
• correos de soporte: hasta 2 años después del último mensaje;
• registros de pago: los conserva el proveedor de pagos durante el tiempo que esté obligado a conservarlos.

Conservamos un registro mínimo de que se hizo una eliminación, y algunos registros necesarios para la rendición de cuentas y la facturación. Contienen identificadores, fechas y acciones, no tu contenido ni los datos de tus clientes.

Cuando eliminas tu cuenta, los registros que creaste en una organización se quedan en ella y, donde figuras como autor, muestran “Usuario eliminado”. El texto que escribieron las personas (por ejemplo, una nota que menciona tu nombre) no se modifica. Los correos ya entregados a otras personas no se ven afectados.

Las cotizaciones y facturas aprobadas conservan una copia fija de los datos del cliente con los que se emitieron. No eliminamos a petición un registro concreto de cliente de una empresa: si eres cliente de una empresa que usa Kabkan, pídeselo a esa empresa, que decide cómo modificar o eliminar tu información (consulta la sección 6). Tu información también se elimina cuando la empresa elimina su organización.

Las empresas que usan Kabkan deciden qué información introducen sobre sus clientes y qué les envían. Para esa información actuamos como proveedor de servicios (encargado del tratamiento) de la empresa.

Si eres cliente de una empresa que usa Kabkan, contacta con esa empresa para acceder a tu información, corregirla o eliminarla. Si en cambio nos escribes a privacy@kabkan.com, reenviaremos tu solicitud a la empresa en un plazo de 10 días hábiles cuando podamos identificarla, y ayudaremos a la empresa a responder.

Usamos medidas de seguridad razonables, como HTTPS, hash de contraseñas, autenticación en dos pasos opcional, límites de solicitudes, datos separados por organización, enlaces compartidos con hash y códigos de acceso cifrados. También confiamos en las medidas de seguridad de los proveedores indicados en la sección 4.

Ningún sistema es completamente seguro. Si una brecha afecta a tu información personal, te lo notificaremos a ti y a las autoridades según exija la ley.

Puedes actualizar tu perfil en Configuración. Los Propietarios y Administradores pueden exportar los datos de la organización como archivo JSON. Puedes eliminar tu cuenta, y los Propietarios pueden eliminar la organización, en Configuración.

También puedes pedirnos acceder a tu información personal, corregirla, exportarla o eliminarla escribiendo a privacy@kabkan.com. Confirmaremos tu solicitud y responderemos en un plazo de 45 días. Puede que antes necesitemos verificar tu identidad.

Según dónde vivas, puedes tener más derechos conforme a la ley local; los respetaremos cuando se apliquen. No recibirás un trato diferente por ejercer estos derechos.

Kabkan es para empresas y para personas de 18 años o más. No recopilamos a sabiendas información de menores. Si crees que un menor nos dio información, escribe a privacy@kabkan.com y la eliminaremos.

Cuando usas Mejorar con IA, el texto que eliges se envía al servicio Gemini de Google para crear una sugerencia. Google lo trata conforme a sus condiciones de API de pago: no usa el texto para entrenar sus modelos y puede conservarlo brevemente para detectar abusos y cumplir obligaciones legales.

No guardamos el texto ni la sugerencia; solo registramos que se usó un crédito. No incluyas información personal ni confidencial.

Enviamos correos del servicio (como códigos de verificación, restablecimientos de contraseña, invitaciones y avisos sobre el plan y la eliminación) que no puedes desactivar mientras tengas una cuenta. Hoy no enviamos correos de marketing; si algún día lo hacemos, podrás darte de baja en cualquier momento.

No rastreamos si abres nuestros correos o haces clic en sus enlaces. Los correos que una empresa te envía a través de Kabkan proceden de esa empresa.

No tomamos por medios automatizados decisiones sobre las personas que tengan efectos legales o efectos igualmente significativos.

Kabkan no está diseñado para información sensible (como información de salud, números de cuentas financieras o números de identificación oficial distintos de las identificaciones fiscales de empresas); no la introduzcas.

Publicaremos los cambios aquí con una nueva fecha. Para los cambios importantes, enviaremos un correo electrónico a los titulares de cuentas o mostraremos un aviso en la aplicación antes de que entren en vigor.

Esta política está redactada en inglés. Las traducciones se ofrecen por comodidad; si una traducción difiere de la versión en inglés, prevalece la versión en inglés.