Políticas de Privacidad

En resumen: Recopilamos la información necesaria para operar Kio: su cuenta, los eventos y fotos que suben los organizadores, las compras y datos técnicos de su dispositivo. La usamos para prestar el servicio, mantenerlo seguro y cumplir la ley. No vendemos su información personal. Puede pedirnos información sobre lo que tenemos de usted, corregirlo, eliminarlo o restringir cómo lo usamos, y puede eliminar su cuenta desde la App o desde nuestro sitio web. Kio no usa reconocimiento facial hoy; si lo incorporamos, será opcional y requerirá antes su consentimiento expreso.

1. Quiénes somos y qué cubre esta Política

Kio es operado por Danto's App CORP, sociedad constituida conforme a las leyes del Estado de Georgia, Estados Unidos de América ("Danto's App", "nosotros" o "nuestro"). Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos, conservamos y protegemos la información personal cuando usted usa las aplicaciones móviles de Kio, el sitio web en https://kiropsrental.com/kio_website y los servicios relacionados (el "Servicio"), así como las opciones y derechos que usted tiene.

Esta Política aplica a los Usuarios del Servicio y también a las personas que no usan Kio pero aparecen en fotos subidas por un Organizador (ver Sección 10). Los términos en mayúscula no definidos aquí tienen el significado que se les da en nuestros Términos y Condiciones.

Cada sección presenta el texto completo y, cuando es útil, ejemplos en lenguaje sencillo para que nuestras prácticas sean más fáciles de entender.

2. Quién es responsable de su información

Danto's App es responsable de la información personal tratada para operar Kio, como los datos de la cuenta, los registros de compras y los datos técnicos.

Los Organizadores deciden qué fotos subir, qué Eventos crear, si un Evento es público o privado, a quién se le concede acceso y si las fotos se venden. Los Organizadores son responsables de contar con los derechos y consentimientos necesarios para publicar fotos de las personas que aparecen en ellas. Nosotros tratamos las fotos para alojarlas, mostrarlas, entregarlas, protegerlas y moderarlas según se describe en esta Política.

Contacto: kio@dantosapp.com · Danto's App CORP, Atlanta, Atlanta, Georgia, Estados Unidos de América.

3. Información que recopilamos

3.1 Información que usted nos proporciona

• Información de la cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada mediante hash), foto de perfil si la agrega, idioma preferido y, si inicia sesión con Apple o Google, el identificador y la información que ese proveedor nos comparta.
• Información de los Eventos: nombre, fecha y descripción del evento, configuración de visibilidad (público o privado), precios y configuración de ventas.
• Fotos y sus metadatos: las imágenes que suben los Organizadores y los datos técnicos incluidos en los archivos (metadatos EXIF), que pueden incluir la fecha, el modelo de cámara y, si está activado en el dispositivo, el lugar donde se tomó la foto. [[CONFIRM_EXIF_HANDLING: indicar si los datos EXIF/GPS se eliminan al subir; recomendamos firmemente eliminar la ubicación de las copias publicadas.]]
• Solicitudes de acceso: cuando solicita acceso a un Evento Privado, compartimos con el Organizador su nombre, su foto de perfil, el mensaje que incluya (si lo hay) y la fecha de la solicitud.
• Información de compras: fotos obtenidas, precio, moneda, fecha, identificadores de la transacción y estado del pago. Los datos de la tarjeta se ingresan directamente en Stripe; nosotros solo recibimos información limitada, como la marca de la tarjeta, los últimos cuatro dígitos y el resultado del pago.
• Información de pagos al Organizador: para recibir pagos, los Organizadores proporcionan información de identidad, tributaria y bancaria directamente a Stripe. Nosotros recibimos el estado de la cuenta y los registros de pagos necesarios para operar las ventas.
• Información de suscripciones: si se suscribe a través del Apple App Store o de Google Play, recibimos la confirmación de la suscripción, su estado y sus fechas de renovación. No recibimos sus datos de pago completos.
• Comunicaciones: mensajes que envía a soporte, reportes, apelaciones y sus respuestas a encuestas.

3.2 Información recopilada automáticamente

• Datos del dispositivo y registros: dirección IP, modelo del dispositivo, sistema operativo, versión de la App, idioma, zona horaria, fechas y horas de acceso, reportes de fallos y registros de errores.
• Datos de uso: pantallas vistas, funciones usadas, Eventos visitados, búsquedas dentro de la App e interacciones con las fotos, recopilados mediante Firebase (Google) para analítica y estabilidad de la App.
• Tokens de notificaciones: identificadores necesarios para enviar notificaciones push mediante Firebase Cloud Messaging.
• Ubicación aproximada: inferida a partir de su dirección IP, usada para seguridad, prevención de fraude y para mostrar precios e impuestos de su país. No recopilamos la ubicación precisa de su dispositivo para el funcionamiento del Servicio.

3.3 Información proveniente de otras personas

• Fotos suyas subidas por Organizadores. Usted puede aparecer en fotos subidas por un Organizador aunque no sea Usuario de Kio.
• Reportes. Otras personas pueden reportar contenido o cuentas e incluir información sobre usted.
• Proveedores de servicios. Stripe, Apple, Google y Firebase pueden compartirnos información relacionada con pagos, suscripciones, autenticación y rendimiento de la App.

3.4 Información que no pretendemos recopilar

No solicitamos ni queremos información sensible, como números de identificación oficial, información de salud, creencias religiosas o políticas, o información sobre la vida sexual. Por favor no la incluya en descripciones de eventos, mensajes o reportes, salvo que sea estrictamente necesaria para un reporte.

4. Reconocimiento facial e información biométrica

Kio no usa actualmente reconocimiento facial y no recopila identificadores ni información biométrica.

En el futuro podríamos ofrecer una función opcional para ayudar a las personas a encontrar fotos en las que aparecen (por ejemplo, comparando una foto de referencia que usted proporcione con las fotos de un Evento al que tiene acceso). Si lo hacemos, antes de activar la función para usted:

• actualizaremos esta Política y le mostraremos en la App un aviso separado y específico que explique qué información biométrica se recopila (como una representación matemática de la geometría facial, conocida como "plantilla facial"), la finalidad concreta, cuánto tiempo se conservará y quién la procesa;
• le pediremos su consentimiento expreso y por escrito (electrónico), separado de su aceptación de los Términos. La función estará desactivada por defecto y negarse no afectará su acceso al resto del Servicio;
• para usuarios menores de 18 años, el consentimiento deberá darlo su padre, madre o tutor legal, y un padre, madre o tutor podrá usar la función para encontrar fotos de su propio hijo menor de edad;
• la información biométrica se usará únicamente para encontrar fotos coincidentes dentro de los Eventos que usted está autorizado a ver. No se usará para identificar personas con otros fines, no se venderá, arrendará ni intercambiará, no se usará para publicidad y no se usará para entrenar modelos de reconocimiento facial para terceros;
• las plantillas faciales se eliminarán cuando usted retire su consentimiento, cuando elimine su cuenta o cuando se haya cumplido la finalidad para la que se recopilaron y, en todo caso, dentro del plazo que exija la ley aplicable (por ejemplo, a más tardar tres años después de su última interacción con la función, conforme a la Illinois Biometric Information Privacy Act), lo que ocurra primero;
• podrá retirar su consentimiento en cualquier momento desde la configuración de la App, y eliminaremos sus plantillas faciales sin demoras injustificadas;
• publicaremos un calendario de conservación de información biométrica y la identidad de cualquier proveedor que la procese por nuestra cuenta.

Los Organizadores no podrán aplicar reconocimiento facial a personas que no hayan dado su propio consentimiento.

5. Cómo usamos su información

• Para prestar el Servicio: crear y gestionar cuentas, alojar y mostrar Eventos y fotos, procesar solicitudes de acceso, entregar fotos, procesar compras y pagos a Organizadores, y gestionar suscripciones.
• Para mantener Kio seguro: revisar y moderar el Contenido, mediante revisión humana y herramientas automatizadas cuando se usen, investigar reportes, detectar y prevenir fraude, spam, abuso y accesos no autorizados, proteger a menores y personas en situación de vulnerabilidad, y hacer cumplir nuestros Términos.
• Para cumplir la ley: llevar registros contables y tributarios, responder a solicitudes legítimas de autoridades y reportar al NCMEC la aparente explotación sexual infantil, según lo exige la ley de Estados Unidos.
• Para comunicarnos con usted: enviar mensajes transaccionales (confirmaciones de compra, novedades sobre solicitudes de acceso, alertas de seguridad, cambios en nuestros Términos) y responder a sus solicitudes.
• Para mejorar el Servicio: entender cómo se usa la App, corregir errores y desarrollar nuevas funciones, usando datos agregados o desidentificados cuando sea posible.
• Marketing: enviar novedades y ofertas sobre Kio solo si usted lo acepta o según lo permita la ley. Puede darse de baja en cualquier momento.

No usamos sus fotos para entrenar modelos de inteligencia artificial ofrecidos a terceros, y no usamos el contenido de Eventos Privados para publicidad.

Cuando la ley exige una base legal para el tratamiento (por ejemplo, si usted está en el Espacio Económico Europeo o en el Reino Unido), nos basamos en: la ejecución de nuestro contrato con usted (para prestar el Servicio); nuestros intereses legítimos (seguridad, moderación, prevención de fraude, mejora del Servicio), ponderados frente a sus derechos; el cumplimiento de obligaciones legales; y su consentimiento (marketing, analítica opcional cuando se requiera y, en el futuro, cualquier función biométrica).

6. Cómo se comparte la información

No vendemos su información personal y no la compartimos para publicidad conductual entre contextos. Solo compartimos información de la siguiente manera:

• Con otros Usuarios, según la configuración del Evento: el Contenido de los Eventos Públicos es visible para cualquier Usuario. El Contenido de los Eventos Privados es visible para el Organizador y para los Usuarios que el Organizador apruebe. Su nombre y foto de perfil son visibles para los Organizadores cuando usted solicita acceso a sus Eventos y cuando obtiene sus fotos.
• Con proveedores de servicios que tratan datos por nuestra cuenta, bajo contrato: DigitalOcean (infraestructura en la nube y almacenamiento de fotos mediante DigitalOcean Spaces y su red de distribución de contenido), Google Firebase (autenticación [[CONFIRM]], analítica, reportes de fallos y notificaciones push), Stripe (procesamiento de pagos y pagos a Organizadores), y Apple y Google (distribución de la App y suscripciones In-App). [[ADD_EMAIL_PROVIDER_AND_OTHERS_IF_ANY]]
• Por razones legales y de seguridad: con autoridades, tribunales, reguladores o el NCMEC cuando la ley lo exija o cuando consideremos de buena fe que la divulgación es necesaria para proteger la seguridad de cualquier persona, investigar fraude o abuso, o proteger los derechos y bienes de Danto's App, de nuestros Usuarios o del público.
• En una operación empresarial: en relación con una fusión, adquisición, financiación o venta de activos, con protecciones al menos equivalentes a las de esta Política.
• Con su consentimiento o por instrucción suya.

Una vez que un Usuario ha obtenido legítimamente una foto, esta puede almacenarse en su dispositivo y compartirse fuera de Kio dentro de los límites de la licencia descrita en nuestros Términos. No podemos controlar las copias que salen del Servicio.

7. Eventos públicos y privados

Los Organizadores eligen la visibilidad de cada Evento. Los Eventos Públicos pueden ser encontrados y vistos por cualquier Usuario y pueden aparecer en las búsquedas dentro de la App. Los Eventos Privados solo son accesibles para los Usuarios aprobados por el Organizador. La configuración privada reduce la exposición, pero no puede impedir que un Usuario aprobado capture o copie lo que ve. Si usted es Organizador, elija Eventos Privados para ocasiones con menores o momentos sensibles.

8. Cuánto tiempo conservamos la información

Conservamos la información personal durante el tiempo necesario para las finalidades descritas en esta Política, salvo que la ley exija o permita un plazo mayor. Plazos habituales:

• Información de la cuenta: mientras su cuenta esté activa; se elimina dentro de los [[30]] días siguientes a la eliminación de la cuenta, salvo lo indicado a continuación.
• Fotos y Eventos: mientras el Organizador los mantenga publicados; se retiran del Servicio cuando el Organizador los elimina o elimina su cuenta. Las copias en respaldos se sobrescriben dentro de [[35]] días.
• Registros de compras y transacciones: hasta 7 años, con fines contables, tributarios y de prevención de fraude.
• Registros de moderación y reportes: hasta [[3]] años después de la decisión, para atender apelaciones, detectar infracciones reiteradas y proteger la seguridad. El Contenido relacionado con la explotación sexual de menores y la información de la cuenta asociada se conservan y reportan según lo exige la ley, y no se conservan más allá de lo que la ley exige.
• Comunicaciones con soporte: hasta 2 años después de la última interacción.
• Registros y analítica: en general hasta 14 meses, o de forma agregada o desidentificada.

Podemos conservar información por más tiempo cuando sea necesario para cumplir una obligación legal, resolver disputas, hacer cumplir nuestros acuerdos o atender una orden de conservación legal.

9. Sus derechos y opciones

Según el lugar donde viva, usted puede tener algunos o todos los derechos siguientes. Los extendemos a todos los Usuarios sin importar su ubicación, en la medida razonablemente posible, sujeto a los límites legales y a la verificación de identidad.

9.1 Información, rectificación y eliminación de sus datos

Usted tiene derecho a solicitarnos en cualquier momento información sobre los datos personales que tenemos de usted, su origen, los destinatarios a quienes se han comunicado y las finalidades para las que se tratan, y a recibir una copia de ellos. También puede pedirnos que corrijamos datos inexactos o incompletos y que eliminemos sus datos. Puede corregir la mayor parte de la información de su cuenta directamente en la App. Podemos conservar cierta información cuando la ley lo exija o cuando sea necesaria para formular, ejercer o defender reclamaciones legales, prevenir fraude o proteger la seguridad, y le informaremos cuando sea así.

9.2 Derecho a solicitar la restricción del tratamiento

Usted tiene derecho a pedirnos que restrinjamos el tratamiento de sus datos personales, lo que significa que los almacenaremos pero no los usaremos de otra forma, en los siguientes casos:

• si usted impugna la exactitud de sus datos, durante el tiempo que necesitemos para verificarla;
• si el tratamiento es ilícito y usted prefiere que lo restrinjamos en lugar de eliminar los datos;
• si ya no necesitamos los datos pero usted los necesita para formular, ejercer o defender reclamaciones legales;
• si usted se opuso a un tratamiento basado en nuestros intereses legítimos, mientras determinamos si nuestros motivos prevalecen sobre los suyos.

Cuando el tratamiento esté restringido, solo trataremos los datos, aparte de almacenarlos, con su consentimiento, para formular, ejercer o defender reclamaciones legales, para proteger los derechos de otra persona, o por razones importantes de interés público u obligación legal.

9.3 Otros derechos

• Oposición: puede oponerse al tratamiento basado en nuestros intereses legítimos y, en cualquier momento, al uso de sus datos para marketing directo.
• Portabilidad: puede solicitar una copia de los datos que nos proporcionó en un formato estructurado, de uso común y legible por máquina.
• Retiro del consentimiento: cuando nos basemos en su consentimiento, puede retirarlo en cualquier momento sin afectar el tratamiento realizado antes.
• No discriminación: no le daremos un trato distinto por ejercer sus derechos.
• Apelación y queja: si negamos su solicitud, puede apelar respondiendo a nuestra decisión. También puede tener derecho a presentar una queja ante la autoridad de protección de datos o de protección al consumidor del lugar donde vive.

9.4 Cómo ejercer sus derechos

Escriba a kio@dantosapp.com desde el correo electrónico asociado a su cuenta, indicando el derecho que desea ejercer. Podemos pedirle información para verificar su identidad, y no la usaremos para ninguna otra finalidad. Puede actuar mediante un representante autorizado cuando la ley lo permita, y podemos solicitar prueba de dicha autorización. Respondemos dentro de 30 días, o dentro del plazo menor o mayor que exija la ley que le sea aplicable, y le informaremos si necesitamos más tiempo y por qué.

9.5 Otras opciones

• Cambiar la visibilidad de sus Eventos, aprobar o rechazar solicitudes de acceso y eliminar fotos en cualquier momento desde la App.
• Desactivar las notificaciones push en la configuración de su dispositivo.
• Darse de baja de los correos de marketing mediante el enlace que contienen.

10. Si usted aparece en una foto

Usted puede aparecer en fotos subidas por un Organizador aunque nunca haya usado Kio. Si quiere que se retire una foto suya, o de un menor del que usted es padre, madre o tutor legal:

• contacte primero al Organizador del Evento, si puede, ya que fue quien decidió publicarla; o
• use la opción "Reportar" de la foto en la App, o escriba a kio@dantosapp.com con el enlace del Evento o de la foto y el motivo de su solicitud. No necesita una cuenta de Kio.

Damos prioridad a las solicitudes que involucran menores, imágenes íntimas o sexuales, imágenes que ponen en riesgo la seguridad de alguien e imágenes publicadas sin consentimiento. Podemos ocultar la foto mientras revisamos la solicitud. Podemos pedir información razonable para confirmar que la solicitud proviene de la persona retratada o de su representante legal, y la usaremos solo para ese fin.

11. Eliminar su cuenta

Puede eliminar su cuenta en cualquier momento:

• En la App: Perfil › Configuración › Cuenta › Eliminar cuenta.
• En nuestro sitio web, sin necesidad de tener la App instalada: en https://kiropsrental.com/kio_website/es/delete-account. Para protegerle, enviamos un mensaje de confirmación al correo electrónico asociado a la cuenta antes de eliminarla.

Cuando su cuenta se elimina, borramos de nuestros sistemas activos su perfil, sus Eventos, sus fotos y la información personal asociada a la cuenta dentro de los [[30]] días siguientes. Solo conservamos la información descrita en la Sección 8 que la ley nos exige o permite conservar (por ejemplo, registros de transacciones y registros de moderación relacionados con la seguridad), y las copias residuales en respaldos se sobrescriben dentro de [[35]] días. Eliminar su cuenta no cancela las Suscripciones In-App; cancélelas en su cuenta de Apple o de Google. Las fotos que otros Usuarios ya descargaron legítimamente permanecen en sus dispositivos.

12. Niños y adolescentes

Kio no está dirigido a menores de 13 años, y no recopilamos a sabiendas información personal de menores de 13 años a través de sus propias cuentas. Si sabemos que un menor de 13 años creó una cuenta, la eliminaremos junto con la información asociada. Los Usuarios de entre 13 y 17 años solo pueden usar Kio con el permiso de su padre, madre o tutor legal, y no pueden crear Eventos, vender fotos ni recibir pagos.

Los Organizadores pueden subir fotos de menores siempre que cuenten con el consentimiento de sus padres o tutores. Aplicamos una revisión más estricta a los reportes que involucran menores y retiramos cualquier Contenido que los sexualice o los ponga en riesgo. Si usted es padre, madre o tutor y cree que la información o la imagen de su hijo está en Kio sin su consentimiento, escriba a kio@dantosapp.com.

13. Seguridad

Usamos medidas técnicas y organizativas diseñadas para proteger la información personal, incluidas el cifrado en tránsito (HTTPS/TLS), controles de acceso basados en el principio de mínimo privilegio, contraseñas cifradas mediante hash, acceso al contenido de Eventos Privados mediante enlaces restringidos o verificaciones de autorización [[CONFIRM: URLs firmadas en DigitalOcean Spaces]], monitoreo y registros. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Si un incidente de seguridad afecta su información personal, se lo notificaremos a usted y a las autoridades cuando la ley lo exija. Ayude a proteger su cuenta usando una contraseña segura y única, y no compartiendo sus credenciales.

14. Transferencias internacionales

Danto's App tiene su sede en Estados Unidos, y nuestros proveedores de servicios pueden tratar información en Estados Unidos y en otros países ([[DIGITALOCEAN_REGION]]). Las leyes de protección de datos de esos países pueden ser distintas de las del lugar donde usted vive. Cuando se requiera, usamos garantías adecuadas para las transferencias internacionales, como cláusulas contractuales tipo.

15. Cookies en nuestro sitio web

Nuestro sitio web usa solo las cookies estrictamente necesarias para funcionar: una cookie de sesión, una cookie de seguridad para proteger los formularios (CSRF) y una cookie para recordar su idioma. No usamos cookies publicitarias en el sitio web. Si agregamos analítica u otras cookies no esenciales, actualizaremos esta sección y, cuando se requiera, le pediremos antes su consentimiento. La App usa Firebase según se describe en la Sección 3.2.

16. Información adicional para residentes de Estados Unidos

Según su estado de residencia (por ejemplo, California, Colorado, Connecticut, Virginia o Texas), usted puede tener los derechos descritos en la Sección 9, incluidos los derechos a conocer, acceder, corregir, eliminar, obtener una copia portable y oponerse a la venta de información personal, a la publicidad dirigida y a ciertos perfilamientos. No vendemos información personal, no la compartimos para publicidad conductual entre contextos y no la usamos para perfilamientos que produzcan efectos legales o igualmente significativos. En los últimos 12 meses hemos recopilado las categorías de información descritas en la Sección 3, de las fuentes allí descritas, para las finalidades de la Sección 5, y las hemos comunicado a las categorías de destinatarios de la Sección 6.

17. Cambios a esta Política

Podemos actualizar esta Política. Si los cambios son sustanciales, le avisaremos en la App, por correo electrónico o en el Sitio antes de que entren en vigor y, cuando se requiera, le pediremos su consentimiento. La fecha de "Última actualización" indica la fecha del cambio más reciente. Las versiones anteriores están disponibles a solicitud.

18. Contacto

Danto's App CORP
Atlanta, Atlanta, Georgia, Estados Unidos de América
Privacidad: kio@dantosapp.com
Reportes de seguridad: kio@dantosapp.com

Esta Política está disponible en inglés y en español. En caso de conflicto, prevalecerá la versión en inglés, salvo que la ley aplicable disponga otra cosa.