Política de privacidad

1. Alcance y responsable

Esta Política de Privacidad se aplica al sitio web de Kabo, las aplicaciones iOS y Android, los servicios de autenticación, el análisis de perfiles de creadores, las suscripciones y las páginas legales y de asistencia relacionadas (en conjunto, el «Servicio»). Kabo lo proporciona DEALISM PTE. LTD. («DEALISM», «nosotros» o «nuestro»), responsable de los datos personales descritos aquí.

2. Información que recopilamos o tratamos

• Datos de inicio de sesión con Apple. Al elegir Iniciar sesión con Apple, Apple proporciona el identificador de cuenta y los datos de verificación necesarios para autenticarte y, solo cuando los facilita, tu nombre y dirección de correo electrónico o dirección de retransmisión privada. No recibimos la contraseña de tu cuenta de Apple.
• Datos de inicio de sesión con Google. Al iniciar sesión con Google, recibimos la información de perfil permitida por los permisos solicitados de OpenID, correo y perfil, como tu nombre, dirección de correo, imagen de perfil, identificador de cuenta de Google y estado de verificación. No recibimos tu contraseña de Google.
• Datos de inicio de sesión por correo en Kabo. Los usuarios con una cuenta de correo existente pueden iniciar sesión o restablecer su contraseña. Tratamos el nombre de cuenta, la dirección de correo, un hash unidireccional de la contraseña, códigos de restablecimiento, el identificador de cuenta y registros de autenticación relacionados. No almacenamos la contraseña en texto sin cifrar ni el código de restablecimiento después de verificarlo.
• Datos de incorporación y del perfil del creador. Tratamos las respuestas que proporcionas durante la incorporación y el nombre de usuario público o la URL del perfil de Instagram que envías. Para crear tu informe de perfil, podemos tratar información pública del creador, como nombre visible, avatar, biografía, número de seguidores y cuentas seguidas, número de publicaciones, señales de interacción, metadatos de publicaciones públicas y los análisis asistidos por IA y la inspiración personalizada resultantes.
• Datos autorizados de Instagram. Si la conexión de Instagram está disponible para tu cuenta de Kabo y decides conectarla, recibimos los identificadores, perfil, metadatos de medios, textos, direcciones de medios y métricas de cuenta y medios disponibles que permitan tus permisos. Almacenamos el token de acceso cifrado en nuestros servidores para sincronizar y renovar la conexión. No recibimos tu contraseña de Instagram. Estos datos pertenecen a tu conexión de Kabo y se mantienen separados de nuestra investigación pública de creadores y de los informes de perfiles públicos. Cuando solicitas una evaluación de cuenta, nuestros proveedores de servicios de IA procesan tu perfil conectado, textos de publicaciones recientes y métricas disponibles para generarla. Los tokens de acceso no se envían al servicio de IA.
• Datos autorizados de TikTok. Si la conexión de TikTok está disponible para tu cuenta de Kabo y decides conectarla, recibimos los identificadores de cuenta, información de perfil, cifras disponibles de seguidores e interacción y metadatos y recuentos de vídeos públicos que permitan tus permisos. Esto incluye descripciones, imágenes de portada, duración y enlaces para verlos en TikTok. Almacenamos los tokens de acceso y renovación cifrados en nuestros servidores para mantener la conexión y sincronizar esa información. No recibimos tu contraseña de TikTok. Los datos autorizados de TikTok solo se muestran en tu cuenta conectada y permanecen separados de la investigación pública de creadores. Esta conexión no descarga vídeos originales, no publica contenido ni envía tus datos de TikTok para evaluaciones de cuenta mediante IA.
• Datos de vídeos seleccionados y grabados. Cuando eliges un vídeo para analizarlo o grabas una toma con el teleprónter de Kabo, subimos ese vídeo a almacenamiento privado en la nube y tratamos sus metadatos, audio, transcripciones, resultados de análisis, guiones y estado de grabación para ofrecer la función solicitada. Si guardas una grabación en tu dispositivo, la copia local también se rige por los ajustes del dispositivo y de sus copias de seguridad.
• Suscripciones y registros de compra. Apple App Store o Google Play procesan las compras de Kabo Pro. No recibimos ni almacenamos los datos completos de tu tarjeta de pago. Recibimos y conservamos la información necesaria para verificar y restaurar el acceso, como el identificador del producto, la transacción firmada o el token de compra, el estado de la suscripción, las fechas del período de facturación y los metadatos del pedido relacionados.
• Atribución y actividad de la aplicación. Usamos Adjust para la atribución de la aplicación y un análisis limitado del producto. Adjust puede tratar aperturas de la aplicación, sesiones, progreso de incorporación, versión de la aplicación y de compilación, información de plataforma y, según los ajustes del dispositivo y los permisos aplicables, un identificador publicitario u otros identificadores del dispositivo. En iOS, Kabo solicita permiso de App Tracking Transparency antes de utilizar un identificador publicitario.
• Datos de análisis del sitio web. En el sitio de Kabo, Google Analytics trata URL de páginas depuradas, dominios de referencia o etiquetas de campaña, ubicación aproximada, información del navegador y dispositivo, tiempo de interacción y eventos de interacción con Kabo. No enviamos a Google Analytics entradas de formularios, nombres de usuario de creadores, instrucciones, resultados generados, contraseñas, códigos de autorización ni tokens. Las herramientas gratuitas de Kabo también conservan en el almacenamiento local un identificador aleatorio y anónimo del navegador y recuentos de uso por herramienta, y envían a Kabo el nombre del evento, la herramienta, la hora y la ruta de página depurada. Esta telemetría propia no incluye datos introducidos en las herramientas ni resultados generados.
• Datos de sesión, técnicos y de seguridad. Tratamos identificadores de sesión y registros habituales de red y seguridad, como la dirección IP, hora de solicitud, estado de respuesta, identificadores de solicitud e información del agente de usuario, para operar, proteger, solucionar problemas y evitar el uso indebido del Servicio. Para diagnosticar la fiabilidad de las subidas de vídeo, también tratamos un identificador aleatorio de intento de subida, identificadores de recurso y análisis generados por el servicio, tamaño del archivo, duración y tasa de bits estimada del vídeo, bytes subidos y transferidos, duración de las etapas de subida, tipo de conexión, plataforma móvil, versiones de aplicación y compilación, resultado, etapa del fallo, categoría del error, si reintentaste manualmente, tamaño de los fragmentos de subida y recuentos de fragmentos confirmados, reintentos, reinicios de sesión o bloqueos. Este registro de diagnóstico excluye el contenido del vídeo, nombres completos de archivos, direcciones de subida locales o firmadas, credenciales de subida y texto de error sin procesar.
• Comunicaciones de asistencia. Si contactas con nosotros, tratamos tus datos de contacto y la información que decidas facilitar para responder y mantener un registro de asistencia adecuado.

3. Permisos y datos que Kabo no utiliza

Kabo solo solicita acceso a la cámara y al micrófono cuando eliges la grabación con teleprónter. La cámara captura el vídeo que le indicas a Kabo y el micrófono su audio; Kabo no graba en segundo plano. El selector de medios del sistema solo da acceso a un vídeo que selecciones expresamente para analizarlo, y Kabo solicita acceso de solo adición a la biblioteca cuando guardas un vídeo grabado en tu dispositivo. Kabo no examina la biblioteca en segundo plano ni solicita ubicación precisa o contactos. En iOS, solicita permiso de App Tracking Transparency antes de que Adjust pueda tratar un identificador publicitario. Adjust puede tratar otros identificadores del dispositivo para atribución, medición, análisis y prevención del fraude como se describe arriba. En el sitio web, Google Analytics no recibe entradas de formularios, nombres de usuario de creadores, instrucciones, resultados generados, contraseñas, códigos de autorización ni tokens. La etiqueta del sitio desactiva las señales de Google y las señales de personalización publicitaria. Kabo no muestra publicidad de terceros, no vende datos personales ni usa datos privados de usuarios para entrenar modelos ofrecidos a otros clientes.

4. Cómo y por qué utilizamos la información

Usamos la información para autenticar usuarios; mantener sesiones; guardar el progreso de incorporación; recuperar y analizar el perfil público de creador solicitado; generar y restaurar informes de perfil e inspiración personalizada; mostrar y sincronizar las cuentas sociales que autorices; subir, grabar, transcribir, analizar y exportar vídeos a petición tuya; conservar guiones y estado de grabación; verificar compras y proporcionar acceso a Kabo Pro; medir adquisición, interacción e incorporación en el sitio; diagnosticar fallos; prevenir fraude, spam y abuso; responder solicitudes; aplicar nuestras Condiciones; y cumplir obligaciones legales.

Según tu ubicación y el contexto, nuestras bases jurídicas pueden incluir actuar a petición tuya y ejecutar nuestro contrato contigo, tu consentimiento, nuestros intereses legítimos en operar, medir y proteger Kabo, y el cumplimiento de la ley. Retirar el consentimiento no afecta al tratamiento ya realizado lícitamente.

5. Correos que enviamos

Kabo puede enviarte cuatro categorías de correos. Los avisos de cuenta y servicio incluyen códigos de acceso, la finalización de un informe y cambios en los créditos. Forman parte del funcionamiento de tu cuenta y no son opcionales. Los recordatorios de uso te informan de los cambios de esta semana en una cuenta que analizaste. Las actualizaciones del producto e ideas de contenido incluyen noticias y sugerencias sobre qué crear después. Las invitaciones de investigación incluyen entrevistas y encuestas.

Los recordatorios de uso, las actualizaciones del producto y las invitaciones de investigación permanecen desactivados hasta que los aceptes. Puedes activar o desactivar cada categoría en Preferencias de correo, en la aplicación o en el sitio web. Cada correo de esas tres categorías incluye una baja con un clic solo para esa categoría. Darte de baja de una no detiene las demás ni los avisos de cuenta y servicio. Estos avisos no incluyen una baja de comunicaciones comerciales.

Consultas sobre estos correos: developer@dealism.com.

6. Cómo puede divulgarse la información

Podemos divulgar datos personales a proveedores contratados de alojamiento, bases de datos, autenticación, recuperación de datos públicos, tratamiento mediante IA, verificación de pagos, análisis y atribución, supervisión, seguridad y asistencia que los necesiten para prestarnos servicios y estén sujetos a obligaciones adecuadas de confidencialidad y protección de datos. Apple App Store y Google Play procesan las transacciones de suscripción según sus propias condiciones y políticas de privacidad. Google trata el análisis del sitio como nuestro proveedor de análisis. También podemos divulgar información cuando sea razonablemente necesario para cumplir la ley o un procedimiento legal; proteger a usuarios, DEALISM u otras personas; investigar abusos; formular o defender reclamaciones legales; o completar una operación societaria con las garantías adecuadas. No permitimos que los proveedores utilicen los datos personales para su propia publicidad.

7. Transferencias internacionales

DEALISM tiene su sede en Singapur y los proveedores pueden tratar datos en otros países con leyes de protección de datos diferentes. Cuando es necesario, utilizamos garantías contractuales o de otro tipo destinadas a asegurar un nivel de protección adecuado o comparable, incluidas las exigidas por la Ley de Protección de Datos Personales de Singapur de 2012 («PDPA»).

8. Conservación

• Los datos de cuenta, sesión, incorporación, perfil de creador, observaciones públicas de creadores, informes generados, guiones, recursos de vídeo subidos o grabados, transcripciones, análisis y metadatos de grabación se conservan mientras sean necesarios para proporcionar y proteger la cuenta o la función solicitada, con sujeción a las solicitudes de eliminación y la legislación aplicable.
• Los perfiles, medios, métricas y evaluaciones derivadas de Instagram autorizados se eliminan del almacenamiento activo cuando desconectas la cuenta, revocas el acceso desde Instagram o eliminas tu cuenta de Kabo. Detenemos el acceso y evitamos que las tareas pendientes restauren los datos eliminados. La revocación remota de permisos se procesa de forma asíncrona. Podemos conservar temporalmente una credencial cifrada e información mínima de enrutamiento únicamente para completar o reintentar esa revocación, hasta que tenga éxito o caduque el token. Desconectar Instagram no elimina la investigación pública recopilada de forma independiente, tus borradores separados ni los vídeos que hayas guardado mediante otras funciones de Kabo.
• Los perfiles, metadatos de vídeos y métricas de TikTok autorizados se eliminan del almacenamiento activo cuando desconectas la cuenta, revocas el acceso desde TikTok o eliminas tu cuenta de Kabo. Detenemos el acceso y bloqueamos la restauración de los datos por tareas pendientes. La revocación remota se procesa de forma asíncrona. Solo se puede conservar una credencial cifrada e información mínima de enrutamiento para completar o reintentar la revocación, hasta que tenga éxito o caduque la autorización de renovación. Desconectar no elimina la investigación pública recopilada de forma independiente, los borradores separados ni los vídeos guardados mediante otras funciones de Kabo.
• Los registros de compra y suscripción se conservan mientras sean necesarios para verificar el acceso, permitir la restauración, prevenir la reutilización de tokens o el fraude, resolver disputas y cumplir obligaciones legales o contables.
• Los registros de atribución, análisis y seguridad ordinaria se conservan solo durante los períodos razonablemente necesarios para medición, fiabilidad, seguridad, prevención del fraude y cumplimiento legal.
• Tras una solicitud válida de eliminación de cuenta, los datos asociados de la cuenta en el servidor se eliminan o desidentifican, salvo que una conservación limitada sea razonablemente necesaria por motivos legales, de seguridad, prevención del fraude, disputas, registros de pago o integridad de las copias de seguridad.

9. Seguridad

Usamos transporte cifrado, controles de acceso, aislamiento de secretos y medidas administrativas y técnicas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, uso indebido o alteración. Ningún sistema de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar seguridad absoluta. Protege tus credenciales y nunca nos envíes por correo una contraseña, código de un solo uso, token de compra o token de autorización.

10. Eliminación de cuenta y tus opciones

Los usuarios de iOS y Android pueden abrir Cuenta → Eliminar cuenta. También puedes seguir las instrucciones de eliminación web o escribir a developer@dealism.com. Puedes revocar la autorización de Apple o Google de Kabo en los ajustes de la cuenta correspondiente y restablecer o limitar identificadores publicitarios o del dispositivo en los ajustes del sistema. Puedes limitar el análisis del sitio mediante el navegador o el complemento de inhabilitación de Google Analytics. Borrar los datos del sitio de Kabo restablece el identificador anónimo de las herramientas gratuitas y los recuentos locales de uso. Bloquear el análisis no afecta a las funciones principales de Kabo. Revocar la autorización detiene el acceso futuro, pero no siempre sustituye la eliminación de la cuenta de Kabo.

11. Acceso, rectificación, eliminación y otros derechos

Según dónde residas, puedes solicitar acceso, rectificación, eliminación, limitación, oposición, retirada del consentimiento o determinadas modalidades de portabilidad de datos, y presentar una reclamación ante una autoridad de protección de datos. Los usuarios de Singapur pueden ejercer los derechos de acceso y rectificación aplicables conforme a la PDPA. Escribe a developer@dealism.com para presentar una solicitud. Podemos verificar tu identidad y conservar o denegar información cuando una excepción legal aplicable lo permita.

12. Menores

Kabo no está dirigido a menores de 13 años. También debes cumplir cualquier edad mínima superior exigida en tu país para consentir el tratamiento de datos o utilizar un servicio en línea. Si sabemos que hemos recopilado datos de un menor sin autorización válida, tomaremos medidas razonables para eliminarlos.

13. Cambios y contacto

Podemos actualizar esta Política cuando cambien Kabo, nuestras prácticas de datos o la legislación aplicable. Actualizaremos la fecha de entrada en vigor y facilitaremos avisos adicionales cuando sea obligatorio. Para consultas de privacidad y protección de datos, contacta con DEALISM PTE. LTD. en developer@dealism.com.