Política de Privacidad

1. Responsable del tratamiento

KipuX, con domicilio en Perú, es responsable del tratamiento de los datos personales recopilados a través de la plataforma KipuX.io. Esta política se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS y las demás normas aplicables.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

Datos de cuenta: nombre completo, dirección de correo electrónico, cargo institucional y organización a la que pertenece. Estos datos son proporcionados por el administrador al momento de la invitación.

Datos de uso: consultas realizadas al sistema de IA, documentos procesados, frecuencia de uso y conversaciones con el asistente. Estos datos se utilizan para mejorar el servicio y generar estadísticas de uso.

Contenido proporcionado: documentos, expedientes, comprobantes, instrucciones y demás información que el usuario carga o genera al utilizar la Plataforma.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, registros de acceso y datos de conexión, recopilados para fines de seguridad, diagnóstico y rendimiento.

3. Documentos organizacionales

Los documentos cargados por las organizaciones —como expedientes técnicos, resoluciones, oficios o contratos— son tratados como información confidencial. KipuX los procesa únicamente para prestar, proteger y mantener el servicio contratado. El acceso se limita mediante autenticación, roles y controles de aislamiento por organización.

4. Finalidad del tratamiento

• Prestación del servicio de análisis documental y asistencia con IA.
• Generación de documentos administrativos solicitados por el usuario.
• Administración de cuentas de usuario y control de acceso.
• Evaluación de calidad, seguridad y mejora de la Plataforma.
• Generación de estadísticas agregadas y, cuando corresponda, anonimizadas.
• Comunicaciones relacionadas con el servicio, como actualizaciones o mantenimiento.
• Cumplimiento de obligaciones legales y contractuales.

5. Inteligencia artificial y datos

KipuX utiliza servicios de Anthropic y OpenAI para determinadas funciones de análisis y búsqueda semántica. Solo se envía la información necesaria para procesar cada solicitud. Estos proveedores no utilizan por defecto las entradas y salidas de sus APIs comerciales para entrenar sus modelos, aunque pueden conservarlas temporalmente según sus términos, controles de retención y obligaciones legales. KipuX no usa los datos de sus clientes para entrenar modelos de IA de terceros.

6. Almacenamiento y seguridad

Los datos se procesan en infraestructura en la nube proporcionada principalmente por Vercel y Supabase. KipuX aplica medidas técnicas y organizativas orientadas a proteger su confidencialidad, integridad y disponibilidad, entre ellas:

• Cifrado de las comunicaciones mediante TLS.
• Aislamiento de datos por organización mediante Row Level Security.
• Acceso restringido mediante autenticación y roles.
• Registros operativos, mecanismos de recuperación y controles perimetrales.

7. Compartición de datos

KipuX no vende ni alquila datos personales o documentos organizacionales. Puede comunicar la información estrictamente necesaria a proveedores que actúan para operar la Plataforma, incluidos Vercel, Supabase, Anthropic, OpenAI y servicios de seguridad de infraestructura. También podrá comunicar datos cuando exista una obligación legal o una solicitud válida de una autoridad competente.

8. Derechos del titular

De conformidad con la Ley N° 29733, usted tiene derecho a:

• Acceso: conocer qué datos personales suyos están siendo tratados.
• Rectificación: solicitar la actualización o corrección de datos inexactos o incompletos.
• Cancelación: solicitar la supresión de sus datos cuando corresponda.
• Oposición: oponerse al tratamiento de sus datos en los supuestos previstos por la ley.

Para ejercer estos derechos, escriba a contacto@kipux.io. El plazo máximo de respuesta es de 20 días calendario para solicitudes de acceso y de 10 días calendario para rectificación, cancelación u oposición, contados desde el día siguiente de su presentación, sin perjuicio de las ampliaciones permitidas por ley.

9. Retención de datos

Los datos personales y documentos organizacionales se conservan durante la vigencia del contrato de servicio. Tras la terminación del contrato, el cliente tiene 30 días para exportar su información. Después de este periodo, los datos serán eliminados de forma segura, salvo obligación legal de conservación.

10. Cookies y tecnologías similares

KipuX utiliza cookies esenciales necesarias para el funcionamiento de la autenticación y la sesión del usuario. No utilizamos cookies de rastreo, publicidad ni análisis de terceros.

11. Transferencia internacional

Algunos proveedores pueden procesar información fuera del Perú. KipuX adopta las medidas contractuales y de seguridad aplicables a las transferencias internacionales de datos y limita la información comunicada a la necesaria para prestar el servicio.

12. Menores de edad

KipuX no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores de edad.

13. Modificaciones

Nos reservamos el derecho de modificar esta política de privacidad. Cualquier cambio será notificado a los usuarios con al menos 15 días de anticipación a través de la plataforma o por correo electrónico.

14. Contacto

Para consultas sobre esta política o sobre el tratamiento de sus datos personales, escriba a contacto@kipux.io.