Política de privacidad

1. Qué cubre

Esta política cubre miraikibo.com, Kaizen (kaizen.miraikibo.com y las apps de Kaizen para iPhone y Android), Nexus, nuestra línea de WhatsApp, nuestra lista de correo y las postulaciones de trabajo enviadas por nuestra web. Explica qué recopilamos, para qué, quién lo recibe, cuánto tiempo lo guardamos y tus derechos. El trabajo interno de la empresa tiene avisos aparte para las personas involucradas.

2. En pocas palabras

• Nunca vendemos ni alquilamos tus datos, ni los usamos para publicidad.
• Algunas empresas tratan datos por encargo nuestro; abajo aparece cada una con lo que recibe.
• Las funciones de IA de Kaizen son opcionales. Las excepciones a «te preguntamos antes» están en la sección 4.
• Puedes borrar tu cuenta cuando quieras; la sección 9 dice qué se borra y qué puede quedar.
• Kaizen es para personas de 18 años o más: si nos dices que tienes menos de 18, el registro se detiene y borramos lo que ingresaste. Si después sabemos que una cuenta es de alguien menor, o de alguien que no ha cumplido la mayoría de edad donde vive si es mayor, la cerramos y borramos sus datos.

3. Qué recopilamos y para qué

Tu cuenta. Tu correo y tu contraseña, o tu acceso con Google o, donde se ofrezca, Iniciar sesión con Apple (Google puede darnos tu nombre, tu correo y tu foto de perfil; con Apple puedes usar un correo de reenvío privado). Por ahora, Iniciar sesión con Apple no se ofrece en la web. Los usamos para que entres y para escribirte sobre tu cuenta. Supabase los guarda.

Lo que registras. Tu ruta, tus metas, tus hábitos, la semana que planeas, lo que anotas sobre lo que haces y sientes, tu diario, tus registros de dinero, los presupuestos y las cuentas que agregas, y el Pacto que escribes. Los guardamos para mostrártelos y para que Kaizen funcione. Algunos pueden revelar tu salud o tu ánimo (sección 5).

Las conversaciones y la memoria de Kibo. Tus conversaciones con Kibo se guardan con tu cuenta. Con la IA activada, Kibo resume datos que compartes (que pueden incluir tu salud) en una memoria que usa después, y creamos vectores de búsqueda de tu texto con OpenAI. Borrar una conversación no borra lo que Kibo ya recordó de ella; para borrar un recuerdo, escríbenos o borra tu cuenta.

Voz. Con la IA activada, Deepgram u OpenAI transcriben tus notas de voz. En la web, mientras dictas, el reconocimiento de voz de tu propio navegador puede mostrar las palabras en vivo; según el navegador, la empresa que lo hace (por ejemplo, Google en Chrome) puede procesar ese audio bajo su propia política, aunque tengas apagada la IA de Kaizen.

Documentos y extractos. Los archivos y fotos que subes (extractos, recibos, capturas de pantalla, hojas de cálculo) se guardan en nuestro almacenamiento privado y, con la IA activada, OpenAI o Anthropic los leen para sacar los movimientos. Si nos das una contraseña para abrir un extracto protegido, la guardamos cifrada y podemos usarla para abrir extractos posteriores del mismo banco; nunca se envía a un proveedor de IA.

Gmail (Mail Sync, opcional). Conectar Gmail le da a Kaizen acceso de solo lectura a todo tu buzón, no solo a los correos de tu banco. Kaizen busca correos que puedan ser financieros, de cualquier remitente, y con la IA activada envía su texto relevante a OpenAI o Anthropic para sacar los movimientos. Guardamos los movimientos, no el contenido de los correos. Al desconectar, revocamos nuestro acceso en Google y borramos nuestros tokens.

Conexiones con bancos (opcional, donde estén disponibles). En Estados Unidos y Canadá, Plaid conecta tu banco cuando lo vinculas en la ventana de Plaid; Kaizen recibe tus cuentas y movimientos, nunca la contraseña de tu banco. Guardamos la conexión hasta que la desconectes o borres tu cuenta, y luego le pedimos a Plaid que la elimine. Syncfy (Colombia y México) está preparado pero no activo.

Pagos. Stripe maneja los planes de pago en la web y recibe tu correo, tus datos de pago y, cuando aplica un impuesto, tu dirección de facturación; nosotros guardamos tu plan, su estado y sus fechas. Las compras en tiendas de apps, cuando estén activas, pasan por Google Play o la App Store, y guardamos un registro de la compra para que no se reclame dos veces, incluso después de borrar la cuenta (sección 9). Guardamos tus saldos de créditos de IA: lo que te dio un plan, una compra, Pioneros o un reporte de error confirmado, lo que gastaste y lo que se revirtió. Stripe nos envía los eventos de pago, y nosotros le enviamos a PostHog tu plan, su estado y los valores pagados, vinculados a tu cuenta, para medir los ingresos.

Ayuda y reportes. Reportar un problema guarda tus palabras, la pantalla y datos técnicos con tu cuenta, y los registra sin tu nombre en nuestro gestor privado de errores en GitHub. Un reporte lo leen personas de nuestro equipo. Con la IA activada, un asistente de IA (Claude de Anthropic) ayuda a ordenarlo. Con la IA apagada, el formulario del reporte muestra un interruptor, «Dejar que nuestra IA ayude a ordenarlo», apagado por defecto; mientras esté apagado, el reporte nunca llega a Claude ni a ninguna IA. Con la IA activada, una respuesta de ayuda envía tu pregunta, la pantalla que señalas y nuestros textos de ayuda a Claude Haiku de Anthropic; guardamos un registro de la llamada, no la respuesta, durante 120 días.

Pioneros (opcional). Si te postulas, guardamos tus respuestas a la entrevista (tu país, tu rango de edad y tu género si lo das, tu situación de vida, cómo supiste de nosotros, qué deseas o por qué ahora, qué se te atraviesa, qué usabas antes, cuánto espacio tienes, la ayuda que prefieres y, cuando ya entraste, qué casi te impidió probar Kaizen), tu código de invitación, tu cupo y los comentarios que envías. Las respuestas a la entrevista se borran a los 12 meses de la entrevista, o antes si tocas «Borrar mis respuestas» en tu perfil. Si nos dices que tienes menos de 18 años, el registro se detiene y borramos lo que ingresaste (sección 2). Te enviamos un correo de bienvenida y recordatorios a través de Resend.

Explorador e investigación. Si respondes la pregunta «¿extrañarías Kaizen?», guardamos tu primera respuesta con tu cuenta para saber si Kaizen te sirve.

Observaciones. Donde se ofrezca, una observación mensual envía a OpenAI tus ingresos, gastos, saldo, totales por categoría y conteos de alegría y arrepentimiento del mes. Las sugerencias de emoji para el presupuesto envían el nombre de una categoría a Anthropic. Donde esté disponible, la imagen de tu Sueño envía la frase que escribiste a Google Gemini, y guardamos la instrucción y la imagen.

WhatsApp. Si vinculas WhatsApp a tu cuenta, tus mensajes, fotos y notas de voz le llegan a Kibo a través de Meta y, con la IA activada, a los proveedores de IA de arriba; guardamos la conversación con tu cuenta y Meta guarda su propia copia. Si escribes a nuestro número sin una cuenta vinculada, guardamos tu número, tu primer mensaje (hasta 1.000 caracteres), su idioma y cuándo escribiste, y nuestro equipo puede recibir un correo a través de Resend con tu número y tus mensajes; ninguna IA los lee. Guardamos este registro 18 meses después de tu último contacto. Borrar una cuenta de Kaizen no lo borra antes; pídenoslo. No envíes por WhatsApp números de tarjetas, de documentos de identidad ni contraseñas.

Nexus. Si usas Nexus, guardamos tu perfil, tus artículos, a quién sigues y tus discusiones; algunos pueden ser públicos si los publicas. La ayuda de escritura de Nexus envía tu título, subtítulo, borrador e instrucciones a Anthropic a través de Vercel cuando la pides; el ajuste de IA de Kaizen no la controla. Los autores que sigues pueden escribirte por correo a través de Resend.

Lista de correo. Si te suscribes, Resend guarda tu correo para enviarte nuestras novedades hasta que te des de baja. Darte de baja detiene los correos de inmediato; después solo guardamos tu dirección de correo, como registro de exclusión, para que nunca te volvamos a agregar.

Avisos de Studio. Si en Kaizen dices que sí a los «Avisos de Studio», Resend te los envía a tu correo en tu idioma. Están apagados a menos que los actives; puedes desactivarlos desde tu perfil o desde esos correos.

Postulaciones de trabajo. Si te postulas para trabajar con nosotros, guardamos tu nombre, tu correo, el enlace opcional a tu portafolio, tu mensaje, el rol, el idioma y la fecha, y se los enviamos por correo a nuestro equipo a través de Resend. Los guardamos 18 meses después de la decisión sobre tu postulación.

Registros técnicos. Vercel aloja nuestros sitios y guarda registros de las solicitudes (como direcciones IP, páginas pedidas y errores). Supabase aloja nuestra base de datos y guarda los archivos. Hacemos copias de seguridad cifradas de la base de datos, configuradas para vencer a los 90 días.

4. IA

Las funciones de IA de Kaizen son opcionales y funcionan cuando las activas. Cuando están activas, cada función envía solo lo que necesita al proveedor indicado: Anthropic (el chat de Kibo, la memoria, las respuestas de ayuda, ordenar reportes, la extracción, los emojis), OpenAI (extracción, clasificación, vectores de búsqueda, transcripción, observaciones), Deepgram (transcripción) y Google Gemini (imágenes del Sueño, donde estén disponibles). No enviamos tu nombre ni tu identificador de usuario con cada solicitud. Apagar la IA en Kaizen detiene estas funciones en tu cuenta, pero no una línea de WhatsApp ya vinculada: desvincúlala también.

Excepciones, en las que tus datos pueden llegar a un proveedor de IA sin pasar por el ajuste de IA de Kaizen: un reporte que envías a nuestro equipo con la IA de Kaizen apagada, solo si activas «Dejar que nuestra IA ayude a ordenarlo» en el formulario del reporte (viene apagado; sección 3); la ayuda de escritura de Nexus, cuando la pides; y el dictado de tu propio navegador en la web (sección 3). Lo que la IA dice, lee o dibuja puede tener errores; revísalo. Cómo responde Kibo cuando alguien menciona el suicidio o hacerse daño está en nuestra página de seguridad.

5. Información sensible

Los detalles de salud, y los registros de ánimo o sentimientos que revelen tu salud, son datos sensibles. Darlos es opcional: no estás obligado a autorizar su tratamiento, y Kaizen funciona sin ellos. Si los escribes, los usamos solo para guardar tus registros y, con la IA activada, para personalizar a Kibo. Nunca los usamos para publicidad ni los compartimos, salvo con los encargados de esta política.

6. Cookies y analítica

En nuestros sitios usamos PostHog para entender cómo se usan las páginas. Antes de que respondas el aviso de cookies, la medición funciona sin cookies y no se une a tu cuenta. Si rechazas, la analítica del navegador se detiene. Si aceptas, ponemos cookies de analítica, unimos la medición a tu cuenta y grabamos sesiones de pantalla con el texto enmascarado, incluidas las direcciones de las páginas que visitas y los términos de búsqueda que tengan; las grabaciones están configuradas para guardarse 30 días. Elijas lo que elijas: nuestros servidores le envían a PostHog conteos de lo que pasa en tu cuenta (por ejemplo, un plan comprado o un paso completado), vinculados a tu cuenta; registramos cómo llegaste (las etiquetas de campaña del enlace y el sitio que te refirió); y algunas etiquetas de campaña se copian en nuestros enlaces hacia Kaizen. La analítica del navegador se detiene si tu navegador envía Do Not Track; los conteos del servidor no dependen de esa señal. Ningún tercero recopila, a través de nuestros servicios, información sobre tu actividad en otros sitios web. Las cookies necesarias mantienen tu sesión abierta y recuerdan tu idioma y tu decisión sobre las cookies.

7. Quién recibe tus datos

Supabase (cuentas, base de datos, archivos), Vercel (alojamiento, registros y la pasarela de la ayuda de escritura de Nexus), Anthropic, OpenAI, Deepgram y Google (IA, inicio de sesión, Gmail y los cobros de Play cuando estén activos), Apple (inicio de sesión donde se ofrezca y cobros de la App Store cuando estén activos), Plaid (conexiones con bancos), Stripe (pagos), Resend (correo, incluidos los códigos de registro y de contraseña), PostHog (analítica), GitHub (reportes de problemas) y Meta (WhatsApp). Cada uno trata los datos por encargo nuestro, según sus propias condiciones. Muchos están en Estados Unidos; cuando tus datos salen de tu país, viajan bajo esos contratos.

8. Cuánto tiempo los guardamos

Tu cuenta y tus registros: mientras tengas tu cuenta. La memoria de Kibo: mientras tengas tu cuenta. Las respuestas a la entrevista de Pioneros: máximo 12 meses. Los registros de llamadas de ayuda: 120 días. Los saldos de créditos cerrados: 395 días. Las copias de seguridad: configuradas para vencer a los 90 días. Las grabaciones de sesión: configuradas para 30 días. Los datos personales en los reportes de problemas en GitHub: 18 meses después de que se cierra el reporte. Los contactos de WhatsApp sin cuenta: 18 meses después del último contacto. Las postulaciones de trabajo: 18 meses después de la decisión sobre ellas. La lista de correo: hasta que te des de baja; después, solo tu dirección de correo, como registro de exclusión para que nunca te volvamos a agregar. Los registros de pago en Stripe y de compras en las tiendas: lo que exijan sus reglas y la ley tributaria. Nuestras bases de datos estarán vigentes mientras duren las finalidades de esta política.

9. Borrar tu cuenta

En la app: abre tu perfil, ve a la Zona de riesgo y toca «Borrar mi cuenta». Por correo: escribe a hello@miraikibo.com desde cualquier dirección; confirmamos que eres tú antes de borrar.

Qué se borra: tu cuenta, tus registros, tus conversaciones, la memoria de Kibo, los archivos que subiste, las conexiones con Gmail y con bancos (le pedimos a Google y a Plaid que eliminen nuestro acceso), tus datos de Pioneros, tus créditos de IA (el Extra sin usar primero se reembolsa en proporción a lo que no has usado, y luego se borra) y el vínculo entre tu cuenta y la analítica. Borrarla también cancela de inmediato la renovación de un plan comprado en nuestra web. Un plan comprado en una tienda de apps se cancela en esa tienda.

Qué puede quedar: las copias de seguridad cifradas hasta que venzan; los reportes de problemas en GitHub sin tu nombre, hasta 18 meses después de que se cierran; eventos pasados de analítica no vinculados a una persona; los registros de solicitudes de Vercel; los registros de pago en Stripe; un registro de cada compra en tiendas, guardado sin tu cuenta para que no se vuelva a usar; las discusiones de Nexus que empezaste, sin tu nombre (su texto aún podría identificarte); y lo que Google, Apple, Meta o Plaid guarden según sus propias políticas. Si usaste Iniciar sesión con Apple donde se ofrece, quita también Kaizen en la configuración de tu cuenta de Apple: todavía no podemos revocar por ti la conexión con Apple.

10. Tus derechos

Puedes pedir conocer los datos que tenemos sobre ti, recibir una copia, corregirlos, borrarlos, revocar un permiso que diste y oponerte a un uso. Revocar un permiso detiene el uso futuro; no deshace lo que se hizo legalmente antes. Puedes quejarte ante la autoridad de protección de datos: en Colombia, la Superintendencia de Industria y Comercio (sic.gov.co).

11. Cómo hacer una solicitud

Escribe a hello@miraikibo.com con tu nombre, lo que pides y cómo contactarte. Una persona de nuestro equipo responde; un asistente de IA puede ayudar a redactar la respuesta. Colombia (Ley 1581): las consultas se responden en máximo 10 días hábiles, prorrogables una vez por 5 avisándote; los reclamos (corregir, actualizar o borrar, o una queja), en máximo 15 días hábiles, prorrogables una vez por 8. Si falta algo, te lo pedimos dentro de los 5 días hábiles siguientes; si pasan dos meses sin tu respuesta, se entiende que desististe. Mientras un reclamo esté abierto, marcamos los datos como «reclamo en trámite».

12. Cambios

Avisamos en la app y por correo a cada persona con cuenta, y también a la lista de correo, antes de que un cambio a esta política rija. Si un cambio agrega una finalidad nueva, te pedimos autorización antes de usar tus datos para ella.