Política de privacidad

1. Responsable y marco legal

Kinzori, operado desde la República de Honduras, es el responsable del tratamiento de los datos personales descritos en esta política. En Honduras la protección de datos personales se fundamenta en la garantía de hábeas data del artículo 182 de la Constitución de la República y en la Ley de Transparencia y Acceso a la Información Pública (Decreto 170-2006). En ausencia de una ley general de protección de datos, Kinzori adopta además, como compromiso contractual, los estándares internacionales de la materia: los derechos de acceso, rectificación, cancelación y oposición descritos en la sección 10.

2. Datos que recolectamos

• Datos de cuenta: nombre, correo electrónico, nombre del negocio, país y credenciales de acceso.
• Datos de facturación: los necesarios para cobrarle el Servicio (plan, historial de pagos y datos fiscales como el RTN). Los datos de tarjeta los procesa directamente el procesador de pagos; Kinzori no los almacena.
• Datos técnicos y de uso: registros de acceso, dirección IP, identificadores de sesión y eventos técnicos, utilizados para seguridad, diagnóstico y mejora del Servicio.
• Datos operativos del negocio: la información que usted carga o genera al usar el sistema (productos, órdenes, facturas, inventario, empleados y clientes de su negocio).

3. Datos de su negocio: usted es el responsable

Respecto de los datos operativos del negocio (incluidos los datos personales de sus clientes y empleados que usted registre) usted es el responsable del tratamiento y Kinzori actúa únicamente como encargado: los alojamos y procesamos por instrucción suya y solo para prestarle el Servicio. No los usamos para fines propios ni los compartimos, salvo obligación legal. En la modalidad autohospedada estos datos residen en su propio servidor y no pasan por nuestra infraestructura; Kinzori solo recibe la información técnica mínima de validación de licencia.

4. Para qué usamos los datos

Usamos los datos para: (a) crear y administrar su cuenta y prestarle el Servicio; (b) procesar pagos y emitir comprobantes; (c) brindar soporte; (d) garantizar la seguridad y prevenir fraude o abuso; (e) cumplir obligaciones legales, contables y fiscales; y (f) mejorar el Servicio a partir de datos de uso agregados. No vendemos sus datos ni los usamos para publicidad de terceros. Solo le enviaremos comunicaciones comerciales propias, y puede darse de baja en cualquier momento.

5. Con quién compartimos datos

Compartimos datos únicamente con proveedores que necesitamos para operar el Servicio, limitados a lo necesario para su función:

• Infraestructura en la nube: alojamiento de servidores y bases de datos (actualmente Hetzner Online GmbH, con centros de datos en la Unión Europea, y Amazon Web Services).
• Red y seguridad: Cloudflare, para la entrega segura del tráfico del Servicio.
• Procesadores de pago: para cobrar las suscripciones; reciben solo los datos necesarios del cobro.
• Google: si usted elige iniciar sesión con Google (ver sección 9).

También podremos divulgar datos cuando una autoridad competente lo requiera conforme a la ley hondureña.

6. Transferencias internacionales

En la modalidad nube, sus datos se alojan en centros de datos ubicados fuera de Honduras (principalmente en la Unión Europea), sujetos a estándares de protección de datos estrictos como el Reglamento General de Protección de Datos europeo (GDPR). Al usar el Servicio en la nube, usted consiente esta transferencia, que realizamos con las medidas de seguridad descritas en la sección 8.

7. Retención de datos

Conservamos sus datos mientras su cuenta esté activa. Al terminar el contrato, mantenemos sus datos por treinta (30) días para que pueda exportarlos y luego los eliminamos de los sistemas activos; los respaldos se depuran en sus ciclos regulares. Como excepción, la información con relevancia tributaria (facturas emitidas, registros contables) se conserva durante el plazo exigido por el Código Tributario de Honduras (Decreto 170-2016), de al menos cinco (5) años, y la que sea necesaria para atender obligaciones o reclamaciones legales pendientes.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado del tráfico (TLS), contraseñas almacenadas con hash criptográfico, control de acceso por roles y permisos, aislamiento de los datos de cada cliente en bases de datos separadas, registros de auditoría y respaldos periódicos. Ningún sistema es infalible; si ocurriera un incidente de seguridad que afecte sus datos personales, se lo notificaremos sin demora indebida junto con las medidas adoptadas.

9. Autenticación con Google

Si inicia sesión con Google, recibimos únicamente su correo electrónico, nombre e identificador básico de perfil para crear o vincular su cuenta. No accedemos a ningún otro dato de su cuenta de Google, y el uso de esa información se limita a la autenticación en Kinzori.

10. Sus derechos

Usted puede ejercer en todo momento sus derechos de acceso (saber qué datos tenemos), rectificación (corregirlos), cancelación (solicitar su eliminación, con las excepciones legales de la sección 7), oposición (oponerse a un tratamiento determinado) y portabilidad (recibir una exportación de sus datos), escribiendo a hola@kinzori.com. Responderemos dentro de los quince (15) días hábiles siguientes. Estos derechos corresponden también a la garantía constitucional de hábeas data. Si usted es cliente de un negocio que usa Kinzori, dirija su solicitud a ese negocio, que es el responsable de sus datos; colaboraremos con él para atenderla.

11. Cookies y almacenamiento local

El sitio y la aplicación usan únicamente cookies y almacenamiento local técnicos, necesarios para mantener su sesión iniciada y sus preferencias. No usamos cookies de publicidad ni de rastreo de terceros.

12. Menores de edad

El Servicio está dirigido a negocios y no está destinado a menores de dieciocho (18) años. No recolectamos deliberadamente datos de menores; si detectamos una cuenta creada por un menor, la eliminaremos.

13. Cambios a esta política

Podemos actualizar esta política. Los cambios sustanciales se notificarán por correo electrónico o mediante aviso en el Servicio con antelación razonable. La versión vigente estará siempre publicada en esta página con su fecha de actualización.

14. Contacto

Consultas o solicitudes de privacidad: hola@kinzori.com.