Política de Privacidad

1. Quiénes somos

DEFUP LLC ("nosotros") es la entidad responsable del tratamiento de los datos personales recopilados a través de Klidio (klidio.app). Somos una sociedad de responsabilidad limitada constituida en Florida, EEUU.

Dirección: 7901 4TH ST N STE 300, ST PETERSBURG, FL 33702-4399
Email de contacto: hola@klidio.app
WhatsApp: +1 786 945 7083

2. Qué datos recopilamos

De negocios y embajadores (usuarios del Servicio):

• Nombre completo y email.
• Número de teléfono móvil o WhatsApp.
• Información de pago (procesada y almacenada por Stripe, no por nosotros).
• Datos de uso: páginas visitadas, acciones realizadas, dirección IP, tipo de navegador.
• El consentimiento que otorgues para recibir mensajes, con su fecha y hora y el texto exacto que aceptaste.

De clientes (cargados por los negocios):

• Nombre completo y número de WhatsApp.
• Email (opcional).
• Servicio o producto recibido (texto libre).

Importante: Los negocios son responsables de obtener el consentimiento de sus clientes antes de cargar sus datos. Nosotros somos un encargado del tratamiento.

3. Cómo usamos tus datos

• Para proveer el Servicio (registro, autenticación, gestión de referidos).
• Para procesar pagos a través de Stripe.
• Para enviarte mensajes por WhatsApp o SMS (vía Twilio) y por correo: códigos de autenticación, avisos de tu cuenta, notificaciones de la plataforma y, si diste tu consentimiento para ello, comunicaciones promocionales. Puedes responder STOP para dejar de recibirlos, START para volver a recibirlos y HELP para pedir ayuda.
• Si eres cliente de un negocio que usa Klidio, para enviarte correos a nombre de ese negocio, y solo de ese negocio, sobre su programa de referidos y tus citas con ese negocio (por ejemplo, para reagendar una cita a la que no asististe), si te inscribiste en él, o sobre sus novedades y promociones, si marcaste esa casilla al agendar, que es opcional. Nunca te enviamos promociones de Klidio ni de otras empresas. Puedes darte de baja de esos correos cuando quieras; los avisos de tus citas siguen llegando aunque te des de baja.
• Para mejorar el Servicio (análisis de uso agregado).
• Para cumplir obligaciones legales.

5. Con quién compartimos datos

Solo compartimos datos con proveedores necesarios para operar:

• Stripe — procesamiento de pagos (datos de tarjeta).
• Twilio — envío de mensajes por WhatsApp y SMS.
• Resend — envío de nuestros correos y alojamiento de la lista de contactos de correo (dirección, nombre y apellido).
• Meta — medición de la efectividad de nuestra publicidad. Recibe tu correo y tu teléfono convertidos previamente en un código irreversible (hash SHA-256), nunca en texto legible, junto con datos técnicos de navegación.
• Google — autenticación opcional con OAuth y Google Tag Manager para administrar nuestras etiquetas de medición.
• Hostinger — alojamiento del servidor.
• Cloudflare — protección anti-bot (Turnstile).
• Sentry — monitoreo de errores técnicos, que puede incluir datos de la petición que falló.
• PostHog — analítica de producto. Recibe eventos de uso sin nombre, correo ni teléfono.

No vendemos tus datos a terceros. No los usamos para publicidad de terceros.

Los números de teléfono móvil y el consentimiento otorgado para recibir mensajes no serán vendidos, alquilados ni compartidos con terceros o afiliados con fines de marketing o promoción. Los proveedores listados arriba solo reciben lo estrictamente necesario para entregar el mensaje que tú pediste, y no pueden usarlo para sus propios fines.

6. Qué ve cada quien

Klidio conecta a tres actores y, para que el programa funcione, parte de los datos de cada uno es visible para otro. Acá está, sin letra chica, quién ve qué.

El dueño del negocio ve, del embajador que le generó una venta: su nombre completo, su número de WhatsApp y su código de referido. Esto permite que el negocio reconozca y contacte a quien le trajo el cliente. Además, únicamente en el momento de registrar el pago de la comisión, el dueño ve la llave Bre-B del embajador, porque es la cuenta a la que debe transferir. No la ve en ningún otro momento ni en ninguna otra pantalla.

Importante para los embajadores: la promesa de no compartir tu número de teléfono con terceros se refiere a fines de marketing o promocionales, propios o ajenos. El negocio con el que trabajas no es un tercero: es la contraparte del programa en el que decidiste participar, y recibe tus datos solo para reconocerte la comisión y pagártela.

El negocio ve, del cliente que agenda: su nombre, su número de WhatsApp, su correo si lo dio, y el servicio que agendó o recibió. Es el negocio que lo va a atender.

Si dices que no: si sales del programa de referidos de un negocio o no aceptas su invitación, se lo avisamos a ese negocio. Si pides no recibir nuestros WhatsApp (STOP), se lo avisamos a cada negocio donde eres cliente, para que sepa que por ahí ya no te llegan los avisos de tus citas. Si vuelves, también se lo decimos.

El embajador que recomendó ve, del cliente: su nombre y el monto de la comisión que se le liquidó, para que pueda verificar que corresponde a una recomendación real suya. El embajador no ve qué servicio recibió el cliente, ni su teléfono, ni su correo, ni ningún otro dato.

El cliente ve, del embajador: su nombre, porque es quien lo recomendó.

Personal de Klidio: un número reducido de personas de nuestro equipo accede a datos personales solo cuando es necesario para dar soporte, atender un reclamo, verificar un pago o cumplir una obligación legal. Cada persona tiene únicamente los permisos de su función: el equipo de soporte de embajadores, por ejemplo, ve nombres, estado de retos y actividad, pero no ve montos, datos de pago ni información de los negocios. Los números de teléfono se muestran enmascarados y revelarlos deja registro de quién lo hizo y cuándo. No vendemos ni cedemos estos datos.

7. Dónde se almacenan los datos

Nuestros servidores están alojados en Estados Unidos (Hostinger). Si tú o tus clientes están en otro país (Europa, Latinoamérica), implica una transferencia internacional de datos. Al usar el Servicio, aceptas esta transferencia.

8. Cuánto tiempo conservamos los datos

• Cuenta activa: Mientras la cuenta esté activa.
• Tras cancelación: Hasta 30 días para permitir reactivación. Después se borran o anonimizan.
• Datos legales/contables: Conservamos información de pagos por 7 años para cumplir obligaciones fiscales.

9. Tus derechos

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos incorrectos.
• Borrar tu cuenta y datos personales.
• Exportar tus datos en formato legible.
• Oponerte al tratamiento o limitarlo.
• Retirar consentimiento en cualquier momento, incluido el de mensajería: responde STOP a cualquier mensaje o usa el enlace de baja del pie de nuestros correos.
• Volver cuando quieras, por tu cuenta: responde START para volver a recibir nuestros WhatsApp; usa el botón «Volver a recibir» de la página de baja de correos o pídelo desde tu billetera (te enviamos un correo a esa dirección para confirmarlo; vuelven todos los correos de novedades a esa dirección); y si saliste del programa de referidos de un negocio, escribe VOLVER a nuestro WhatsApp desde tu número o entra a tu billetera. Cada regreso queda registrado con su fecha, el canal y el texto que aceptaste.

Para ejercer estos derechos, escríbenos a hola@klidio.app. Respondemos en máximo 30 días.

10. Cookies y tracking

Usamos cookies estrictamente necesarias para:

• Mantener tu sesión iniciada (JWT en localStorage).
• Recordar preferencias.
• Análisis propio de visitas anónimas mediante un identificador aleatorio guardado en el navegador.

Antes del registro medimos páginas visitadas, campaña de origen, tipo de dispositivo, reproducción del video y clics de registro. No guardamos nombre, correo ni WhatsApp en este recorrido; la IP se conserva únicamente como un hash irreversible. Si la persona crea una cuenta, el recorrido se vincula con ese registro para calcular la conversión. Respetamos las señales “Do Not Track” y Global Privacy Control del navegador.

Usamos el pixel de Meta para medir la efectividad de nuestra publicidad. Puedes desactivarlo con las preferencias de anuncios de tu cuenta de Meta o con las señales de privacidad de tu navegador, que respetamos. No usamos cookies de publicidad para construir perfiles sobre ti ni para venderlos a nadie.

11. Seguridad

Aplicamos medidas razonables para proteger tus datos:

• Conexiones HTTPS con certificados Let's Encrypt.
• Contraseñas hasheadas con bcrypt.
• Tokens JWT firmados con secreto fuerte.
• Rate limiting y protección anti-bot.
• Actualizaciones de seguridad regulares.

Sin embargo, ninguna medida es 100% segura. Si detectamos una brecha que afecte tus datos, te notificaremos en máximo 72 horas conforme a las normativas aplicables.

12. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recopilamos datos de menores conscientemente. Si descubres que un menor cargó datos, contáctanos para borrarlos.

13. Retención del consentimiento de mensajería

Guardamos el registro de tu consentimiento —qué texto aceptaste, en qué fecha y para qué número— mientras tengas cuenta y hasta 5 años después, porque es la prueba que nos permite demostrar que te escribimos con tu permiso. Ese registro no se usa para escribirte: si retiras el consentimiento, dejamos de enviarte mensajes promocionales de inmediato aunque el registro siga existiendo.

14. Cambios a esta política

Podemos actualizar esta política. Si los cambios son sustanciales, te notificaremos por email con al menos 14 días de anticipación.

15. Contacto y reclamos

Para preguntas o reclamos sobre privacidad: hola@klidio.app o WhatsApp +1 786 945 7083.

Si consideras que no atendemos tu reclamo correctamente, puedes contactar a la autoridad de protección de datos de tu país (en Colombia: Superintendencia de Industria y Comercio).