Política de Privacidad

En Krib ("nosotros" o "nuestro"), respetamos su privacidad y nos comprometemos a proteger la información personal que comparte con nosotros. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de gestión de propiedades y gestión de servicios de campo (el "Servicio").

1. Información que Recopilamos

Información que Usted Proporciona

• Información de la Cuenta: Dirección de correo electrónico, contraseña y nombre al registrarse. Si utiliza un inicio de sesión de terceros (Google, Apple), recibimos identificadores de esos servicios.
• Datos de la Propiedad: Direcciones de propiedades, detalles de sistemas del hogar (HVAC, plomería, etc.), registros de mantenimiento, información de electrodomésticos y fotos que usted suba.
• Información del Contratista: Nombre comercial, información de contacto, tipos de servicios, detalles de licencias e historial de trabajo.
• Información de Pago: Cuando procesa pagos a través de Krib, los datos de pago son gestionados directamente por nuestro procesador de pagos (Stripe). Krib no almacena números completos de tarjetas de crédito ni detalles de cuentas bancarias.
• Comunicaciones: Mensajes enviados a través del chat integrado, correspondencia por correo electrónico con soporte y comentarios que usted proporcione.
• Números de Teléfono: Cuando se proporcionan para notificaciones por SMS, confirmaciones de reservas o comunicación entre contratistas y propietarios de viviendas.

Información Recopilada Automáticamente

• Información del Dispositivo: Tipo de dispositivo, sistema operativo, tipo de navegador e identificadores únicos del dispositivo.
• Datos de Uso: Páginas visitadas, funciones utilizadas, tiempo de uso en la aplicación y patrones de interacción.
• Datos de Ubicación: Ubicación general basada en la dirección IP; ubicación precisa solo si usted la habilita para funciones de propiedad.
• Datos de Registro: Dirección IP, horarios de acceso y URLs de referencia.

Información de Servicios de Terceros

• APIs de Datos de Propiedades: Podemos obtener datos de propiedades disponibles públicamente (por ejemplo, de RentCast) para enriquecer su perfil de propiedad. Estos datos se almacenan localmente en caché para mejorar el rendimiento.
• APIs Ambientales: Datos de calidad del aire, potencial solar, zonas de inundación y clima de fuentes gubernamentales públicas y de terceros.
• Procesador de Pagos: Estado de transacciones y datos de confirmación de pago de Stripe.

2. Cómo Utilizamos Su Información

Utilizamos su información para los siguientes propósitos:

• Proporcionar el Servicio: Para operar Krib, gestionar sus registros de propiedad, procesar pagos y ofrecer las funciones que usted solicite.
• Procesamiento con IA: Para proporcionar funciones asistidas por IA como escaneo de recibos, evaluación fotográfica y análisis de propiedades (ver Sección 3).
• Personalización: Para personalizar su experiencia y proporcionar contenido relevante.
• Comunicaciones: Para enviar recordatorios de mantenimiento, confirmaciones de reservas, actualizaciones del servicio y responder consultas por correo electrónico, notificaciones push y SMS.
• Análisis Agregados: Para crear análisis de propiedades anonimizados y agregados para análisis de la industria, asociaciones y mejora del Servicio (ver Sección 4).
• Analítica: Para comprender cómo los usuarios interactúan con Krib y mejorar nuestro Servicio.
• Seguridad: Para detectar fraude, proteger a los usuarios y hacer cumplir nuestros términos.
• Cumplimiento Legal: Para cumplir con las leyes y regulaciones aplicables.

3. IA y Procesamiento Automatizado

Krib utiliza servicios de inteligencia artificial para proporcionar ciertas funciones. Así es como funciona el procesamiento con IA:

Servicios de IA Utilizados

• Google Gemini (vía Firebase Vertex AI): Utilizado del lado del cliente para escaneo de recibos, escaneo de etiquetas, evaluaciones fotográficas y análisis de propiedades. Sus fotos y texto se envían a los servicios de IA de Google para su procesamiento.
• Google Gemini (del lado del servidor): Utilizado para análisis automatizados como resúmenes de evaluaciones de contratistas, evaluaciones del estado de propiedades y generación de contenido informativo general (como artículos SEO y reseñas comparativas) en nuestro sitio web público.

Qué Datos Procesa la IA

• Fotos de recibos, etiquetas y equipos que usted envía para escaneo
• Fotos enviadas para evaluaciones de propiedades
• Descripciones de propiedades y notas de mantenimiento
• Datos disponibles públicamente sobre software, herramientas y estándares de la industria utilizados para generar contenido informativo público

Notas Importantes Sobre la IA

• El procesamiento de datos de usuarios por IA es automatizado y ningún humano revisa sus envíos a menos que contacte a soporte
• Los resultados generados por IA, incluidos artículos informativos públicos y guías, pueden contener errores; siempre debe revisar y verificar los resultados
• Los servicios de IA de Google están sujetos a los Términos de Servicio de Google Cloud y sus prácticas de privacidad
• Puede optar por no usar las funciones con IA ingresando la información manualmente en lugar de usar el escáner

4. Compartición de Datos y Monetización

Para mantener las funciones principales de Krib gratuitas, monetizamos la plataforma mediante el análisis, la agregación y la compartición de datos de propiedades anonimizados. Así es como manejamos los datos:

Datos Agregados y Análisis (Monetización de Datos)

Creamos, vendemos y compartimos análisis de propiedades agregados o anonimizados con socios comerciales de confianza, incluidas compañías de seguros, plataformas inmobiliarias, proveedores de garantías del hogar y fabricantes. Estos datos ayudan a la industria a comprender los ciclos de vida del mantenimiento del hogar y los historiales de propiedades (similar a un informe de historial vehicular).

Los datos que podemos compartir para estos análisis incluyen:

• Antigüedad, marca e historial de mantenimiento de sistemas y electrodomésticos (por ejemplo, fechas de instalación de HVAC)
• Registros de servicios de contratistas anonimizados y evaluaciones de propiedades
• Tendencias geográficas generales (por ejemplo, datos a nivel de código postal)
• Atributos ambientales (por ejemplo, potencial solar, proximidad a zonas de inundación)

NO compartimos: Su nombre exacto, dirección específica (a menos que sea necesario para cumplir con una solicitud de servicio) o información de contacto personal directa con estos socios de datos sin su consentimiento explícito. Consulte la Sección 9 para conocer su derecho a excluirse de la venta de estos datos.

Socios de Datos y Referencias

Podemos compartir análisis de propiedades agregados o anonimizados con los siguientes tipos de socios:

• Redes de servicios del hogar: Para conectarlo con contratistas locales verificados
• Fabricantes de productos: Para recomendaciones relevantes de productos para el hogar

Otra Compartición de Datos

• Proveedores de Servicios: Compartimos datos con proveedores que nos ayudan a operar (por ejemplo, Firebase/Google Cloud para alojamiento, Stripe para pagos, Twilio para SMS, Resend para correo electrónico). Estos proveedores están obligados contractualmente a proteger sus datos.
• Proveedores de IA: Las fotos, texto y otro contenido que usted envía para análisis de IA son procesados por Google Gemini (ver Sección 3).
• Contratistas (a Su Solicitud): Cuando utiliza la función de enlace de contratista, usted controla qué información se comparte.
• Requisitos Legales: Podemos divulgar información para cumplir con leyes, órdenes judiciales o solicitudes gubernamentales.
• Transferencias Comerciales: Si Krib es adquirida o fusionada, sus datos pueden transferirse al nuevo propietario. Le notificaremos antes de que sus datos se transfieran y queden sujetos a una política de privacidad diferente.

5. Comunicaciones por SMS y Mensajes de Texto

Krib utiliza SMS (mensajes de texto) a través de Twilio para enviar ciertas comunicaciones:

Tipos de Mensajes SMS

• Confirmaciones de reservas y recordatorios de citas
• Notificaciones de cotizaciones y facturas
• Actualizaciones del estado de trabajos
• Recordatorios y confirmaciones de pagos

Su Consentimiento y Derechos

• Al proporcionar su número de teléfono y aceptar las notificaciones por SMS, usted consiente en recibir mensajes de texto automatizados de Krib relacionados con el Servicio
• Pueden aplicarse tarifas de mensajes y datos según su operador móvil
• La frecuencia de mensajes varía según su actividad y preferencias de notificación
• Para darse de baja: Responda STOP a cualquier mensaje SMS de Krib, o ajuste sus preferencias de notificación en Configuración. También puede enviar un correo electrónico a support@mykrib.app para darse de baja
• Darse de baja de los SMS no afectará su capacidad de usar el Servicio, pero puede perder notificaciones urgentes
• No enviaremos SMS con fines de marketing o promoción sin su consentimiento separado y explícito

6. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para operar y mejorar Krib:

Puede gestionar las preferencias de cookies a través de la configuración de su navegador o nuestro banner de consentimiento. Tenga en cuenta que desactivar las cookies esenciales puede afectar la funcionalidad.

7. Retención de Datos

Conservamos su información durante el tiempo necesario para proporcionar el Servicio:

• Datos de Cuenta y Propiedad: Se conservan hasta que elimine su cuenta. Después de la eliminación, los datos se eliminan de los sistemas activos dentro de 30 días.
• Datos de Respaldo: Pueden persistir en copias de seguridad cifradas hasta 90 días después de la eliminación.
• Datos de Analítica: Los análisis agregados se conservan hasta 26 meses.
• Registros de Pago: Los registros de transacciones pueden conservarse según lo requerido por las regulaciones fiscales y financieras.
• Retención Legal: Podemos conservar datos por más tiempo si es requerido para procedimientos legales o cumplimiento normativo.

8. Sus Derechos de Privacidad (CCPA/RGPD)

Dependiendo de su ubicación, puede tener los siguientes derechos:

Para Todos los Usuarios

• Acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
• Corrección: Actualizar o corregir información inexacta.
• Eliminación: Eliminar su cuenta y datos asociados a través de Configuración > Eliminar Cuenta.
• Exportación: Descargar sus datos a través de Configuración > Exportar Mis Datos.

Residentes de California (CCPA)

Según la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), usted tiene derecho a:

• Saber qué información personal recopilamos, utilizamos y divulgamos
• Solicitar la eliminación de su información personal
• Excluirse de la "venta" o "compartición" de información personal (ver Sección 9)
• Limitar el uso de su información personal sensible
• No ser discriminado por ejercer sus derechos de privacidad

Categorías de información recopilada: Identificadores (correo electrónico, nombre, número de teléfono), información de propiedad (datos de electrodomésticos, historial de mantenimiento), datos de uso, información del dispositivo, datos de transacciones de pago e inferencias derivadas de lo anterior.

Venta de Datos: En los últimos 12 meses, hemos divulgado datos relacionados con propiedades (como antigüedad de sistemas e historiales de servicio de HVAC) en formato anonimizado o agregado a socios comerciales. Según la definición amplia de la CCPA, esta compartición puede considerarse una "venta" de información personal. Consulte la Sección 9 para ejercer su derecho a excluirse.

Residentes Europeos (RGPD)

Según el Reglamento General de Protección de Datos, usted tiene derecho a:

• Acceder, rectificar o eliminar sus datos personales
• Restringir u oponerse al procesamiento
• Portabilidad de datos
• Retirar el consentimiento en cualquier momento
• Oponerse a la toma de decisiones automatizada, incluido el análisis con IA
• Presentar una queja ante una autoridad supervisora

Base Legal para el Procesamiento: Procesamos sus datos con base en: (a) su consentimiento, (b) la ejecución de nuestro contrato con usted, (c) nuestros intereses legítimos en operar y mejorar Krib (incluida la síntesis de datos para análisis), y (d) el cumplimiento de obligaciones legales.

Acuerdo de Procesamiento de Datos (DPA): Para usuarios comerciales que operan en la UE/Reino Unido que requieran un Acuerdo formal de Procesamiento de Datos para cumplir con las obligaciones del RGPD, por favor contáctenos en privacy@mykrib.app para ejecutar nuestro DPA estándar.

Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, puede:

• Usar la configuración dentro de la aplicación (Configuración > Datos y Privacidad) cuando esté disponible
• Enviarnos un correo electrónico a privacy@mykrib.app

Responderemos a solicitudes verificadas dentro de 30 días (o 45 días para solicitudes complejas, con aviso previo).

9. No Vender ni Compartir Mi Información Personal

Según la ley de California (CCPA/CPRA) y otras leyes de privacidad estatales, "venta" o "compartición" incluye la divulgación de información personal a terceros a cambio de una contraprestación monetaria u otra contraprestación de valor, incluso si no se intercambia dinero.

Lo que nunca vendemos: Krib no vende su información de identificación personal directa — su nombre, dirección de correo electrónico, número de teléfono o dirección específica — a ningún tercero con fines de marketing, publicidad o cualquier otro propósito. Estos datos personales permanecen dentro de Krib y solo se comparten con los proveedores de servicios que nos ayudan a operar (ver Sección 4).

Lo que sí monetizamos: Agregamos y anonimizamos datos a nivel de propiedad — como la antigüedad de sistemas de HVAC, marcas y modelos de electrodomésticos, patrones de frecuencia de mantenimiento y tendencias geográficas generales (por ejemplo, estadísticas a nivel de código postal) — para crear análisis de la industria e informes de historial de propiedades para socios comerciales como compañías de seguros, plataformas inmobiliarias y proveedores de garantías del hogar. Estos conjuntos de datos agregados describen las características de las propiedades y los patrones de mantenimiento en muchos hogares; no lo identifican personalmente. Sin embargo, dado que estos datos de propiedades se originan en cuentas de usuarios individuales, su divulgación puede calificar como una "venta" o "compartición" de información personal según las definiciones amplias utilizadas en la CCPA/CPRA y leyes de privacidad estatales similares.

Usted tiene el derecho de indicarle a Krib que no venda ni comparta su información personal.

Cómo Excluirse:

• Envíenos un correo electrónico a privacy@mykrib.app con el asunto "No Vender ni Compartir Mi Información Personal" e incluya la dirección de correo electrónico de su cuenta.
• Si tiene una cuenta activa de Krib, puede ajustar sus preferencias de compartición de datos en la aplicación en Configuración > Datos y Privacidad.

Procesaremos su solicitud dentro de 15 días hábiles. Excluirse de la venta de datos no limitará su acceso a las funciones principales de Krib.

10. Transferencias Internacionales de Datos

Krib tiene su sede en los Estados Unidos y nuestra infraestructura (Firebase/Google Cloud, Vercel) almacena y procesa datos principalmente en los Estados Unidos. Si accede a Krib desde fuera de los Estados Unidos, sus datos serán transferidos y procesados en los Estados Unidos.

Para los usuarios en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como el mecanismo legal para transferir datos personales a los Estados Unidos. Nuestros proveedores de servicios (Google Cloud, Stripe, Twilio) mantienen sus propios acuerdos de protección de datos y certificaciones de cumplimiento.

Al utilizar Krib, usted reconoce y consiente la transferencia y el procesamiento de sus datos en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su jurisdicción.

11. Seguridad

Implementamos medidas de seguridad para proteger sus datos:

• Cifrado de datos en tránsito (TLS/SSL) a través de Firebase y Vercel
• Cifrado de datos en reposo a través de la infraestructura de Google Cloud / Firebase
• Autenticación segura a través de Firebase Authentication
• Revisiones periódicas de seguridad de nuestro código e infraestructura
• Acceso limitado a los datos de producción

Sin embargo, ningún sistema es 100% seguro. Si cree que su cuenta ha sido comprometida, por favor contáctenos de inmediato en security@mykrib.app.

12. Notificación de Violación de Datos

En caso de una violación de datos que afecte su información personal, nosotros:

• Notificaremos a los usuarios afectados según lo requiera la ley aplicable (incluidos el Código Civil de California §1798.82 y el Artículo 34 del RGPD)
• Proporcionaremos la notificación en el tiempo más expedito posible y sin demora injustificada
• Incluiremos una descripción de la violación, los tipos de información involucrados y los pasos que puede tomar para protegerse
• Reportaremos a las autoridades reguladoras correspondientes según lo requiera la ley

13. Privacidad de Menores

Krib no está destinado a menores de 13 años (o 16 en la UE). No recopilamos intencionalmente información personal de menores. Si cree que hemos recopilado información de un menor, por favor contáctenos en privacy@mykrib.app y la eliminaremos de inmediato.

14. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales:

• Actualizaremos la fecha de "Última actualización" en la parte superior
• Le notificaremos por correo electrónico o notificación dentro de la aplicación para cambios significativos
• Proporcionaremos un resumen de los cambios clave

Su uso continuado de Krib después de que los cambios entren en vigor constituye la aceptación de la política revisada.

15. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, por favor contáctenos:

• Consultas de Privacidad: privacy@mykrib.app
• Problemas de Seguridad: security@mykrib.app
• Soporte General: support@mykrib.app
• Consultas Legales: legal@mykrib.app

Para consultas relacionadas con el RGPD, también puede contactar a su autoridad local de protección de datos.