Política de Privacidad

En Krib ("nosotros" o "nuestro"), respetamos su privacidad y nos comprometemos a proteger la información personal que comparte con nosotros. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de gestión de propiedades y gestión de servicios de campo (el "Servicio").

1. Información que Recopilamos

Invitados (sin necesidad de cuenta): Esta política también cubre a las personas que utilizan Krib sin una cuenta — por ejemplo, cuando un contratista le envía un enlace de cotización, factura, trabajo o evaluación, o cuando usted reserva a través del widget de reservas de un contratista. En esos casos, procesamos la información involucrada en esa interacción (normalmente su nombre, dirección de correo electrónico, número de teléfono, dirección de servicio, fotos que usted envíe y la actividad de servicio y pago relacionada), parte de la cual puede haber sido proporcionada por su contratista. La información de los invitados recibe las mismas protecciones descritas en esta política, incluidos los derechos de exclusión de la Sección 9 — puede ejercerlos por correo electrónico incluso sin tener una cuenta.

Información que Usted Proporciona

• Información de la Cuenta: Dirección de correo electrónico, contraseña y nombre al registrarse. Si utiliza un inicio de sesión de terceros (Google, Apple), recibimos identificadores de esos servicios.
• Datos de la Propiedad: Direcciones de propiedades, detalles de sistemas del hogar (HVAC, plomería, etc.), registros de mantenimiento, información de electrodomésticos y fotos que usted suba.
• Información del Contratista: Nombre comercial, información de contacto, tipos de servicios, detalles de licencias e historial de trabajo.
• Información de Pago: Cuando procesa pagos a través de Krib, los datos de pago son gestionados directamente por nuestro procesador de pagos (Stripe). Krib no almacena números completos de tarjetas de crédito ni detalles de cuentas bancarias.
• Comunicaciones: Mensajes enviados a través del chat integrado, correspondencia por correo electrónico con soporte y comentarios que usted proporcione.
• Números de Teléfono: Cuando se proporcionan para notificaciones por SMS, confirmaciones de reservas o comunicación entre contratistas y propietarios de viviendas.

Información Recopilada Automáticamente

• Información del Dispositivo: Tipo de dispositivo, sistema operativo, tipo de navegador e identificadores únicos del dispositivo.
• Datos de Uso: Páginas visitadas, funciones utilizadas, tiempo de uso en la aplicación y patrones de interacción.
• Datos de Ubicación: Ubicación general basada en la dirección IP; ubicación precisa solo si usted la habilita para funciones de propiedad.
• Datos de Registro: Dirección IP, horarios de acceso y URLs de referencia.

Información de Servicios de Terceros

• APIs de Datos de Propiedades: Podemos obtener datos de propiedades disponibles públicamente (por ejemplo, de RentCast) para enriquecer su perfil de propiedad. Estos datos se almacenan localmente en caché para mejorar el rendimiento.
• APIs Ambientales: Datos de calidad del aire, potencial solar, zonas de inundación y clima de fuentes gubernamentales públicas y de terceros.
• Procesador de Pagos: Estado de transacciones y datos de confirmación de pago de Stripe.

2. Cómo Utilizamos Su Información

Utilizamos su información para los siguientes propósitos:

• Proporcionar el Servicio: Para operar Krib, gestionar sus registros de propiedad, procesar pagos y ofrecer las funciones que usted solicite.
• Procesamiento con IA: Para proporcionar funciones asistidas por IA como escaneo de recibos, evaluación fotográfica y análisis de propiedades (ver Sección 3).
• Personalización: Para personalizar su experiencia y proporcionar contenido relevante.
• Comunicaciones: Para enviar recordatorios de mantenimiento, confirmaciones de reservas, actualizaciones del servicio y responder consultas por correo electrónico, notificaciones push y SMS.
• Análisis Agregados: Para crear análisis de propiedades anonimizados y agregados para análisis de la industria, asociaciones y mejora del Servicio (ver Sección 4).
• Analítica: Para comprender cómo los usuarios interactúan con Krib y mejorar nuestro Servicio.
• Seguridad: Para detectar fraude, proteger a los usuarios y hacer cumplir nuestros términos.
• Cumplimiento Legal: Para cumplir con las leyes y regulaciones aplicables.

3. IA y Procesamiento Automatizado

Krib utiliza servicios de inteligencia artificial para proporcionar ciertas funciones. Así es como funciona el procesamiento con IA:

Servicios de IA Utilizados

• Google Gemini (vía Firebase Vertex AI): Utilizado del lado del cliente para escaneo de recibos, escaneo de etiquetas, evaluaciones fotográficas y análisis de propiedades. Sus fotos y texto se envían a los servicios de IA de Google para su procesamiento.
• Google Gemini (del lado del servidor): Utilizado para análisis automatizados como resúmenes de evaluaciones de contratistas, evaluaciones del estado de propiedades y generación de contenido informativo general (como artículos SEO y reseñas comparativas) en nuestro sitio web público.

Qué Datos Procesa la IA

• Fotos de recibos, etiquetas y equipos que usted envía para escaneo
• Fotos enviadas para evaluaciones de propiedades
• Descripciones de propiedades y notas de mantenimiento
• Datos disponibles públicamente sobre software, herramientas y estándares de la industria utilizados para generar contenido informativo público

Notas Importantes Sobre la IA

• El procesamiento de datos de usuarios por IA es automatizado y ningún humano revisa sus envíos a menos que contacte a soporte
• Los resultados generados por IA, incluidos artículos informativos públicos y guías, pueden contener errores; siempre debe revisar y verificar los resultados
• Los servicios de IA de Google están sujetos a los Términos de Servicio de Google Cloud y sus prácticas de privacidad
• Puede optar por no usar las funciones con IA ingresando la información manualmente en lugar de usar el escáner

4. Compartición de Datos y Monetización

Para mantener las funciones principales de Krib gratuitas, monetizamos la plataforma mediante el análisis, la agregación y la compartición de datos de propiedades anonimizados. Así es como manejamos los datos:

Datos Agregados y Análisis (Monetización de Datos)

Creamos, vendemos y compartimos análisis de propiedades agregados o anonimizados con socios comerciales de confianza, incluidas compañías de seguros, plataformas inmobiliarias, proveedores de garantías del hogar y fabricantes. Estos datos ayudan a la industria a comprender los ciclos de vida del mantenimiento del hogar y los historiales de propiedades (similar a un informe de historial vehicular).

Los datos que podemos compartir para estos análisis incluyen:

• Antigüedad, marca e historial de mantenimiento de sistemas y electrodomésticos (por ejemplo, fechas de instalación de HVAC)
• Registros de servicios de contratistas anonimizados y evaluaciones de propiedades
• Tendencias geográficas generales (por ejemplo, datos a nivel de código postal)
• Atributos ambientales (por ejemplo, potencial solar, proximidad a zonas de inundación)

NO compartimos: Su nombre exacto, dirección específica (a menos que sea necesario para cumplir con una solicitud de servicio) o información de contacto personal directa con estos socios de datos sin su consentimiento explícito. Consulte la Sección 9 para conocer su derecho a excluirse de la venta de estos datos.

Socios de Datos y Referencias

Podemos compartir análisis de propiedades agregados o anonimizados con los siguientes tipos de socios:

• Redes de servicios del hogar: Para conectarlo con contratistas locales verificados
• Fabricantes de productos: Para recomendaciones relevantes de productos para el hogar

Otra Compartición de Datos

• Proveedores de Servicios: Compartimos datos con proveedores que nos ayudan a operar (por ejemplo, Firebase/Google Cloud para alojamiento, Stripe para pagos, Twilio para SMS, Resend para correo electrónico). Estos proveedores están obligados contractualmente a proteger sus datos.
• Proveedores de IA: Las fotos, texto y otro contenido que usted envía para análisis de IA son procesados por Google Gemini (ver Sección 3).
• Contratistas (a Su Solicitud): Cuando utiliza la función de enlace de contratista, usted controla qué información se comparte.
• Requisitos Legales: Podemos divulgar información para cumplir con leyes, órdenes judiciales o solicitudes gubernamentales.
• Transferencias Comerciales: Si Krib es adquirida o fusionada, sus datos pueden transferirse al nuevo propietario. Le notificaremos antes de que sus datos se transfieran y queden sujetos a una política de privacidad diferente.

5. Comunicaciones por SMS y Mensajes de Texto

Krib utiliza SMS (mensajes de texto) a través de Twilio para enviar ciertas comunicaciones:

Tipos de Mensajes SMS

• Confirmaciones de reservas y recordatorios de citas
• Notificaciones de cotizaciones y facturas
• Actualizaciones del estado de trabajos
• Recordatorios y confirmaciones de pagos

Su Consentimiento y Derechos

• Al proporcionar su número de teléfono y aceptar las notificaciones por SMS, usted consiente en recibir mensajes de texto automatizados de Krib relacionados con el Servicio
• Si un contratista ingresó su número de teléfono: los contratistas pueden agregar los datos de contacto de sus clientes para enviar mensajes relacionados con el servicio (como recordatorios de citas o enlaces de cotizaciones). Nuestros términos exigen que los contratistas cuenten con el consentimiento de su cliente antes de hacerlo. Si recibe un mensaje que no esperaba, responda STOP — respetamos STOP de inmediato y mantenemos una lista de supresión para que no reciba más mensajes de texto de Krib
• Pueden aplicarse tarifas de mensajes y datos según su operador móvil
• La frecuencia de mensajes varía según su actividad y preferencias de notificación
• Para darse de baja: Responda STOP a cualquier mensaje SMS de Krib, o ajuste sus preferencias de notificación en Configuración. También puede enviar un correo electrónico a support@mykrib.app para darse de baja
• Darse de baja de los SMS no afectará su capacidad de usar el Servicio, pero puede perder notificaciones urgentes
• No enviaremos SMS con fines de marketing o promoción sin su consentimiento separado y explícito

6. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para operar y mejorar Krib:

Tráfico agregado (Vercel Web Analytics): Usamos Vercel Web Analytics para contar visitas y visitantes. No usa cookies, no coloca identificadores en tu dispositivo y no te rastrea entre sitios; los datos son agregados (páginas, referencias, país, tipo de dispositivo) y se conservan 12 meses. Al no usar cookies, no depende del banner de consentimiento.

Repetición de sesiones (Microsoft Clarity): Utilizamos Microsoft Clarity para comprender cómo los visitantes interactúan con nuestras páginas mediante mapas de calor y repeticiones de sesión (interacciones con la página como desplazamiento, clics y movimiento del ratón). Clarity y Google Analytics se cargan únicamente cuando las cookies de analítica están permitidas. Puede rechazarlas en el banner de cookies que se muestra en todas las páginas ("Rechazar Todo" o desactivando Analítica), cambiar su elección después mediante el enlace Configuración de Cookies en el pie de página, o enviar la señal de navegador Global Privacy Control, que tratamos como una exclusión en todas las páginas. La repetición de sesiones también se ejecuta en las páginas de cotización, factura, trabajo y evaluación que abre desde el enlace de un contratista; los datos del cliente en esas páginas se enmascaran en la grabación. El procesamiento de Clarity se describe en la Declaración de Privacidad de Microsoft.

Do Not Track: Respetamos la señal Global Privacy Control como se describe arriba. Actualmente no respondemos a la configuración más antigua "Do Not Track" del navegador porque no existe un estándar común sobre cómo debe interpretarla un sitio web.

Monitoreo de errores (Sentry): Utilizamos Sentry para detectar y diagnosticar errores de la aplicación. Cuando ocurre un error, cierto contexto técnico (como información del dispositivo/navegador, dirección IP y las acciones que llevaron al error) puede enviarse a Sentry como proveedor de servicios con el único propósito de solucionar el problema.

Puede gestionar las preferencias de cookies en cualquier momento mediante el banner de cookies, el enlace Configuración de Cookies en el pie de página o la configuración de su navegador. Tenga en cuenta que desactivar las cookies esenciales puede afectar la funcionalidad.

7. Retención de Datos

Conservamos su información durante el tiempo necesario para proporcionar el Servicio:

• Datos de Cuenta y Propiedad: Se conservan hasta que elimine su cuenta. Después de la eliminación, los datos se eliminan de los sistemas activos dentro de 30 días.
• Datos de Respaldo: Pueden persistir en copias de seguridad cifradas hasta 90 días después de la eliminación.
• Datos de Analítica: Los análisis agregados se conservan hasta 26 meses.
• Registros de Pago: Los registros de transacciones pueden conservarse según lo requerido por las regulaciones fiscales y financieras.
• Retención Legal: Podemos conservar datos por más tiempo si es requerido para procedimientos legales o cumplimiento normativo.

8. Sus Derechos de Privacidad (CCPA/RGPD)

Dependiendo de su ubicación, puede tener los siguientes derechos:

Para Todos los Usuarios

• Acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
• Corrección: Actualizar o corregir información inexacta.
• Eliminación: Eliminar su cuenta y datos asociados a través de Configuración > Eliminar Cuenta.
• Exportación: Las cuentas de propietario pueden descargar sus datos en Configuración > Exportar Tus Datos (JSON o CSV). Las cuentas de contratista pueden solicitar una exportación completa de los datos de su negocio escribiendo a privacy@mykrib.app; respondemos en un plazo de 30 días. La exportación de autoservicio para cuentas de contratista está en desarrollo.

Residentes de California (CCPA)

Según la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), usted tiene derecho a:

• Saber qué información personal recopilamos, utilizamos y divulgamos
• Solicitar la eliminación de su información personal
• Excluirse de la "venta" o "compartición" de información personal (ver Sección 9)
• Limitar el uso de su información personal sensible
• No ser discriminado por ejercer sus derechos de privacidad

Categorías de información recopilada: Identificadores (correo electrónico, nombre, número de teléfono), información de propiedad (datos de electrodomésticos, historial de mantenimiento), datos de uso, información del dispositivo, datos de transacciones de pago e inferencias derivadas de lo anterior.

Venta de Datos: En los últimos 12 meses, no hemos vendido ni compartido información personal según las definiciones de la CCPA/CPRA, y no hemos divulgado datos relacionados con propiedades a socios comerciales. Nuestro modelo de negocio contempla divulgar en el futuro datos relacionados con propiedades (como antigüedad de sistemas e historiales de servicio de HVAC) en formato anonimizado o agregado a socios comerciales; según las definiciones amplias de la CCPA, esa compartición puede considerarse una "venta". Actualizaremos esta sección antes de que comience cualquier divulgación de ese tipo. Consulte la Sección 9 para excluirse por adelantado en cualquier momento.

Residentes Europeos (RGPD)

Según el Reglamento General de Protección de Datos, usted tiene derecho a:

• Acceder, rectificar o eliminar sus datos personales
• Restringir u oponerse al procesamiento
• Portabilidad de datos
• Retirar el consentimiento en cualquier momento
• Oponerse a la toma de decisiones automatizada, incluido el análisis con IA
• Presentar una queja ante una autoridad supervisora

Base Legal para el Procesamiento: Procesamos sus datos con base en: (a) su consentimiento, (b) la ejecución de nuestro contrato con usted, (c) nuestros intereses legítimos en operar y mejorar Krib (incluida la síntesis de datos para análisis), y (d) el cumplimiento de obligaciones legales.

Términos de Procesamiento de Datos: Krib actualmente no ofrece un Acuerdo de Procesamiento de Datos (DPA) estándar, ya que el servicio está diseñado para el mercado de los Estados Unidos. Si usted es un usuario comercial que requiere términos formales de procesamiento de datos, contáctenos en privacy@mykrib.app y conversaremos sobre los términos apropiados para su situación.

Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, puede:

• Usar la configuración dentro de la aplicación (Configuración > Datos y Privacidad). Si ha iniciado sesión y su navegador envía la señal Global Privacy Control, aplicamos esa exclusión a su cuenta automáticamente.
• Enviarnos un correo electrónico a privacy@mykrib.app

Responderemos a solicitudes verificadas dentro de 30 días (o 45 días para solicitudes complejas, con aviso previo).

9. No Vender ni Compartir Mi Información Personal

Según la ley de California (CCPA/CPRA) y otras leyes de privacidad estatales, "venta" o "compartición" incluye la divulgación de información personal a terceros a cambio de una contraprestación monetaria u otra contraprestación de valor, incluso si no se intercambia dinero.

Lo que nunca vendemos: Krib no vende su información de identificación personal directa — su nombre, dirección de correo electrónico, número de teléfono o dirección específica — a ningún tercero con fines de marketing, publicidad o cualquier otro propósito. Estos datos personales permanecen dentro de Krib y solo se comparten con los proveedores de servicios que nos ayudan a operar (ver Sección 4).

Lo que sí monetizamos: Agregamos y anonimizamos datos a nivel de propiedad — como la antigüedad de sistemas de HVAC, marcas y modelos de electrodomésticos, patrones de frecuencia de mantenimiento y tendencias geográficas generales (por ejemplo, estadísticas a nivel de código postal) — para crear análisis de la industria e informes de historial de propiedades para socios comerciales como compañías de seguros, plataformas inmobiliarias y proveedores de garantías del hogar. Estos conjuntos de datos agregados describen las características de las propiedades y los patrones de mantenimiento en muchos hogares; no lo identifican personalmente. Sin embargo, dado que estos datos de propiedades se originan en cuentas de usuarios individuales, su divulgación puede calificar como una "venta" o "compartición" de información personal según las definiciones amplias utilizadas en la CCPA/CPRA y leyes de privacidad estatales similares.

Usted tiene el derecho de indicarle a Krib que no venda ni comparta su información personal.

Cómo Excluirse:

• Envíenos un correo electrónico a privacy@mykrib.app con el asunto "No Vender ni Compartir Mi Información Personal" e incluya la dirección de correo electrónico de su cuenta.
• Si tiene una cuenta activa de Krib, desactive el interruptor de "Datos Agregados e Insights" en la aplicación en Configuración > Datos y Privacidad.
• También respetamos la señal de navegador Global Privacy Control como una exclusión válida de la venta/compartición para el navegador que la envía.

Confirmamos la recepción de una solicitud dentro de 10 días hábiles y completamos las solicitudes de exclusión dentro de 15 días hábiles. Las solicitudes de acceso, corrección y eliminación se completan dentro de 45 días, prorrogables una vez por otros 45 días con aviso. Excluirse de la venta de datos no limitará su acceso a las funciones principales de Krib.

10. Transferencias Internacionales de Datos

Krib tiene su sede en los Estados Unidos y nuestra infraestructura (Firebase/Google Cloud, Vercel) almacena y procesa datos principalmente en los Estados Unidos. Si accede a Krib desde fuera de los Estados Unidos, sus datos serán transferidos y procesados en los Estados Unidos.

Krib está diseñado para su uso en los Estados Unidos y no dirigimos ni comercializamos el servicio a usuarios en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza. Si comenzamos a ofrecer Krib en esas regiones, implementaremos las salvaguardas de transferencia apropiadas (como las Cláusulas Contractuales Tipo) antes de hacerlo. Nuestros proveedores de servicios (Google Cloud, Stripe, Twilio) mantienen sus propios acuerdos de protección de datos y certificaciones de cumplimiento.

Al utilizar Krib, usted reconoce y consiente la transferencia y el procesamiento de sus datos en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su jurisdicción.

11. Seguridad

Implementamos medidas de seguridad para proteger sus datos:

• Cifrado de datos en tránsito (TLS/SSL) a través de Firebase y Vercel
• Cifrado de datos en reposo a través de la infraestructura de Google Cloud / Firebase
• Autenticación segura a través de Firebase Authentication
• Revisiones periódicas de seguridad de nuestro código e infraestructura
• Acceso limitado a los datos de producción

Sin embargo, ningún sistema es 100% seguro. Si cree que su cuenta ha sido comprometida, por favor contáctenos de inmediato en security@mykrib.app.

12. Notificación de Violación de Datos

En caso de una violación de datos que afecte su información personal, nosotros:

• Notificaremos a los usuarios afectados según lo requiera la ley aplicable (incluidos el Código Civil de California §1798.82 y el Artículo 34 del RGPD)
• Proporcionaremos la notificación en el tiempo más expedito posible y sin demora injustificada
• Incluiremos una descripción de la violación, los tipos de información involucrados y los pasos que puede tomar para protegerse
• Reportaremos a las autoridades reguladoras correspondientes según lo requiera la ley

13. Privacidad de Menores

Krib no está destinado a menores de 13 años (o 16 en la UE). No recopilamos intencionalmente información personal de menores. Si cree que hemos recopilado información de un menor, por favor contáctenos en privacy@mykrib.app y la eliminaremos de inmediato.

14. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales:

• Actualizaremos la fecha de "Última actualización" en la parte superior
• Le notificaremos por correo electrónico o notificación dentro de la aplicación para cambios significativos
• Proporcionaremos un resumen de los cambios clave

Su uso continuado de Krib después de que los cambios entren en vigor constituye la aceptación de la política revisada.

15. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, por favor contáctenos:

• Consultas de Privacidad: privacy@mykrib.app
• Problemas de Seguridad: security@mykrib.app
• Soporte General: support@mykrib.app
• Consultas Legales: legal@mykrib.app

Para consultas relacionadas con el RGPD, también puede contactar a su autoridad local de protección de datos.