Aviso de privacidad

Datos que recabamos

Cuenta: nombre, correo, contraseña (solo la guarda cifrada nuestro proveedor de autenticación), idioma y tu rol en la empresa.

Empresa: nombre de la empresa, sitio web, un resumen del negocio y el conocimiento que agrega tu equipo (datos, documentos y archivos que importan).

Tu uso del asistente: tus chats y los archivos que adjuntas. Los chats son privados: ni los admins ni tus compañeros pueden abrirlos.

Colaboración: tareas, avisos de la Bandeja, preguntas que dejas al equipo y sus respuestas.

Voz: cuando dictas o hablas con Kedler, tu audio se procesa para convertirlo en texto y responderte en voz alta. No guardamos el audio; el texto queda en tu chat.

Pagos: el estado del pago de tu plan. Los datos de tu tarjeta los maneja directamente Stripe; nosotros nunca los vemos ni los guardamos. Para timbrar tus facturas (CFDI) guardamos los datos fiscales que captures: razón social, RFC, régimen fiscal, código postal, uso del CFDI y correo.

Uso: cuántas respuestas usa cada persona (sin el contenido), para contar tu plan y proteger el servicio de abusos.

Datos técnicos: cookies necesarias para mantener tu sesión, tu idioma, tu tema y el estado de la barra lateral. No usamos cookies de publicidad ni de analítica.

No recabamos datos personales sensibles. Te pedimos no subir datos sensibles de terceros (salud, origen étnico, creencias, etc.) a menos que tengas su consentimiento y una razón legítima.

Para qué los usamos

Finalidades primarias (necesarias para el servicio): crear y proteger tu cuenta; responder tus preguntas con el conocimiento de tu empresa y, si lo permites, con la web; hacer los trabajos que encargas (documentos, hojas de cálculo, resúmenes); que tu equipo comparta tareas y conocimiento; contar las respuestas de tu plan; cobrar y facturar; y darte soporte.

No vendemos tus datos y no usamos el contenido de tu empresa para entrenar modelos de IA.

No tenemos finalidades secundarias (como publicidad). Si algún día las tuviéramos, te lo diríamos antes y podrías negarte.

Google Drive y Google Calendar

Si un admin conecta el Google Drive de la empresa, Kedler obtiene acceso de solo lectura (permiso drive.readonly) a los archivos de esa cuenta, incluidas las unidades compartidas. Nunca crea, cambia ni borra archivos. Un admin puede limitar lo que Kedler busca y lee a una sola unidad compartida o a una sola carpeta (con sus subcarpetas).

Kedler busca y lee esos archivos solo cuando alguien de la empresa le hace una pregunta o le encarga un trabajo, para responderle y citar de dónde salió la información. Lo que lee no se guarda en el conocimiento de la empresa, salvo los archivos que un admin elija guardar ahí o los datos que alguien acepte guardar. La respuesta queda en el chat privado de quien preguntó.

Cualquier persona de la empresa puede preguntarle a Kedler sobre lo que haya en el Drive conectado (o en la parte que eligió el admin). Por eso pedimos conectar una cuenta de la empresa y no una personal.

Si conectas tu Google Calendar, Kedler ve tus eventos para encontrar huecos y solo crea un evento cuando tú lo confirmas. Tu agenda es privada: nadie más de tu empresa la ve.

Para responder, lo que Kedler lee se envía a Anthropic, nuestro proveedor de IA, que conforme a sus términos comerciales no lo usa para entrenar modelos.

No vendemos los datos de Google ni los usamos para publicidad ni para entrenar modelos de IA. El uso que hace Kedler de la información recibida de las APIs de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Las llaves de acceso de Google se guardan cifradas en nuestros servidores y nunca se envían a tu navegador.

Para desconectar, un admin entra a Empresa → Conectores → Desconectar (y cada quien su Calendar en Configuración). Al desconectar revocamos el acceso con Google y borramos la llave. También puedes quitar el acceso cuando quieras en myaccount.google.com/permissions. Lo que ya se guardó en el conocimiento se queda hasta que un admin lo borre.

Con quién los compartimos

Solo con los proveedores que hacen funcionar Kedler, para prestarte el servicio y conforme a sus términos para clientes empresariales:

Anthropic (los modelos de IA que redactan las respuestas) · Voyage AI (convierte texto en vectores para encontrar los datos correctos) · ElevenLabs (dictado y conversaciones de voz) · Supabase (base de datos, autenticación y archivos) · Vercel (alojamiento del sitio y descargas de la app para Mac) · Stripe (pagos) · Facturapi (timbrado de facturas CFDI ante el SAT).

Estos proveedores tratan los datos fuera de México, principalmente en Estados Unidos. Estas transferencias son necesarias para prestarte el servicio, por lo que no requieren tu consentimiento conforme al artículo 37 de la LFPDPPP.

También podemos compartir datos cuando una autoridad competente lo requiera conforme a la ley.

Tus derechos ARCO

Puedes acceder, rectificar, cancelar u oponerte al uso de tus datos personales (derechos ARCO), así como revocar tu consentimiento o limitar su uso, escribiendo al correo irdt@corprdt.com con tu nombre, el correo de tu cuenta, lo que solicitas y una copia de tu identificación (o la de tu representante, con el documento que lo acredite). Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes.

Puedes cambiar tu nombre y tu idioma tú mismo en Configuración. Si sales de tu empresa, se borran tu cuenta y tus chats; lo que agregaste al conocimiento de la empresa se queda con la empresa.

Cuánto tiempo los conservamos

Mientras tu cuenta o la de tu empresa esté activa, y después solo el tiempo que exijan las obligaciones fiscales y mercantiles (por ejemplo, las facturas).

Seguridad

Los datos de cada empresa están aislados en la base de datos, las conexiones van cifradas y las llaves de acceso se quedan en nuestros servidores. Ningún sistema es perfectamente seguro; si nos enteramos de una vulneración que te afecte, te avisaremos.

Cambios a este aviso

Publicaremos cualquier cambio en esta página, con su fecha. Si el cambio es importante, también te avisaremos dentro de la app.

Si crees que tus derechos no fueron atendidos, puedes acudir al organismo garante de la protección de datos personales que corresponda conforme a la ley vigente.