Política de Privacidad

1. Quiénes somos

Kaminu es operado por MPCSJ EMPREENDIMENTOS LTDA - ME (CNPJ 46.542.268/0001-56), una empresa registrada en Brasil ("nosotros"). Somos los responsables del tratamiento de los datos personales descritos aquí. Esta política cubre la app Kaminu para iOS y Android, los servidores con los que se comunica y este sitio web.

Para cualquier asunto sobre tu privacidad, escríbenos a contact@mpcsj.com.

2. Qué recogemos

• Datos de la cuenta. Tu nombre, correo electrónico y contraseña si te registras con correo. La contraseña se guarda solo como hash irreversible; no podemos leerla. Si inicias sesión con Google o Apple, recibimos de ellos un identificador de cuenta y, si los compartes, tu nombre y correo. Apple te permite ocultar tu correo tras una dirección de reenvío, y lo aceptamos.
• Uso como invitado. Puedes empezar sin cuenta. Un invitado no tiene nombre, correo ni contraseña — solo un identificador aleatorio guardado en tu dispositivo. Si luego creas una cuenta, el progreso y las notas del invitado pasan a ella.
• Tu estudio. Las lecciones que completas, el curso en el que estás, tu racha y tus corazones, el último día en que estuviste activo, el idioma de la app y tu zona horaria (para que la racha cuente tus días, no los nuestros).
• Notas, subrayados y preguntas. Los versículos que subrayas, las notas que escribes y las preguntas que haces al compañero de estudio, con sus respuestas. Contamos tus preguntas cada mes para aplicar el límite gratuito.
• Estado de la suscripción. Si compras Kaminu Plus: si está activa, qué tienda la vendió, el producto y cuándo se renueva o termina. El pago lo gestionan por completo Apple o Google; nunca vemos tu tarjeta ni tus datos de facturación.
• Notificaciones. Si permites las notificaciones, un token push de tu dispositivo y su plataforma (iOS o Android), además de las notificaciones que te enviamos, que aparecen en la bandeja de la app.
• Mensajes de soporte. Lo que nos escribes en una solicitud de soporte y nuestras respuestas.
• Datos técnicos. Nuestros servidores registran las solicitudes durante poco tiempo — dirección IP, hora, la dirección solicitada y cualquier error — para mantener el servicio en marcha y seguro.

No recogemos tu ubicación, contactos, fotos ni identificadores de publicidad.

3. Cómo los usamos

• para que Kaminu funcione: guardar tu progreso y tu racha, y sincronizar tus notas entre dispositivos;
• para responder las preguntas que haces al compañero de estudio;
• para gestionar tu suscripción y aplicar los límites de Gratis y Plus;
• para enviarte los recordatorios que permitiste — puedes desactivarlos cuando quieras en los ajustes del dispositivo;
• para responder tus solicitudes de soporte;
• para mantener el servicio seguro y evitar abusos;
• para cumplir nuestras obligaciones legales.

No vendemos ni alquilamos tus datos personales, no los usamos para publicidad y no usamos tus notas ni tus preguntas para entrenar modelos de IA.

4. Bases legales

Según la LGPD de Brasil y, cuando se aplica, el RGPD europeo, tratamos tus datos:

• para cumplir nuestro contrato contigo — tu cuenta, progreso, notas, preguntas y suscripción;
• por nuestro interés legítimo — seguridad, prevención de abusos, registros técnicos y mejora de Kaminu, siempre ponderados con tus derechos;
• con tu consentimiento — las notificaciones push, que puedes retirar en los ajustes del dispositivo;
• para cumplir la ley — por ejemplo, registros que estamos obligados a conservar.

5. El compañero de estudio (IA)

Cuando haces una pregunta, enviamos el versículo que subrayaste, el pasaje que lo rodea, tu pregunta y los mensajes anteriores de esa conversación a OpenRouter, que los pasa al modelo de IA que escribe la respuesta (por ejemplo, Claude, de Anthropic). No enviamos tu nombre, tu correo ni el identificador de tu cuenta. La respuesta se guarda en tu cuenta como una nota para que puedas volver a ella.

Por favor, no incluyas en una pregunta información personal que no quieras que se trate de esta manera.

Las explicaciones de las palabras en el interlineal se generan una vez por palabra, no por persona, y no implican datos personales.

6. Con quién los compartimos

Solo compartimos datos con proveedores de servicios que los tratan en nuestro nombre, bajo contratos que los limitan a ese fin:

• Amazon Web Services — aloja nuestros servidores, en Brasil (São Paulo).
• MongoDB Atlas — nuestra base de datos, en AWS en Brasil (São Paulo).
• Cloudflare — DNS y servicios de red de nuestros dominios.
• OpenRouter y el proveedor del modelo de IA al que dirige la solicitud — responder tus preguntas.
• RevenueCat — recibe los comprobantes de compra de las tiendas y el identificador de tu cuenta de Kaminu, para confirmar suscripciones.
• Expo — reenvía las notificaciones push a Apple y Google.
• Apple y Google — inicio de sesión, compras y entrega de notificaciones, según sus propias políticas de privacidad.

También podemos revelar datos cuando la ley lo exija, y a un sucesor si Kaminu se vende o se fusiona, que seguiría obligado por esta política.

7. Transferencias internacionales

Tus datos se almacenan en Brasil. Algunos de los proveedores anteriores — entre ellos OpenRouter, los proveedores de modelos de IA, RevenueCat, Expo y Cloudflare — tratan datos en Estados Unidos o en otros países. En esos casos aplicamos las garantías que permiten la LGPD y el RGPD, como las cláusulas contractuales tipo de los acuerdos de tratamiento de datos de nuestros proveedores.

8. Cuánto tiempo los conservamos

• Los datos de la cuenta — perfil, progreso, notas, preguntas y solicitudes de soporte — mientras exista tu cuenta.
• Los datos de invitado no vinculados a una cuenta pueden eliminarse tras un largo período de inactividad.
• Los registros técnicos, durante un período limitado; después se eliminan.
• Los registros que la ley nos obliga a conservar, durante el plazo que la ley exija.

Cuando eliminas tu cuenta, borramos sus datos en un máximo de 30 días. Las copias en backups se eliminan a medida que esos backups caducan.

9. Eliminar tu cuenta

En la app: abre Perfil → Datos de la cuenta → Eliminar cuenta. Eliminamos al instante tu cuenta de Kaminu y los datos vinculados a ella — perfil, progreso, notas, subrayados, preguntas, solicitudes de soporte y tokens push. Si iniciaste sesión con Apple, también revocamos el acceso de Kaminu a tu ID de Apple.

Si no puedes usar la app, escribe a contact@mpcsj.com desde la dirección de tu cuenta, con el asunto "Eliminar mi cuenta". Si iniciaste sesión con Apple usando un correo oculto, indícanos esa dirección de reenvío. Confirmaremos tu solicitud y completaremos la eliminación en un máximo de 30 días.

Eliminar tu cuenta no cancela una suscripción Plus. Cancélala antes en App Store o Google Play, ya que solo la tienda puede detener el cobro.

10. Tus derechos

Según dónde vivas, tienes derecho a:

• confirmar que tratamos tus datos y obtener una copia;
• corregir datos incompletos o erróneos;
• pedir que tus datos se eliminen, anonimicen o bloqueen;
• recibir tus datos en un formato portable;
• saber con quién los compartimos;
• oponerte al tratamiento o limitarlo, y retirar tu consentimiento;
• reclamar ante una autoridad de protección de datos — la ANPD en Brasil, o tu autoridad de control local en la UE, el EEE o el Reino Unido.

Si vives en California, también tienes derecho a conocer, eliminar y corregir tu información personal, y a no ser discriminado por ejercer estos derechos. No vendemos información personal ni la compartimos para publicidad conductual.

Para ejercer cualquiera de estos derechos, escribe a contact@mpcsj.com. Respondemos dentro del plazo que nos da la ley, y normalmente mucho antes. También puedes cambiar tu nombre y tu idioma en la app.

11. Menores

Kaminu no está dirigido a menores de 13 años, y no recogemos sus datos de forma intencionada. Si crees que un menor de 13 años nos ha dado datos personales, escribe a contact@mpcsj.com y los eliminaremos. Cuando la ley local exija el consentimiento de los padres para tratar los datos de un adolescente, ese consentimiento es necesario para usar Kaminu.

12. Seguridad

Los datos viajan por conexiones cifradas (HTTPS), las contraseñas se guardan solo como hash, tu token de sesión se guarda en el almacenamiento seguro del dispositivo y el acceso a nuestros sistemas está restringido. Ningún sistema es totalmente seguro; si un incidente afecta a tus datos, te avisaremos a ti y a las autoridades según lo exija la ley.

13. Este sitio web

Este sitio no tiene anuncios ni analítica. Guarda una única cookie, kaminu-locale, que recuerda durante un año el idioma que elegiste. Las fuentes se sirven desde nuestro propio dominio. Nuestro proveedor de alojamiento conserva registros de acceso estándar.

14. Cambios en esta política

Cuando actualizamos esta política, cambiamos la fecha de arriba. Cuando un cambio sea importante, te avisaremos en la app o por correo electrónico antes de que entre en vigor.

15. Contacto

MPCSJ EMPREENDIMENTOS LTDA - ME (CNPJ 46.542.268/0001-56). Nuestro contacto de protección de datos (en Brasil, el "encarregado") está disponible en contact@mpcsj.com.