Política de privacidad

Quién trata tus datos

El responsable del tratamiento es el titular de Kilira, Ryphos, identificado en el Aviso legal . Contacto para privacidad: [email protected].

Dos papeles distintos

Somos responsables de los datos de tu cuenta (nombre, email, datos de facturación y uso del servicio). De lo que mandas a Kilira sobre terceros (un perfil de Instagram, un lead, una factura, el audio de una reunión) el responsable eres tú y Ryphos actúa como encargado del tratamiento : solo lo tratamos para prestarte el servicio y siguiendo tus instrucciones, en los términos del encargo que forma parte de los Términos de uso .

Qué datos tratamos

Datos de registro (nombre, email), lo que capturas en Kilira (enlaces, textos, archivos, audios, emails reenviados), los resultados que tu IA guarda en tu memoria, datos técnicos de uso (registros del sistema, dirección IP) y, si das tu consentimiento, datos de analítica web. Los datos de tarjeta los gestiona Stripe; nosotros no guardamos números de tarjeta.

Para qué y con qué base legal

Prestar el servicio y gestionar tu cuenta: ejecución del contrato.
Cobrar los planes de pago y conservar la contabilidad: obligación legal.
Seguridad y prevención de abusos: interés legítimo.
Analítica web y comunicaciones comerciales: solo con tu consentimiento, que puedes retirar cuando quieras.

Proveedores que tratan datos por nuestra cuenta

Encargados, solo para lo necesario:

Alojamiento de la aplicación y de las bases de datos: nuestro proveedor de servidores.
Cloudflare: red de entrega, protección anti-bots (Turnstile), recepción de emails y almacenamiento de archivos.
Proveedor de envío de emails transaccionales (verificación de cuenta, avisos).
Telegram: solo si usas el bot de Telegram para mandar cosas a Kilira; Telegram trata esos mensajes según su propia política.
Proveedores de IA (OpenAI, Anthropic y Google, en EE. UU.): solo cuando una habilidad se trabaja «en servidor» con los créditos de tu plan. Reciben el contenido necesario para ese trabajo y no lo usan para entrenar sus modelos. Si usas tu propia IA por MCP (Claude, ChatGPT…), el tratamiento lo regula el contrato que tú tienes con ese proveedor.
Stripe: cobro de tu suscripción y de los créditos extra. Si conectas tu cuenta de Stripe como servicio de solo lectura, leemos tus datos de cobros para tu panel.
Google y Apple: solo si eliges iniciar sesión con ellos. Google Analytics: solo si lo activamos y aceptas las cookies de analítica (ver la política de cookies ).

Transferencias internacionales

Los datos se guardan en servidores de la Unión Europea. Algunos proveedores de IA y de analítica están en Estados Unidos: las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea.

No vendemos tus datos

No vendemos tus datos ni los cedemos a terceros con fines comerciales, ni los usamos para entrenar modelos de IA. Solo los comunicamos a autoridades cuando una ley nos obliga.

Lo de fuera es dato, no orden

El contenido que capturas (una bio, una web, un email) se trata siempre como dato citado, nunca como instrucción para tu IA. Kilira no envía mensajes a terceros sin que tú lo apruebes.

Conservación

Mientras tengas cuenta. Después borramos tus datos, salvo lo que la ley obliga a conservar (por ejemplo, la facturación durante los plazos fiscales y mercantiles), que queda bloqueado y solo disponible para las autoridades. Puedes exportar todo en Markdown o JSON y borrar tu cuenta desde Ajustes.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Escríbenos a [email protected]. Si los datos son de un tercero que has capturado tú, esa persona debe dirigirse a ti como responsable y nosotros te ayudaremos a atenderla. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Ciframos las comunicaciones (TLS) y el contenido sensible en reposo. El acceso está aislado por cuenta y restringido por permisos; tu IA solo ve lo que le autorizas al conectarla.