Política de Privacidad — Kora Business

1. Introducción y Alcance

Esta Política de Privacidad describe cómo KORA INC, S.A. de C.V. ("Kora", "nosotros") recopila, usa, comparte y protege la información al operar Kora Business (el "Servicio"). Aplica a la información que usted nos proporciona directamente, a la que Kora AI analiza dentro de su cuenta, y a la que se captura automáticamente si usted habilita esa función.

Kora Business está disponible para negocios ubicados en El Salvador, Guatemala, Honduras, Nicaragua, Costa Rica, Panamá, Belice, México, Canadá y Estados Unidos.

Esta política se rige por la Ley de Protección de Datos Personales de la República de El Salvador, y debe leerse junto con los Términos y Condiciones de Servicio de Kora Business. [POR CONFIRMAR: si esta política y la ley que la rige aplican igual a los usuarios cuyo negocio está fuera de El Salvador, o si se necesitan apartados por país.]

2. Responsable del Tratamiento

KORA INC, S.A. de C.V., domiciliada en El Salvador, es responsable del tratamiento de los datos personales descritos en esta política. Puede contactarnos en support@somoskora.com para cualquier consulta relacionada con sus datos o para ejercer los derechos descritos en la Sección 9.

3. Qué Datos Recopilamos

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada), fecha de nacimiento si usted la indica al registrarse, y fotografía de perfil si usted la proporciona.
• Datos del negocio: nombre y tipo de negocio, y la información financiera que usted registra en la plataforma — ventas, gastos, inventario, precios, costos fijos y metas de ahorro.
• País, estado o provincia y moneda: el país donde opera su negocio; el estado o provincia, que solo se pide en Estados Unidos y Canadá; la moneda en la que usted elige ver sus montos; y, si usted la configura, una tasa de impuesto propia.
• Respuestas del registro: las opciones que usted elige en las preguntas del proceso de registro, por ejemplo su objetivo principal, las herramientas que usa hoy, las dificultades de su negocio y el tipo de negocio.
• Lista de espera: si usted se inscribe en la lista de espera desde somoskora.com, el nombre y el correo electrónico que indique.
• Documentos y fotografías: si usted fotografía o sube documentos para que Kora AI extraiga datos automáticamente — recibos de ventas o gastos, fotos de inventario, o comprobantes de crédito fiscal — procesamos esas imágenes o archivos con ese fin. Los comprobantes de crédito fiscal que usted suba se conservan como archivo, y pueden contener el nombre y los datos de identificación tributaria (NIT/NRC) de la contraparte emisora del documento, no solo los suyos.
• Datos de equipo: si usted invita a otras personas a su cuenta, recopilamos el nombre, correo electrónico y rol asignado a cada miembro invitado.
• Datos capturados automáticamente (función opcional): si usted habilita la captura automática por correo, procesamos el contenido de los correos que reenvíe a la dirección designada por Kora — asunto, remitente, cuerpo y archivos adjuntos, como PDF, hojas de cálculo o facturas electrónicas —, con el único fin de identificar y sugerirle posibles ventas o gastos para su confirmación. Esos correos pueden contener datos personales de terceros, como el nombre de un cliente o de un proveedor. Conservamos el remitente y el asunto de cada correo recibido, y los datos de la transacción sugerida, incluido el nombre de la contraparte si aparece en el correo.
• Datos de uso: sus interacciones con Kora AI y estadísticas generales de uso de la plataforma.
• Datos de facturación: una vez que la facturación de suscripciones de pago esté activa, los datos de su método de pago serán procesados directamente por nuestro proveedor de pagos — Kora no almacena números completos de tarjeta en sus propios sistemas.

4. Cómo Usamos sus Datos

• Para prestar el Servicio: mostrarle su información, calcular su puntaje de salud financiera, y generar sus reportes.
• Para Kora AI: analizar la información de su negocio y generar resúmenes, alertas y recomendaciones — esto implica enviar la parte relevante de esa información a nuestro proveedor de inteligencia artificial, únicamente con este fin (ver Sección 6).
• Para la captura automática por correo, si usted la habilita: enviar el contenido de los correos que usted reenvía a nuestro proveedor de inteligencia artificial para identificar posibles ventas o gastos, que usted revisa antes de confirmarlos (ver Sección 6).
• Para mostrar sus montos en la moneda que usted elija y para aplicar la tasa de impuesto de referencia del país de su negocio y, en su caso, de su estado o provincia.
• Para comunicarnos con usted: confirmaciones de cuenta, avisos, recordatorios de costos fijos próximos a vencer, y resúmenes periódicos si usted los ha activado.
• Para analítica de producto: medir cómo se usa la plataforma y cómo avanzan las personas en el proceso de registro, incluyendo los códigos del país y, en su caso, del estado o provincia elegidos de una lista (ver Sección 6).
• Para mejorar el Servicio, diagnosticar y corregir errores.
• Para cumplir obligaciones legales aplicables.

5. Base Legal del Tratamiento

Tratamos sus datos personales con base en: (a) la ejecución del contrato que representan los Términos y Condiciones de Servicio de Kora Business; (b) su consentimiento informado, otorgado al registrarse y al habilitar funciones opcionales como la captura automática por correo; y (c) el cumplimiento de obligaciones legales aplicables a Kora.

6. Con Quién Compartimos sus Datos

No vendemos su información personal a terceros con fines publicitarios.

• Supabase — aloja la base de datos donde vive la información de su cuenta y de su negocio.
• Anthropic — procesa la información relevante de su negocio para generar los análisis y respuestas de Kora AI, incluyendo las imágenes o documentos (por ejemplo, fotos de recibos o comprobantes de crédito fiscal) que usted cargue para que Kora AI extraiga datos de ellos, y el contenido de los correos que usted reenvía (asunto, remitente, cuerpo y archivos adjuntos) si tiene activada la captura automática.
• Resend — envía los correos transaccionales del Servicio, y procesa el contenido de los correos que usted reenvía si tiene activada la captura automática.
• Vercel — aloja la infraestructura web del Servicio y el sitio somoskora.com.
• PostHog — analiza cómo los usuarios interactúan con la plataforma, con fines de analítica de producto. PostHog lo identifica con el identificador interno de su cuenta y el de su negocio, no con su nombre ni su correo electrónico. Recibe eventos de uso (por ejemplo, qué sección abrió o que registró una venta, sin montos ni nombres del negocio o de productos), los códigos de moneda cuando se cambia la moneda del negocio y, durante el registro, las opciones que usted elige de una lista, incluidos los códigos del país y, en su caso, del estado o provincia. No le enviamos su fecha de nacimiento ni el contenido de sus registros, y la grabación de sesiones está desactivada.
• Cloudflare (Turnstile) — al crear una cuenta y al solicitar la recuperación de su contraseña, verifica que la solicitud la haga una persona y no un programa automatizado. Esa verificación se ejecuta en su navegador desde los servidores de Cloudflare.

Además, Kora obtiene los tipos de cambio de ExchangeRate-API (open.er-api.com). Nuestros servidores la consultan una vez al día y no le envían datos suyos ni de su negocio.

Podemos también compartir información cuando la ley lo exija, o para proteger los derechos, la seguridad o la propiedad de Kora, de nuestros Usuarios, o de terceros.

7. Transferencias Internacionales de Datos

Algunos de los proveedores mencionados en la Sección 6 procesan datos fuera de El Salvador. Toda transferencia internacional de datos personales se realiza únicamente hacia países u organizaciones que cumplan, como mínimo, con los principios de protección de datos exigidos por la ley salvadoreña, conforme al Artículo 44 de la Ley de Protección de Datos Personales.

8. Cuánto Tiempo Conservamos sus Datos

Conservamos sus datos mientras su cuenta esté activa. Usted puede solicitar la eliminación de su cuenta desde la configuración de la plataforma. La eliminación se programa para 30 días después de la solicitud: si usted vuelve a iniciar sesión antes de esa fecha, la eliminación se cancela, y mientras tanto los miembros de su equipo conservan su acceso.

Pasados los 30 días, eliminamos de nuestros sistemas activos su negocio y todo lo que contiene — ventas, gastos, inventario, costos fijos, comprobantes de crédito fiscal y demás archivos que haya subido, la configuración de la captura por correo y el registro de los correos recibidos, y los miembros e invitaciones de su equipo —, así como su fotografía de perfil, su perfil y su usuario de acceso, salvo que la ley aplicable exija conservar cierta información por un período distinto.

[POR CONFIRMAR: plazo de conservación de las copias de seguridad, de los datos de analítica en PostHog y de la información que conserven otros proveedores (Anthropic, Resend, Vercel, Cloudflare) después de eliminar la cuenta.]

9. Sus Derechos (Derechos ARCO-POL)

Conforme a la Ley de Protección de Datos Personales de El Salvador, usted tiene derecho a:

• Acceso: solicitar qué datos personales suyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• Cancelación: solicitar la eliminación de sus datos, sujeto a las excepciones legales aplicables.
• Oposición: oponerse a un tratamiento específico de sus datos.
• Portabilidad: solicitar una copia de sus datos en un formato estructurado y de uso común.
• Olvido: solicitar que dejemos de difundir o pongamos a disposición de terceros datos suyos previamente publicados, cuando corresponda.
• Limitación: solicitar que restrinjamos el tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbanos a support@somoskora.com. Responderemos dentro de los plazos que establece la ley aplicable.

[POR CONFIRMAR: qué derechos adicionales tienen los usuarios cuyo negocio está fuera de El Salvador según la ley de su país, ante qué autoridad pueden reclamar y cómo los ejercen.]

10. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas razonables para proteger su información contra acceso no autorizado, pérdida o alteración, incluyendo controles de acceso y cifrado de contraseñas. Ningún sistema es completamente infalible, y no podemos garantizar seguridad absoluta.

11. Menores de Edad

Kora Business está dirigido a negocios y a personas mayores de edad con capacidad legal para contratar. No recopilamos conscientemente datos de menores de edad. Si tenemos conocimiento de que hemos recopilado datos de un menor sin la autorización correspondiente, procederemos a eliminarlos.

12. Cookies y Tecnologías Similares

El sitio de marketing de Kora (somoskora.com) utiliza únicamente las cookies o almacenamiento local estrictamente necesarios para su funcionamiento básico. El sitio no utiliza herramientas de analítica. Al visitarlo, su navegador descarga tipografías desde Google Fonts y una biblioteca de programación desde jsDelivr; esos servicios reciben los datos técnicos de la conexión, como su dirección IP.

La plataforma de la aplicación (app.somoskora.com) utiliza almacenamiento local necesario para mantener su sesión iniciada. También lo utiliza para recordar preferencias, como el idioma; guardar sus respuestas y su avance en el proceso de registro, incluidos su nombre, el nombre y tipo de su negocio, su fecha de nacimiento si la indicó, y su país; y guardar una copia de datos de su perfil y de las tasas de cambio e impuestos para cargar más rápido.

Además, PostHog guarda en su navegador, en almacenamiento local y en una cookie, un identificador para la analítica de producto descrita en la Sección 6. La plataforma no utiliza cookies publicitarias.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Ante cambios sustanciales, se lo notificaremos con antelación razonable por correo electrónico o mediante un aviso dentro de la plataforma.

14. Contacto

Para preguntas sobre esta Política de Privacidad, o para ejercer sus derechos sobre sus datos personales, puede escribir a support@somoskora.com.