Política de Privacidad — Kora Business

1. Introducción y Alcance

Esta Política de Privacidad describe cómo KORA INC, S.A. de C.V. ("Kora", "nosotros") recopila, usa, comparte y protege la información al operar Kora Business (el "Servicio"). Aplica a la información que usted nos proporciona directamente, a la que Kora AI analiza dentro de su cuenta, y a la que se captura automáticamente si usted habilita esa función.

Esta política se rige por la Ley de Protección de Datos Personales de la República de El Salvador, y debe leerse junto con los Términos y Condiciones de Servicio de Kora Business.

2. Responsable del Tratamiento

KORA INC, S.A. de C.V., domiciliada en El Salvador, es responsable del tratamiento de los datos personales descritos en esta política. Puede contactarnos en support@somoskora.com para cualquier consulta relacionada con sus datos o para ejercer los derechos descritos en la Sección 9.

3. Qué Datos Recopilamos

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada), y fotografía de perfil si usted la proporciona.
• Datos del negocio: nombre y tipo de negocio, y la información financiera que usted registra en la plataforma — ventas, gastos, inventario, precios, costos fijos y metas de ahorro.
• Documentos y fotografías: si usted fotografía o sube documentos para que Kora AI extraiga datos automáticamente — recibos de ventas o gastos, fotos de inventario, o comprobantes de crédito fiscal — procesamos esas imágenes o archivos con ese fin. Los comprobantes de crédito fiscal que usted suba se conservan como archivo, y pueden contener el nombre y los datos de identificación tributaria (NIT/NRC) de la contraparte emisora del documento, no solo los suyos.
• Datos de equipo: si usted invita a otras personas a su cuenta, recopilamos el nombre, correo electrónico y rol asignado a cada miembro invitado.
• Datos capturados automáticamente (función opcional): si usted habilita la captura automática por correo, procesamos el contenido de los correos que reenvíe a la dirección designada por Kora, con el único fin de identificar y sugerirle posibles ventas o gastos para su confirmación.
• Datos de uso: sus interacciones con Kora AI y estadísticas generales de uso de la plataforma.
• Datos de facturación: una vez que la facturación de suscripciones de pago esté activa, los datos de su método de pago serán procesados directamente por nuestro proveedor de pagos — Kora no almacena números completos de tarjeta en sus propios sistemas.

4. Cómo Usamos sus Datos

• Para prestar el Servicio: mostrarle su información, calcular su puntaje de salud financiera, y generar sus reportes.
• Para Kora AI: analizar la información de su negocio y generar resúmenes, alertas y recomendaciones — esto implica enviar la parte relevante de esa información a nuestro proveedor de inteligencia artificial, únicamente con este fin (ver Sección 6).
• Para comunicarnos con usted: confirmaciones de cuenta, avisos, recordatorios de costos fijos próximos a vencer, y resúmenes periódicos si usted los ha activado.
• Para mejorar el Servicio, diagnosticar y corregir errores.
• Para cumplir obligaciones legales aplicables.

5. Base Legal del Tratamiento

Tratamos sus datos personales con base en: (a) la ejecución del contrato que representan los Términos y Condiciones de Servicio de Kora Business; (b) su consentimiento informado, otorgado al registrarse y al habilitar funciones opcionales como la captura automática por correo; y (c) el cumplimiento de obligaciones legales aplicables a Kora.

6. Con Quién Compartimos sus Datos

No vendemos su información personal a terceros con fines publicitarios.

• Supabase — aloja la base de datos donde vive la información de su cuenta y de su negocio.
• Anthropic — procesa la información relevante de su negocio para generar los análisis y respuestas de Kora AI, incluyendo las imágenes o documentos (por ejemplo, fotos de recibos o comprobantes de crédito fiscal) que usted cargue para que Kora AI extraiga datos de ellos.
• Resend — envía los correos transaccionales del Servicio, y procesa el contenido de los correos que usted reenvía si tiene activada la captura automática.
• Vercel — aloja la infraestructura web del Servicio.
• Wompi — una vez activa la facturación de suscripciones de pago, procesará los datos necesarios para cobrar su suscripción.

Podemos también compartir información cuando la ley lo exija, o para proteger los derechos, la seguridad o la propiedad de Kora, de nuestros Usuarios, o de terceros.

7. Transferencias Internacionales de Datos

Algunos de los proveedores mencionados en la Sección 6 procesan datos fuera de El Salvador. Toda transferencia internacional de datos personales se realiza únicamente hacia países u organizaciones que cumplan, como mínimo, con los principios de protección de datos exigidos por la ley salvadoreña, conforme al Artículo 44 de la Ley de Protección de Datos Personales.

8. Cuánto Tiempo Conservamos sus Datos

Conservamos sus datos mientras su cuenta esté activa. Si usted cancela su cuenta, conservará acceso para exportar sus Datos del Usuario durante al menos 30 días, tras lo cual procederemos a eliminarlos de nuestros sistemas activos — salvo que la ley aplicable exija conservar cierta información por un período distinto.

9. Sus Derechos (Derechos ARCO-POL)

Conforme a la Ley de Protección de Datos Personales de El Salvador, usted tiene derecho a:

• Acceso: solicitar qué datos personales suyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• Cancelación: solicitar la eliminación de sus datos, sujeto a las excepciones legales aplicables.
• Oposición: oponerse a un tratamiento específico de sus datos.
• Portabilidad: solicitar una copia de sus datos en un formato estructurado y de uso común.
• Olvido: solicitar que dejemos de difundir o pongamos a disposición de terceros datos suyos previamente publicados, cuando corresponda.
• Limitación: solicitar que restrinjamos el tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbanos a support@somoskora.com. Responderemos dentro de los plazos que establece la ley aplicable.

10. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas razonables para proteger su información contra acceso no autorizado, pérdida o alteración, incluyendo controles de acceso y cifrado de contraseñas. Ningún sistema es completamente infalible, y no podemos garantizar seguridad absoluta.

11. Menores de Edad

Kora Business está dirigido a negocios y a personas mayores de edad con capacidad legal para contratar. No recopilamos conscientemente datos de menores de edad. Si tenemos conocimiento de que hemos recopilado datos de un menor sin la autorización correspondiente, procederemos a eliminarlos.

12. Cookies y Tecnologías Similares

El sitio de marketing de Kora (somoskora.com) utiliza únicamente las cookies o almacenamiento local estrictamente necesarios para su funcionamiento básico. La plataforma de la aplicación (app.somoskora.com) utiliza almacenamiento local necesario para mantener su sesión iniciada.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Ante cambios sustanciales, se lo notificaremos con antelación razonable por correo electrónico o mediante un aviso dentro de la plataforma.

14. Contacto

Para preguntas sobre esta Política de Privacidad, o para ejercer sus derechos sobre sus datos personales, puede escribir a support@somoskora.com.