Política de privacidad

Kaiku lo opera PE Stanislav Vorobev, que decide qué datos personales trata el servicio y responde de ellos. Esta política cubre el sitio kaiku.tech, todos los espacios de trabajo en una dirección de kaiku.tech y las aplicaciones de Kaiku para iOS y Android.

Dentro de un espacio de trabajo, la empresa propietaria decide a quién se invita y qué se escribe. Ese contenido lo tratamos por cuenta de la empresa: es suyo, y lo guardamos para prestarle el servicio.

Escribe a hello@kaiku.tech con cualquier pregunta o solicitud sobre tus datos.

Tu cuenta: dirección de correo, nombre visible y cómo entras — una contraseña (guardada solo como hash), un identificador de cuenta de Google o Apple, o una passkey. El secreto de la verificación en dos pasos se guarda cifrado, y los tokens de la API solo como hash.

Lo que pones en un espacio de trabajo: proyectos, tareas, comentarios, páginas de wiki, adjuntos y todo lo demás que tú o tus compañeros escribís o subís. Tu nombre aparece en lo que escribes. Los compañeros del mismo espacio de trabajo pueden ver si estás en línea ahora y cuándo estuviste activo por última vez.

Registros de acceso: cuándo entraste, de qué forma, desde qué dirección IP y una descripción del dispositivo como «Chrome · macOS». Sirven para avisarte de un acceso desde un dispositivo que no habías usado y para que veas dónde está abierta tu cuenta.

Registro: la dirección de correo y la dirección IP de la que llegó la solicitud y, si llegaste desde este sitio, el botón que pulsaste, las etiquetas de campaña del enlace y el sitio que te envió y, si seguiste el enlace de un socio, el código de ese socio. El socio solo ve totales: cuántas empresas llegaron por el enlace, cuántas pagan y cuánto se abonó, nunca quiénes.

Registro a través de un agente de IA: también puedes registrarte pidiéndoselo a un agente de IA conectado a nuestro servidor MCP. El agente nos envía lo que le digas para ello —tu correo, tu nombre, el nombre y la dirección de tu empresa y tu idioma— y el nombre del programa en el que funciona, por ejemplo «claude-code», que registramos como el origen de la cuenta. Tu aceptación de las condiciones del servicio y de esta política se registra con su hora y una nota de que la transmitió el agente; al agente se le pide que te muestre ambos documentos y te pregunte antes. La cuenta se crea solo después de que le dictes al agente el código de nuestro correo.

Pagos: las facturas emitidas a un espacio de trabajo, sus importes y lo recibido. Los pagos en cripto se hacen en la página del proveedor de pagos; nunca vemos ni guardamos claves de monedero.

Registros del servicio: registros del servidor (la solicitud, su resultado y el identificador de la cuenta — sin dirección IP ni correo) e informes de errores, de los que se eliminan correos, direcciones IP, cookies y cuerpos de solicitud antes de guardarlos.

Visitas a este sitio: páginas abiertas, el sitio o la campaña de procedencia, país y tipo de dispositivo. Las cuenta Vercel Web Analytics sin cookies, sin identificar a nadie y solo como totales.

Las aplicaciones abren los mismos espacios de trabajo que el sitio, así que todo lo anterior se aplica a ellas. Además guardan:

Un token push, en iPhone y iPad, si permites las notificaciones — es la forma en que Apple las entrega a tu dispositivo —, junto con el tipo de dispositivo («iPhone» o «iPad»). La aplicación para Android todavía no recibe notificaciones push.

Un identificador aleatorio creado en el dispositivo y enviado con las solicitudes, para reconocer tus propios dispositivos y señalar un acceso desde uno nuevo. No se deriva de nada tuyo ni de tu dispositivo.

Un informe de error cuando falla la propia aplicación, enviado a nuestro propio servidor igual que los del sitio: el error y el lugar del código donde ocurrió, la pantalla en la que estaba, la dirección del espacio de trabajo, el identificador numérico de tu cuenta y las versiones de la aplicación y del sistema operativo. Se limpia y se guarda como los informes de error de arriba, 30 días, y nadie fuera de Kaiku lo recibe.

Las aplicaciones no contienen publicidad ni código de terceros de analítica, seguimiento o informes de fallos. No acceden a tu ubicación, contactos, cámara, micrófono ni fotos; un archivo se sube solo cuando tú lo eliges.

Algunas funciones envían texto a un proveedor de modelos de lenguaje, DeepSeek o Anthropic: traducir una tarea o un comentario, el asistente, convertir una pregunta en una búsqueda, los agentes a los que llamas o encargas trabajo y las respuestas sugeridas en el servicio de soporte. Se envía el texto con el que trabaja la función, cuando trabaja con él.

Una de ellas funciona sin pulsar nada. Para que la búsqueda encuentre una tarea escrita en otro idioma, el título y la descripción de las tareas nuevas y modificadas se envían en segundo plano a un modelo, que escribe un breve resumen en inglés para el índice de búsqueda.

La entrada por voz en el sitio envía la grabación a OpenAI para el reconocimiento de voz y recibe el texto; no guardamos el audio.

La búsqueda por significado se calcula en nuestros propios servidores y no se envía nada fuera para ello.

Si una empresa conecta su propia clave de un proveedor de IA, su texto va a ese proveedor según el acuerdo de la empresa con él.

No usamos tu contenido para entrenar modelos y no vendemos datos personales.

Usamos los siguientes servicios para hacer funcionar Kaiku. Cada uno recibe solo lo que su trabajo necesita.

Hetzner (Alemania y Finlandia): los servidores del servicio, la base de datos y sus copias de seguridad.

Cloudflare: el almacenamiento de adjuntos y archivos de exportación, y el DNS de nuestro dominio.

Postmark: el envío de correos — confirmaciones, avisos, recordatorios de pago y consejos para el propietario de un espacio de trabajo nuevo, cada uno con su propio enlace para darse de baja — y la recepción del correo enviado a la dirección de soporte.

Nuestro proveedor de pagos en cripto: el importe de la factura y una referencia al espacio de trabajo.

DeepSeek y Anthropic (modelos de lenguaje) y OpenAI (reconocimiento de voz), como se describe arriba.

Apple: notificaciones push en iPhone y iPad, e Iniciar sesión con Apple. Google: Iniciar sesión con Google. Los servicios push de los propios navegadores entregan las notificaciones del sitio, cifradas para que solo tu navegador pueda leerlas.

Vercel: el alojamiento de este sitio y el recuento de sus visitas.

Las integraciones que conecta un espacio de trabajo — GitLab, GitHub, una importación de Jira, una conexión MCP — intercambian datos con esos servicios con la propia cuenta del espacio de trabajo en ellos.

Algunas de estas empresas están fuera de la Unión Europea: Anthropic, OpenAI, Postmark, Cloudflare y Vercel en Estados Unidos, DeepSeek en China. Lo que se les envía se trata allí.

Ni el servicio ni este sitio usan cookies. La aplicación web y las móviles guardan tu sesión, preferencias como el idioma y el tema y algunos datos en caché en el almacenamiento del navegador o de la propia aplicación, en tu dispositivo. Cerrar sesión borra la sesión; borrar los datos del sitio borra el resto.

Contenido del espacio de trabajo: mientras exista el espacio de trabajo. Uno cuya suscripción ha terminado se conserva en solo lectura 12 meses y luego se borra, junto con sus adjuntos y archivos de exportación.

Tu cuenta y sus registros de acceso: hasta que se borra la cuenta.

Registros del servidor e informes de errores: 30 días.

Copias de seguridad de la base de datos: hasta 6 meses — diarias durante dos semanas, semanales durante dos meses, mensuales durante seis. Un registro borrado sale de las copias cuando caduca la última copia que lo contiene.

Facturas y registros de pago: lo que exijan las normas contables, también después de borrar un espacio de trabajo.

Estado en línea: solo el momento de tu última actividad, sobrescrito cada vez; no hay historial.

En el sitio, Ajustes → Cuenta y acceso → «Descargar mis datos» te da todo lo que guardamos sobre ti en un archivo. En la misma pestaña cambias la contraseña y las formas de entrar; para corregir tu nombre o tu correo, escríbenos.

Cualquier proyecto se exporta como un zip con JSON estructurado, Markdown legible y todos los adjuntos — también mientras el espacio de trabajo está en solo lectura.

Puedes pedirnos acceso a tus datos personales, su rectificación o supresión, limitar su tratamiento u oponerte a él, o una copia para llevarla a otro lugar. Escribe a hello@kaiku.tech; respondemos en 30 días. También puedes reclamar ante una autoridad de protección de datos.

Tú mismo y al momento: en el sitio o en la aplicación Kaiku Tasks para iOS o Android, abre Ajustes → Cuenta y acceso → «Eliminar mi cuenta…» y escribe tu correo para confirmar. La cuenta se borra en ese momento.

Sin la aplicación, o si no puedes entrar: escribe a hello@kaiku.tech desde la dirección de correo de la cuenta con el asunto «Borrar mi cuenta». Confirmamos la solicitud y borramos la cuenta en 30 días.

Qué se borra: tus formas de entrar, tokens, sesiones, dispositivos y tokens push, notificaciones y suscripciones, pertenencias a espacios de trabajo y registros de acceso. Tu nombre y tu correo se quitan de la cuenta, y tu correo y las menciones a ti se sustituyen en los textos de los espacios de trabajo donde trabajaste.

Qué se queda: las tareas, comentarios, páginas y archivos que escribiste en un espacio de trabajo pertenecen a la empresa propietaria. Se quedan allí, mostrados como escritos por «Former user». Un nombre escrito como palabra corriente dentro de un texto no se encuentra ni se sustituye.

Si eres propietario de un espacio de trabajo, pásalo a otra persona o pídenos borrarlo primero: una empresa no se queda sin propietario. El propietario de un espacio de trabajo puede pedirnos borrarlo entero en cualquier momento.

Las copias de seguridad que contienen la cuenta caducan en 6 meses.

Kaiku es una herramienta de trabajo y no está pensada para menores. No lo uses si tienes menos de 16 años.

Cuando esta política cambia, cambia la fecha de arriba. Si un cambio afecta a lo que recogemos o a quién lo recibe, lo comunicamos por correo a los propietarios de los espacios de trabajo antes de que entre en vigor.