Política de privacidad

Kivo es un servicio operado desde Santiago de Chile. Para efectos de la ley 19.628 sobre protección de la vida privada, Kivo es el responsable del tratamiento de los datos personales que se recogen en la aplicación y en el sitio.

Contacto para temas de datos: privacidad@kivo17.com — respondemos en días hábiles.

Solo lo que hace falta para que el servicio funcione:

• De tu cuenta: nombre, correo electrónico, iniciales o foto de perfil, rol dentro del workspace (dueño, editor o cliente) y una versión cifrada de tu clave. Nunca guardamos la clave en texto legible.
• De tu trabajo: proyectos, briefs, especificaciones, comentarios con el segundo exacto del video, tareas, eventos de calendario y mensajes dentro de la app. También guardamos cotizaciones, importes y condiciones de pago pactadas, sus versiones y las respuestas del destinatario. Registramos la primera apertura externa de cada versión del enlace para proteger la propuesta de cambios posteriores; esa apertura por sí sola no identifica quién leyó la cotización.
• Archivos: los videos, audios e imágenes que subes, junto con su nombre, peso, formato, fecha de subida y quién los subió.
• Soporte: el tema, asunto y mensajes de tus consultas; si decides adjuntarla, también una imagen o grabación de pantalla y su nombre, formato y tamaño.
• Técnicos: dirección IP, tipo de dispositivo y navegador, versión de la app, fecha y hora de cada sesión, y registros de errores.
• Datos de terceros que tú cargas: si agregas a un cliente o a un editor, guardamos su nombre y su correo. Tú te haces responsable de tener su permiso para invitarlo.

Kivo no procesa pagos ni cobra suscripciones, no recibe ni mantiene fondos de usuarios y no gestiona saldos o retiros. Por eso, actualmente no recoge datos de tarjeta ni comparte datos de pago con una pasarela. Antes de activar cobros, publicaremos qué datos se tratarán y qué proveedores participarán.

• Prestar el servicio: mostrarte tus proyectos, tus versiones y tus correcciones.
• Avisarte cuando hay una versión nueva, un comentario o una tarea relacionada con tu trabajo.
• Dar soporte cuando escribes con un problema.
• Conservar los borradores de portafolio que creaste durante el piloto mientras rediseñamos esta función.
• Detectar fraude, abuso y accesos indebidos.
• Entender qué se usa y qué no, siempre con datos agregados que no identifican a nadie.

El marketplace, las suscripciones pagadas y los cobros están marcados como Próximamente. Antes de habilitar cualquiera de esas funciones, actualizaremos esta política con los datos y usos que correspondan.

En las cotizaciones guardamos el destinatario, los entregables, precios, moneda, condiciones, revisiones y respuestas. Para registrar una aceptación comprobamos el correo confirmado de la cuenta destinataria y guardamos la identidad, la fecha y la versión aceptada. También registramos las rondas de corrección y sus ampliaciones. Quien tenga el enlace privado puede leer la propuesta: compártelo solo con las personas que deban verla. Las revisiones nuevas se comparten en el mismo enlace; cancelar la cotización lo desactiva. El equipo autorizado y el cliente del acuerdo pueden consultar las condiciones aceptadas desde el proyecto. No se registra ni ejecuta un pago al aceptar.

Al firmar una cotización (como emisor al publicarla o como cliente al aceptarla) guardamos el nombre completo escrito, el RUT si lo indicas, el correo verificado de tu cuenta, el trazo de la firma dibujada, la fecha y hora, la versión y la huella del documento, y como metadatos técnicos la dirección IP y el navegador de la petición, registrados por el servidor de Kivo. Sirven para acreditar el acuerdo; no se modifican y se eliminan junto con el espacio de trabajo. En el enlace compartido tu correo se muestra enmascarado y el RUT completo solo lo ven la cuenta destinataria y quienes gestionan la cotización en el estudio.

Las cotizaciones pueden llevar adjuntos (portafolio, audio o video) que el estudio sube o graba en el navegador. El micrófono solo se usa cuando pulsas «Grabar audio» y el navegador te pide permiso; la grabación se guarda únicamente si la adjuntas. Los adjuntos se guardan en un almacenamiento privado y se ven con accesos temporales de pocos minutos: el equipo que gestiona la cotización y quien tenga el enlace, mientras la versión publicada los incluya. Un adjunto quitado que nunca se compartió se borra a los 30 días; los de una versión compartida se conservan con ella, salvo que la cotización se cancele o el estudio se elimine: en ese caso se borran a los 30 días. Si el equipo lo pide al publicar, enviamos al correo del destinatario un aviso con el enlace, una vez por versión. Cuando el cliente acepta, pide cambios o rechaza, avisamos al dueño y a la administración del estudio en Kivo y en el correo verificado de su cuenta, salvo que hayan apagado los avisos por correo. En «Propuestas», cada cuenta ve las cotizaciones dirigidas a su correo verificado; los importes de una propuesta aparecen recién al abrir su enlace.

No vendemos tus datos. No los arrendamos. No mostramos publicidad de terceros dentro de Kivo, así que tampoco hay perfiles publicitarios que armar.

El material que subes es tuyo y sigue siendo tuyo. Lo guardamos únicamente para mostrártelo dentro de la app, generar miniaturas y versiones de reproducción, y compartirlo con las personas que tú invitaste al proyecto.

No usamos tu material para entrenar modelos de inteligencia artificial, ni propios ni de terceros, y no lo publicamos en ninguna parte sin tu permiso escrito.

La función de Kivo AI que ordena correcciones en un checklist procesa el texto de los comentarios, no el video. Hoy ese ordenamiento ocurre en tu propio dispositivo. Si algún día usamos un proveedor externo de IA, te lo avisamos antes y lo agregamos a la lista de la sección 5.

Los adjuntos que envías a Soporte se guardan en un espacio privado distinto al de los proyectos. Solo tu cuenta y los administradores de Kivo pueden abrirlos mediante un enlace temporal para atender la consulta. Antes de enviarlos, revisa que no muestren contraseñas ni información que no quieras compartir con soporte.

El portafolio está temporalmente en pausa. Conservamos el borrador y la versión que hubieras publicado durante el piloto, pero sus enlaces públicos no muestran el contenido mientras rediseñamos el módulo. Kivo no extrae videos, archivos, comentarios ni datos de clientes de tus proyectos para publicarlos automáticamente.

Cuando la función vuelva a estar disponible, revisaremos contigo qué datos pueden mostrarse públicamente. Los trabajos y testimonios externos necesitarán permiso de las personas y titulares correspondientes; Kivo no los verifica por el mero hecho de adjuntarlos.

Un enlace compartido durante el piloto puede conservarse fuera de Kivo, aunque ahora no entregue la página. Al borrar tu cuenta se elimina el borrador y la versión almacenada en Kivo; los enlaces externos siguen en su origen.

Con nadie más de lo estrictamente necesario. Estos proveedores procesan datos por encargo nuestro, con contrato y solo para lo que les pedimos:

• Supabase — base de datos y almacenamiento de los archivos.
• Vercel — hosting de la aplicación y registros técnicos.
• Proveedor de correo transaccional — envío de invitaciones y avisos.

Kivo no tiene actualmente un procesador de pagos conectado para cobrar suscripciones o pagos entre usuarios. Antes de activar esas funciones, identificaremos en esta política a los proveedores que participen y los datos que reciban.

Algunos de estos servicios guardan la información en servidores fuera de Chile, en general en Estados Unidos o Europa. Al usar Kivo aceptas esa transferencia internacional, que exigimos que se haga con medidas de seguridad equivalentes a las de esta política.

También podemos entregar información si nos lo ordena un tribunal o una autoridad competente. Si eso pasa y la ley nos deja avisarte, te avisamos.

La integración opcional de Kivo utiliza los servicios de la API de YouTube. Está en pruebas privadas con una cuenta invitada y un solo canal: el dueño del espacio puede autorizar la lectura de su cuenta de YouTube para identificar y vincular un canal propio. En esta etapa se solicita el permiso de lectura youtube.readonly. Si habilitas las subidas del piloto, Google también te pedirá youtube.upload para enviar los videos que confirmes. Puedes conservar una conexión de solo lectura. Las subidas del piloto son privadas; la publicación pública programada requiere la habilitación correspondiente de Google y de Kivo.

• Datos guardados: identificador y nombre del canal, usuario y espacio de Kivo que lo vinculan, permisos concedidos, fechas y estado de la conexión. Las credenciales de acceso y renovación se guardan cifradas en el servidor.
• Subidas opcionales: guardamos nombre y tamaño del archivo, huella del archivo, título, descripción, selección de audiencia y contenido sintético, fecha elegida, estado e identificador del video. La sesión de transferencia se guarda cifrada y vence a las veinticuatro horas. La limpieza automática elimina las sesiones vencidas y los metadatos de intentos de más de treinta días. El archivo seleccionado pasa por la memoria del servidor hacia Google; esta función no guarda una copia del original en el almacenamiento de Kivo. El video enviado permanece en YouTube hasta que lo borres allí.
• Uso y acceso: identificar el canal autorizado, administrar su conexión y, con el permiso adicional, enviar exclusivamente el archivo y los datos que confirmes a YouTube. Los dueños del espacio pueden consultar sus datos y desconectarlo; los editores no administran las credenciales. Supabase almacena estos datos y Vercel ejecuta las peticiones de Kivo a Google. Estos datos no se usan para publicidad, venta de información ni entrenamiento de IA.
• Seguridad del proceso: usamos una cookie temporal de diez minutos para vincular la autorización al navegador. Los intentos de conexión vencen a los diez minutos y sus registros se eliminan con la limpieza automática después de veinticuatro horas. Si una autorización se interrumpe tras conceder acceso, conservamos temporalmente sus credenciales cifradas solo para completar la desconexión.

Al elegir Desconectar canal en Integraciones, Kivo bloquea el uso de esa conexión e intenta retirar el acceso en Google. Cuando Google lo confirma, se eliminan las credenciales guardadas y los datos del canal. Si falla, se conservan cifradas para reintentar la revocación automáticamente o desde esa pantalla. La limpieza elimina los datos pendientes en un máximo de siete días, aunque Google no haya confirmado la revocación. En ese caso no afirmamos que Google haya retirado el permiso; puedes hacerlo en sus controles.

También puedes retirar el permiso desde los controles de acceso de Google. Kivo comprueba diariamente las autorizaciones activas y actualiza los datos del canal. Si Google confirma que el permiso dejó de ser válido, se eliminan los datos de la conexión. Si no podemos comprobarla, reintentamos y dejamos de conservar sus datos activos al llegar a treinta días sin una validación correcta. Puedes escribir a privacidad@kivo17.com para pedir su eliminación.

Al borrar tu cuenta, cerrar el espacio de trabajo o perder el rol de dueño, Kivo bloquea la conexión y solicita su revocación. Una tarea privada conserva temporalmente las credenciales cifradas para completar ese proceso, incluso después del borrado de la cuenta, con el mismo plazo máximo de siete días. Si una autorización queda interrumpida y no es posible confirmar qué ocurrió en Google, impedimos nuevas conexiones hasta resolverla.

Google trata la información de la autorización y del uso de sus servicios según su política de privacidad. Para consultas, solicitudes de borrado o reclamos sobre esta integración, escribe a privacidad@kivo17.com.

La conexión opcional de reuniones se está preparando para un piloto. Cada usuario del equipo podrá autorizar su propia cuenta de Google. Kivo solicita identidad y correo, junto con el permiso calendar.events.owned, que permite ver y gestionar eventos de los calendarios que pertenecen a esa cuenta. Kivo lo utiliza para las reuniones creadas aquí; esta versión no importa tu agenda personal.

• Datos de la conexión: identificador y correo de Google, usuario de Kivo, permisos, fechas y estado. Las credenciales de acceso y renovación se guardan cifradas en el servidor y no se muestran a otros miembros del equipo. La autorización usa una cookie temporal de diez minutos.
• Datos de las reuniones: título, contacto y tipo de contacto, fecha, hora, zona horaria, duración, notas, correos de invitados, relación con el proyecto, identificador de Google, enlace de Meet y estado de sincronización. El equipo de tu espacio puede consultar los detalles de las reuniones; los datos e invitados se envían a Google cuando confirmas la sincronización. Las notas que sincronices serán visibles en la invitación.
• Invitaciones: crear una reunión solo en Kivo no envía correos. Cuando confirmas el envío o la cancelación en Google, Google gestiona las invitaciones y avisos a los destinatarios mostrados. Las modificaciones realizadas directamente en Google no se importan automáticamente a Kivo.
• Desconexión y borrado: al desconectar o eliminar tu cuenta, bloqueamos el acceso y solicitamos retirar el permiso de Google. Si hay un fallo temporal, la revocación se reintenta y conservamos únicamente las credenciales necesarias para ello durante un máximo de seis días. Borrar las credenciales locales no garantiza que Google haya retirado el permiso. Puedes revocarlo en los controles de tu cuenta de Google.
• Reuniones ya enviadas: desconectar Google o borrar tu cuenta de Kivo no cancela las reuniones existentes en Google ni envía avisos a sus invitados. Puedes cancelarlas desde Kivo antes de desconectar o gestionarlas directamente en Google Calendar.
• Proveedores y uso: Supabase almacena la información, Vercel ejecuta las peticiones y Google presta Calendar y Meet. Los datos obtenidos mediante esta conexión no se usan para publicidad, venta de información ni entrenamiento de modelos de IA. Su uso y transferencia cumplen los requisitos de uso limitado de la Política de Datos del Usuario de los servicios de API de Google.

Consulta la Política de Datos del Usuario de Google y sus controles de acceso. Puedes pedir ayuda o el borrado de los datos de esta conexión en privacidad@kivo17.com.

• Datos de la cuenta y del trabajo: mientras tu cuenta esté activa.
• Después de eliminar la cuenta: se borran de inmediato de la app y en un plazo máximo de 30 días de los respaldos.
• Kivo no procesa actualmente pagos ni genera comprobantes de transacciones. Antes de habilitar cobros, publicaremos los plazos aplicables a los datos que se generen.
• Registros técnicos y de seguridad: hasta 12 meses.
• Cuentas inactivas por más de 24 meses: te avisamos por correo antes de eliminarlas.

Para los datos de la conexión de YouTube y los intentos de autorización, se aplica lo explicado en la sección 5.1.

La ley 19.628 te da los llamados derechos ARCO, y puedes ejercerlos gratis, cuando quieras y sin explicar por qué:

• Acceso: pedir una copia de todos los datos que tenemos sobre ti.
• Rectificación: corregir lo que esté errado o incompleto.
• Cancelación: pedir que se borren cuando ya no son necesarios o cuando retiras tu consentimiento.
• Oposición: negarte a un uso determinado de tus datos.

La ley 21.719, que entra en vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales, suma los derechos de portabilidad y de bloqueo. Vamos a actualizar esta política y la app para cumplirla antes de esa fecha.

Para ejercer cualquiera de estos derechos escribe a privacidad@kivo17.com desde el mismo correo con el que creaste tu cuenta. Respondemos dentro de los plazos legales; hoy, para una solicitud de acceso, son 2 días hábiles.

No necesitas escribirle a nadie: el borrado está dentro de la app. Entra a Ajustes → Cuenta → Zona de riesgo → Eliminar mi cuenta, escribe la palabra ELIMINAR y confirma.

Se borran tu perfil, tus proyectos, tus comentarios, tus tareas y tus archivos.

Se conservan los proyectos que pertenecen a otra persona en los que participaste.

Si prefieres pedirlo por correo, escribe a privacidad@kivo17.com y lo hacemos nosotros.

• Todo viaja cifrado con HTTPS/TLS.
• Las claves se guardan con hash, nunca en texto legible.
• Los archivos se comparten con links privados con token, no con carpetas públicas.
• El acceso está limitado por rol: un cliente ve sus proyectos, no los de otro.
• Si ocurre un incidente de seguridad que te afecte, te avisamos por correo y en la app apenas lo detectemos.

Ningún sistema es infalible. Mantén tu clave en secreto y avísanos si crees que alguien entró a tu cuenta.

Usamos solo lo necesario: una cookie de sesión para mantenerte conectado y el almacenamiento local del navegador para recordar tus preferencias y recuperar borradores. En la versión de demostración, ese almacenamiento local guarda además los datos de prueba en tu propio dispositivo. No usamos cookies publicitarias ni de rastreo de terceros.

Al conectar YouTube se añade la cookie temporal de seguridad de diez minutos descrita en la sección 5.1.

Al preparar una subida a YouTube, guardamos temporalmente el borrador y el archivo seleccionado en este dispositivo para recuperarlos si recargas la página. Esta copia local vence a las 24 horas y se limpia al completar o cancelar la subida, descartar el borrador o cerrar sesión. La limpieza de copias vencidas se ejecuta al volver a usar Kivo. No contiene credenciales de Google. Si el navegador bloquea el almacenamiento o no tiene espacio, te indicaremos que puede ser necesario volver a seleccionar el archivo.

Mientras editas el brief de un proyecto, guardamos sus campos sin enviar en el almacenamiento local de este dispositivo, separados por cuenta, estudio y proyecto. Se eliminan al guardar, descartar o cerrar sesión, o al volver a abrir ese brief después de siete días. No se sincronizan con otros dispositivos hasta que pulses «Guardar brief». Si compartes este dispositivo, cierra sesión al terminar.

Kivo es para mayores de 18 años. Si eres menor, necesitas que tu madre, padre o representante legal cree la cuenta y acepte estas condiciones. Si detectamos una cuenta de un menor sin ese respaldo, la eliminamos.

Si cambiamos algo importante te avisamos por correo y dentro de la app al menos 10 días antes de que empiece a regir. La fecha de arriba siempre dice cuándo fue la última actualización.

Kivo · Santiago, Chile.
Privacidad y datos personales: privacidad@kivo17.com
Consultas generales: hola@kivo17.com

Si crees que no respetamos tus derechos, puedes reclamar ante la autoridad de protección de datos y, si el problema es de consumo, ante el SERNAC.