Política de privacidad

El responsable del tratamiento de tus datos es «Razón social por confirmar» (RUC «RUC por confirmar»), que opera la marca Moxe Studio y, con ella, Kipu en kipu.moxe.studio, con domicilio en Lima, Perú. Para cualquier tema de privacidad puedes escribirnos a contacto@moxe.studio.

Código de inscripción del banco de datos personales ante la Autoridad Nacional de Protección de Datos Personales: «Código de inscripción del banco de datos ante la ANPD por confirmar».

Cuenta

Qué incluyeTu correo, tu nombre y tu foto de perfil, tal como los entrega Google. Kipu no maneja contraseñas: se entra solo con una cuenta de Google. Además, la fecha en que entraste por primera vez y la de tu última sesión.

CuándoAl entrar con Google, y cada vez que vuelves.

Dónde quedaSupabase.

Tus marcas y tus piezas

Qué incluyeLa identidad de cada marca (nombre, empresa, productos o servicios, voz, colores, tipografías y directrices), los logos, imágenes y tipografías que subes, sus pilares de contenido, las plantillas que guardas y las piezas: los diseños, sus imágenes y su estado.

CuándoAl crearlos o editarlos.

Dónde quedaSupabase: la base de datos y el almacenamiento de archivos.

Historial de trabajo con la IA

Qué incluyeLo que se le envió al modelo para cada pieza, las ediciones que pides conversando, las calificaciones que das a cada alternativa, los prompts que editas, los casos de prueba que guardas y la memoria de lo que cada asistente ya te propuso, para no repetirlo.

CuándoAl usar cada herramienta.

Dónde quedaSupabase.

Lo que viaja a la IA

Qué incluyeLo que necesita cada tarea: la identidad de la marca y sus pilares, tus instrucciones, las imágenes que pides analizar, los textos que pegas, el contenido de los sitios web que le pides leer y, si dictas, el audio de tu voz.

CuándoSolo cuando usas una herramienta que lo necesita.

Dónde quedaEn el proveedor de IA de esa tarea (sección 6). El audio del dictado no se guarda: se transcribe y se descarta.

Registro de uso de IA

Qué incluyePor cada llamada a un proveedor: qué función la hizo, con qué modelo, cuántos tokens o imágenes, el costo estimado, si falló, cuánto tardó y de qué marca y pieza fue. No guarda lo que se pidió.

CuándoEn cada llamada.

Dónde quedaSupabase.

Lista de espera

Qué incluyeTu correo, el mensaje que quieras dejar (es opcional), la fecha y en qué modo estaba el sitio en ese momento.

CuándoAl enviar el formulario de la lista de espera.

Dónde quedaSupabase, y un aviso por Telegram a quien administra Kipu.

Prospección

Qué incluyeSolo si el equipo prepara un material para un negocio que todavía no trabaja con nosotros: el nombre y la identidad pública del negocio, el dato de contacto que el propio negocio publicó (correo, teléfono, WhatsApp o perfil), de dónde salió y, si se sabe, a nombre de quién; lo que una persona observó de sus redes y cuándo; cada contacto que hubo, y la baja si pidió no ser contactado.

CuándoCuando el equipo lo carga, a mano.

Dónde quedaSupabase, visible solo para la cuenta que lo cargó.

Datos técnicos

Qué incluyeTu dirección IP, tu navegador y las páginas que pides.

CuándoEn cada visita.

Dónde quedaLas bitácoras técnicas del alojamiento y de la base de datos.

La cuenta es común a las aplicaciones de Moxe Studio: el mismo inicio de sesión con Google sirve en las demás. Lo que creas en Kipu se guarda aparte del resto, y cada cuenta solo puede leer lo suyo.

Los archivos que subes —logos, imágenes, tipografías— y las imágenes que se generan se guardan con una dirección pública difícil de adivinar, porque el editor y la exportación los cargan por esa dirección: quien tenga el enlace puede verlos. No subas a Kipu nada que no pueda circular.

No pedimos datos sensibles ni buscamos recoger más de lo necesario. Entregar tus datos es facultativo, pero sin una cuenta no se puede usar Kipu: es donde se guarda tu trabajo.

• Darte acceso a tu cuenta y mantener tu sesión abierta.
• Guardar la identidad de tus marcas y producir tus piezas: generar alternativas, editarlas y exportarlas.
• Enviar a cada proveedor de IA lo que necesita la tarea que pediste, y nada más.
• Registrar el costo de cada llamada a la IA, para que cada quien vea su gasto y para operar el servicio.
• Decidir quién entra mientras Kipu no esté abierto a todos, avisar a quien administra cada pedido de la lista de espera y escribirte cuando abramos.
• En la prospección, ofrecerle a un negocio un material hecho para él y registrar la conversación, con su baja si la pide.
• Mantener el servicio seguro y funcionando, y cumplir obligaciones legales cuando corresponda.

No usamos tus datos para publicidad, no los vendemos y no armamos perfiles con ellos. Kipu no entrena modelos con lo que creas.

Tratamos tus datos con tu consentimiento, que das al entrar con Google o al dejar tu correo en la lista de espera, y porque son necesarios para prestarte el servicio que pides: guardar tu marca y producir tus piezas. Puedes retirar tu consentimiento en cualquier momento (ver tus derechos).

En la prospección, el dato de contacto de un negocio sale de fuentes accesibles al público —lo que el propio negocio publicó en su sitio, en su perfil o en el padrón de un gremio— y se usa para una sola cosa: ofrecerle el material que se preparó para él. El primer mensaje pide permiso antes de enviar nada, dice que el material se hizo sin que lo pidiera, que no está publicado en ningún lado y que se borra si lo prefiere. Nada se envía de forma automática: cada mensaje lo escribe y lo manda una persona.

Cookies de sesión

Para quéSolo si entras: mantienen tu sesión abierta. Las escribe el servicio de autenticación.

Requiere consentimientoNo: son esenciales

kipu-siguiente

Para quéRecuerda a qué página volver después de entrar con Google. Dura diez minutos y se borra al volver.

Requiere consentimientoNo: es esencial

Almacenamiento local

Para quéTus preferencias en la aplicación: la marca con la que trabajas, si la barra lateral está plegada y el modelo de dictado que elegiste. Y, mientras dura la pestaña, si tu cuenta administra, para no preguntarlo en cada página. No sale de tu navegador.

Requiere consentimientoNo: es esencial

No usamos cookies de analítica ni de publicidad, ni scripts de medición de terceros. Puedes borrar las cookies y el almacenamiento local del sitio desde la configuración de tu navegador; si borras las cookies, se cierra tu sesión.

No vendemos tus datos. Los compartimos únicamente con los proveedores que nos ayudan a operar, como encargados del tratamiento:

Supabase

Para quéBase de datos, autenticación y almacenamiento de archivos: guarda tu cuenta, tus marcas, tus piezas y la lista de espera.

Vercel

Para quéAlojamiento del sitio y del servidor de la aplicación.

Google

Para quéEl inicio de sesión con tu cuenta de Google; la generación de imágenes con Gemini; y las tipografías del editor, que se cargan desde Google Fonts, así que Google recibe la dirección IP de tu navegador.

Anthropic

Para quéClaude, que planifica el diseño, redacta los textos, edita las capas cuando lo pides conversando y lee las imágenes, los sitios y las publicaciones que le pides analizar.

OpenAI

Para quéLa generación de imágenes y la transcripción del dictado por voz.

Telegram

Para quéEnvío del aviso a quien administra, por mensaje, cuando alguien se anota en la lista de espera. El aviso lleva ese correo y su mensaje.

Las llamadas a los proveedores de IA salen de nuestro servidor, no de tu navegador, y cada uno recibe solo lo que necesita la tarea que pediste.

Supabase, Vercel, Google, Anthropic y OpenAI procesan datos en servidores fuera del Perú, principalmente en Estados Unidos, y Telegram en sus propios centros de datos, también fuera del Perú. Al usar sus servicios, tus datos pueden tratarse en esos países, bajo las garantías y cláusulas de protección que cada proveedor ofrece.

• Cuenta, marcas y piezas: mientras la cuenta exista, o hasta que pidas que las borremos. Borrar una marca desde Kipu borra su identidad, sus pilares y lo que sus asistentes recordaban; las piezas que se hicieron con ella quedan en tu historial, sin la marca, y los archivos que subiste no se borran solos, porque una pieza puede estar usándolos. Si quieres que se vayan también, pídelo.
• Registro de uso de IA: se conserva aunque borres la marca o la pieza, porque es el registro de lo que costó el servicio; se borra con la cuenta.
• Lista de espera: hasta que te escribamos para invitarte o pidas que borremos tu pedido.
• Prospección: mientras dure la conversación con el negocio. Si pide que no le escribamos más, se anota con su fecha y no se le vuelve a escribir; si pide además que se borre, se borra todo lo suyo: su ficha, el material preparado y el registro de contactos. Ese registro es de solo agregar: lo anotado no se corrige ni se reescribe después.
• Datos técnicos: según los plazos de los proveedores de alojamiento y de base de datos.

Cuando ya no hacen falta, se eliminan o se anonimizan.

• Las conexiones van cifradas (HTTPS).
• Kipu no ve ni guarda contraseñas: se entra con Google.
• Cada cuenta solo puede leer lo suyo: lo impone la base de datos, no la aplicación.
• La lista de espera y el registro de uso de IA solo los escribe el servidor, después de validar lo que recibe; desde el navegador no se pueden escribir.
• Las claves de los proveedores de IA y la de servicio de la base de datos nunca llegan al navegador.
• El panel de administración exige una cuenta de la lista de administradores, y lo vuelve a comprobar en cada página y en cada lectura.

Ninguna transmisión por internet es 100 % segura, pero aplicamos medidas técnicas y organizativas razonables y trabajamos con proveedores que cumplen estándares reconocidos.

Como titular de los datos, la Ley N.° 29733 te reconoce los derechos ARCO y más:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir que los eliminemos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento determinado, como recibir mensajes de prospección.
• Retiro del consentimiento en cualquier momento.

Para ejercerlos, escríbenos a contacto@moxe.studio. Si eres un negocio y te escribimos para ofrecerte un material, te asisten los mismos derechos. Responderemos en los plazos que fija la ley. Si consideras que no atendimos tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

Kipu es una herramienta profesional para marcas y no se dirige a menores de edad. Si tienes menos de 14 años, necesitas el consentimiento de tus padres o tutores para crear una cuenta o dejar tu correo, como pide el reglamento de la Ley N.° 29733. Si nos enteramos de que recogimos datos de un menor de 14 años sin ese consentimiento, los borramos.

Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa. Publicaremos la versión vigente en esta página, con su fecha de actualización.

¿Dudas sobre tu privacidad? Escríbenos a contacto@moxe.studio y con gusto te ayudamos.