Privacidad y datos personales
Aviso de Privacidad
Aviso integral sobre los datos que recaba Kyvi, finalidades de tratamiento, transferencias, IA y voz, cookies, derechos ARCO y conservacion.
1. Identidad y domicilio del Responsable
Eduardo Javier Sosa Treviño, persona física con actividad empresarial (en lo sucesivo, "Kyvi", "nosotros" o "el Responsable"), con domicilio fiscal en [DOMICILIO FISCAL COMPLETO, COLONIA, MUNICIPIO, ESTADO, CÓDIGO POSTAL], y RFC [RFC], opera el sitio web kyviplanner.com, sus subdominios y aplicaciones asociadas (en conjunto, la "Plataforma").
Kyvi es una plataforma de planeación de bodas asistida por inteligencia artificial dirigida al mercado mexicano, bajo un modelo que sirve tanto a parejas (clientes finales) como a wedding planners profesionales.
2. Datos personales que recabamos
2.1 Datos de la cuenta y de la pareja
- Nombre(s) y apellido(s) de ambos miembros de la pareja.
- Correo electrónico.
- Número de teléfono (opcional).
- Fecha tentativa o confirmada del evento.
- Ciudad o ubicación del evento.
- Presupuesto estimado.
- Preferencias de estilo y respuestas al cuestionario de perfil.
2.2 Datos de planeación
- Información sobre proveedores contactados o contratados (nombre, contacto, monto cotizado).
- Cotizaciones, contratos y notas que decidas subir.
- Conversaciones con nuestro asistente de inteligencia artificial.
- Tareas, milestones, recordatorios y avances de planeación.
- Imágenes y archivos que subas a la Plataforma.
2.3 Datos de tus invitados (terceros)
Si utilizas las funciones de gestión de invitados, podrás registrar:
- Nombre y apellido.
- Correo electrónico.
- Número de teléfono.
- Mesa asignada y confirmación de asistencia (RSVP).
- Restricciones alimentarias o alergias (datos personales sensibles).
- Indicadores demográficos relevantes para el evento (acompañantes, niños).
Importante: Tú, como pareja contratante (o como wedding planner que utiliza la Plataforma en nombre de tu cliente), eres responsable de obtener el consentimiento de tus invitados antes de cargar sus datos en la Plataforma. Kyvi actúa como encargado del tratamiento de estos datos por cuenta tuya, conforme al artículo 49 del Reglamento de la LFPDPPP.
2.4 Datos de voz (función opcional)
Si activas la función de hablar con Kyvi, recabamos:
- El audio de tu voz mientras la conversación está activa, únicamente para convertirlo a texto.
- La transcripción de lo que se dijo en la conversación.
- La duración de la llamada, para administrar los minutos incluidos en tu plan.
Esta función está desactivada por default y requiere tu consentimiento expreso antes de la primera conversación. Puedes retirarlo en cualquier momento, y usar el asistente por texto no requiere activar la voz. El detalle de cómo se trata este audio está en la sección 6.2.
2.5 Datos de pago
Los datos de pago (números de tarjeta, fechas de vencimiento, CVV) son procesados directamente por Stripe, Inc. y no son almacenados en los servidores de Kyvi. Únicamente conservamos información necesaria para administrar tu suscripción (estatus, plan, últimos 4 dígitos de tarjeta, fechas de renovación).
2.6 Datos de uso y técnicos
- Dirección IP.
- Tipo de navegador, sistema operativo y dispositivo.
- Páginas visitadas y acciones realizadas dentro de la Plataforma.
- Identificadores de sesión y cookies.
- Logs de errores y rendimiento.
2.7 Datos de menores de edad
La Plataforma no está dirigida a menores de 18 años y no recabamos datos directamente de menores. Si registras invitados menores de edad, debes contar con el consentimiento de quien ejerce la patria potestad o tutela.
3. Finalidades del tratamiento
3.1 Finalidades primarias
- Crear, autenticar y administrar tu cuenta.
- Brindarte acceso a las herramientas de planeación, presupuesto y gestión de proveedores e invitados.
- Procesar pagos y administrar tu suscripción.
- Generar recomendaciones personalizadas mediante inteligencia artificial.
- Enviar notificaciones operativas (recordatorios, alertas, RSVP).
- Brindar soporte técnico.
- Cumplir con obligaciones fiscales, contables y legales.
- Prevenir fraudes y abusos del servicio.
3.2 Finalidades secundarias (puedes oponerte)
- Análisis estadísticos agregados para mejorar la Plataforma.
- Comunicaciones de marketing sobre nuevas funciones.
- Investigación de mercado y encuestas de satisfacción.
- Casos de éxito y testimonios (con autorización expresa adicional).
Para oponerte a las finalidades secundarias, escribe a contacto@kyviplanner.com en cualquier momento. Tu acceso al servicio no se verá afectado.
4. Datos personales sensibles
Las restricciones alimentarias, alergias y condiciones médicas que registres sobre tus invitados son datos personales sensibles conforme al artículo 3 fracción VI de la LFPDPPP. Estos datos:
- Se recaban únicamente para coordinar el menú y la logística del evento.
- Se comparten exclusivamente con los proveedores que tú autorices.
- Se eliminan o anonimizan dentro de los 90 días posteriores al evento, salvo que solicites lo contrario.
- No son utilizados para finalidades secundarias ni transferidos con fines comerciales.
Al cargar este tipo de datos, manifiestas haber obtenido el consentimiento expreso del titular conforme al artículo 9 de la LFPDPPP.
5. Transferencias y encargados del tratamiento
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase, Inc. | Base de datos y autenticación | Estados Unidos |
| Fly.io, Inc. | Hospedaje del backend | Querétaro, México |
| Vercel, Inc. | Hospedaje del frontend | Estados Unidos / CDN global |
| Stripe, Inc. | Procesamiento de pagos | Estados Unidos |
| Resend, Inc. | Correos transaccionales | Estados Unidos |
| Anthropic, PBC | Inteligencia artificial (Claude) | Estados Unidos |
| ElevenLabs, Inc. | Voz del asistente: transcripción y síntesis de habla (función opcional) | Estados Unidos |
| PostHog, Inc. | Analítica de producto | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoreo de errores | Estados Unidos |
| Kapso AI | Mensajería WhatsApp (cuando aplique) | [UBICACIÓN] |
Las transferencias internacionales se realizan con base en el artículo 37 de la LFPDPPP, principalmente cuando son necesarias para la prestación del servicio que has contratado.
No vendemos, alquilamos ni transferimos tus datos personales a terceros con fines comerciales sin tu consentimiento expreso.
6. Uso de inteligencia artificial
6.1 Asistente por texto
La Plataforma utiliza modelos de IA provistos por Anthropic (Claude) para:
- Generar recomendaciones personalizadas de planeación.
- Analizar cotizaciones y contratos que decidas subir.
- Asistirte mediante un agente conversacional.
- Procesar mensajes en canales como WhatsApp.
Cuando interactúas con estas funciones, los datos relevantes (excluyendo datos de pago) se envían a la API de Anthropic. Anthropic se compromete contractualmente a no utilizar tus datos para entrenar sus modelos y a eliminarlos conforme a sus políticas de retención.
6.2 Hablar con Kyvi (voz)
Si activas esta función, la conversación se procesa con ElevenLabs, Inc., que convierte tu voz en texto y genera la voz con la que Kyvi te responde. Es una función opcional, desactivada por default y que requiere tu consentimiento expreso; el asistente por texto funciona sin ella.
Qué ocurre con tu voz:
- El audio se usa en tiempo real para transcribirlo. No se almacena grabación de tu voz: la retención de audio está desactivada en la configuración del servicio.
- La transcripción sí se guarda, cifrada en reposo, en tu cuenta de Kyvi. Es lo que permite que la conversación quede en tu historial y que puedas continuarla por escrito. Puedes archivarla o borrarla en cualquier momento desde la pantalla de conversaciones.
- Del lado de ElevenLabs la conversación se conserva un máximo de 30 días y después se elimina, incluyendo transcripción y datos personales que contenga.
- Se registra la duración de cada conversación para administrar los minutos incluidos en tu plan.
Ni el contenido de tu boda ni la base de datos de Kyvi se cargan al proveedor de voz: la información de tu boda se consulta desde nuestros propios servidores durante la conversación.
Si retiras el consentimiento, la función se desactiva y las transcripciones existentes quedan sujetas a tus derechos ARCO (sección 8), igual que el resto de tus datos.
6.3 La IA informa, no ejecuta
Las funciones de IA están diseñadas para informar, no para ejecutar acciones sin tu consentimiento: ninguna escritura o modificación importante en tu cuenta se realiza sin tu confirmación explícita.
7. Cookies y tecnologías similares
La Plataforma utiliza cookies y tecnologías similares para mantener tu sesión, recordar preferencias, analizar uso y personalizar tu experiencia. Para detalle completo consulta nuestra Política de Cookies.
8. Derechos ARCO y otros derechos
Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos. También puedes:
- Revocar tu consentimiento.
- Limitar el uso o divulgación.
- Solicitar la portabilidad de tus datos.
9. Cómo ejercer tus derechos
Envía una solicitud a contacto@kyviplanner.com que incluya:
- Tu nombre completo y correo electrónico registrado.
- Copia de identificación oficial vigente (INE, pasaporte).
- Descripción clara del derecho que deseas ejercer.
- Información que facilite la localización de tus datos.
Te responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP.
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al INAI: www.inai.org.mx
10. Conservación y eliminación de datos
Conservaremos tus datos durante el tiempo que mantengas activa tu cuenta y por los plazos adicionales necesarios para cumplir obligaciones legales (fiscales, contables).
Después de la fecha de tu evento:
- Mantendremos tu cuenta activa para que accedas a tu memoria del evento.
- Los datos sensibles de invitados se eliminarán o anonimizarán dentro de 90 días.
- Los datos generales de invitados se conservarán durante 24 meses adicionales, salvo solicitud anticipada.
Plazos específicos de la función de voz:
- No se conserva grabación de tu voz en ningún momento.
- La transcripción de tus conversaciones con Kyvi vive en tu cuenta mientras tú la conserves: puedes archivarla o borrarla cuando quieras desde la pantalla de conversaciones.
- Del lado de ElevenLabs, la conversación se elimina a más tardar en 30 días.
Puedes solicitar la eliminación completa de tu cuenta desde la configuración o escribiendo a contacto@kyviplanner.com. La eliminación se procesa dentro de los 30 días siguientes.
11. Medidas de seguridad
Implementamos medidas técnicas, físicas y administrativas razonables:
- Encriptación en tránsito (TLS 1.2+) y en reposo.
- Controles de acceso basados en roles (RBAC).
- Políticas de seguridad a nivel de fila (Row Level Security).
- Respaldos automáticos cifrados.
- Monitoreo continuo y registro de auditoría.
- Capacitación al personal con acceso a datos personales.
En caso de una vulneración que afecte materialmente tus derechos, te notificaremos sin demora injustificada.
12. Cambios al Aviso de Privacidad
Nos reservamos el derecho de modificar este Aviso. Cualquier cambio será publicado en kyviplanner.com/privacidad. Para cambios sustanciales te notificaremos por correo al menos 15 días naturales antes de su entrada en vigor.
13. Contacto del Responsable de Datos Personales
- Responsable: Eduardo Javier Sosa Treviño
- Correo electrónico: contacto@kyviplanner.com
- Domicilio: [DOMICILIO FISCAL COMPLETO]
Este Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad emitidos por la Secretaría de Gobernación, y demás disposiciones aplicables en los Estados Unidos Mexicanos.