Política de privacidad

Esta es la política de privacidad de Kintaria, el servicio de coordinación de cuidado familiar operado por THRIVE.ME Corporation. Explica qué recolectamos, cómo lo usamos, con quién lo compartimos y cómo pedirnos que lo eliminemos. Cubre el sitio de marketing (thrive.me), la aplicación (my.thrive.me), la encuesta de investigación y la línea telefónica al (888) 704-0999.

1. Quiénes somos

Kintaria es un producto de THRIVE.ME Corporation, ubicada en 2007 W Carson St, Torrance, CA 90501, Estados Unidos. Para cualquier pregunta relacionada con privacidad, escriban a info@thrive.me o llamen al (888) 704-0999.

2. Qué recolectamos

2.1 Información que nos dan directamente

• Dirección de correo electrónico, cuando se registran o envían la encuesta de investigación. La usamos para enviar enlaces de inicio de sesión, notificaciones transaccionales, recibos de facturación y (si se inscriben) el resumen semanal.
• Contenido del espacio, todo lo que ingresen en su espacio familiar en my.thrive.me — citas, medicamentos, valores de laboratorio, notas de visitas médicas, documentos, perfil del padre, contactos de emergencia, listas de planes y cualquier nota de texto libre.
• Correos de miembros, de las personas que invitan a su espacio.
• Información de facturación, si inician una suscripción pagada — manejada por Stripe. Nunca vemos ni almacenamos números completos de tarjeta.
• Nombre + respuestas de encuesta, cuando envían la encuesta de investigación.
• Número de teléfono, si optan por códigos de inicio de sesión de dos pasos, o si nos llaman al (888) 704-0999 (identificador de llamada).

2.2 Información recolectada automáticamente

• Datos anónimos de visitas a páginas vía Plausible Analytics — páginas visitadas, sitio de referencia, país, tipo de dispositivo. Sin cookies, no rastrea individuos entre sitios.
• Registros del servidor — dirección IP y cadena de usuario-agente para cada solicitud, retenidos hasta 30 días por seguridad y depuración.

2.3 Lo que no recolectamos

• No usamos cookies de rastreo, píxeles publicitarios, repetición de sesión ni perfilado de comportamiento.
• No compartimos contenido del espacio con anunciantes ni corredores de datos.
• No entrenamos modelos externos de IA con los datos de su espacio — ver sección 4a.

3. Cómo usamos lo que recolectamos

Usamos su información solo para:

• Operar el espacio familiar.
• Enviar correos transaccionales — enlaces de inicio de sesión, recibos de facturación, avisos de fin de prueba, invitaciones, el resumen semanal si está activado.
• Responder a sus preguntas o solicitudes de seguimiento.
• Entender a nivel agregado qué páginas son útiles para la gente (analítica sin cookies).
• Proteger el servicio contra abuso (limitación de velocidad, depuración, registros de auditoría).

No vendemos, alquilamos ni compartimos su información personal con anunciantes, corredores de datos u otras terceras partes para su uso propio.

4. Proveedores de servicio que usamos

Cada uno recibe solo lo que necesita para hacer su trabajo.

• Vercel — aloja el sitio de marketing y la aplicación.
• Supabase — aloja la base de datos de la aplicación (Postgres), la autenticación y la caja fuerte de documentos. Los datos están cifrados en reposo y en tránsito.
• Stripe — procesa las suscripciones pagadas.
• Resend — entrega correo transaccional.
• Plausible Analytics — cuenta visitas de página. Sin cookies.
• Anthropic — provee la API de Claude usada por las funciones de IA. Según la política de API de Anthropic, las entradas no se usan para entrenar modelos. Ver sección 4a.
• Twilio — envía códigos de inicio de sesión de dos pasos (y conecta llamadas al (888) 704-0999). Vean nuestra Política de SMS para detalles de opt-in, frecuencia y STOP/HELP.
• Tally — aloja la encuesta de investigación.
• Deepgram, ElevenLabs — procesan el audio de las llamadas a la línea telefónica.
• Fly.io — aloja el backend de la línea telefónica.

4a. Cómo las funciones de IA manejan su contenido

Dos funciones del producto Kintaria usan un modelo de IA de terceros, de Anthropic:

• Resumen de visita — el texto que pegan en un formulario de resumen de visita se envía a Anthropic y se convierte en un resumen estructurado.
• Subida inteligente — los documentos que suben vía el flujo de subida inteligente se envían a Anthropic para clasificar y resumir.

• Transporte. Cifrado con TLS.
• Retención. Según la política de API de Anthropic, las entradas/salidas pueden retenerse hasta 30 días para monitoreo de seguridad, luego se eliminan.
• Entrenamiento. Anthropic no usa datos de API para entrenar sus modelos. Este es su comportamiento por defecto, no un opt-in.
• Su control. Las funciones de IA están apagadas por defecto para cada nuevo espacio. El dueño tiene que activarlas explícitamente en Ajustes → Funciones de IA, y puede apagarlas de nuevo en cualquier momento.

Postura actual de cumplimiento. Kintaria aplica controles alineados con HIPAA pero no es en sí mismo una entidad cubierta por HIPAA. Para organizaciones que necesiten un Acuerdo de Asociado de Negocio (BAA), está disponible bajo solicitud — escriban a info@thrive.me.

5. Cuánto tiempo guardamos su información

• Datos de cuenta + espacio: se guardan mientras su espacio esté activo. Después de que termine una prueba gratis sin suscribirse, el espacio queda solo lectura por 30 días, luego se bloquea. No se elimina de forma permanente sin solicitud explícita del dueño, o después de 12 meses de estado bloqueado-e-inactivo.
• Paquetes exportados del espacio: no guardamos copia después de la descarga.
• Registros de facturación: 7 años según requerimientos fiscales de EE. UU. (en Stripe).
• Respuestas a encuestas + información de contacto: la información de contacto se elimina dentro de 90 días después del fin del estudio.
• Grabaciones y transcripciones de llamadas: 90 días, luego eliminación automática. Antes bajo solicitud.
• Registros del servidor: hasta 30 días.
• Entradas/salidas de la API de Anthropic: hasta 30 días para monitoreo de seguridad del lado de Anthropic, luego eliminados.

6. Sus derechos

Pueden pedirnos:

• Confirmar si tenemos información personal sobre ustedes y cuál es.
• Eliminarla.
• Corregirla.
• Dejar de usarla para cualquier propósito específico (ej., quitarlos del resumen).
• Recibir una copia en formato portable.

Escriban a info@thrive.me. Responderemos dentro de 30 días. No necesitan ser residentes de California para ejercer estos derechos — los extendemos a todos.

6.1 Residentes de California

Si viven en California, tienen derechos adicionales bajo la CCPA y CPRA. Las categorías descritas en las secciones 2, 3 y 4 anteriores cubren esto. No “vendemos” ni “compartimos” información personal en el sentido técnico del CCPA.

7. Niños

Kintaria está pensado para adultos que coordinan el cuidado de un padre mayor. No recolectamos a sabiendas información personal de niños menores de 13 años.

8. Seguridad

Transmitimos todos los datos sobre TLS, almacenamos información de contacto separada de las respuestas de investigación cuando es posible, y limitamos el acceso administrativo al fundador. Ningún sistema es perfectamente seguro — si creen que su información ha sido accedida indebidamente, escríbannos de inmediato.

9. Usuarios internacionales

Nuestros servidores están en Estados Unidos. Si usan Kintaria desde fuera de EE. UU., su información será transferida y procesada en EE. UU.

10. Cambios a esta política

Actualizaremos esta política cuando cambios materiales lo ameriten. La fecha de “Última actualización” en la parte superior cambiará, y los cambios significativos se anunciarán por correo a los titulares de cuenta al menos 30 días antes de entrar en vigor.

11. Contacto