Política de Privacidad — KalliGraph

1. Responsable del Tratamiento

Razón social: Rapigrowth SpA
Domicilio: Av. Los Zapadores 1303, Conchalí, Santiago, Chile
RUT: [PENDIENTE — Rapigrowth SpA en proceso de constitución; documento no publicado hasta asignación]
Contacto privacidad: privacy@kalligraph.org
DPO: No designado al momento (se reevaluará al superar 1.000 usuarios activos conforme a la Ley 21.719 y GDPR).

2. Qué Datos Recopilamos

2.1 Datos que usted nos proporciona directamente

Registro de cuenta: nombre, correo electrónico, contraseña (hasheada), fecha de nacimiento.
Login social: si usa Google, recibimos ID del proveedor, nombre, correo y foto de perfil.
Contenido del Usuario: manuscritos, personajes, biblias narrativas, chats con la IA, prompts.
Pagos: KalliGraph no almacena datos de tarjeta. Mercado Pago recibe y procesa el pago; recibimos solo el token, últimos 4 dígitos e ID de transacción.

2.2 Datos recolectados automáticamente

Datos técnicos: dirección IP, navegador, sistema operativo, idioma.
Datos de uso: páginas visitadas, acciones en la interfaz, tiempos de sesión, consumo de dracmas.
Logs de errores: stack traces para depuración.
Cookies: ver Política de Cookies.

2.3 Datos que NO recopilamos

No recopilamos datos biométricos.
No recopilamos ubicación GPS precisa (solo geolocalización aproximada por IP).
No recopilamos categorías especiales (salud, orientación sexual, opiniones políticas o religiosas).

3. Finalidades y Bases Legales del Tratamiento

Finalidad	Base legal
Crear y mantener su cuenta	Ejecución de contrato
Prestar el Servicio (IA, generación de contenido)	Ejecución de contrato
Procesar pagos	Ejecución de contrato + obligación legal
Prevenir fraude y abuso	Interés legítimo
Comunicaciones transaccionales (confirmación de cuenta, recuperación de contraseña)	Ejecución de contrato
Marketing / newsletter	Consentimiento (opt-in revocable)
Analítica de producto (anonimizada)	Interés legítimo / consentimiento
Entrenamiento de modelos propios con Contenido del Usuario	Consentimiento explícito opt-in — NO activo por defecto
Cumplir obligaciones legales	Obligación legal

4. Con Quién Compartimos sus Datos

4.1 Subprocesadores

Proveedor	Finalidad	Salvaguardas
Google Cloud Platform	Hosting, almacenamiento, BD	SCC + Google DPA
Google Vertex AI (Gemini)	Procesamiento de prompts con IA	Google DPA + no-entrenamiento con datos de clientes
Mercado Pago	Procesamiento de pagos	Contrato MP + PCI-DSS
Google (OAuth)	Autenticación social	Términos de Google
Resend	Envío de emails transaccionales	DPA + SCC
Google Analytics (GA4)	Analítica de producto y uso	Google DPA + anonimización de IP + solo con consentimiento

4.2 No venta de datos

KalliGraph no vende datos personales a terceros. No compartimos datos con data brokers ni para publicidad de terceros.

5. Transferencias Internacionales

Al usar Google Cloud y Vertex AI, sus datos pueden procesarse en EE.UU. o en la UE. Aplicamos: Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, encriptación en tránsito (TLS 1.2+) y en reposo, y DPA con cada subprocesador.

6. Retención de Datos

Categoría	Plazo
Datos de cuenta (activa)	Mientras la cuenta esté activa
Datos de cuenta (cerrada por el Usuario)	Eliminación en 30 días
Contenido del Usuario (al cerrar cuenta)	Eliminación en 30 días; backups purgados en 90 días
Logs técnicos y de seguridad	12 meses
Datos de facturación (obligación legal SII)	6 años
Comunicaciones con soporte	2 años

7. Sus Derechos

Según la jurisdicción aplicable, usted puede ejercer los siguientes derechos enviando un correo a privacy@kalligraph.org:

Acceso — obtener copia de sus datos.
Rectificación — corregir datos inexactos.
Eliminación / Supresión — solicitar el borrado de sus datos.
Oposición — oponerse a tratamientos como marketing.
Portabilidad — recibir sus datos en formato JSON.
Limitación — solicitar suspensión del tratamiento mientras se verifica una disputa.

Responderemos dentro de los 30 días corridos desde la recepción de su solicitud.

8. Seguridad

Cifrado en tránsito (HTTPS/TLS 1.2+).
Cifrado en reposo de bases de datos.
Hash de contraseñas (bcrypt/argon2).
Control de acceso basado en roles.
Respaldos automáticos diarios.
Revisiones periódicas de dependencias.

En caso de brecha de seguridad, notificaremos a la autoridad de control dentro de 72 horas y a los usuarios afectados sin dilación indebida.

9. Datos de Menores

KalliGraph no está dirigido a menores de 16 años. Si tomamos conocimiento de que una cuenta pertenece a un menor de 16, la suspenderemos y eliminaremos los datos asociados. Contáctenos en privacy@kalligraph.org si sospecha que un menor ha creado una cuenta.

10. Cookies

Ver Política de Cookies.

11. Cambios a esta Política

Los cambios sustanciales se notificarán con al menos 30 días de anticipación por correo o aviso prominente en el Servicio.

12. Contacto

Privacidad: privacy@kalligraph.org
Legal: legal@kalligraph.org
Soporte: soporte@kalligraph.org
Dirección postal: Av. Los Zapadores 1303, Conchalí, Santiago, Chile

Autoridades de control

Chile: Agencia de Protección de Datos Personales (Ley 21.719)
España: AEPD — aepd.es
California: CPPA — cppa.ca.gov