Quiénes somos
KNOC es operado por el equipo detrás del producto KNOC (en adelante, "nosotros" o "KNOC"). Nuestro servicio conecta a quien escanea un código QR colocado en una puerta (el "visitante") con la persona dueña o responsable de esa puerta (el "propietario").
Si tiene preguntas sobre privacidad o desea ejercer alguno de los derechos descritos abajo, puede escribirnos a la dirección de contacto al final de esta página.
Qué datos recopilamos
Procuramos recopilar únicamente lo que el servicio realmente necesita. Hay tres categorías de datos:
- Datos de la cuenta del propietario: correo electrónico, nombre, contraseña (almacenada como hash con sal, nunca en texto plano), identificadores de autenticación de Google o Apple si usa inicio de sesión social, foto de perfil si su proveedor social la entrega, idioma y zona horaria, configuración de horario silencioso, las puertas que cree (incluido cualquier nombre, dirección y coordenadas de ubicación que les asigne) y su estado de suscripción y plan si contrata un plan pagado.
- Envíos del visitante y respuestas del propietario: lo que un visitante elige enviar al escanear una puerta — foto, grabación de audio, mensaje de texto, número de teléfono — junto con la puerta a la que lo envió y una ubicación aproximada derivada de señales de red, además de las respuestas del propietario (texto o audio).
- Datos técnicos: dirección IP (usada para ubicación aproximada y para protegernos contra abuso), información del navegador, tokens de notificación de los dispositivos, marcas de tiempo y registros operativos. Cuando la aplicación o el servicio encuentra un error o se cierra inesperadamente, también recopilamos un informe de diagnóstico que describe la falla: el tipo de error, en qué parte de nuestro software ocurrió, la versión y compilación de la aplicación, y el modelo del dispositivo y la versión del sistema operativo.
Cómo usamos los datos
Usamos estos datos para entregar la experiencia del timbre: mostrar el mensaje del visitante al propietario, permitirle responder, enviar notificaciones, hacer cumplir el horario de servicio y el horario silencioso, y proteger la plataforma contra el abuso.
No vendemos información personal. No usamos los envíos de visitantes para entrenar modelos de inteligencia artificial. No compartimos los datos de contacto del propietario con los visitantes ni entre propietarios.
Datos sensibles
KNOC recopila información que se considera datos personales sensibles bajo varias leyes de protección de datos: por ejemplo, grabaciones de audio, fotos que pueden contener rostros, y ubicación aproximada. Tratamos estos datos con cuidado adicional: están cifrados en tránsito, restringidos a las personas que necesitan verlos (el propietario de la puerta a la que se enviaron, y el equipo de operaciones para soporte y revisión de abusos), y se eliminan automáticamente al final del periodo de retención correspondiente al plan.
Si su jurisdicción le otorga el derecho a oponerse a la "venta" o "compartición" de información sensible, puede ejercerlo escribiéndonos. No vendemos ni compartimos información sensible con fines de publicidad entre contextos.
Llamadas de audio en vivo
Algunas puertas ofrecen una llamada de audio en vivo por internet, una función de Acceso Anticipado. Mientras la llamada está conectada, el audio del micrófono viaja en tiempo real entre el navegador del visitante y el dispositivo del propietario.
KNOC no graba ni almacena el audio de las llamadas en vivo. No existe una función de grabación de llamadas en vivo ni un archivo de audio almacenado de una llamada en vivo. Esto es distinto de las notas de voz, que un visitante o un propietario graba y envía deliberadamente y que sí almacenamos: están cubiertas en "Qué recopilamos" más arriba.
De una llamada conservamos metadatos: a qué puerta y cuenta pertenecía, los identificadores usados para enrutarla, cuándo se solicitó, sonó, se respondió y terminó, el resultado (respondida, rechazada, perdida, expirada y similares), y los límites de timbre y duración que se aplicaron. Los metadatos de llamadas se conservan por separado de los envíos de visitantes y no están sujetos a la ventana de siete ni de noventa días de los envíos. Los usamos para operar, proteger, diagnosticar y resguardar el servicio frente a abusos, y podemos conservarlos cuando la ley lo exige. Conservamos registros técnicos breves con los mismos fines. No conservamos el contenido de las llamadas.
Para establecer una llamada, los dos dispositivos intercambian datos de conexión ("señalización") a través de nuestro servicio en tiempo real, que solo transmite esos mensajes y nunca transporta ni almacena el audio. Siempre que es posible, el audio viaja después directamente entre los dos dispositivos. Para encontrar esa ruta directa se usa un servicio STUN público operado por Google. Si no se puede establecer una conexión directa, normalmente detrás de una red restrictiva, un servicio de retransmisión puede reenviar el contenido cifrado entre los participantes por cuenta nuestra.
En iPhone, una llamada entrante se entrega mediante el servicio de notificaciones push de Apple como un push de VoIP, para que pueda sonar incluso con la app cerrada. El push lleva información limitada de enrutamiento y visualización, incluidos identificadores de llamada y de puerta y una etiqueta de quien llama formada por el nombre del visitante y el nombre de la puerta. Las notificaciones ordinarias, que no son de llamada, se entregan mediante Firebase Cloud Messaging.
Proveedores con los que compartimos datos
Trabajamos con un número reducido de proveedores que procesan los datos exclusivamente en nuestro nombre y solo para los fines listados:
- Almacenamiento en la nube: las fotos, audios y demás archivos grandes se almacenan en Amazon S3 (AWS). Se accede a ellos mediante URLs firmadas de corta duración.
- Notificaciones push: Firebase Cloud Messaging (Google) entrega las notificaciones ordinarias a los dispositivos del propietario, y el servicio de notificaciones push de Apple entrega el push de VoIP que hace sonar una llamada entrante en iPhone.
- Mensajes de texto: cuando un propietario responde y el visitante optó por recibir SMS, enviamos un mensaje de seguimiento mediante Twilio.
- Facturación: las suscripciones compradas en la web se procesan a través de Stripe, y las compras realizadas a través de la App Store las procesa Apple. Nunca vemos ni almacenamos los números completos de tarjeta de crédito.
- Inicio de sesión: Google Sign-In e Inicio de sesión con Apple, cuando el propietario elige una de esas opciones al registrarse.
- Llamadas en tiempo real: nuestro servicio en tiempo real transmite los mensajes de establecimiento de conexión de las llamadas de audio en vivo, y un servicio STUN público operado por Google ayuda a los dispositivos a encontrar una ruta directa. Cuando no se puede establecer una conexión directa, un servicio de retransmisión puede reenviar el contenido cifrado entre los participantes por cuenta nuestra. KNOC no graba ni almacena el audio de las llamadas en vivo.
- Diagnósticos de errores y fallas: usamos Sentry para recopilar informes cuando la aplicación o el servicio falla, de modo que podamos encontrar y corregir el problema. Un informe describe la falla y el software involucrado, junto con la versión de la aplicación, el modelo del dispositivo y su sistema operativo, y un identificador de la instalación de la aplicación. Lo configuramos para que no envíe el contenido de los mensajes, los nombres o enlaces de las puertas, los nombres de los visitantes, las direcciones de correo, los números de teléfono, los tokens de inicio de sesión ni los identificadores de Iniciar sesión con Apple, y hemos desactivado el almacenamiento de direcciones IP y la ubicación aproximada que de otro modo se derivaría de ellas. Usamos los datos de diagnóstico únicamente para que KNOC siga funcionando: nunca para publicidad ni para rastrearte en otras aplicaciones o sitios web.
Cuánto tiempo conservamos los datos
Los envíos de visitantes se conservan durante una ventana que depende del plan del propietario de la puerta: siete días en el plan gratuito y noventa días en los planes de pago. La ventana se fija cuando llega el toque, así que cambiar de plan no alarga ni acorta los toques que ya existen. Cuando termina la ventana, un proceso diario elimina el envío junto con sus archivos de foto y audio.
Los registros de llamadas no forman parte de esta ventana; se conservan como se describe en "Llamadas de audio en vivo" más arriba. Los registros que conservamos para investigar abusos y proteger la seguridad del servicio también se conservan por separado de esta ventana, para esos fines.
Podemos conservar registros específicos por más tiempo cuando lo exige la legislación aplicable, o por períodos breves para prevención de fraude.
Cuando elimina su cuenta de propietario, la desactivamos de inmediato y la programamos para su eliminación permanente después de un periodo de gracia de 30 días. La eliminación se ejecuta automáticamente a partir de ese momento, pero no es instantánea: puede retrasarse mientras completamos la conciliación de facturación, reintentamos un paso que falló, conservamos registros necesarios para una investigación de abuso o seguridad, o retenemos un registro específico que la ley nos obliga a conservar.
Sus derechos
Dependiendo de dónde viva, puede tener derecho a: acceder a la información personal que tenemos sobre usted, corregir datos inexactos, solicitar la eliminación de sus datos, restringir u oponerse a ciertos tratamientos, recibir una copia portable de sus datos, y oponerse a cualquier "venta" o "compartición" de su información (no realizamos ninguna).
Los propietarios pueden ejercer la mayoría de estos derechos directamente desde la aplicación: la página de Configuración permite actualizar sus datos, cambiar sus preferencias y programar la eliminación de su cuenta. Los visitantes pueden solicitar los mismos derechos escribiéndonos con el código de la puerta y una marca de tiempo aproximada de su envío para que podamos ubicar el registro correcto.
Menores de edad
KNOC no está dirigido a menores de edad. No recopilamos a sabiendas información personal de menores de 13 años (o la edad equivalente en su país). Si cree que un menor ha enviado información personal a través de KNOC, escríbanos y eliminaremos el registro.
Transferencias internacionales de datos
Dependiendo de su país y de las regiones de nube que utilizan nuestros proveedores, sus datos pueden procesarse en un país distinto al suyo. Cuando la ley local lo exige, usamos salvaguardas contractuales para proteger los datos durante esas transferencias.
Cómo protegemos sus datos
Aplicamos prácticas estándar de la industria: cifrado en tránsito, cifrado en reposo cuando lo permiten nuestros proveedores de almacenamiento, controles de acceso restringidos dentro de la aplicación, URLs firmadas de corta duración para los archivos multimedia, y monitoreo operativo. Ningún sistema es completamente seguro; notificaremos a los usuarios afectados conforme a la ley aplicable si una brecha representa un riesgo real para ellos.
Cambios a esta política
Podemos actualizar esta política a medida que evoluciona el servicio o cambia la ley. La fecha de "Última actualización" al final de esta página refleja la revisión más reciente. Los cambios materiales se anunciarán en la página principal o dentro de la aplicación durante un periodo razonable antes de entrar en vigor.
Contacto
Puede escribirnos sobre temas de privacidad a hello@knoc.app. Por favor incluya suficiente detalle para que podamos identificar su registro (para propietarios: el correo asociado a su cuenta; para visitantes: el código de la puerta y la fecha y hora aproximadas).