Quiénes somos
KNOC es operado por el equipo detrás del producto KNOC (en adelante, "nosotros" o "KNOC"). Nuestro servicio conecta a quien escanea un código QR colocado en una puerta (el "visitante") con la persona dueña o responsable de esa puerta (el "propietario").
Si tiene preguntas sobre privacidad o desea ejercer alguno de los derechos descritos abajo, puede escribirnos a la dirección de contacto al final de esta página.
Qué datos recopilamos
Procuramos recopilar únicamente lo que el servicio realmente necesita. Hay tres categorías de datos:
- Datos de la cuenta del propietario: correo electrónico, nombre, contraseña (almacenada como hash con sal, nunca en texto plano), identificadores de autenticación de Google o Apple si usa inicio de sesión social, foto de perfil si su proveedor social la entrega, idioma y zona horaria, configuración de horario silencioso, las puertas que cree (incluido cualquier nombre, dirección y coordenadas de ubicación que les asigne) y su estado de suscripción y plan si contrata un plan pagado.
- Envíos del visitante y respuestas del propietario: lo que un visitante elige enviar al escanear una puerta — foto, grabación de audio, mensaje de texto, número de teléfono — junto con la puerta a la que lo envió y una ubicación aproximada derivada de señales de red, además de las respuestas del propietario (texto o audio).
- Datos técnicos: dirección IP (usada para ubicación aproximada y para protegernos contra abuso), información del navegador, tokens de notificación de los dispositivos, marcas de tiempo y registros operativos.
Cómo usamos los datos
Usamos estos datos para entregar la experiencia del timbre: mostrar el mensaje del visitante al propietario, permitirle responder, enviar notificaciones, hacer cumplir el horario de servicio y el horario silencioso, y proteger la plataforma contra el abuso.
No vendemos información personal. No usamos los envíos de visitantes para entrenar modelos de inteligencia artificial. No compartimos los datos de contacto del propietario con los visitantes ni entre propietarios.
Datos sensibles
KNOC recopila información que se considera datos personales sensibles bajo varias leyes de protección de datos: por ejemplo, grabaciones de audio, fotos que pueden contener rostros, y ubicación aproximada. Tratamos estos datos con cuidado adicional: están cifrados en tránsito, restringidos a las personas que necesitan verlos (el propietario de la puerta a la que se enviaron, y el equipo de operaciones para soporte y revisión de abusos), y se eliminan automáticamente al final del periodo de retención correspondiente al plan.
Si su jurisdicción le otorga el derecho a oponerse a la "venta" o "compartición" de información sensible, puede ejercerlo escribiéndonos. No vendemos ni compartimos información sensible con fines de publicidad entre contextos.
Proveedores con los que compartimos datos
Trabajamos con un número reducido de proveedores que procesan los datos exclusivamente en nuestro nombre y solo para los fines listados:
- Almacenamiento en la nube: las fotos, audios y demás archivos grandes se almacenan en Amazon S3 (AWS). Se accede a ellos mediante URLs firmadas de corta duración.
- Notificaciones push: Firebase Cloud Messaging (Google) entrega las notificaciones a los dispositivos del propietario.
- Mensajes de texto: cuando un propietario responde y el visitante optó por recibir SMS, enviamos un mensaje de seguimiento mediante Twilio.
- Facturación: las suscripciones compradas en la web se procesan a través de Stripe, y las compras realizadas a través de la App Store las procesa Apple. Nunca vemos ni almacenamos los números completos de tarjeta de crédito.
- Inicio de sesión: Google Sign-In e Inicio de sesión con Apple, cuando el propietario elige una de esas opciones al registrarse.
Cuánto tiempo conservamos los datos
Cuentas gratuitas: los envíos de visitantes son visibles para los diez toques más recientes dentro de una ventana de siete días. Cuentas pagadas: visibilidad extendida dentro del periodo de retención del plan. Cuando expira la ventana de visibilidad, los archivos y los detalles se eliminan del sistema activo.
Algunos datos pueden conservarse por más tiempo cuando lo exige la ley (por ejemplo, si un toque pasa a formar parte de una investigación en una jurisdicción que requiere preservación), o por períodos breves para prevención de fraude. Los plazos mínimos de retención varían según el país.
Cuando elimina su cuenta de propietario, la marcamos para eliminación y destruimos sus datos de forma permanente después de un periodo de gracia de 30 días, salvo que la ley nos obligue a conservar un registro específico.
Sus derechos
Dependiendo de dónde viva, puede tener derecho a: acceder a la información personal que tenemos sobre usted, corregir datos inexactos, solicitar la eliminación de sus datos, restringir u oponerse a ciertos tratamientos, recibir una copia portable de sus datos, y oponerse a cualquier "venta" o "compartición" de su información (no realizamos ninguna).
Los propietarios pueden ejercer la mayoría de estos derechos directamente desde la aplicación: la página de Configuración permite actualizar sus datos, cambiar sus preferencias y programar la eliminación de su cuenta. Los visitantes pueden solicitar los mismos derechos escribiéndonos con el código de la puerta y una marca de tiempo aproximada de su envío para que podamos ubicar el registro correcto.
Menores de edad
KNOC no está dirigido a menores de edad. No recopilamos a sabiendas información personal de menores de 13 años (o la edad equivalente en su país). Si cree que un menor ha enviado información personal a través de KNOC, escríbanos y eliminaremos el registro.
Transferencias internacionales de datos
KNOC está diseñado y operado para uso en todo el continente americano. Dependiendo de su país y de las regiones de nube que utilizan nuestros proveedores, sus datos pueden procesarse en un país distinto al suyo. Cuando la ley local lo exige, usamos salvaguardas contractuales para proteger los datos durante esas transferencias.
Cómo protegemos sus datos
Aplicamos prácticas estándar de la industria: cifrado en tránsito, cifrado en reposo cuando lo permiten nuestros proveedores de almacenamiento, controles de acceso restringidos dentro de la aplicación, URLs firmadas de corta duración para los archivos multimedia, y monitoreo operativo. Ningún sistema es completamente seguro; notificaremos a los usuarios afectados conforme a la ley aplicable si una brecha representa un riesgo real para ellos.
Cambios a esta política
Podemos actualizar esta política a medida que evoluciona el servicio o cambia la ley. La fecha de "Última actualización" al final de esta página refleja la revisión más reciente. Los cambios materiales se anunciarán en la página principal o dentro de la aplicación durante un periodo razonable antes de entrar en vigor.
Contacto
Puede escribirnos sobre temas de privacidad a knoc-app@protonmail.com. Por favor incluya suficiente detalle para que podamos identificar su registro (para propietarios: el correo asociado a su cuenta; para visitantes: el código de la puerta y la fecha y hora aproximadas).