Política de privacidad

Kova es un servicio operado por Dustkey LLC, una sociedad de responsabilidad limitada constituida en el estado de Delaware, Estados Unidos. En esta política nos referimos a Dustkey LLC como "Kova", "nosotros" o "nuestro".

Esta política explica qué información recolectamos, cómo la usamos, con quién la compartimos y cuáles son tus derechos. Aplica a:

• Merchants: tiendas que instalan Kova como aplicación o plugin para atender a sus clientes finales.
• Visitantes finales: compradores que interactúan con el asistente Kova en una tienda donde está instalado.
• Visitantes del sitio: personas que navegan por heykova.io.

2.1 De los merchants

• Información de cuenta: nombre, correo electrónico, contraseña hasheada, datos de facturación procesados por Stripe.
• Información de la tienda: dominio, plataforma (Shopify o WooCommerce), catálogo de productos, configuración del asistente, instrucciones del agente, idioma, branding.
• Datos de uso: métricas de conversación, conversiones atribuidas, logs de webhooks, eventos de plataforma.

2.2 De los visitantes finales

• Conversaciones de chat: mensajes enviados al asistente y respuestas generadas por nuestra IA.
• Datos voluntarios: nombre, correo electrónico y número de teléfono cuando el visitante decide compartirlos para recibir una llamada o un seguimiento.
• Datos técnicos: identificador de sesión, URL de origen, idioma del navegador, marcas de tiempo. No usamos cookies de tracking de terceros.
• Llamadas con voz IA (opcional): cuando el visitante acepta una llamada, procesamos la grabación, transcripción y resumen para uso del merchant.

• Operar el servicio: responder preguntas, recomendar productos, ejecutar llamadas con voz IA.
• Sincronizar el catálogo del merchant para que el asistente recomiende productos reales.
• Mostrar al merchant las conversaciones, leads y métricas de su tienda.
• Cobrar la suscripción a través de Stripe.
• Mejorar el servicio: agregadas y anonimizadas, las conversaciones nos ayudan a evaluar la calidad de las respuestas.
• Cumplir obligaciones legales y prevenir fraude o abuso.

No vendemos tus datos ni los compartimos con anunciantes. No usamos las conversaciones de un merchant para entrenar modelos generales que se usen con otros merchants.

Para prestar el servicio compartimos información estrictamente necesaria con los siguientes proveedores. Cada uno tiene un contrato de procesamiento de datos (DPA) con Dustkey LLC:

• OpenAI — generación de respuestas del asistente.
• Retell AI — llamadas telefónicas con voz IA.
• Twilio — telefonía para las llamadas salientes.
• Stripe — procesamiento de pagos de suscripciones.
• Mailgun — emails transaccionales.
• Supabase — base de datos PostgreSQL y almacenamiento de archivos.
• Vercel — hosting y entrega del sitio web y de la aplicación.

Cuando un merchant instala Kova en Shopify o WooCommerce, recibimos un token de acceso que nos permite leer su catálogo y, según los permisos otorgados, datos de pedidos. Esta información pertenece al merchant; nuestro acceso se revoca automáticamente al desinstalar la aplicación.

Para Shopify cumplimos con los webhooks de cumplimiento obligatorios definidos por la plataforma:

• customers/data_request — exportación de datos de un visitante final a solicitud.
• customers/redact — borrado de datos de un visitante final.
• shop/redact — borrado completo de los datos de una tienda 48 horas después de desinstalar la app.

Independientemente de tu jurisdicción, podés ejercer los siguientes derechos:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos para usos específicos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, escribinos a hello@heykova.io. Respondemos dentro de los 30 días.

Si sos visitante final de una tienda que usa Kova, podés también solicitar el borrado a través del propio merchant; nuestro sistema procesa estas solicitudes automáticamente vía los webhooks descritos en la sección 5.

• Conversaciones de chat: 12 meses desde la última interacción. Después se anonimizan.
• Grabaciones y transcripciones de llamadas: 12 meses desde la fecha de la llamada.
• Datos de cuenta del merchant: mientras la suscripción esté activa y hasta 90 días después de cancelarla, salvo obligación legal de conservar más tiempo.
• Logs de auditoría: 24 meses, por requisitos de seguridad y cumplimiento.

Aplicamos medidas técnicas y organizativas razonables: encriptación TLS 1.2+ en tránsito, aislamiento por tenant en la base de datos, row-level security en Supabase, rotación de secretos, control de acceso basado en roles para nuestro equipo, y registro de auditoría de accesos sensibles. Ningún sistema en línea es 100% seguro, pero nos comprometemos a notificar a los afectados de cualquier incidente que afecte sus datos personales dentro de las 72 horas de tomar conocimiento.

Nuestros servidores y los de nuestros sub-procesadores están ubicados principalmente en Estados Unidos. Si nos contactás desde otro país, tu información será transferida y procesada en EE.UU. Aplicamos cláusulas contractuales tipo y otros mecanismos legales aceptados para proteger esas transferencias.

heykova.io usa cookies estrictamente necesarias para funcionar (sesión, preferencia de idioma, tema oscuro) y métricas de tráfico anónimas y agregadas. No usamos cookies de publicidad ni de tracking entre sitios.

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la regulación aplicable. Cuando hagamos cambios materiales lo notificaremos por correo electrónico al merchant y publicaremos la fecha de la nueva versión arriba. La versión vigente siempre estará disponible en esta misma URL.

Para cualquier consulta sobre esta política o el tratamiento de tus datos, escribinos a hello@heykova.io.

Dustkey LLC
Delaware, Estados Unidos