Política de privacidad

Última actualización: 30 de octubre de 2026

Esta política explica qué datos personales maneja Kyroba, para qué, con quién se comparten y qué derechos tienes. Kyroba es operado por Darian Quero, con base en New Jersey, Estados Unidos. Contacto: privacy@kyroba.app.

1. Quién es responsable de tus datos

Kyroba es una plataforma que usan negocios locales (barberías, salones y otros; "los Negocios") para manejar su tarjeta de lealtad, citas, cobros y formularios. Hay dos situaciones:

• Si tienes una cuenta de Negocio (dueño, barbero o empleado), o visitas nuestro sitio, Kyroba decide cómo se usan tus datos y es responsable de ellos.
• Si eres cliente de un Negocio (reservas una cita, tienes su tarjeta de lealtad, llenas su formulario, compras en su tienda), ese Negocio decide para qué usa tus datos. Kyroba los guarda y procesa por cuenta del Negocio, solo para darle el servicio. Para ejercer tus derechos puedes escribirle al Negocio o a nosotros; si nos escribes, se lo pasamos al Negocio.

2. Qué datos recogemos

• Datos de contacto: nombre, teléfono y, si lo das, correo electrónico.
• Datos de cuenta de Negocio: correo, contraseña (guardada cifrada por nuestro proveedor de inicio de sesión), nombre y datos del local, servicios, horarios, equipo y ajustes.
• Datos de uso del servicio: visitas y sellos, premios, citas (servicio, hora, notas), lista de espera, fila, pedidos de la tienda, paquetes, propinas, calificaciones y comentarios.
• Mes de cumpleaños, si decides darlo, para tu regalo de cumpleaños.
• Respuestas a formularios del Negocio y firma, que pueden incluir información de salud como alergias (ver la Política de datos de salud).
• Pagos: los procesa Stripe. Kyroba no ve ni guarda el número completo de tu tarjeta; solo guarda datos como la marca, los últimos 4 dígitos y el estado del pago.
• Si aceptas mensajes de texto: tu teléfono, la fecha de tu consentimiento y el registro de mensajes enviados.
• Si un Negocio compra materiales en la Tienda Kyroba: el nombre, la dirección de envío y el teléfono para mandar el paquete.
• Datos técnicos mínimos: si una página falla, guardamos el error, la página y el tipo de navegador/celular (sin tu dirección IP) por 30 días para arreglarlo. Si abres una demo, guardamos una huella cifrada (hash) de tu conexión, no tu dirección IP, para limitar abusos.
• Si guardas tu tarjeta en Google Wallet o Apple Wallet, o activas avisos en el navegador, guardamos los identificadores técnicos necesarios para mandarte avisos.

No pedimos ni guardamos números de Seguro Social, licencias ni datos bancarios completos.

3. Para qué los usamos

• Dar el servicio: tu tarjeta de lealtad, tus citas y recordatorios, tus formularios, la tienda y los cobros.
• Comunicarnos contigo sobre el servicio: confirmaciones, recordatorios, recuperación de contraseña y avisos importantes.
• Seguridad, prevención de fraude y abuso, y arreglar errores.
• Cumplir la ley y defender nuestros derechos.
• Estadísticas internas y agregadas para mejorar el servicio (Vercel Analytics, sin cookies y sin identificarte).

No vendemos tus datos personales, no los compartimos para publicidad dirigida y no hacemos perfiles automatizados que produzcan efectos legales sobre ti.

4. Con quién los compartimos

Solo con el Negocio correspondiente y con proveedores que nos ayudan a dar el servicio, bajo contrato y solo para eso:

• Supabase (base de datos e inicio de sesión) y Vercel (alojamiento del sitio y estadísticas sin cookies).
• Stripe (pagos y suscripciones) y, si el Negocio la conecta, Square (registro de ventas).
• Resend (envío de correos) y Cloudflare (dominio y reenvío de correo).
• La paquetería que lleva un pedido de la Tienda Kyroba (por ejemplo USPS, UPS o FedEx), solo con el nombre y la dirección de envío.
• Google (Google Wallet) y Apple (Apple Wallet), solo si guardas la tarjeta ahí.
• Twilio (mensajes de texto), solo si los aceptaste y el Negocio los tiene activados.
• DeepL (traducción), solo con el texto de los formularios que escribe el dueño del Negocio, nunca con respuestas de clientes.

También podemos compartir datos si la ley lo exige, para proteger la seguridad de alguien, o si el negocio de Kyroba se vende o se fusiona (te avisaríamos).

5. Cuánto tiempo los guardamos

• Mientras la cuenta del Negocio esté activa o mientras sean necesarios para darte el servicio.
• Si un Negocio borra su cuenta, se borran sus datos y los de sus clientes, salvo lo que debamos guardar por ley (por ejemplo, registros de pagos).
• Registros de errores: 30 días. Demos: se borran solas después de 24 a 48 horas.
• Las copias de seguridad se reemplazan solas en un plazo corto.

6. Tus derechos

Según dónde vivas (por ejemplo, Nueva Jersey, California y otros estados), puedes pedir: saber qué datos tenemos, obtener una copia, corregirlos, borrarlos y oponerte a su venta o uso para publicidad dirigida (nosotros no hacemos ninguna de las dos). Escríbenos a privacy@kyroba.app. Te responderemos en un máximo de 45 días; podemos pedirte datos para confirmar que eres tú. Si negamos tu solicitud, puedes apelar respondiendo al mismo correo y te contestaremos en 45 días; si no estás de acuerdo, puedes quejarte con la Oficina del Fiscal General de tu estado. No te trataremos distinto por ejercer tus derechos.

Para dejar de recibir mensajes de texto responde STOP. Para dejar de recibir avisos en tu tarjeta, quítala de tu Wallet o apaga sus notificaciones.

7. Señales de "No rastrear" y Global Privacy Control

Como no vendemos datos ni hacemos publicidad dirigida, no hay nada de qué excluirte; aun así respetamos la señal Global Privacy Control (GPC) y no usamos cookies de publicidad ni de rastreo entre sitios. Más detalles en la Política de cookies.

8. Menores

Kyroba no está dirigido a menores de 13 años y no recogemos a sabiendas datos de ellos. Si un Negocio usa un formulario para atender a un menor, lo llena y lo firma su padre, madre o tutor. Si crees que un menor nos dio datos, escríbenos y los borraremos.

9. Seguridad

Usamos conexiones cifradas (HTTPS), permisos por cuenta para que cada Negocio solo vea lo suyo, y proveedores con prácticas de seguridad reconocidas. Ningún sistema es 100% seguro; si ocurre una filtración que te afecte, te avisaremos como lo exige la ley.

10. Dónde se guardan

Nuestros proveedores pueden guardar y procesar datos en Estados Unidos y otros países, con las protecciones que exigen sus contratos.

11. Cambios

Si cambiamos esta política de forma importante, lo avisaremos en el sitio o por correo antes de que aplique. Arriba ves la fecha de la última actualización.

12. Contacto

Darian Quero · New Jersey, EE. UU. · privacy@kyroba.app · (609) 557-7667