Política de privacidad

Quién trata los datos

El responsable del tratamiento es Krosshop, LLC, operador de Krosp AI. Krosp tiene su propio host. krosshop.com es una plataforma distinta. El producto se puede usar desde Venezuela. Esta página describe el tratamiento. No sustituye el criterio de un abogado.

La Constitución de la República Bolivariana de Venezuela, en su artículo 28, reconoce el derecho de acceder a la información y a los datos sobre uno mismo que consten en registros públicos o privados, y de actualizarlos, rectificarlos o destruirlos cuando causen perjuicio. Krosp atiende esas solicitudes.

Qué guardamos

Cuenta: correo, nombre y hash de la contraseña en modo demostración. Con Supabase, la contraseña la guarda el proveedor de autenticación, no este repositorio.

Uso: conversaciones, archivos que subes, imágenes y videos generados, agentes, memorias, documentos de conocimiento, conectores y la URL y la clave de tu instancia de n8n. Las claves de API de Krosp se guardan solo como hash SHA-256.

Lista de espera de /krosp-ai: correo, nombre y país si los escribes, el idioma y la fecha. Hace falta la casilla de consentimiento. Sirve para avisarte cuando abra esa parte del producto.

Avatar propio: el video y la voz que grabas, el nombre que escribes, la fecha y un registro de consentimiento. La comprobación de presencia es un marcador, sin proveedor biométrico. Al borrar el avatar se borran las muestras y los clips. El registro de consentimiento y de borrado permanece, sin el archivo de video ni de voz. Si eliminas la cuenta, ese registro se va con ella.

Claves de otras IA: se guardan cifradas con AES-256-GCM. La interfaz y la API no devuelven la clave, solo los últimos cuatro caracteres. Sin KROSP_SECRET_KEY de al menos 16 caracteres el cifrado usa material de demostración y no sirve para producción.

Facturación: el identificador de cliente del procesador de pago, el identificador de suscripción y el plan. No el número de tarjeta.

En demostración, eso vive en un archivo del servidor de Krosp. Con Supabase, vive en la base y en el almacenamiento que configures.

Para qué y con quién

Usamos los datos para operar la cuenta, aplicar cupos, ejecutar el modelo que configures y mostrar el historial. No vendemos datos personales.

Si activas un proveedor, el texto o la imagen necesaria para esa llamada sale hacia ese proveedor (por ejemplo un modelo o el procesador de pago). Tú eliges la clave. Encargados habituales, cuando están configurados: Cloudflare (sitio), Supabase (cuenta y archivos) y el procesador de pago. Los hosts de modelos solo reciben lo que envía esa petición.

Acceso, corrección y eliminación

Puedes borrar memorias y revocar claves dentro de la app. Para acceder, corregir o eliminar la cuenta y los datos asociados, escribe a legal@krosp.ai desde el correo de la cuenta. También puedes usar el botón de esta página si has iniciado sesión.

La cuenta de demostración compartida no se puede borrar, porque el modo demo la vuelve a necesitar. Una cuenta que tú crees sí se elimina, junto con sus chats, archivos, agentes y conectores.

Respondemos la solicitud en un plazo razonable. Si un deber legal nos obliga a conservar algo, te lo decimos y borramos el resto.

Conservación y seguridad

Guardamos los datos mientras la cuenta existe y el tiempo extra que exija una factura o una reclamación. Las claves de conectores y de n8n solo las lee el servidor.

Ningún sistema es infalible. Avísanos si crees que hubo un acceso indebido.