Informativa sulla privacy

Chi risponde dei suoi dati

Del trattamento dei dati risponde Mauricio Zúñiga Cuéllar, persona fisica, NIT 94.060.281-1, con domicilio in Calle 3D # 66 - 47, Cali, Colombia. Contatto: interact@kaistrategylab.com.

La sua Cuenta Kai (l'identità della famiglia)

La registrazione e l'accesso di Kai Interact sono operati da Cuenta Kai (id.kaistrategylab.com), il servizio di identità della famiglia Kai, della stessa titolarità, non un terzo estraneo. All'accesso, Cuenta Kai ci conferma il suo identificativo, l'e-mail, il nome, la lingua e se l'e-mail è verificata; nulla delle sue sessioni né delle risposte dei suoi partecipanti viaggia verso Cuenta Kai. La sua password vive lì (come hash irreversibile), e lì si cambia e si recupera. Le sue condizioni: id.kaistrategylab.com/legal/privacidad.

Quali dati trattiamo

Dell'account: nome, e-mail, password (conservata solo come hash), lingua, piano e i dati demografici forniti volontariamente (genere, anno di nascita, paese, fuso orario: tutti facoltativi).

Delle sessioni: i titoli, le domande e le opzioni create, e le risposte dei partecipanti.

Dei partecipanti: un identificativo tecnico per sessione e, se il facilitatore lo configura e il partecipante lo scrive, un nome. Le sessioni possono essere del tutto anonime: in quel caso al partecipante non si chiede alcun dato personale.

Dell'esercizio: registri tecnici di sicurezza (senza contenuti delle sessioni) e il registro dei pagamenti.

Per cosa li usiamo

Per erogare il servizio (mostrare risultati, calcolare statistiche, generare report), per addebitare gli acquisti, per inviare e-mail transazionali (verifica, recupero password, ricevute) e per gestire le richieste di supporto. Non vendiamo i dati né li usiamo per pubblicità di terzi.

Se accetti di ricevere le novità via e-mail, usiamo il tuo nome e il tuo indirizzo e-mail per inviarti comunicazioni commerciali su Kai Interact e sugli altri strumenti Kai. L'invio è gestito da Kai News, strumento dello stesso titolare, e puoi disiscriverti in qualsiasi momento dal link presente in ogni messaggio.

Fornitori che trattano dati per nostro conto

Per operare usiamo questi fornitori, che trattano dati per nostro conto:

OpenAI (Stati Uniti): elabora il testo delle risposte dei partecipanti quando si chiede di raggrupparle con l'IA, e i dati aggregati della sessione quando si genera il report o si usa il copilota. Non usiamo i dati per addestrare modelli.

Resend (Stati Uniti): riceve nome ed e-mail per inviare le e-mail transazionali del servizio. Le e-mail di verifica e di ripristino le invia Cuenta Kai.

dLocal Go, un prodotto dell'azienda dLocal: elabora i pagamenti; riceve l'e-mail e l'importo dell'acquisto. Non vediamo né conserviamo mai i dati della carta.

Cloudflare (Stati Uniti): archivia le immagini che il facilitatore carica (il logo del brand e le immagini delle attività su immagine). Non archivia dati dei partecipanti.

I suoi diritti (articolo 8 della legge 1581 del 2012)

Come titolare dei dati si ha diritto a: (a) conoscere, aggiornare e rettificare i propri dati; (b) chiedere prova dell'autorizzazione concessa per il trattamento; (c) essere informato dell'uso che ne è stato fatto; (d) presentare reclami alla Superintendencia de Industria y Comercio (SIC) per violazioni del regime di protezione dei dati. Ci scriva prima: quasi tutto si risolve lì, e la legge chiede peraltro di esaurire questo passaggio con noi prima di rivolgersi alla SIC (articolo 16); (e) revocare l'autorizzazione e chiedere la soppressione dei dati quando non esista un dovere legale o contrattuale di conservarli; e (f) accedere gratuitamente ai propri dati.

Per esercitare uno qualsiasi di questi diritti scriva a interact@kaistrategylab.com. L'articolo 12 della stessa legge ci obbliga a informare di tutti questi diritti, ed è esattamente ciò che fa questa sezione.

Conservazione e sicurezza

Conserviamo i dati finché l'account esiste e per il tempo richiesto dalla normativa contabile e tributaria per i pagamenti. Nel piano Free i risultati di una sessione (risposte, report e accordi) non sono più accessibili dopo 90 giorni; non vengono eliminati e tornano disponibili passando a un piano superiore. La struttura delle sue sessioni si conserva finché l'account esiste. Usiamo cifratura in transito (TLS), password con hash e controlli di accesso; nessun sistema è infallibile, ma se rileviamo un incidente che la riguarda, la avviseremo.