Política de Privacidad

Vigente desde junio de 2026

Esta política describe cómo KMFlow trata los datos personales recopilados a través del sitio kmflow.io y de la aplicación kmflow.app. Operamos conforme a la Ley General de Protección de Datos brasileña (LGPD, Ley 13.709/2018) y alineados con los principios del RGPD europeo para usuarios en la Unión Europea.

1. Qué datos recopilamos

Solo recopilamos los datos estrictamente necesarios para el funcionamiento del producto y para la comunicación contigo.

• Formulario de lista de espera: nombre, email, nombre del equipo, país y disciplina principal.
• Uso del sitio: métricas agregadas de navegación mediante Plausible Analytics: sin cookies, sin identificación personal y sin seguimiento entre sitios.
• Cuenta en la app (kmflow.app): email, nombre, datos del equipo y demás información proporcionada voluntariamente durante el uso del sistema.

2. Para qué los usamos

• Lista de espera: avisarte cuando tu acceso esté disponible y enviarte información sobre el lanzamiento de KMFlow.
• Analytics: entender qué páginas son más visitadas para mejorar el sitio. Usamos Plausible Analytics, una herramienta sin cookies y conforme a RGPD/LGPD.
• Cuenta en la app: autenticación, personalización y operación normal del sistema (seguimiento de piezas, gestión de carreras, etc.).

3. Con quién compartimos

Solo compartimos datos con encargados de tratamiento esenciales para la prestación del servicio, limitando siempre el alcance al mínimo necesario:

• Loops.so o FormSpark: procesamiento del formulario de lista de espera (solo email y campos del formulario).
• Plausible Analytics: métricas agregadas, sin cookies y sin datos personales.
• Stripe: procesamiento de pagos en la aplicación (solo los datos necesarios para la transacción; KMFlow no almacena datos de tarjeta).

No vendemos datos ni los compartimos con terceros para fines publicitarios o de remarketing.

4. Cuánto tiempo los conservamos

• Lista de espera: hasta el lanzamiento comercial del producto o hasta que solicites tu eliminación, lo que ocurra primero.
• Datos de la cuenta: mientras la cuenta esté activa y durante 90 días tras la cancelación, periodo usado para copias de seguridad y posible reactivación a petición del titular.
• Métricas de navegación: agregadas y conservadas en Plausible según la política de ese servicio.

5. Tus derechos (LGPD / RGPD)

Tanto la LGPD como el RGPD te conceden una serie de derechos sobre tus datos personales. En cualquier momento puedes:

• Acceder, rectificar o eliminar tus datos;
• Revocar consentimientos previamente otorgados;
• Solicitar la portabilidad de los datos a otro proveedor;
• Conocer con qué terceros se han compartido tus datos.

Para ejercer cualquiera de estos derechos, escribe a contact@kmflow.app. Respondemos en un plazo de 15 días hábiles.

6. Seguridad

• Todo el tráfico se transmite por HTTPS (TLS 1.2+).
• Las contraseñas se almacenan solo como hash bcrypt, nunca en texto plano.
• Los datos de tarjeta de crédito no se almacenan en nuestros servidores; el procesamiento se realiza íntegramente en Stripe.
• Los accesos administrativos requieren autenticación multifactor.

7. Cookies

• El sitio kmflow.io no usa cookies de seguimiento. Plausible Analytics es cookieless por diseño.
• La aplicación kmflow.app usa una cookie de sesión esencial para la autenticación. Esta cookie no se comparte con terceros y es necesaria para el funcionamiento del sistema.

8. Contacto

Dudas, solicitudes o ejercicio de derechos: contact@kmflow.app.