Política de Privacidad

Kiros BuyBox · Versión v1.6 · Última actualización: 16 de octubre de 2026
En Kiros Factory, la privacidad de tus datos es una prioridad irrenunciable. Esta política describe con transparencia qué información recolectamos, con qué finalidad, y cómo la protegemos.

1. Datos que Recolectamos y su Finalidad

En el marco de la prestación del servicio SaaS, Kiros Factory recolecta exclusivamente los datos estrictamente necesarios para la ejecución del contrato:

Datos de registro: nombre completo, dirección de correo electrónico corporativo, y datos de facturación (CUIT/CUIL o equivalente fiscal según jurisdicción).
Datos de integración: Tokens de Acceso OAuth 2.0 emitidos por MercadoLibre, utilizados exclusivamente para la sincronización de publicaciones y precios.
Datos operativos: información de publicaciones, precios y métricas de competencia extraídos de MercadoLibre para el funcionamiento del algoritmo.
Datos de auditoría legal: dirección IP, user-agent del navegador y timestamp del momento de registro, almacenados como evidencia probatoria del consentimiento prestado.
Datos de navegación del sitio público: únicamente si el Usuario acepta la medición, en los términos de la sección 2.
Datos de uso de la Plataforma: qué pantallas se abren y qué acciones se realizan dentro del panel, registrados en forma seudonimizada —identificadores internos, sin contenido, sin texto libre y sin los términos que el Usuario busque— con la única finalidad de mejorar el producto y detectar fallas. Se conservan doce (12) meses y luego se eliminan automáticamente.

No recolectamos ni procesamos datos sensibles, información financiera personal, contraseñas de MercadoLibre ni datos ajenos a la operación de la Plataforma.

2. Cookies y Herramientas de Medición

La Plataforma distingue dos ámbitos:

El panel (todo lo que se usa después de iniciar sesión) no utiliza cookies. La sesión se mantiene con tokens criptográficos guardados en el almacenamiento local del navegador, que se eliminan al cerrar sesión. Para agrupar las acciones de una misma visita, el panel guarda además un identificador aleatorio en el almacenamiento de sesión del navegador, que se borra al cerrar la pestaña: no es una cookie, no viaja a terceros y no permite seguir al Usuario fuera de la Plataforma.
El sitio público (portada, precios, novedades, registro e ingreso) utiliza, únicamente si el Usuario lo acepta en el aviso de cookies, dos herramientas de terceros:
- Google Analytics (Google LLC): mide cuántas personas visitan el sitio, desde dónde llegan y qué páginas consultan. Instala sus propias cookies (_ga, _ga_*).
- Píxel de Meta (Meta Platforms, Inc.): mide la efectividad de nuestros anuncios en Facebook e Instagram y permite mostrar anuncios de Kiros a quienes ya visitaron el sitio. Instala sus propias cookies (_fbp, _fbc).
Estas herramientas registran las páginas visitadas, la campaña de origen, el tipo de dispositivo y de navegador y una ubicación aproximada, y tratan esos datos también conforme a sus propias políticas de privacidad.

Dentro del panel no enviamos a Google ni a Meta las pantallas que el Usuario visita, ni datos de sus publicaciones, precios, ventas o de su cuenta de Mercado Libre. Si aceptó la medición, sólo les informamos cuatro hitos, sin su nombre ni su correo electrónico: la creación de la cuenta, la conexión de una cuenta de Mercado Libre, el inicio del pago de un plan y el pago confirmado de un plan (con el plan elegido y su precio).

Esos hitos le llegan a Meta también desde nuestros servidores, mediante su API de Conversiones; el pago confirmado, sólo por esa vía. Junto con cada hito enviamos la dirección IP y el navegador desde los que se realizó, las cookies _fbp y _fbc y un identificador interno de la cuenta cifrado de forma irreversible (SHA-256), que no revela el nombre ni el correo del Usuario. Para poder informar el pago confirmado, mientras la medición esté aceptada guardamos esas cookies y el navegador asociados a la cuenta; al rechazar la medición con la sesión iniciada, o en el próximo inicio de sesión, se eliminan.

Si el Usuario no acepta, no se carga ninguna de estas herramientas y la Plataforma funciona exactamente igual. La decisión puede cambiarse en cualquier momento desde "Configurar cookies" (en esta sección y al pie del sitio) o desde el Perfil dentro del panel; al rechazarlas se borran de su navegador las cookies de medición. La elección se guarda en el almacenamiento local del navegador, no en una cookie.

Si el Usuario llega desde un anuncio de Meta, el enlace trae un identificador del clic (fbclid). Mientras no decida sobre la medición, ese identificador se guarda sólo en el almacenamiento de sesión de su navegador: no es una cookie y no se envía a nadie. Si acepta, se usa para atribuir la visita al anuncio (cookie _fbc); si rechaza o cierra la pestaña, se borra.

La Plataforma no utiliza técnicas de huella digital del dispositivo (device fingerprinting) ni vende datos de navegación.

3. Seguridad y Encriptación de Datos

Los Tokens de Acceso y Tokens de Actualización (Refresh Tokens) cedidos por el sistema OAuth 2.0 de MercadoLibre son recepcionados, procesados y almacenados mediante cifrado simétrico autenticado AES-256-GCM en reposo, y transmitidos exclusivamente sobre canales seguros (TLS/HTTPS), dentro de los servidores bajo el dominio exclusivo de Kiros Factory.

Kiros Factory no solicita, intercepta, ni almacena en ninguna fase la contraseña maestra o credenciales de acceso nominales del Usuario a MercadoLibre. La vinculación se realiza exclusivamente mediante el estándar OAuth 2.0.

4. Principio de Minimización y Datos No Accedidos

Tal como se detalla en los Términos y Condiciones, pese a que el protocolo OAuth 2.0 de MercadoLibre puede conceder permisos técnicos amplios, Kiros BuyBox ha sido diseñado para no acceder, no procesar ni almacenar:

Saldos de dinero en cuentas de MercadoPago.
Historial de transferencias bancarias o movimientos financieros.
Datos de tarjetas de crédito, CVU, CBU o medios de pago.
Información fiscal o contable ajena a la gestión de ventas.

5. Encargados de Tratamiento y Transferencia Internacional

Kiros Factory no vende ni alquila los datos personales del Usuario, ni los cede con fines comerciales ajenos a la prestación del servicio. No obstante, para operar la Plataforma nos apoyamos en proveedores tecnológicos que actúan como encargados de tratamiento, procesando datos por nuestra cuenta y bajo nuestras instrucciones, sujetos a deberes de confidencialidad y seguridad:

Supabase: base de datos, autenticación y alojamiento del backend.
Mercado Pago: procesamiento de los pagos de suscripción.
Resend: envío de correos electrónicos transaccionales (confirmaciones, alertas, avisos de facturación).
Vercel: alojamiento y entrega de la aplicación web.
Google Firebase (FCM): envío de notificaciones push, únicamente si el Usuario las habilita.
ipify: obtención de la dirección IP durante el registro, a los fines de la auditoría del consentimiento.
OpenAI: redacción, con inteligencia artificial, de los resúmenes y explicaciones que muestra la app, a partir de los títulos y las cifras de las publicaciones propias del Usuario.
OpenRouter y los proveedores de modelos a los que enruta (entre ellos TypeSafe): clasificación de los reportes de soporte y borradores de respuesta. Reciben el texto del reporte con mails, teléfonos y documentos enmascarados; no reciben las capturas, el nombre ni los datos de contacto del Usuario. Sólo se usan proveedores que no retienen los datos.

Inteligencia artificial en soporte: la IA ordena los reportes (tema, prioridad, posibles duplicados) y propone un borrador de respuesta. Ninguna respuesta se envía sin que la lea y la apruebe una persona del equipo de Kiros Factory. Antes de guardar un reporte, el sistema borra lo que parezca una contraseña, un token o un dato de pago.

Además, si el Usuario acepta la medición del sitio público, Google LLC (Google Analytics) y Meta Platforms, Inc. (Píxel de Meta y API de Conversiones) reciben los datos descritos en la sección 2. Ambos los tratan también con fines propios y según sus propias políticas, por lo que no actúan exclusivamente por cuenta de Kiros Factory.

Transferencia internacional: algunos de estos proveedores alojan o procesan datos en servidores ubicados fuera de la República Argentina (principalmente en los Estados Unidos). Dichas transferencias resultan necesarias para la ejecución del contrato y se realizan hacia proveedores que aplican estándares de seguridad adecuados, conforme a la Ley 25.326 y las disposiciones de la AAIP.

Con carácter excepcional, Kiros Factory podrá revelar datos ante: (a) requerimiento de autoridad judicial o administrativa competente; (b) cumplimiento de obligaciones legales imperativas; (c) protección de los derechos, propiedad o seguridad de Kiros Factory, sus usuarios o terceros.

6. Plazos de Retención de los Datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas y para el cumplimiento de obligaciones legales:

Datos de cuenta y perfil: mientras la cuenta permanezca activa y hasta 90 días después de su baja, plazo tras el cual se eliminan o anonimizan.
Tokens de MercadoLibre: se eliminan o invalidan de forma inmediata al revocarse la conexión o al darse de baja la cuenta.
Registros y logs operativos: se conservan hasta 12 meses con fines de seguridad, diagnóstico y trazabilidad.
Reportes de soporte: las capturas adjuntas se eliminan 90 días después de resolverse o cerrarse el reporte, y el reporte con su conversación a los 12 meses.
Comprobantes y datos de facturación: se conservan por los plazos que exija la normativa fiscal aplicable.

7. Derechos del Titular de los Datos (ARCO)

En cumplimiento de la Ley 25.326 y normativas equivalentes, el Usuario tiene derecho a:

Acceso: solicitar información sobre qué datos personales suyos obran en poder de Kiros Factory.
Rectificación: solicitar la corrección de datos inexactos o desactualizados.
Cancelación: solicitar la eliminación de sus datos cuando no sean necesarios para la prestación del servicio.
Oposición: oponerse al tratamiento de sus datos en supuestos legalmente habilitados.

Para ejercer estos derechos, el Usuario puede enviar su solicitud al correo electrónico maintenancekiros@gmail.com, indicando el derecho que desea ejercer. Kiros Factory responderá dentro de los plazos establecidos por la normativa aplicable (conforme a la Ley 25.326, el acceso dentro de los diez días corridos y la rectificación o supresión dentro de los cinco días hábiles). El Usuario también podrá solicitar la eliminación de su cuenta y sus datos desde la propia Plataforma cuando dicha funcionalidad se encuentre disponible.

8. Comunicaciones de Marketing

Kiros Factory solo envía comunicaciones de marketing (novedades, consejos y promociones) a los Usuarios que hayan prestado su consentimiento expreso y previo (opt-in). Este consentimiento es independiente de la aceptación de los Términos y de la prestación del servicio, y puede otorgarse o revocarse en cualquier momento desde Configuración → Preferencias dentro de la Plataforma. Toda comunicación de marketing incluirá, además, un mecanismo de baja ("darse de baja").

Las comunicaciones estrictamente transaccionales o de servicio (confirmaciones, alertas de estado, avisos de facturación) no requieren este consentimiento, por resultar necesarias para la ejecución del contrato.

9. Revocación del Acceso a MercadoLibre

El Usuario conserva en todo momento su soberanía técnica para revocar el acceso de Kiros BuyBox a su cuenta de MercadoLibre. Esta acción puede ejecutarse autónomamente desde el panel de "Aplicaciones Conectadas" de MercadoLibre. La revocación invalida de forma automática e instantánea los tokens en poder de Kiros Factory, bloqueando todo acceso a la información de la cuenta afectada.

10. Responsable, Ley Aplicable y Autoridad de Control

El responsable del tratamiento de los datos es Kiros Factory, titular y operador de la Plataforma "Kiros BuyBox". Para cualquier consulta relativa a esta Política de Privacidad o al tratamiento de datos personales, el Usuario puede contactarse a través del correo electrónico maintenancekiros@gmail.com.

La presente Política de Privacidad se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina y las normativas equivalentes aplicables en la jurisdicción del Usuario. La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, tiene atribución para atender denuncias y consultas de los titulares de datos.

Ver también:Términos y Condiciones·Volver al inicio