1. Responsable del tratamiento
El servicio opera bajo la marca Karu y está gestionado por Caipora Labs.
Dirección: Porto, Portugal. Para cuestiones de privacidad, contacta con admin@caiporalabs.com.
2. Datos que tratamos
Tratamos datos de cuenta y autenticación, como email, identificador de usuario y datos necesarios para mantener la sesión.
Cuando utilizas la aplicación, tratamos los datos que eliges cargar o introducir, como recetas, productos, ingredientes, proveedores, precios, ventas, costes, documentos y ajustes del negocio.
También podemos tratar datos técnicos, como dirección IP, navegador, dispositivo, eventos de error y uso, según tus preferencias de cookies.
3. Para qué usamos los datos
Prestamos, protegemos y mejoramos Karu; procesamos documentos y datos para crear borradores; calculamos costes y márgenes; mostramos alertas y acciones; gestionamos cuentas, equipos, planes y pagos; respondemos a solicitudes de soporte; prevenimos abusos; y cumplimos obligaciones legales.
La IA propone datos e interpretaciones, mientras Karu mantiene los datos oficiales detrás de revisión y aprobación humana.
4. Bases legales y proveedores
Tratamos datos cuando es necesario para prestar el servicio y ejecutar el contrato, cumplir obligaciones legales, proteger el servicio y perseguir intereses legítimos proporcionales. Pedimos consentimiento cuando es necesario, incluida la medición opcional.
Compartimos datos solo con proveedores necesarios, como Clerk para autenticación, Supabase para almacenamiento y base de datos, Railway para alojamiento, Sentry para errores, PostHog y Vercel Analytics para medición autorizada, OpenRouter para funciones de IA cuando corresponda, Lemon Squeezy para pagos y Resend para emails.
5. Conservación y seguridad
Conservamos los datos mientras la cuenta y la relación de servicio lo requieran, o durante los periodos exigidos por la ley. Los periodos concretos dependen del tipo de dato y se definirán en la política operativa de conservación de Karu.
Los dueños del negocio pueden descargar una exportación del workspace y eliminar permanentemente un negocio en Ajustes. También existe archivado como opción no destructiva.
Aplicamos controles de acceso, separación por negocio, cifrado en tránsito y medidas de seguridad proporcionales. Ningún servicio online puede garantizar una seguridad absoluta.
6. Tus derechos
Según la situación, puedes solicitar acceso, rectificación, eliminación, limitación, portabilidad u oposición, y retirar el consentimiento. También puedes reclamar ante tu autoridad local de protección de datos.
Puedes exportar o eliminar permanentemente el workspace del negocio en Ajustes, o contactarnos mediante la página de Contacto. Podemos verificar razonablemente tu identidad.
7. Cambios
Podemos actualizar esta política cuando cambien el servicio, los proveedores o las obligaciones legales. La fecha de actualización aparece al principio de esta página. Los cambios importantes se comunicarán por los canales adecuados.