Karu

Legal

Política de privacidad

Karu ayuda a negocios de alimentación a convertir recetas, compras, ventas y otros archivos en costes, márgenes y decisiones operativas. Esta política explica qué datos tratamos y por qué.

1 de agosto de 2026

1. Responsable del tratamiento

El servicio opera bajo la marca Karu y está gestionado por Caipora Labs.

Dirección: Porto, Portugal. Para cuestiones de privacidad, contacta con admin@caiporalabs.com.

2. Datos que tratamos

Tratamos datos de cuenta y autenticación, como email, identificador de usuario y datos necesarios para mantener la sesión.

Cuando utilizas la aplicación, tratamos los datos que eliges cargar o introducir, como recetas, productos, ingredientes, proveedores, precios, ventas, costes, documentos y ajustes del negocio.

También podemos tratar datos técnicos, como dirección IP, navegador, dispositivo, eventos de error y uso, según la finalidad descrita en esta política y, cuando corresponda, tus preferencias de cookies.

3. Para qué usamos los datos

Prestamos, protegemos y mejoramos Karu; procesamos documentos y datos para crear borradores; calculamos costes y márgenes; mostramos alertas y acciones; gestionamos cuentas, equipos, planes y pagos; respondemos a solicitudes de soporte; prevenimos abusos; y cumplimos obligaciones legales.

La IA propone datos e interpretaciones, mientras Karu mantiene los datos oficiales detrás de revisión y aprobación humana.

4. Bases legales y proveedores

Tratamos datos cuando es necesario para prestar el servicio y ejecutar el contrato, cumplir obligaciones legales, proteger el servicio y perseguir intereses legítimos proporcionales, incluida la comprensión agregada del uso de páginas públicas. Pedimos consentimiento para la medición opcional del producto.

Compartimos datos solo con proveedores necesarios, como Clerk para autenticación, Supabase para almacenamiento y base de datos, Railway para alojamiento, Sentry para errores, Vercel Analytics para conteos anónimos de páginas públicas, PostHog para medición opcional autorizada, OpenRouter para funciones de IA cuando corresponda, Lemon Squeezy para pagos y Resend para emails.

5. Conservación y seguridad

Conservamos los datos mientras la cuenta y la relación de servicio lo requieran, o durante los periodos exigidos por la ley. Los periodos concretos dependen del tipo de dato y se definirán en la política operativa de conservación de Karu.

Los dueños del negocio pueden descargar una exportación del workspace y eliminar permanentemente un negocio en Ajustes. También existe archivado como opción no destructiva.

Aplicamos controles de acceso, separación por negocio, cifrado en tránsito y medidas de seguridad proporcionales. Ningún servicio online puede garantizar una seguridad absoluta.

6. Tus derechos

Según la situación, puedes solicitar acceso, rectificación, eliminación, limitación, portabilidad u oposición, y retirar el consentimiento. También puedes reclamar ante tu autoridad local de protección de datos.

Puedes exportar o eliminar permanentemente el workspace del negocio en Ajustes, o contactarnos mediante la página de Contacto. Podemos verificar razonablemente tu identidad.

7. Cambios

Podemos actualizar esta política cuando cambien el servicio, los proveedores o las obligaciones legales. La fecha de actualización aparece al principio de esta página. Los cambios importantes se comunicarán por los canales adecuados.