Política de privacidad

En Kilqay valoramos tu privacidad y la transparencia sobre cómo tratamos la información que nos compartes. Esta Política de Privacidad explica qué datos personales recopilamos en nuestro sitio web (www.kilqay.com) y en nuestra plataforma de software (app.kilqay.com), para qué los usamos, dónde los almacenamos y cuáles son tus derechos conforme a la legislación peruana vigente.

1. ¿Quién es el titular del banco de datos personales y responsable del tratamiento?

• Razón Social: Kilqay S.A.C.S.
• RUC: 20616532236
• Representante Legal: Eric Monnier
• Domicilio Legal: Av. 28 de Julio 887, Int. 1302, Miraflores, Lima, Perú
• Accionista minoritario: Altimea S.A.C. (1% del capital social)
• Correo de contacto para Privacidad y Ejercicio de Derechos del Titular: privacidad@kilqay.com
• Correo de contacto general: hola@kilqay.com
• Dominios cubiertos: www.kilqay.com (sitio web) y app.kilqay.com (plataforma de software)

Alcance del documento: Esta política aplica a las interacciones, formularios y herramientas de medición del sitio web (www.kilqay.com) y al tratamiento de datos que realiza la plataforma de software (app.kilqay.com). Es un único documento para ambos dominios. Las condiciones contractuales de uso de la plataforma se rigen por los Términos de Servicio.

2. Marco legal aplicable

El tratamiento de tus datos personales se rige de manera exclusiva por la legislación de la República del Perú:

1. Ley N.º 29733, Ley de Protección de Datos Personales (en adelante, la "Ley N.º 29733").
2. Decreto Supremo N.º 003-2013-JUS, Reglamento de la Ley N.º 29733, modificado por el Decreto Supremo N.º 016-2024-JUS (en adelante, el "Reglamento").
3. Ley N.º 28493, Ley que regula el uso del correo electrónico comercial no solicitado.
4. Ley N.º 29571, Código de Protección y Defensa del Consumidor.

3. ¿Qué datos personales recopilamos en el sitio web (www.kilqay.com)?

A. Datos facilitados directamente por ti

En nuestros formularios de captación (formulario de diagnóstico SEO gratuito de la landing page, formulario desplegable en el blog y formulario de registro previo al lanzamiento):

• Correo electrónico
• Dirección web (URL) de tu empresa

No solicitamos ni almacenamos nombres, números de teléfono, documentos de identidad ni datos sensibles en los formularios del sitio web.

B. Datos técnicos recopilados automáticamente

Al enviar un formulario o navegar en la web, registramos automáticamente:

• Parámetros de origen del canal de marketing (utm_source, utm_medium, utm_campaign, utm_content).
• Sitio web de procedencia (referrer) y página de entrada (landing_path).
• Fecha y hora del primer contacto y del envío de formulario.
• Formulario específico utilizado.
• Texto de la casilla de consentimiento aceptada y su registro de hora/fecha.

4. ¿Qué datos personales tratamos en la plataforma (app.kilqay.com)?

A. Datos de la cuenta

Al registrarte y usar la plataforma tratamos:

• Correo electrónico y contraseña (almacenada cifrada; nunca en texto plano).
• Nombre de tu empresa y dirección web del sitio que vas a trabajar.
• Tu respuesta a «¿Cómo nos conociste?» y, si llegaste desde nuestro sitio web con tu consentimiento de analítica, los mismos parámetros de origen de canal descritos en la sección 3.B.
• Correo de las personas que invites a tu equipo y el rol que les asignes.
• Registros técnicos necesarios para operar el servicio (por ejemplo, fecha de creación de la cuenta, estado de la suscripción y errores de la aplicación).

No guardamos tu dirección IP ni datos de tu dispositivo asociados a tu cuenta. Al crear tu contraseña, comprobamos si aparece en filtraciones públicas conocidas mediante una técnica que envía únicamente un fragmento anónimo de su huella criptográfica a un servicio externo; tu contraseña nunca sale de nuestros sistemas.

B. Datos obtenidos de Google Search Console

Para prestar el servicio puedes conectar tu cuenta de Google Search Console mediante el protocolo OAuth de Google. Sobre esos datos:

• Alcance del acceso: solicitamos un único permiso de solo lectura de Search Console. No pedimos acceso a tu correo, a tu perfil de Google ni a ninguna otra cuenta o servicio de Google.
• Datos que obtenemos: métricas de rendimiento de búsqueda de las propiedades que autorices (consultas, páginas, clics, impresiones, posición y porcentaje de clics) y la lista de propiedades a las que tienes acceso.
• Uso exclusivo en la plataforma: estos datos se utilizan única y exclusivamente para las funciones visibles de auditoría, priorización, propuesta de contenidos y reportes dentro de app.kilqay.com.
• Prohibición de transferencia y publicidad: no compartimos, vendemos, alquilamos ni transferimos los datos obtenidos de Google Search Console a ningún tercero, salvo a los proveedores que necesitamos para operar la plataforma, listados en la sección 6. No los usamos para publicidad, ni para crear perfiles comerciales, ni para entrenar modelos de inteligencia artificial.
• Revocación: puedes revocar el acceso de Kilqay en cualquier momento desde la configuración de seguridad de tu cuenta de Google (myaccount.google.com/permissions) o desde la propia plataforma.

C. Contenido de tu sitio web

Para deducir el perfil de tu negocio y tu tono editorial, la plataforma descarga páginas públicas de tu propio sitio web (por ejemplo, inicio, servicios y blog). Ese contenido se procesa con modelos de inteligencia artificial para generar diagnósticos, propuestas de temas y borradores de artículos, que se muestran únicamente en tu cuenta.

D. Datos de facturación

Cuando contrates un plan de pago, trataremos los datos necesarios para emitir el comprobante de pago (RUC o documento de identidad, razón social o nombre, domicilio fiscal y correo de facturación). Los pagos con tarjeta serán procesados por una pasarela de pagos certificada; Kilqay no almacenará números de tarjeta.

5. ¿Para qué utilizamos tus datos y cuál es la base legal?

En el sitio web (www.kilqay.com):

1. Atención de solicitudes: Procesar y enviarte el diagnóstico SEO gratuito que solicitaste sobre tu sitio web (artículo 14 inc. 5 de la Ley N.º 29733).
2. Comunicaciones comerciales y novedades: Enviarte actualizaciones del producto, contenidos informativos sobre SEO y avisos promocionales de lanzamiento (incluyendo beneficios como periodos de prueba o meses gratuitos).

Base legal: Tu consentimiento previo, libre, informado, expreso e inequívoco, otorgado al marcar la casilla de autorización antes de enviar cualquiera de nuestros formularios (artículo 13.5 de la Ley N.º 29733 y artículo 11 del Reglamento). Cada correo comercial enviado incluye un enlace visible y directo para darte de baja en un solo clic.

En la plataforma (app.kilqay.com):

1. Creación y gestión de tu cuenta: registro, verificación de correo, recuperación de contraseña, gestión de tu equipo y soporte. Base legal: ejecución de la relación contractual (artículo 14 inc. 5 de la Ley N.º 29733).
2. Prestación del servicio: auditoría de tu sitio, priorización de hallazgos, propuesta y redacción de contenidos, y reportes, a partir de los datos de Google Search Console y del contenido público de tu sitio. Base legal: ejecución de la relación contractual (artículo 14 inc. 5) y tu autorización expresa al conectar Google Search Console mediante OAuth (artículo 13.5).
3. Notificaciones operativas: correos sobre el estado de tu cuenta y del servicio (por ejemplo, auditoría o contenido listos, o conexión con Google desconectada). Base legal: ejecución de la relación contractual (artículo 14 inc. 5).
4. Facturación y emisión de comprobantes: cuando contrates un plan de pago. Base legal: cumplimiento de obligaciones legales tributarias.
5. Mejora del servicio con datos anonimizados: uso de información agregada y disociada, que no permite identificarte, para estadísticas y mejora del producto (artículo 14 inc. 8 de la Ley N.º 29733).

6. Destinatarios, Flujo Transfronterizo de Datos y Encargados del Tratamiento

A. Proveedores de servicios (Encargados del Tratamiento)

Para operar nuestra web y CRM, contratamos proveedores especializados que actúan como encargados del tratamiento bajo los términos de adendas electrónicas de tratamiento de datos (DPAs) que garantizan la confidencialidad y seguridad conforme al artículo 30 de la Ley N.º 29733 y los artículos 33, 34 y 36 del Reglamento:

Proveedor	Servicio prestado	Ubicación de servidores	Base legal (Ley N.º 29733)
HubSpot, Inc.	Gestión de CRM, formularios e interacciones	Estados Unidos / Unión Europea	Ejecución de relación contractual y consentimiento (Art. 14.5 y Art. 13.5)
Google LLC	Correo corporativo (Workspace), Analítica (GA4), Google Tag Manager, Google Ads, API de Search Console (OAuth) y fuentes tipográficas	Estados Unidos y global	Ejecución de relación contractual y consentimiento (Art. 14.5 y Art. 13.5)
Microsoft Corporation	Analítica de experiencia (Clarity) y publicidad (LinkedIn Insight Tag)	Estados Unidos	Consentimiento previo e informado (Art. 13.5)
Meta Platforms, Inc.	Medición de campañas y publicidad (Meta Pixel)	Estados Unidos	Consentimiento previo e informado (Art. 13.5)
Cloudflare, Inc.	Alojamiento del sitio web, seguridad e integridad de la red (CDN)	Global	Ejecución contractual y seguridad de la red (Art. 14.5 y Art. 15.4)
Amazon Web Services, Inc.	Alojamiento y base de datos de la plataforma app.kilqay.com	Estados Unidos	Ejecución de relación contractual (Art. 14.5 y Art. 15.4)
Anthropic, PBC	Modelos de inteligencia artificial que procesan los datos de tu sitio y de Search Console para generar diagnósticos y borradores (acceso por API comercial, sin uso de tus datos para entrenamiento)	Estados Unidos	Ejecución de relación contractual (Art. 14.5)
Resend, Inc.	Envío de correos operativos de la plataforma (verificación, recuperación de contraseña, avisos del servicio)	Estados Unidos	Ejecución de relación contractual (Art. 14.5)
Functional Software, Inc. (Sentry)	Registro de errores técnicos de la plataforma, sin datos personales identificables	Estados Unidos	Seguridad e integridad del servicio (Art. 15.4)

B. Cláusula de Flujo Transfronterizo de Datos Personales

(Texto normativo de incorporación obligatoria)

7. Banco de Datos Personales e Inscripción Registral

En estricto cumplimiento del artículo 29 de la Ley N.º 29733 y los artículos 76, 78 y 81 de su Reglamento, los datos personales recopilados a través de www.kilqay.com y app.kilqay.com serán almacenados en los siguientes bancos de datos de administración privada de titularidad de Kilqay S.A.C.S., cuyo trámite de inscripción ante el Registro Nacional de Protección de Datos Personales se iniciará de manera previa o inmediata al arranque de las operaciones de tratamiento de datos personales en el sitio web, conforme a la exigencia legal:

1. "Prospectos y Clientes Web": Contiene los correos electrónicos, dominios web ingresados, registros de consentimiento y atributos de marketing capturados a través de HubSpot CRM.
2. "Usuarios y Visitantes Web": Contiene los registros técnicos de navegación, preferencias registradas en el banner de cookies e historial de consentimiento.
3. "Clientes y Usuarios de la Plataforma": Contiene los datos de registro de cuenta, equipo y facturación, y los datos de Google Search Console y del sitio web del cliente tratados en app.kilqay.com.

8. Plazos de conservación de tus datos

• Datos de contacto y leads (HubSpot): Se conservan mientras no revoques tu consentimiento o hasta un máximo de 2 años desde la última interacción efectiva en la que no se haya concretado una relación comercial.
• Registros de consentimiento y trazabilidad: Se conservan durante el tiempo que dure el tratamiento y hasta 2 años adicionales tras su finalización (artículo 36 del Reglamento), a efectos de acreditación legal ante la autoridad competente.
• Datos de analítica web (GA4 / Clarity): Retenidos conforme a los periodos de conservación estándar configurados en cada herramienta (hasta 24 meses).
• Cookie de atribución (kq_attribution): Expira automáticamente a los 90 días.
• Cuentas de la plataforma (app.kilqay.com): Se conservan mientras tu cuenta esté activa. Tras la cancelación o terminación, dispones de 30 días calendario para exportar tu información y eliminamos de forma definitiva los datos de la cuenta a los 90 días calendario. Las copias de seguridad técnicas se eliminan en un plazo adicional de hasta 7 días.
• Datos de facturación y comprobantes de pago: Se conservan durante 5 años, conforme a los plazos de prescripción del Código Tributario.
• Datos de Google Search Console: Se conservan mientras la conexión esté activa y se eliminan junto con la cuenta. Si revocas el acceso desde Google, dejamos de obtener datos nuevos de inmediato.
• Datos anonimizados: La información sometida a un procedimiento de disociación irreversible puede conservarse para fines estadísticos.

9. Tus derechos como titular de datos personales

De conformidad con el Título III de la Ley N.º 29733 y el Título IV de su Reglamento, puedes ejercer en cualquier momento los siguientes derechos reconocidos por el ordenamiento jurídico peruano de manera totalmente gratuita:

• Derecho de Información (artículo 18 de la Ley / artículo 60 del Reglamento): Conocer las finalidades, destinatarios, existencia del banco de datos y condiciones del tratamiento de tus datos.
• Derecho de Acceso (artículo 19 de la Ley / artículo 61 del Reglamento): Obtener la información que sobre ti misma sea objeto de tratamiento en nuestros bancos de datos.
• Derechos de Actualización, Inclusión y Rectificación (artículo 20 de la Ley / artículos 64, 65 y 66 del Reglamento): Modificar o incorporar datos que resulten inexactos, erróneos, incompletos, falsos o desactualizados.
• Derecho de Cancelación o Supresión (artículo 20 de la Ley / artículo 67 del Reglamento): Solicitar la eliminación de tus datos cuando hayan dejado de ser necesarios o pertinentes para la finalidad recopilada, hubiere vencido el plazo de tratamiento o hayas revocado tu consentimiento.
• Derecho de Oposición (artículo 22 de la Ley / artículo 71 del Reglamento): Oponerte al tratamiento de tus datos para finalidades específicas (como comunicaciones publicitarias).
• Derecho al Tratamiento Objetivo (artículo 23 de la Ley / artículo 72 del Reglamento): Derecho a no verse sometido a decisiones basadas únicamente en el tratamiento automatizado de datos.

¿Cómo ejercer tus derechos?

Envía una comunicación dirigida a nuestro Oficial de Privacidad al correo: privacidad@kilqay.com, indicando:

1. Nombres completos del titular y correo electrónico registrado.
2. Petición concreta que da lugar a la solicitud (Información, Acceso, Rectificación, Cancelación u Oposición).
3. Documento adjunto que acredite tu identidad (copia de DNI o equivalente, salvo que la identidad se valide por la propia cuenta de correo registrada).

Plazos legales de respuesta (artículo 55 del Reglamento):

• Derecho de Información: Máximo 8 días hábiles.
• Derecho de Acceso: Máximo 20 días hábiles.
• Derechos de Rectificación, Cancelación u Oposición: Máximo 10 días hábiles.

Si consideras que no hemos atendido debidamente tu solicitud, puedes interponer un procedimiento administrativo de tutela ante la Dirección General de Protección de Datos Personales - Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos (artículo 24 de la Ley N.º 29733 y artículo 74 del Reglamento).