Política de Privacidad y Tratamiento de Datos Personales.

Última actualización: 2 de agosto de 2026

Pendiente por completar. Faltan dos datos de identificación del responsable —el nombre completo tal como aparece en el RUT y la dirección de notificaciones—, marcados abajo entre corchetes. El NIT ya está. La Superintendencia de Industria y Comercio exige que el responsable del tratamiento esté plenamente identificado. Conviene además que un abogado revise el texto completo.

1. Quién responde por tus datos

[RAZÓN SOCIAL], identificado con NIT 1193411957 y en adelante «Kaiva Studio», con domicilio en [DIRECCIÓN], Barranquilla, Atlántico, Colombia, es el responsable del tratamiento de los datos personales que se recogen a través de kaivastudio.com.

Para cualquier asunto relacionado con tus datos, escribe a info@kaivastudio.com.

2. Qué datos recogemos y para qué

Solo pedimos lo necesario para responderte. No compramos bases de datos ni recogemos información por fuera de lo que tú nos entregas.

Dónde	Qué recogemos	Para qué
Formulario de contacto	Nombre, correo electrónico, teléfono (opcional), servicio de interés y el mensaje que escribas	Responder tu solicitud, preparar una propuesta y dar seguimiento comercial
Diagnóstico Digital (al analizar un dominio)	El dominio que analizas y el resultado del análisis. Además, de forma técnica: una versión cifrada e irreversible de tu dirección IP, tu navegador y desde qué página llegaste. No pedimos registro ni correo para usarlo.	Entregarte el análisis, evitar el uso abusivo de la herramienta (hay un límite de análisis por hora) y mejorar las señales que revisamos
Diagnóstico Digital (si dejas tu correo)	Correo electrónico y, si los escribes, nombre, empresa y teléfono	Enviarte el informe y hacer seguimiento comercial
Navegación en el sitio	Datos de uso agregados: páginas vistas, tiempo de permanencia, tipo de dispositivo, ciudad aproximada y desde dónde llegaste. Con tu autorización, también un mapa de calor: por dónde mueves el cursor, dónde haces clic y hasta dónde bajas en la página	Entender qué contenido sirve y arreglar lo que confunde

No recogemos datos sensibles (salud, origen étnico, convicciones políticas o religiosas, datos biométricos) ni datos de menores de edad. Si nos los envías por el formulario sin que te los pidamos, los eliminaremos.

Sobre tu dirección IP en el Diagnóstico

Merece una explicación aparte, porque es el dato más delicado de los que tocamos. Nunca la guardamos tal cual. Antes de almacenarla la pasamos por una función criptográfica junto con una clave secreta nuestra, y lo que queda es una cadena de la que no se puede volver atrás: sirve para saber que dos análisis vinieron del mismo sitio —y así frenar el abuso— pero no para saber de quién ni de dónde.

Lo hacemos así porque para lo único que necesitamos ese dato es para contar, y contar no exige saber quién eres.

Sobre los dominios que se analizan

Guardamos el dominio analizado y su resultado, aunque no dejes tu correo. Son datos públicos —cualquiera puede consultarlos con las mismas herramientas que usamos— y nos sirven para mejorar el análisis y ver qué señales fallan más. Si analizaste un dominio tuyo y quieres que borremos ese registro, escríbenos y lo hacemos.

3. Los datos de Google que nos autorizas (Panel Pro)

Esta sección aplica solo si eres cliente del Panel Pro y conectaste tu cuenta de Google. Si únicamente visitas el sitio o usas el Diagnóstico gratuito, nada de esto te afecta: el diagnóstico no pide permisos ni cuenta de Google.

Qué permisos pedimos, y por qué son de solo lectura. Cuando conectas tu cuenta te pedimos tres autorizaciones, todas de consulta. Ninguna nos deja escribir, modificar ni borrar nada en tus cuentas:

Google Search Console (webmasters.readonly) — para leer por qué búsquedas apareces, en qué posición y cuántos clics recibes.
Google Analytics (analytics.readonly) — para leer cuánta gente entra a tu sitio y de dónde llega.
Tu dirección de correo (userinfo.email) — únicamente para mostrarte en pantalla qué cuenta tienes conectada, y que no te quede duda de cuál autorizaste.

Para qué usamos ese dato. Para una sola cosa: construir tu panel y tu informe. Con esas cifras calculamos tu histórico, detectamos qué cambió de un mes a otro y te decimos qué conviene hacer. No se usa para nada más.

Lo que no hacemos con él, dicho de frente. No lo vendemos, no lo cedemos, no lo cruzamos con el de otros clientes, no lo usamos para publicidad ni para segmentar audiencias, y no lo usamos para entrenar modelos de inteligencia artificial —ni nuestros ni de terceros—. Ninguna persona ajena al equipo de Kaiva Studio lo consulta, y dentro del equipo solo quien opera tu cuenta.

El uso que Kaiva Studio hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Qué guardamos y dónde. Guardamos dos cosas en el servidor del Diagnóstico (Hostinger, en Estados Unidos): las cifras diarias que componen tu histórico —clics, apariciones, posición, sesiones— y las credenciales que nos permiten volver a consultarlas cada noche sin molestarte. Esas credenciales se guardan cifradas (sodium_crypto_secretbox), no en texto plano. No copiamos tus informes ni tus audiencias: solo los números que ves en tu panel.

Cuánto tiempo. Mientras seas cliente. Si cancelas o revocas el acceso, borramos las credenciales de inmediato y el histórico a más tardar en 90 días, salvo que nos pidas conservarlo por si vuelves.

Cómo cortarlo, sin pedirnos permiso. Puedes retirarnos el acceso cuando quieras desde la página de permisos de tu cuenta de Google, sin avisarnos y sin pasar por nosotros. A partir de ese momento dejamos de poder consultar nada. Si además quieres que borremos lo ya guardado, escríbenos a info@kaivastudio.com y lo hacemos.

4. Con qué autorización los tratamos

Cuando envías el formulario nos das tu autorización expresa marcando la casilla correspondiente, para tratar tus datos con las finalidades descritas arriba, conforme al artículo 9 de la Ley 1581 de 2012. Guardamos la fecha y hora en que la diste, que es lo que nos permite demostrarla. Esa autorización la puedes revocar cuando quieras escribiéndonos.

Para las cookies de análisis y el mapa de calor, la autorización la das en el aviso que aparece al entrar. Puedes cambiarla en cualquier momento desde el enlace Preferencias de cookies del pie de página.

El Diagnóstico Digital no requiere autorización previa para funcionar, porque no trata datos personales tuyos: analiza un dominio, que es información pública, y de tu conexión solo conserva la versión irreversible que explicamos arriba. Si decides dejarnos tu correo para recibir el informe, ahí sí nos autorizas expresamente a contactarte.

5. Cuánto tiempo los guardamos

Conservamos los datos de contacto mientras exista una relación comercial o interés vigente, y hasta dos (2) años después del último contacto. Cumplido ese plazo los eliminamos, salvo que una obligación legal o contable nos exija conservarlos más tiempo.

Los análisis del Diagnóstico Digital —dominio, resultado y hallazgos— los conservamos de forma indefinida, porque nos sirven para comparar cómo evolucionan las señales que medimos y afinar la herramienta. No van asociados a ninguna persona: quien lo usa sin dejar correo es anónimo para nosotros. Tu preferencia de cookies se guarda doce meses en tu propio navegador; pasado ese plazo te volvemos a preguntar.

6. Quién más puede verlos

No vendemos ni cedemos tus datos. Para operar el sitio usamos proveedores que actúan como encargados del tratamiento y que pueden almacenar información fuera de Colombia:

EmailJS — entrega a nuestro correo los mensajes del formulario.
Google (Sheets y Analytics) — registro de solicitudes y estadísticas de uso del sitio.
Microsoft Clarity — el mapa de calor, solo si autorizaste las cookies de análisis. Enmascara el contenido de los campos de los formularios, así que lo que escribes no queda en la grabación.
GitHub Pages — alojamiento del sitio web.
Hostinger — servidor donde corre el Diagnóstico Digital y donde se guardan los análisis.
Google (PageSpeed Insights y Safe Browsing) — al analizar un dominio, le preguntamos a estas APIs por su velocidad y su reputación. Se les envía el dominio analizado, no datos tuyos.

Al enviarnos tus datos aceptas esa transferencia internacional, que se realiza con proveedores que ofrecen niveles adecuados de protección, según lo previsto en el Título VIII de la Ley 1581 de 2012.

7. Tus derechos

Como titular de tus datos personales puedes, en cualquier momento:

Conocer qué datos tuyos tenemos y cómo los usamos.
Actualizar o rectificar los que estén incompletos o desactualizados.
Solicitar prueba de la autorización que nos diste.
Revocar la autorización o pedir que eliminemos tus datos, cuando no exista un deber legal de conservarlos.
Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos escribe a info@kaivastudio.com indicando tu nombre, el dato que quieres consultar o corregir y un correo de respuesta. Atendemos consultas en un plazo máximo de diez (10) días hábiles y reclamos en quince (15) días hábiles, conforme a los artículos 14 y 15 de la Ley 1581.

8. Cómo los protegemos

El sitio funciona sobre HTTPS y el acceso a los registros de contacto está limitado al equipo de Kaiva Studio. Aun así, ningún sistema es infalible: si llegara a ocurrir un incidente que comprometa tus datos, te informaremos y lo reportaremos a la autoridad competente.

9. Cookies

Usamos cookies para medir el uso del sitio. El detalle está en nuestra Política de Cookies.

10. Cambios en esta política

Si modificamos esta política publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha del encabezado. Los cambios rigen desde su publicación.