Política de Privacidad
Esta Política explica cómo Kemma Cap recopila, usa, almacena, protege y comparte datos personales y operativos en relación con onboarding de participantes, flujos de grabación, producción de datasets y entrega a clientes.
1. Alcance
- Participantes que aportan grabaciones
- Clientes que compran datasets o servicios relacionados
- Visitantes del sitio y consultas de contacto
2. Datos que recopilamos
Datos de cuenta y perfil:
- Nombre y apellido
- Teléfono
- Fecha de nacimiento
- País, provincia, ciudad o código postal si se solicitan
- Modelo de dispositivo y versión de iOS si se solicitan
- Wallet o datos de pago
Datos de consentimiento y cumplimiento:
- Consent ID
- Registros de aceptación de consentimiento
- Registros de aceptación de términos
- Estado de cumplimiento operativo
Datos de verificación de identidad y elegibilidad:
- Estado de verificación de identidad
- Confirmación de mayoría de edad
- Imágenes de documento o registros de verificación cuando correspondan
Metadatos de grabación y operación:
- ID de video y código de tarea
- Etiqueta de tarea y entorno
- Duración, resolución, FPS y estado QC
- Historial de envíos, relación con entregas y pagos
3. Finalidad del tratamiento
- Onboarding y gestión de perfil
- Registro de consentimiento y cumplimiento
- Subida, almacenamiento, revisión y control de calidad
- Producción de datasets para investigación y desarrollo de IA
- Procesamiento de pagos y tareas contables
- Seguridad, prevención de fraude, auditoría y trazabilidad
- Comunicación con participantes y clientes
4. Base legal
- Consentimiento explícito del participante
- Necesidad contractual con clientes
- Interés legítimo para seguridad, auditoría y operación
- Cumplimiento legal cuando corresponda
5. Compartición de datos
Podemos compartir datos o datasets con personal autorizado, organizaciones de investigación en IA, empresas tecnológicas, clientes empresariales con restricciones contractuales y proveedores de infraestructura.
Los datasets compartidos buscan excluir datos directos de contacto.
6. Almacenamiento y retención
Los datos se almacenan en entornos digitales controlados con acceso restringido. Los plazos se rigen por necesidades operativas, compromisos contractuales y la Política de Retención de Datos.
7. Medidas de seguridad
- Control de acceso por roles
- Permisos restringidos
- Arquitectura de almacenamiento protegida
- Logs operativos y de auditoría
- Revisión interna de accesos e incidentes
8. Derechos del participante (ARCO)
De acuerdo con la Ley 25.326 (Argentina), el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la LGPD de Brasil, el participante tiene los siguientes derechos sobre sus datos personales, conocidos como derechos ARCO:
- Acceso: obtener confirmación de si sus datos están siendo tratados y, en caso afirmativo, acceder a ellos.
- Rectificación: solicitar la corrección de información inexacta o incompleta.
- Cancelación / Supresión: solicitar la eliminación de sus datos cuando sea legal y operativamente posible (sujeto a períodos de retención obligatorios).
- Oposición: oponerse al tratamiento de sus datos cuando exista motivo legítimo y la base legal no sea contractual u obligación legal.
- Portabilidad: recibir sus datos en formato estructurado y de uso común (cuando aplique GDPR/LGPD).
- Retiro del consentimiento: retirar el consentimiento otorgado en cualquier momento, sin que ello afecte la licitud del tratamiento previo. El retiro se realiza desde la sección "Mi perfil → Mi consentimiento" o escribiendo a legal@kemmacap.com.
Para ejercer cualquiera de estos derechos, contactá a legal@kemmacap.com. Las solicitudes se responden dentro de los 10 días hábiles (Argentina) o 30 días (GDPR/LGPD).
El participante también tiene derecho a presentar reclamo ante la autoridad de control competente: Agencia de Acceso a la Información Pública (AAIP) en Argentina, Autoridade Nacional de Proteção de Dados (ANPD) en Brasil, o la autoridad europea correspondiente bajo GDPR.
9. Transferencia internacional de datos
Los datos de participantes pueden ser procesados, almacenados o transferidos a servidores ubicados fuera del país de residencia del participante, incluyendo Estados Unidos (Supabase, Vercel, Modal.com) y la Unión Europea. Estas transferencias se realizan bajo:
- Cláusulas contractuales tipo (Standard Contractual Clauses) cuando aplique GDPR/LGPD.
- Proveedores certificados con marcos reconocidos (SOC 2, ISO 27001).
- Encriptación en tránsito (TLS 1.2+) y en reposo (AES-256).
Los datasets entregados a clientes pueden ser transferidos internacionalmente bajo acuerdos de licencia que limitan el uso al alcance contratado.
10. Menores de edad
Kemma Cap no acepta participantes menores de 18 años. El registro requiere confirmar la mayoría de edad. Si detectamos que una cuenta corresponde a una persona menor, será suspendida inmediatamente y todos los datos asociados serán eliminados según la Política de Retención.
Si sos padre, madre o tutor y creés que un menor a tu cargo se registró sin tu consentimiento, escribí a legal@kemmacap.com.
11. Cookies y almacenamiento local
Kemma Cap usa cookies técnicas y almacenamiento local (localStorage) del navegador para:
- Mantener tu sesión activa (tokens de autenticación de Supabase)
- Recordar tu preferencia de idioma (ES / EN / PT)
- Cachear configuración pública para reducir latencia
- Persistir el estado del banner de cookies (no volver a mostrarlo)
No usamos cookies de tracking publicitario, ni pixels de redes sociales (Meta, TikTok, Google Ads), ni herramientas de analytics que perfilen al usuario individualmente.
Podés borrar todas las cookies y localStorage desde la configuración de tu navegador. Si lo hacés, tendrás que volver a iniciar sesión y reconfigurar tu idioma.
12. Responsable de tratamiento (DPO)
El responsable de protección de datos de Kemma Cap es:
- Juan Sebastián Cuello
- Email DPO: legal@kemmacap.com
- Dirección postal: a solicitar por email para datos legales
El DPO atiende consultas sobre tratamiento, ejercicio de derechos ARCO, y notificaciones de incidentes.
13. Cookies de terceros
Además de las cookies/storage propios, tu navegador puede recibir cookies o tokens de los siguientes proveedores cuando interactuás con Kemma Cap:
- Supabase (US) — sesiones de autenticación, almacenamiento de archivos. Política: supabase.com/privacy
- Vercel (US) — hosting del sitio. Política: vercel.com/legal/privacy-policy
- Cloudflare Turnstile (US) — protección anti-bot en formularios de registro/login. Política: cloudflare.com/privacypolicy
- Modal Labs (US) — procesamiento backend de videos (no usa cookies en frontend).
NO usamos: Google Analytics, Meta Pixel, TikTok Pixel, Hotjar, Mixpanel ni ninguna herramienta de tracking comportamental.
14. Notice for California residents (CCPA / CPRA)
Si sos residente de California (EE.UU.), tenés derechos adicionales bajo el California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA):
- Right to Know: qué información personal recopilamos sobre vos en los últimos 12 meses, fuentes, finalidades y destinatarios.
- Right to Delete: solicitar eliminación de tu información personal.
- Right to Correct: solicitar corrección de información inexacta.
- Right to Opt-out of Sale/Sharing: Kemma Cap NO vende tu información personal a terceros con fines de marketing. Si en el futuro lo hiciéramos, ofreceríamos opt-out claro.
- Right to Limit Use of Sensitive Personal Information: los videos pueden contener información sensible (espacios privados). Aceptás su uso al firmar el consentimiento; podés retirarlo cuando quieras.
- Right to Non-Discrimination: no te trataremos diferente por ejercer estos derechos.
Para ejercer derechos CCPA, usá el formulario en /legal/dsr-request.html seleccionando "Estados Unidos (CCPA — 45 días)" como jurisdicción.
Categorías de información recopilada en los últimos 12 meses (según CCPA § 1798.110): identificadores (email, nombre), información comercial (pagos), información de Internet (IP, user-agent), información biométrica limitada (en grabaciones), información geográfica (país/provincia).
15. Declaración de Transparencia en IA
Kemma Cap entrena sistemas de inteligencia artificial con los videos aportados. Para más detalle sobre qué hacemos exactamente con tu material, consultá la Declaración de Transparencia en IA.
16. Cambios
Kemma Cap puede actualizar esta Política periódicamente. La versión más reciente disponible por canales oficiales será la aplicable. Los cambios materiales serán comunicados por email a participantes activos al menos 30 días antes de su entrada en vigor, dándoles oportunidad de retirar su consentimiento si no aceptan los nuevos términos.
17. Contacto
Contacto legal: legal@kemmacap.com
Ejercer derechos sobre tus datos: /legal/dsr-request.html