Política de Privacidad.

KeyStream se compromete a proteger tu información personal. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y compartimos datos cuando utilizas nuestra plataforma. Al usar nuestros servicios, aceptas las prácticas descritas aquí.

1. Información que Recopilamos

Recopilamos las siguientes categorías de datos:

• Datos de la Cuenta: Tu dirección de correo electrónico, nombre de usuario y contraseña cifrada al registrarte.
• Datos de Facturación: El pago es procesado íntegramente por Stripe. Solo almacenamos el ID de cliente de Stripe y los metadatos de la suscripción, nunca los números de tarjeta originales.
• Datos de Integración de Correo: Si conectas cuentas de correo para la Extracción de OTP, almacenamos las credenciales IMAP/POP3 cifradas en reposo para permitir la recuperación automática de OTP en nombre de tus clientes.
• Datos de Sesión y Dispositivo: Dirección IP, agente de usuario del navegador y tokens de sesión para seguridad y detección de fraude. Las sesiones expiran automáticamente y pueden ser revocadas desde tu cuenta en cualquier momento.
• Datos de Uso: Registros de actividad de la plataforma para análisis internos, prevención de abusos y mejora del producto.

2. Cómo Utilizamos tu Información

Utilizamos tus datos únicamente para:

• Proporcionar, mantener y mejorar las funciones e infraestructura de la plataforma.
• Procesar y gestionar tu suscripción a través de Stripe.
• Enviar correos transaccionales (verificación, confirmaciones de compra, restablecimiento de contraseña).
• Detectar y prevenir accesos no autorizados, fraude y abuso.
• Responder a solicitudes de soporte y comunicar actualizaciones del servicio.

No utilizamos tus datos para publicidad, ni vendemos o alquilamos tu información personal a terceros.

3. Servicios de Terceros

Utilizamos un conjunto limitado de servicios de terceros de confianza:

• Stripe: Procesamiento de pagos. Sujeto a la Política de Privacidad de Stripe.
• Proveedor de Correo (SMTP): Utilizado para enviar correos transaccionales. El contenido no se conserva después de la entrega.
• Redis: Caché en memoria para sesiones en tiempo real y entrega de eventos. Los datos son efímeros y no se conservan a largo plazo.

4. Almacenamiento y Seguridad de Datos

Todos los datos se almacenan en servidores seguros con controles de acceso, cifrado en reposo y transporte cifrado (HTTPS/TLS). Las contraseñas se cifran mediante algoritmos estándar de la industria y nunca se almacenan en texto plano. Las credenciales de correo están encriptadas. Nos comprometemos a notificar a los usuarios afectados de inmediato en caso de una filtración de datos.

5. Retención de Datos

Conservamos los datos de tu cuenta mientras esté activa. Tras la eliminación, los datos personales se borran en un plazo de 30 días, excepto cuando la ley exija su retención (por ejemplo, registros de facturación). Los registros de actividad se conservan hasta 90 días para auditorías de seguridad.

6. Tus Derechos

Puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales. Para ejercer cualquiera de estos derechos, contáctanos a través del canal de soporte en tu panel de control. Responderemos de acuerdo con la legislación aplicable.

7. Cookies

Utilizamos solo cookies esenciales necesarias para la autenticación y la gestión de sesiones. No utilizamos cookies de seguimiento, publicidad o análisis.

8. Privacidad de Menores

KeyStream no está dirigido a personas menores de 18 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos de inmediato.