Política de Privacidad
Última actualización: 2026-08-26
Esta política explica qué datos personales recoge Kostra, con qué finalidad, con quién los comparte y cómo puedes ejercer tus derechos, en cumplimiento de la Ley 21.719 sobre protección y tratamiento de datos personales.
1. Responsable del tratamiento
Transversal Cloud SpA, RUT [RUT de la empresa], Badajoz 100, Suite 1014, Las Condes, Santiago, Chile. Contacto para asuntos de datos personales: info@kostra.cloud.
2. Qué datos recogemos y para qué
| Datos | Finalidad y base | Conservación |
|---|---|---|
| Nombre, correo electrónico y contraseña | Crear y administrar tu cuenta, confirmar tu correo, avisarte de saldo bajo y de cambios del servicio. Ejecución del contrato. | Mientras la cuenta exista. |
| Datos de facturación: nombre, RUT, dirección, comuna, ciudad, teléfono; razón social y giro si eres empresa | Emitir la boleta o factura por cada pago, como exige el SII. Obligación legal. | Mientras la cuenta exista y, para los documentos ya emitidos, el plazo tributario legal (6 años). |
| Pagos: monto, fecha, medio de pago e identificador de la transacción | Acreditar tu saldo y conciliar con el proveedor de pago. No recibimos ni guardamos datos de tarjeta. Ejecución del contrato. | Plazo tributario legal (6 años). |
| Conversaciones y archivos que envías a los modelos | Prestarte el servicio, mostrarte tu historial y medir el consumo que se cobra. Ejecución del contrato. | Hasta que las elimines o cierres la cuenta; el registro de consumo (tokens y costo, sin el contenido) se conserva para fines contables. |
| Credenciales de sistemas que conectas en «Mis herramientas» | Ejecutar, en modo solo lectura, las consultas que pides. Cifradas en reposo y descifradas únicamente durante cada consulta. Consentimiento. | Hasta que elimines la herramienta. |
| Datos técnicos: dirección IP, navegador, registros de uso de la API | Seguridad, límites de uso y prevención de abuso. Interés legítimo. | Contadores de límites: minutos u horas. Registros técnicos: hasta 90 días. |
| Uso del sitio (Google Analytics) | Medir cómo se usa el sitio público para mejorarlo. Consentimiento; puedes bloquearlo desde tu navegador. | Según la configuración de Google Analytics. |
No recogemos datos sensibles ni tomamos decisiones automatizadas con efectos legales sobre ti. No vendemos tus datos.
3. Con quién compartimos datos
Solo con proveedores que necesitamos para operar, cada uno limitado a su función:
- Proveedores de modelos de IA (Huawei Cloud, Amazon Web Services): reciben el contenido de tus consultas para generar la respuesta. Ninguno lo usa para entrenar modelos; ver Proveedores para la política y ubicación de cada uno.
- Mercado Pago: procesa los pagos y recibe tu correo y el monto.
- Google: si eliges ingresar con Google, y para la analítica del sitio público.
- Resend: envía los correos transaccionales (confirmación, recuperación de contraseña, avisos).
- Huawei Cloud (Chile): aloja nuestra infraestructura y base de datos.
- Nuestro contador: recibe los datos de facturación para emitir los documentos tributarios.
Algunos de estos proveedores procesan datos fuera de Chile. Cuando ocurre, exigimos contractualmente un nivel de protección equivalente al de la Ley 21.719.
4. Seguridad
Las contraseñas se almacenan únicamente como hash (bcrypt). Las claves de API y las credenciales de herramientas se cifran con AES-256-GCM. Las comunicaciones van cifradas por TLS. El acceso administrativo está restringido a personal autorizado y registrado. Si ocurre un incidente que afecte tus datos, te lo notificaremos en los plazos que exige la Ley 21.663.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, escribiendo a info@kostra.cloud desde el correo de tu cuenta. Respondemos dentro del plazo legal. Parte de estos derechos también los ejerces directamente: editas tus datos en tu perfil y facturación, eliminas conversaciones y herramientas, y cierras tu cuenta desde el perfil.
Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales.
La supresión no alcanza a los datos que la ley nos obliga a conservar (documentos tributarios y registros de pago) durante su plazo legal.
6. Cookies
Usamos cookies estrictamente necesarias para mantener tu sesión y tu preferencia de tema, y las cookies de Google Analytics en el sitio público. No usamos cookies publicitarias.
7. Cambios
Si esta política cambia de forma relevante, te pediremos aceptarla de nuevo al ingresar. La versión vigente es siempre la publicada en esta página.