Política de Privacidad

1. Información General

Esta Política de Privacidad rige la recopilación, el uso y la protección de tu información personal cuando visitas y utilizas los servicios de Alquimia Lab (en adelante "nosotros", "nuestro" o "Alquimia Lab"), incluyendo nuestro sitio web alquimialab-web, la aplicación móvil Kore (en adelante "la App" o "Kore App") y todos los productos, servicios y contenidos asociados.

Al acceder o utilizar nuestros servicios, aceptas las prácticas descritas en esta política. Si tienes menos de 16 años, debes obtener el consentimiento de un padre o tutor legal antes de proporcionar cualquier información personal.

El responsable del tratamiento de tus datos es Isabel Boder, con domicilio en Colombia. Para cualquier consulta sobre esta política, puedes contactarnos en alquimialab88@gmail.com.

2. Tipos de Datos que Recopilamos

Recopilamos y procesamos las siguientes categorías de información cuando interactúas con nuestro sitio web, la Kore App o nuestros servicios:

2.1 Datos de Contacto

• Información proporcionada a través del formulario de contacto: nombre, correo electrónico, asunto y mensaje
• Información de la correspondencia cuando te ponemos en contacto contigo por correo electrónico

2.2 Datos de Suscripción por Email

• Dirección de correo electrónico para recibir nuestro boletín y secuencias de bienvenida
• Preferencias de suscripción y estado de la lista de distribución
• Interacciones con emails (aperturas, clics, respuestas)

2.3 Datos de Uso y Actividad

• Información sobre cómo navegas y usas el sitio web
• Direcciones IP, tipo de navegador, sistema operativo, idioma
• Páginas visitadas, tiempo de permanencia, patrones de navegación
• Datos de diagnóstico y rendimiento del sitio

2.4 Datos Publicitarios

• Información de cookies y píxeles publicitarios utilizados por Google AdSense y redes publicitarias de terceros
• Datos de interacción con anuncios (impresiones, clics)
• ID de publicidad y datos de intereses para anuncios personalizados

2.5 Datos Recopilados Automáticamente

• Cookies y tecnologías similares (ver sección 7)
• Datos de uso del dispositivo y de la conexión
• Datos recopilados por servicios de terceros (Firebase Analytics, etc.)

3. Base Legal para el Tratamiento de Datos

El tratamiento de tu información personal se basa en las siguientes bases legales:

• Consentimiento: Cuando nos das permiso explícito para recopilar o usar tus datos, como cuando te suscribes a nuestro boletín de correo electrónico o aceptas cookies.
• Interés legítimo: Cuando utilizamos tus datos para mejorar nuestros servicios, analizar el rendimiento del sitio, personalizar tu experiencia, mostrar anuncios relevantes o para fines de seguridad.
• Ejecución de un contrato: Cuando es necesario para prestarte un servicio solicitado, como responder a una consulta enviada a través del formulario de contacto.
• Obligación legal: Cuando estamos obligados por ley a procesar tus datos, como en cumplimiento de normativas fiscales.

4. ¿Para Qué Usamos Tus Datos?

Utilizamos la información recopilada a través del sitio web, la Kore App y nuestros servicios para:

• Responder a tus consultas: Procesar y responder mensajes enviados a través del formulario de contacto.
• Enviar comunicaciones por email: Enviar nuestro boletín informativo, contenido promocional y secuencias de bienvenida (solo con tu consentimiento).
• Mostrar anuncios personalizados: Utilizar Google AdSense y redes publicitarias de terceros para mostrar anuncios relevantes basados en tu actividad de navegación.
• Medir el rendimiento publicitario: Rastrear impresiones, clics y conversiones de anuncios para optimizar nuestras campañas.
• Mejorar nuestros servicios: Analizar patrones de uso, desarrollar nuevas funcionalidades y personalizar la experiencia del usuario.
• Seguridad y prevención de fraude: Detectar y prevenir accesos no autorizados, proteger la integridad de nuestros servicios.
• Cumplir obligaciones legales: Responder requerimientos legales y cumplir con normativas fiscales y regulatorias.

5. Con Quiénes Compartimos Tus Datos

No vendemos ni alquilamos tu información personal. Compartimos datos únicamente con terceros que nos ayudan a operar nuestro sitio web, la Kore App y nuestros servicios, y que cumplen con estrictas medidas de protección de datos:

5.1 Proveedores de Servicios Esenciales

• Firebase (Google): Análisis de uso del sitio web y la Kore App (Analytics, Auth, Firestore). Los datos de uso se procesan en los servidores de Google.
• Brevo (antes Sendinblue): Gestión de campañas de correo electrónico, boletines informativos y secuencias de bienvenida. Tus datos de contacto son almacenados en sus servidores.

5.2 Redes Publicitarias (Google AdSense)

Nuestro sitio web utiliza Google AdSense, un servicio de publicidad en línea proporcionado por Google. Google utiliza cookies (incluyendo la cookie DART) para mostrar anuncios personalizados basados en tu historial de navegación en este y otros sitios web. Google también puede recopilar información sobre tus visitas a este sitio y a otros sitios web con el fin de mostrar anuncios sobre productos y servicios que puedan ser de tu interés.

Google, como proveedor externo, utiliza cookies para mostrar anuncios en nuestro sitio. El uso de la cookie DART de Google permite a Google mostrar anuncios a los usuarios que han visitado nuestro sitio web y otros sitios en Internet. Los usuarios pueden optar por no recibir el uso de la cookie DART visitando la política de privacidad de Google y configurando las preferencias de anuncios.

5.3 Proveedores Técnicos

• Servidores de alojamiento web.
• Proveedores de análisis y métricas de uso.

5.4 Divulgación Legal

Podemos divulgar tus datos si estamos obligados por ley, una orden judicial, una requisición gubernamental, o para proteger nuestros derechos, propiedades o seguridad, o los de nuestros usuarios y el público.

6. Publicidad de Terceros y Partners

Además de Google AdSense, este sitio web puede utilizar otras redes publicitarias de terceros que recopilan información sobre tus visitas a este y otros sitios web con el fin de mostrar anuncios basados en tus intereses. Estos proveedores pueden utilizar:

• Cookies: Para rastrear tu actividad de navegación y mostrar anuncios personalizados.
• Web beacons / píxeles: Para contar visitas, rastrear conversiones y medir la eficacia de anuncios.
• Identificadores de dispositivo: Para reconocer tu dispositivo entre diferentes sitios web.
• Datos de interés: Para segmentar audiencias y mostrar anuncios relevantes.

Importante: Estos terceros pueden recopilar información sobre tu actividad en este sitio web y en otros sitios web para proporcionar anuncios sobre productos y servicios que consideren de tu interés. No tenemos control directo sobre las prácticas de datos de estos proveedores publicitarios de terceros. Te recomendamos revisar las políticas de privacidad de cada red publicitaria para obtener más información sobre sus prácticas de datos y cómo optar por no recibir anuncios personalizados.

Los anuncios pueden ser mostrados en diferentes formatos: banners, texto, imágenes o enlaces. Al hacer clic en un anuncio, puedes ser redirigido al sitio web del anunciante, donde aplicará su propia política de privacidad.

7. Transferencias Internacionales de Datos

Tus datos pueden ser transferidos, almacenados y procesados en servidores ubicados en Estados Unidos u otros países fuera de tu jurisdicción al usar el sitio web o la Kore App. Firebase (Google) y los servicios de Google operan bajo el Marco de Certificación EU-U.S. Data Privacy Framework, lo que garantiza una protección adecuada de los datos transferidos desde la Unión Europea y Suiza. Brevo opera bajo el marco EU-US Privacy Shield para transferencias de datos personales desde la UE. Google AdSense procesa datos de usuarios en servidores ubicados en Estados Unidos conforme a las políticas de Google.

8. Retención de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta política:

• Datos de contacto: Mientras mantengamos una relación comercial o hasta que solicites su eliminación.
• Datos de suscripción por email: Hasta que revoques tu consentimiento o solicites la baja.
• Datos de uso del sitio: Hasta 30 meses para análisis estadístico, luego anonimizados.
• Emails de marketing: Hasta que revoques tu consentimiento o solicites la baja.

Si tu cuenta o suscripción permanece inactiva durante más de 24 meses, podremos proceder a su eliminación o desactivación.

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares en el sitio web y la Kore App para:

• Cookies esenciales: Para el funcionamiento del sitio web (sesión, autenticación, preferencias de idioma).
• Cookies de análisis: Firebase Analytics para entender cómo los usuarios interactúan con nuestro sitio web y la Kore App.
• Cookies de publicidad: Google AdSense y redes publicitarias de terceros utilizan cookies para mostrar anuncios personalizados, medir la eficacia de las campañas y evitar mostrar los mismos anuncios repetidamente.
• Cookies de preferencias: Para recordar tu idioma preferido y configuraciones.
• Cookies de marketing: Para mostrar contenido relevante y medir campañas de email (solo con consentimiento).

Puedes gestionar tus preferencias de cookies en cualquier momento a través de la configuración de tu navegador. Ten en cuenta que al desactivar las cookies esenciales, partes de nuestro sitio web pueden no funcionar correctamente. También puedes gestionar tus preferencias de cookies con Brevo a través de su política de privacidad.

Opción de exclusión voluntaria (Opt-out): Puedes optar por no recibir anuncios personalizados de Google AdSense visitando la Configuración de anuncios de Google o descargando el complemento de exclusión voluntaria de Google Analytics. También puedes optar por no recibir anuncios personalizados de otras redes publicitarias a través del programa OptOut.org o la herramienta de elección de anuncios de Digital Advertising Alliance.

10. Tus Derechos de Privacidad (GDPR / LOPD)

Dependiendo de tu jurisdicción, tienes los siguientes derechos:

• Derecho de acceso: Solicitar y recibir una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: Corregir datos personales inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de tus datos personales ("derecho al olvido").
• Derecho de portabilidad: Recibir tus datos en un formato estructurado y solicitar su transferencia a otro responsable.
• Derecho de oposición: Oponerte al tratamiento de tus datos, especialmente para fines de marketing directo y publicidad personalizada.
• Derecho a limitar el tratamiento: Restringir el procesamiento de tus datos en ciertas circunstancias.
• Derecho a no ser objeto de decisiones automatizadas: No estar sujeto a decisiones basadas únicamente en procesamiento automatizado.
• Derecho de revocar el consentimiento: Retirar tu consentimiento en cualquier momento sin afectar la licitud del tratamiento previo.
• Derecho a presentar una reclamación: Contactar a tu autoridad de protección de datos local.

Para ejercer cualquiera de estos derechos, envía una solicitud a alquimialab88@gmail.com. Responderemos dentro de los 30 días hábiles siguientes. Verificaremos tu identidad antes de procesar cualquier solicitud.

11. Derechos de Residentes de California (CCPA)

Si resides en California (Estados Unidos), tienes los siguientes derechos adicionales bajo la California Consumer Privacy Act (CCPA):

• Derecho a saber: Solicitar las categorías y las piezas específicas de datos personales que hemos recopilado, utilizado, divulgado y vendido.
• Derecho a no vender: Oponerte a la venta de tus datos personales a terceros. Puedes ejercer este derecho haciendo clic en "Do Not Sell My Personal Information" o contactándonos en alquimialab88@gmail.com.
• Derecho a eliminar: Solicitar la eliminación de datos personales que hayamos recopilado de ti.
• Derecho a no ser discriminado: No seremos discriminados por ejercer tus derechos bajo la CCPA.

Este sitio web no vende datos personales a terceros. Los datos recopilados a través de Firebase Analytics y Google AdSense se utilizan únicamente para fines analíticos y publicitarios, en cumplimiento con las políticas de Google.

12. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción, tanto en el sitio web como en la Kore App. Estas medidas incluyen:

• Cifrado de datos en tránsito (TLS/SSL).
• Control de acceso basado en roles para el personal interno.
• Monitoreo continuo de seguridad y detección de intrusiones.
• Políticas de privacidad y seguridad para todo el personal con acceso a datos.
• Evaluaciones periódicas de riesgos y auditorías de seguridad.

Ten en cuenta que ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger tu información, no podemos garantizar su seguridad absoluta.

12B. Datos Recopilados en la Kore App

Al usar la Kore App, recopilamos los siguientes datos específicos:

12B.1 Datos de Cuenta y Autenticación

• Correo electrónico, nombre y foto de perfil (Firebase Auth, Google Sign-In, Facebook Login)
• UID de Firebase, tokens de autenticación

12B.2 Datos de Uso de la App

• Tareas, hábitos, notas, diario, eventos de calendario (almacenados localmente en Room + sincronizados en Firestore si hay sesión)
• Preferencias de notificaciones, sonido, vibración, idioma (DataStore local)
• Estado premium/suscripción (Google Play Billing)

12B.3 Datos Técnicos y de Diagnóstico

• Firebase Analytics: eventos de pantalla, acciones, errores, rendimiento
• Firebase Crashlytics: reportes de fallos (si habilitado)
• Identificadores de dispositivo (Firebase Instance ID, Android ID)

12B.4 Notificaciones

• Token FCM para notificaciones push (opt-in, desactivado por defecto)
• Horarios y preferencias de frases motivadoras y eventos

Todos los datos personales se almacenan de forma segura (TLS en tránsito, cifrado en reposo en Firestore/Room) y puedes solicitarnos su eliminación en cualquier momento.

12C. Derechos de Propiedad Intelectual y Música

Todas las pistas musicales incluidas en la aplicación Kore son propiedad intelectual exclusiva de Alquimia Lab. El contenido musical fue generado utilizando herramientas de inteligencia artificial bajo una licencia comercial otorgada a Alquimia Lab, lo que nos confiere los derechos necesarios para su distribución y uso en la aplicación.

No se utiliza música de terceros sin la debida autorización. Los nombres de las pistas, las carátulas y la información asociada son marcas y contenido registrado de Alquimia Lab.

Queda prohibida la redistribución, reproducción o uso comercial del contenido musical sin el consentimiento previo y por escrito de Alquimia Lab. Para solicitudes de licencia o atribución, contactarnos en alquimialab88@gmail.com.

13. Menores de Edad

Nuestros servicios no están dirigidos a menores de 16 años (o la edad equivalente según la jurisdicción aplicable). No recopilamos intencionalmente información personal de menores de edad. Si descubrimos que hemos recopilado datos de un menor sin verificación parental, tomaremos medidas para eliminar dicha información de nuestros registros. Los padres o tutores legales pueden contactarnos en alquimialab88@gmail.com para solicitar la eliminación de datos de menores.

14. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos cualquier cambio significativo a través de:

• Un banner destacado en nuestro sitio web.
• Publicación de la nueva versión con la fecha de "Última actualización" actualizada.

Te recomendamos revisar esta política periódicamente. El uso continuado de nuestros servicios después de cualquier cambio constituye tu aceptación de las nuevas prácticas descritas.

15. Cómo Contactarnos

Si tienes preguntas, solicitudes o inquietudes sobre esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos:

• Correo electrónico: alquimialab88@gmail.com
• WhatsApp: +57 310 410 8483
• Formulario de contacto: Contacto
• Eliminar datos Kore: Solicitar eliminación de datos
• Domicilio: Colombia

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu jurisdicción. En Colombia, puedes contactar a la Superintendencia de Industria y Comercio (SIC).