Política de privacidad

Quienes somos

Kanera es operada por Happen Software Limited. En esta política, "Kanera", "nosotros", "nos" y "nuestro" se refieren a Happen Software Limited y los servicios de Kanera que brindamos.

Happen Software Limited es una empresa privada irlandesa limitada por acciones, registrada en Dublín con el número de empresa 736470. Su domicilio social es Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland. Las preguntas sobre privacidad y las solicitudes de derechos se pueden enviar a [email protected].

Esta política se aplica al sitio web de Kanera, los espacios de trabajo alojados de Kanera, el soporte, la facturación y las comunicaciones relacionadas. No rige las implementaciones autohospedadas donde otra organización controla el entorno y el procesamiento de datos.

Información que recopilamos

• Información de la cuenta, como nombre, dirección de correo electrónico, organización y membresía del espacio de trabajo, estado de autenticación, versión y hora de los términos aceptados y estado de facturación.
• Contenido del espacio de trabajo, como tableros, tarjetas, notas, comentarios, archivos, campos personalizados, automatizaciones y metadatos relacionados que los usuarios agregan a Kanera.
• Información del perfil de análisis de productos para Kanera alojado, incluidos los identificadores internos de usuarios y organizaciones, el nombre para mostrar y la dirección de correo electrónico del usuario autenticado, el nombre de la organización y, cuando un propietario usa el producto, el nombre para mostrar, la dirección de correo electrónico y el identificador de usuario interno del propietario.
• Información de uso y dispositivo, como tipo de navegador, dirección IP, región aproximada, agente de usuario, zona horaria, marcas de tiempo, registros de seguridad y aplicaciones, y eventos de diagnóstico.
• Información de facturación y pago procesada a través de nuestros proveedores de pago. No almacenamos números completos de tarjetas de pago en los sistemas Kanera.
• Información de soporte y comunicación, como mensajes que nos envía, detalles de contacto y el contexto necesario para responder.
• Información sobre otras personas, como el nombre y la dirección de correo electrónico de una persona a la que invita, a la que asigna trabajo, menciona o identifica en el contenido del espacio de trabajo. Sólo proporcione la información de otra persona cuando esté autorizado a hacerlo.

Cookies y almacenamiento del navegador

kanera_rt es una cookie de token de actualización HttpOnly estrictamente necesaria que se utiliza para mantener la sesión iniciada. Se limita a rutas de autenticación, utiliza SameSite=Lax, se envía solo a través de HTTPS en producción y normalmente caduca después de 10 días. El token de actualización sin procesar no se almacena en nuestra base de datos; almacenamos un hash y rotamos el token cuando se usa. Los tokens de acceso de corta duración se guardan en la memoria del navegador en lugar del almacenamiento local.

kanera_cookie_consent es una cookie de origen estrictamente necesaria que se comparte entre los subdominios de kanera.app. Registra la versión, la hora y la elección de análisis necesarios para respetar sus preferencias en el sitio web, la documentación y la aplicación alojada. Expira a los seis meses, cuando Kanera te pide que elijas nuevamente.

Si acepta análisis, PostHog utiliza una cookie de origen y una entrada de almacenamiento local coincidente llamada ph_<project-token>_posthog para un dispositivo, sesión, campaña y registro de identidad seudónimos. La cookie caduca después de no más de 180 días; El almacenamiento local permanece hasta que el consentimiento caduque o se retire, Kanera lo elimine o usted borre los datos del sitio. PostHog no se carga y este almacenamiento no se crea sin el consentimiento.

Después de seleccionar un enlace de registro habilitado para análisis, kanera_analytics_registration_started registra la transferencia del embudo durante 30 minutos. kanera_analytics_source, kanera_analytics_medium, kanera_analytics_campaign y kanera_analytics_landing_page registran el contexto de adquisición consentida durante 30 días. Después de la aceptación de análisis, las cookies kanera_analytics_ adicionales conservan el contenido y el término UTM de la primera visita consentida, el dominio de referencia, el tiempo de captura y los ID de clics publicitarios (fbclid, gclid, li_fat_id y msclkid) durante 30 días. En el registro alojado, esta atribución consentida se guarda de forma privada en la cuenta y se conserva con la cuenta para que sobreviva al vencimiento de las cookies. Los ID de clics publicitarios no se envían a PostHog. Estas cookies de origen se comparten con la aplicación alojada y se eliminan cuando se retira el consentimiento de análisis.

Cuando el análisis de productos del navegador está habilitado para Kanera alojado, lo utilizamos para conectar la adquisición, activación, colaboración, trabajo continuo y resultados de suscripción. Desactivamos la captura automática, la reproducción de sesiones, los mapas de calor, la captura de formularios y la captura de entradas, y respetamos las opciones de No seguimiento del navegador. Los análisis del navegador no se habilitan sin consentimiento ni para instalaciones autohospedadas, desarrollo local, pruebas automatizadas, sesiones de suplantación de soporte u organizaciones marcadas explícitamente como internas o de prueba. Por otra parte, Kanera alojada envía un conjunto limitado de eventos del ciclo de vida comercial del lado del servidor bajo la base de intereses legítimos que se describe a continuación, incluidos inicios, renovaciones, reanudaciones, cancelaciones y cambios de planes o bandas de asientos. Esos eventos no leen ni escriben información en su dispositivo.

La aplicación web utiliza el almacenamiento del navegador local para las preferencias y el estado local del dispositivo, como tema, diseño, filtros, tableros recientes, preferencias de notificación y cierre de sesión entre pestañas. También puede contener borradores de tarjetas, listas de verificación, comentarios o notas no enviadas para su recuperación; esos calados se podan después de 30 días. El almacenamiento del navegador permanece en el dispositivo hasta que Kanera lo elimine según esas reglas o el usuario borre los datos del sitio.

De dónde viene la información

Recibimos información directamente de usted, de los propietarios o administradores del espacio de trabajo que lo invitan, automáticamente cuando usa Kanera, y de Stripe o Cloudflare cuando nos brindan sus servicios.

Se requiere información de cuenta, autenticación y facturación cuando sea necesario para crear una cuenta, proporcionar Kanera alojado, proteger el servicio o administrar un plan pago. El contenido del espacio de trabajo, los detalles del perfil más allá de los campos obligatorios de la cuenta y la información de soporte se proporcionan cuando usted o su organización deciden utilizar esas funciones.

Nuestras funciones de protección de datos

Happen Software Limited es el controlador de la información personal utilizada para operar el sitio web de Kanera, crear y administrar cuentas, gestionar la facturación, asegurar el servicio, brindar soporte y comunicarse con los usuarios.

Para el contenido colocado en un espacio de trabajo alojado de Kanera por o para una organización, esa organización normalmente es el controlador y Happen Software Limited actúa como su procesador. Por lo tanto, es posible que las solicitudes relativas al contenido del espacio de trabajo deban ser gestionadas por el propietario o administrador del espacio de trabajo correspondiente.

¿Quién puede ver la información del espacio de trabajo?

Kanera es un servicio colaborativo. Los miembros de la organización pueden acceder a los espacios de trabajo y tableros disponibles a través de su rol en la organización y membresía del espacio de trabajo. Los miembros del espacio de trabajo pueden ver las listas compartidas y los campos personalizados del espacio de trabajo y los tableros que pueden usar. Un invitado al tablero de otra organización puede ver solo los tableros específicos a los que se le ha otorgado acceso, junto con las listas a nivel del espacio de trabajo y los campos personalizados necesarios para usar esos tableros.

Los nombres, imágenes de perfil, asignaciones de trabajo, comentarios, actividades y otra información de colaboración son visibles para otros usuarios autorizados cuando sea necesario para la función relevante. Los propietarios y administradores del espacio de trabajo gestionan ese acceso. Las claves API públicas, los clientes OAuth o MCP y las integraciones también pueden exponer información dentro de los permisos y alcances otorgados.

Cómo utilizamos la información

• Proporcionar, mantener, proteger y solucionar problemas de Kanera.
• Cree y administre cuentas, espacios de trabajo, permisos, planes, pruebas, facturación y soporte.
• Comunicarse sobre actualizaciones de productos, avisos de seguridad, solicitudes de soporte y mensajes administrativos.
• Comprender el rendimiento del producto y mejorar la confiabilidad, usabilidad y seguridad.
• Mida un conjunto limitado de eventos explícitos de adquisición, activación del espacio de trabajo, adopción del equipo, colaboración, creación de trabajo libre de contenido, adopción de funciones y ciclo de vida comercial. El análisis del ciclo de vida comercial incluye suscripciones iniciadas, renovadas, reanudadas o canceladas, y cambios de planes o bandas de asientos. Utilizamos nombres y direcciones de correo electrónico únicamente para que los perfiles de personas y organizaciones autenticados sean identificables en PostHog; no los adjuntamos a cada evento de producto ni enviamos contenido del espacio de trabajo del cliente.
• Detectar, prevenir y responder ante fraudes, abusos, uso indebido del servicio, incidentes de seguridad y obligaciones legales.
• No utilizamos los datos del espacio de trabajo del cliente para publicidad, extracción de datos o entrenamiento de modelos de IA.

Bases legales para el procesamiento

La base aplicable depende del propósito y el contexto. Cuando actuamos únicamente como procesador del contenido del espacio de trabajo del cliente, el cliente determina la base legal y nuestro procesamiento se rige por el Anexo de procesamiento de datos y las instrucciones documentadas del cliente.

Proveedores de servicios e infraestructura.

Utilizamos proveedores de infraestructura y almacenamiento para alojar la aplicación, las bases de datos, las copias de seguridad cifradas, los archivos adjuntos, el monitoreo y los servicios de red. Los datos del espacio de trabajo alojado se conservan en Irlanda y Alemania. Estos proveedores procesan datos de servicios únicamente para operar los sistemas contratados por nosotros.

Stripe procesa la información de pago, método de pago, suscripción, factura, impuestos y transacciones para la facturación alojada. Stripe puede devolver identificadores de suscripción y de cliente, estado de factura, detalles parciales del método de pago y eventos de facturación a Kanera. No almacenamos números de tarjeta completos.

Cloudflare ofrece seguridad de red y desafíos Turnstile. Turnstile recibe el token de desafío, la dirección IP y las señales del navegador o dispositivo necesarias para evaluar la solicitud. Cloudflare también puede procesar información de solicitud de red normal cuando el tráfico pasa por su red.

PostHog Cloud EU procesa análisis limitados de sitios web y productos para Kanera alojado en virtud de nuestro acuerdo de procesamiento de datos. Un perfil de persona autenticado recibe el identificador interno, el nombre para mostrar y la dirección de correo electrónico del usuario. El perfil de un grupo organizativo recibe su identificador interno y su nombre, además del nombre para mostrar, la dirección de correo electrónico y el identificador de usuario interno del propietario cuando un propietario utiliza el producto. Estos campos identificables se almacenan únicamente en esos perfiles y no se adjuntan a cada evento de producto.

Los eventos de productos enviados a PostHog contienen patrones de página normalizados, atribución de campaña, identificadores internos de usuarios y organizaciones, y metadatos de acciones permitidas, incluidos eventos de creación sin contenido desde la aplicación web, API pública y MCP. Los eventos del ciclo de vida comercial pueden incluir el monto del pago en la unidad menor de la moneda, la moneda, el período de facturación, el motivo de facturación y una banda de recuento de asientos. No enviamos identificadores de clientes, facturas, suscripciones o métodos de pago de Stripe, detalles de pago completos, ni nombres o contenidos de tarjetas, tableros, espacios de trabajo, listas, campos personalizados, notas, comentarios o archivos adjuntos. El acceso al proyecto PostHog está restringido al personal autorizado, los análisis normalmente se conservan durante 12 meses y PostHog los procesa en su entorno de nube de la UE.

Nuestro proveedor de correo electrónico configurado recibe direcciones de destinatarios y el contenido de correos electrónicos de verificación, invitación, notificación, facturación, soporte y otros servicios. Si la inserción del navegador está habilitada, Kanera envía el punto final de la suscripción de inserción y la carga útil de notificación cifrada a través del servicio de inserción seleccionado por el navegador o sistema operativo del usuario.

Si un usuario configura un destino de notificación personal, Kanera envía el título de la notificación, el resumen y el enlace de la tarjeta de ese usuario al servidor ntfy, al servidor Gotify o al punto final HTTPS que el usuario eligió. Si un administrador del espacio de trabajo configura un destino de chat, Kanera envía el nombre del actor, el título de la tarjeta, los nombres del espacio de trabajo y del tablero, una descripción o un extracto del comentario y el enlace de la tarjeta a Slack, Discord, Telegram o Zulip según esté configurado. Estos destinos son seleccionados por el usuario o administrador, no por nosotros.

Podemos divulgar información cuando lo exija la ley, para proteger los derechos y la seguridad, para hacer cumplir nuestros términos o como parte de una transferencia comercial como una fusión, adquisición o venta de activos.

No vendemos información personal. No compartimos datos del espacio de trabajo de los clientes para publicidad, extracción de datos o capacitación en modelos de IA.

Integraciones autorizadas por el cliente

Un administrador de organización o espacio de trabajo puede crear claves API personales o de espacio de trabajo, autorizar un cliente OAuth o MCP, configurar un webhook o destino de chat, conectar funciones de GitHub o Trello, elegir un SMTP o un proveedor de almacenamiento de objetos, o habilitar otra integración. Un usuario individual también puede configurar un destino de notificación personal para sus propias notificaciones. La integración recibe la cuenta, espacio de trabajo, tablero, tarjeta, nota, archivo, evento u otros datos necesarios para la acción y permitidos por los permisos del usuario y el alcance otorgado.

Las cargas útiles de eventos de webhook se envían al punto final seleccionado por el administrador. MCP y otros clientes API pueden leer o cambiar los datos del espacio de trabajo dentro de los permisos y alcances que se les otorgan. Las claves de API, los tokens de OAuth y los secretos del cliente se almacenan como hashes donde no se requiere acceso posterior a texto sin formato; Los secretos de integración configurados, como los secretos de firma de webhooks, se cifran en reposo.

Estas divulgaciones ocurren bajo la dirección del cliente. El cliente es responsable de seleccionar al tercero, configurar un alcance apropiado y revisar los términos y prácticas de privacidad de ese tercero. Nuestro compromiso de no entrenar modelos de IA con datos de clientes no controla lo que un proveedor de IA o MCP seleccionado de forma independiente hace con los datos que el cliente autoriza a Kanera a revelar.

Implementaciones autohospedadas

Si su organización aloja Kanera por sí misma, su organización es responsable de la infraestructura, los datos, las copias de seguridad, los controles de seguridad y las solicitudes de los usuarios asociados con esa implementación.

El servidor autohospedado no se comunica con Kanera para verificaciones de actualizaciones o licencias y no envía contenido del espacio de trabajo a los servicios alojados en Kanera de forma predeterminada. Las comprobaciones de facturación y licencias en modo alojado no están activas en el modo autohospedado normal.

El cliente web predeterminado carga la fuente Inter de Google Fonts, por lo que el navegador de un usuario puede enviar a Google una dirección IP, un agente de usuario y solicitar metadatos. Los metadatos de MCP y las plantillas de correo electrónico HTML hacen referencia a los activos de marca en www.kanera.app, por lo que un cliente de MCP o un lector de correo electrónico pueden solicitar esos activos públicos. Estas solicitudes de activos no incluyen el contenido del espacio de trabajo.

Los flujos de datos salientes también ocurren cuando un administrador configura SMTP, almacenamiento compatible con S3, webhooks, destinos de chat, envío de navegador, clientes OAuth o MCP, funciones de Trello o GitHub, alertas de monitoreo u otras integraciones, o cuando un usuario configura un destino de notificación personal. En esos casos la organización de autohospedaje o el usuario elige al proveedor y controla la configuración y divulgación.

Calendario de retención

• Cuentas y membresías: mientras la cuenta esté activa. Después del cierre verificado de la cuenta, el acceso se bloquea de inmediato y el perfil activo se elimina o se anonimiza dentro de los 30 días, excepto los identificadores conservados en los registros a continuación o cuando la eliminación dañaría el contenido de otro usuario o el historial requerido.
• Contenido del espacio de trabajo: mientras el espacio de trabajo está activo. Al eliminar un espacio de trabajo, se elimina el contenido de su base de datos activa y los archivos adjuntos almacenados como parte de la operación de eliminación. Las copias residuales pueden permanecer en copias de seguridad cifradas hasta por 14 días.
• Notificaciones de lectura: 90 días después de su lectura. Todas las notificaciones, incluidas las no leídas: no más de 365 días después de su creación.
• Registros de actividad del espacio de trabajo: 730 días. Registros de auditoría administrativa y sesiones de acceso a soporte auditadas: 1.095 días.
• Registros de autenticación: los tokens de acceso normalmente caducan después de 5 minutos y los tokens de actualización después de 10 días. Los registros de sesión, reinicio, verificación e invitación caducados, usados, consumidos o revocados se eliminan después de 30 días adicionales. Los tokens de acceso de OAuth caducan después de 15 minutos y los tokens de actualización de OAuth después de 30 días; Los registros de conexión y concesión permanecen hasta que se revocan y luego se conservan por hasta 30 días.
• Registros operativos y de seguridad: normalmente 30 días, a menos que se aplique un límite de proveedor más corto o un incidente específico requiera conservación por hasta 12 meses.
• Análisis de productos, incluidas propiedades identificables de perfiles de personas y organizaciones: normalmente 12 meses en el proyecto PostHog EU, revisados periódicamente con el fin de medir la adquisición, activación, adopción y conversión.
• Registros de cola de correo electrónico: 30 días. Registros de la cola de entrega de notificaciones, que cubren los canales push del navegador y ntfy personal, Gotify y webhook: 7 días. Registros exitosos de entrega de webhooks y destinos de chat: 7 días; Registros de entrega fallidos: 14 días.
• Registros de facturación e impuestos: 7 años después del final del ejercicio financiero correspondiente. Stripe puede conservar información de pago según sus propias obligaciones legales y contractuales.
• Mensajes de soporte y contacto: 3 años después del cierre de la solicitud. Podemos retener un mensaje por más tiempo si forma parte de un contrato, queja, incidente de seguridad o reclamo legal regido por otro período de este cronograma.
• Copias de seguridad de bases de datos cifradas: 14 días, después de los cuales se sobrescriben o eliminan durante el ciclo de copia de seguridad. Una retención legal, una disputa activa, una investigación de fraude u una obligación legal vinculante pueden suspender la eliminación solo de los registros afectados y durante el tiempo que sea necesario.

Tus elecciones y derechos

Si el RGPD se aplica a usted, puede tener derecho a acceder, corregir, eliminar, restringir u oponerse al procesamiento de su información personal, y a recibir información portátil cuando se aplique el derecho a la portabilidad de datos. Estos derechos están sujetos a las condiciones y excepciones de la ley aplicable.

Cuando el procesamiento se base en el consentimiento, usted puede retirar ese consentimiento en cualquier momento. Cuando el procesamiento se base en intereses legítimos, usted puede oponerse a ese procesamiento. También tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o igualmente significativos. Kanera no utiliza información personal para ese tipo de toma de decisiones automatizada.

Para solicitar acceso, exportación, corrección o eliminación, incluso para análisis de productos, comuníquese con [email protected]. Es posible que necesitemos verificar su identidad y, para el contenido del espacio de trabajo, podemos dirigir la solicitud al propietario o administrador del espacio de trabajo.

También puede presentar una queja ante la Comisión Irlandesa de Protección de Datos en https://www.dataprotection.ie.. Le recomendamos que se comunique con nosotros primero para que tengamos la oportunidad de abordar su inquietud.

• Comisión irlandesa de protección de datos

Procesamiento internacional

Kanera procesa datos de servicios alojados en Irlanda y Alemania. Ambos países se encuentran dentro del Espacio Económico Europeo, por lo que el movimiento de información personal entre ellos no es una transferencia fuera del EEE.

Stripe y Cloudflare pueden procesar información personal limitada fuera del EEE. Cuando se trata de una transferencia restringida, utilizamos una decisión de adecuación aplicable de la Comisión Europea, cláusulas contractuales tipo u otro mecanismo de transferencia permitido por el RGPD. Puede contactarnos para obtener más información sobre la protección relevante para su información.

niños

Kanera es un servicio en el lugar de trabajo y no está dirigido a menores de 16 años. Una persona menor de 18 años puede usar Kanera solo a través de una organización o tutor legal que esté autorizado para brindar acceso, acepte la responsabilidad de la cuenta y cumpla con los requisitos de contrato y consentimiento aplicables.

Si cree que un niño ha proporcionado información personal a Kanera alojada sin la autorización adecuada, comuníquese con [email protected]. Investigaremos y tomaremos las medidas adecuadas. Una organización que le da a un niño acceso a su espacio de trabajo es responsable de proporcionar cualquier aviso apropiado para su edad y obtener cualquier autorización o consentimiento requerido para procesar los datos del espacio de trabajo de ese niño.

Cambios a esta política

Podemos actualizar esta política cuando Kanera, nuestras prácticas o requisitos legales cambien. Publicaremos la versión revisada y la fecha de vigencia aquí. Si un cambio afecta materialmente la forma en que utilizamos la información personal, normalmente avisaremos con al menos 30 días de antelación por correo electrónico o mediante un aviso destacado durante el servicio, a menos que una razón legal, regulatoria o de seguridad urgente requiera un efecto más temprano. Cuando se requiera consentimiento para un nuevo uso, lo solicitaremos antes de que comience ese uso.

Historial de versiones

La versión 2 entra en vigencia el 20 de agosto de 2026. Agrega detalles completos de contacto de privacidad y de la empresa, explica la visibilidad de la colaboración y los datos sobre los invitados, asigna los propósitos a las bases legales y vincula el Aviso de cookies de respaldo, la información del DPA y del subprocesador.

La versión 1 entró en vigor el 20 de julio de 2026.

• Aviso de cookies
• Anexo sobre procesamiento de datos
• Subprocesadores
• Configuración de cookies