Aviso de privacidad integral.

1. Responsable

Kārum es actualmente el nombre comercial de un proyecto piloto. Antes de recabar datos del público se publicarán aquí la razón social de la entidad responsable, su domicilio y un correo verificable para privacidad. Los proveedores de infraestructura actúan como encargados cuando procesan información siguiendo instrucciones de Kārum.

2. Datos que podemos tratar

• Cuenta e identidad: nombre, correo, proveedor de acceso, contraseña protegida mediante hash, estado de verificación, sesiones, dispositivos y señales de seguridad.
• Perfil y empresa: fotografía, descripción, experiencia, servicios, cobertura, sitio web, colaboradores, datos fiscales cifrados y documentos aportados para verificación.
• Actividad comercial: publicaciones, oportunidades, cotizaciones, portafolios, preguntas, acuerdos, evaluaciones y reportes.
• Comunicaciones: mensajes privados y archivos compartidos entre usuarios autorizados.
• Datos técnicos: dirección IP, fecha, identificadores de sesión, registros de seguridad, preferencias de idioma, notificaciones y datos necesarios para prevenir abuso.

Kārum no solicita datos sensibles, bancarios ni secretos comerciales para el funcionamiento ordinario. Los usuarios no deben cargarlos en campos libres. Los datos fiscales y documentos de verificación solo deben recabarse cuando exista una finalidad definida, acceso restringido y un periodo de conservación aprobado.

3. Finalidades y fundamento

No vendemos datos personales. La suscripción Premium no permite comprar reputación ni modifica la confidencialidad de mensajes o cotizaciones.

4. Visibilidad, recomendaciones y decisiones automatizadas

El usuario controla qué datos de perfil y empresa son públicos. Los mensajes, preguntas y cotizaciones son privados para sus participantes. Las recomendaciones pueden considerar país, región, giro, actividad y puentes; Kārum debe explicar el motivo general de cada recomendación. El piloto no adopta decisiones exclusivamente automatizadas con efectos legales sobre las personas.

5. Encargados, transferencias y alcance internacional

La información puede ser procesada por proveedores de alojamiento, almacenamiento, correo, autenticación, monitoreo, moderación y notificaciones. Antes del lanzamiento se publicará la lista de categorías de destinatarios, las ubicaciones de procesamiento y las salvaguardas para transferencias internacionales. Kārum no comparte datos fiscales, documentos ni conversaciones con otros usuarios salvo por instrucción de su titular o exigencia legal válida.

6. Conservación

• Cuenta y perfil: durante la relación y el periodo necesario para atender obligaciones o reclamaciones.
• Sesiones: hasta su expiración o revocación.
• Mensajes y oportunidades: mientras la cuenta esté activa o hasta que proceda una solicitud válida de eliminación.
• Documentos de verificación: solo durante la revisión y el periodo mínimo definido por la política aprobada.
• Registros de seguridad: por un periodo limitado, proporcional al riesgo y documentado.

Los plazos exactos y el proceso de eliminación de copias de respaldo deben aprobarse antes del piloto público. Cuando exista una obligación legal, los datos podrán bloquearse en lugar de eliminarse inmediatamente.

7. Derechos y opciones

Las personas con cuenta pueden descargar sus datos o registrar una solicitud de acceso, rectificación, cancelación o eliminación, oposición, portabilidad y revocación desde “Ajustes y privacidad”. Cada solicitud recibe folio, estado y fecha prevista de respuesta. En México, las solicitudes ARCO deben atenderse dentro de los plazos legales después de verificar la identidad. Antes de aceptar registros públicos todavía debe habilitarse un contacto equivalente para personas sin acceso a su cuenta; no debe solicitarse documentación sensible por correo o chat.

Las notificaciones del navegador son opcionales y pueden revocarse desde “Ajustes y privacidad” o desde el dispositivo. Las comunicaciones esenciales de seguridad pueden enviarse aunque se desactiven avisos comerciales.

8. Seguridad y respuesta a incidentes

El piloto utiliza conexiones HTTPS, contraseñas con hash y sal, sesiones revocables, cookies seguras, MFA TOTP, permisos por rol, límites de uso, validación de archivos y bitácoras. Estas medidas reducen riesgos, pero no garantizan seguridad absoluta. Kārum debe documentar un procedimiento de incidentes, evaluar su gravedad y notificar a personas y autoridades cuando la ley lo exija.

9. Menores

Kārum está dirigido a personas con capacidad para celebrar relaciones comerciales y no está diseñado para menores. Si se detecta una cuenta de una persona menor sin autorización válida, se restringirá y se evaluará la eliminación de sus datos.

10. Cambios al aviso

Los cambios materiales se comunicarán dentro de la plataforma antes de entrar en vigor. La fecha y versión permanecerán visibles. Cuando una nueva finalidad requiera consentimiento, Kārum lo solicitará por separado.

Referencias normativas

Este aviso se diseñó tomando como referencia la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México y los deberes de información del Reglamento General de Protección de Datos de la Unión Europea. La ley aplicable dependerá de la entidad operadora, la ubicación de las personas y los mercados donde Kārum se ofrezca.