Política de privacidad

Esta traducción se ofrece por comodidad. La versión en inglés es la que rige.

Última actualización 17 de julio de 2026 · Versión 1.4

Las promesas, en claro

Antes de la política completa, aquí está lo esencial. Cada promesa de esta lista está escrita en términos exactos más abajo, y cada una de ellas es verdad.

Aquí está todo lo que sabemos de ti: tu nombre y tu zona horaria. Ese es el perfil personal completo que el estudio guarda — tu nombre, porque inicias sesión con él, y tu zona horaria, para que el estudio sepa tu hora local. No construimos una imagen de ti más allá de eso. Ni perfil de comportamiento, ni rastreo de lo que haces, ni nada vendido a nadie. (Los datos de tu tarjeta viven con nuestro procesador de pagos, no con nosotros — nunca los vemos. Tu trabajo se almacena para que puedas volver a él, pero no se explota para hacer un perfil — véase más abajo.)
Tu trabajo es tuyo. Tú traes un brief, la sala hace el trabajo, y lo que entrega te pertenece. No lo reclamamos.
Puedes llevártelo en el momento en que existe. Cada archivo que la sala hace es tuyo para descargarlo en el instante en que está ahí — incluido el trabajo de un brief que nunca terminaste, y el trabajo de un brief que la sala no pudo completar. Poseer y descargar tu trabajo nunca se retiene por dinero. Es tuyo sin reservas.
Eres dueño de lo que haces. La propiedad intelectual de tus briefs y de tu trabajo entregado es tuya, para conservarla, usarla y venderla. No nos quedamos con una participación.
Cada brief es su propio mundo sellado. Cada brief se trabaja enteramente por su cuenta — su propia memoria, su propia vida. Nada pasa de un brief a otro: ni entre personas distintas, ni siquiera entre tus propios briefs. Un brief nuevo empieza de cero y no sabe nada de los demás. Nunca reutilizamos el brief de una persona para servir a otra, y nunca hacemos coincidencia de patrones («hemos visto un brief como este, reutilizaremos la respuesta»). El brief al que vuelves sigue siendo ese mismo brief, justo donde lo dejaste — pero los briefs separados nunca comparten.
No usamos tu trabajo, tus briefs ni tu información para entrenar o mejorar ningún modelo de IA. Ni tu trabajo, ni tus briefs, ni nada sobre ti — y ni para entrenar ni para mejorar ningún modelo, nuestro o de cualquier otro. Almacenamos tu trabajo por una sola razón: para que puedas volver a él. Espera en tu sala tu regreso, y para eso es todo. El proveedor que impulsa la sala también tiene prohibido por contrato entrenar con tu trabajo.
No va a ninguna parte, y se queda. No lo leemos en el curso normal, no lo vendemos y no lo compartimos. Se queda en tu sala para estar ahí cuando vuelvas — puedes retomar un brief y continuarlo cuando quieras. Nada se elimina porque un saldo se agotara; quedarte corto de fondos pausa el trabajo nuevo, nunca toca lo que ya tienes.
La única vez que tendríamos que entregar algo: una orden judicial — e incluso entonces, de forma estricta, y te lo decimos. La ley puede obligarnos a divulgar tus datos — una citación, orden judicial u orden de registro válidas, o una emergencia genuina en la que alguien corra riesgo de daño grave. Esa es la única excepción a «no leemos tu trabajo», y la tratamos con toda la estrechez que merece: comprobamos que la solicitud es válida, plantamos cara a cualquier cosa excesiva, entregamos solo lo que la ley realmente obliga — y siempre que se nos permita, te lo decimos antes de hacerlo, para que puedas proteger tus datos. Nunca ofrecemos tu trabajo a nadie por voluntad propia.
Tu memoria es tuya, para conservarla o borrarla. Lo que el estudio aprende sobre cómo te gusta trabajar se queda con tu cuenta, y puedes desactivarlo o borrarlo cuando quieras.
Te decimos qué guardamos y por cuánto tiempo. Elimina un brief y todo él — trabajo entregado incluido — sale de tu sala de inmediato y de nuestros sistemas en 30 días. Elimina tu cuenta y todo se va por el mismo camino. Las copias de seguridad tardan un poco más en rotar, y te decimos la ventana real más abajo — no la redondeamos a la baja para quedar mejor.
Kaldune se usa en todo el mundo, y las promesas te siguen. Studio58, Inc. opera Kaldune desde Estados Unidos, y la gente lo usa desde todas partes. Estés donde estés, estas promesas se te aplican — y donde tu ley local te dé derechos sobre tus datos, los respetamos.

Eso es todo. El resto de esta página son las mismas promesas, en los términos exactos que un abogado y un regulador nos exigirían.

Dónde estás {#where-you-are}

Kaldune se usa en todo el mundo. Studio58, Inc. opera Kaldune desde Estados Unidos, y la gente lo usa desde muchos países. Estés donde estés, las promesas de arriba se te aplican.

Algunos lugares te dan derechos legales específicos sobre tus datos, y esta política detalla los principales en su totalidad más abajo:

Si estás en el Reino Unido, el EEE o Suiza, las secciones del RGPD (§8 y §9) recogen en su totalidad las bases jurídicas en las que nos apoyamos y tus derechos.
Si estás en California, la sección de la CCPA/CPRA (§9) hace lo mismo.
Si estás en otro lugar — por ejemplo, bajo la LGPD de Brasil, la PIPEDA de Canadá u otra ley local de privacidad — puedes tener derechos similares, como ver, corregir, eliminar o exportar tus datos. Donde la ley te dé esos derechos, los respetamos.

Seas quien seas y estés donde estés, puedes escribirnos al contacto de abajo y te ayudaremos. Y allí donde enviemos datos a través de fronteras para prestarte el servicio, los protegemos con las salvaguardas de transferencia del §5.

La política completa

Quiénes somos. Studio58, Inc. («Kaldune», «nosotros», «nos» o «nuestro») es la empresa que opera el servicio Kaldune. Studio58, Inc. es el responsable del tratamiento de los datos personales descritos en esta política — decide qué recogemos y por qué. Cuando decimos «el estudio» o «Kaldune», nos referimos al servicio Kaldune; cuando decimos «nosotros», «nos» o «nuestro», nos referimos a Studio58, Inc.

Esta política explica qué datos personales recogemos cuando usas Kaldune, por qué los recogemos, con quién los compartimos, cuánto tiempo los guardamos y los derechos que tienes sobre ellos. Cubre tanto a los clientes individuales como a los empresariales, y se aplica a los usuarios de Kaldune de todo el mundo (véase Dónde estás, arriba). Cuando una sección se aplica solo a un tipo de cliente o a un lugar, lo decimos.

1. Qué recogemos y por qué

Recogemos solo lo que necesitamos para hacer funcionar Kaldune para ti, y mantenemos deliberadamente pequeño el perfil personal que guardamos sobre ti. La manera más clara de decirlo: los únicos datos personales que el estudio guarda sobre ti como persona son tu nombre y tu zona horaria. Todo lo demás de esta página es o bien algo que no guardamos nosotros (los datos de tu tarjeta, en poder de nuestro procesador de pagos) o bien tu propio trabajo (almacenado para ti, no convertido en un perfil de ti). Aquí está la relación completa.

Tu perfil personal — tu nombre y tu zona horaria. El estudio guarda tu nombre (porque inicias sesión con él y nos dirigimos a ti por él) y tu zona horaria (leída del reloj de tu dispositivo para que el estudio sepa tu hora local). Ese es el perfil completo que guardamos sobre ti. No construimos ninguna imagen adicional de ti — ni perfil de comportamiento, ni registro de tus hábitos, ni rastreo de lo que haces a través del servicio, y nada sobre ti se vende ni se comparte para los fines de nadie más.

Lo que necesitas para iniciar sesión. Para llevar una cuenta guardamos también las credenciales y los ajustes que la propia cuenta necesita — tu dirección de correo electrónico (para iniciar sesión y para enviarte los mensajes de servicio de los que tu cuenta depende), tu contraseña (almacenada con hash, nunca en claro) y tu preferencia de idioma. Son las llaves de tu cuenta, no un perfil de ti; las usamos para dejarte entrar y para escribirte sobre tu cuenta, y para nada más. Para los clientes empresariales, esto incluye también la organización y las personas que esta autoriza a usarla.

Los datos de tu tarjeta — en poder de nuestro procesador de pagos, no nuestro. Cuando añades fondos, del pago se ocupa nuestro procesador de pagos, Stripe. El estudio nunca ve ni almacena los datos completos de tu tarjeta — van directamente a Stripe, que está obligado a usarlos solo para procesar tu pago. Véanse el §4 (subencargados) y, para las propias condiciones económicas, los Términos.

Tu trabajo — almacenado para ti, no estudiado. Los briefs que escribes y el trabajo que la sala te entrega. Lo almacenamos para que tu sala te espere cuando vuelvas, para que puedas descargarlo cuando quieras y para que puedas retomar un brief donde lo dejaste. Este es tu contenido, y no forma parte del perfil personal de arriba — no lo leemos en el curso normal, no te perfilamos a partir de él, no lo vendemos ni lo compartimos, y no lo usamos para entrenar o mejorar ningún modelo de IA. Véanse el §2 (cómo funciona la sala), el §3 (cada brief está sellado), el §6 (retención), el §7 (la única excepción de soporte), el §5.3 (la única excepción de divulgación legal) y el §9 (tus derechos, incluida la exportación).

Datos de uso y técnicos — reducidos al mínimo, y no sobre ti. Para mantener el servicio funcionando con seguridad y arreglar fallos, guardamos registros técnicos básicos. Los mantenemos en el nivel agregado siempre que podemos, nuestras herramientas de diagnóstico de errores están configuradas para depurar tu trabajo de los registros que recogen, y no los usamos para construir un perfil de ti ni para rastrearte a través del servicio.

No recogemos datos de categorías especiales (salud, biometría y similares) de forma habitual. Si tus briefs o tu trabajo llegan a contener esos datos porque ese es el trabajo que pediste, se tratan como tu contenido bajo las promesas de arriba — no se añaden a ningún perfil de ti.

2. Cómo funciona la sala — el proveedor de IA

La sala de Kaldune está impulsada por Claude, un sistema de IA creado por Anthropic, al que accedemos a través de la API comercial de Anthropic. Para responder a tu brief, las partes pertinentes de él se envían a Anthropic para generar una respuesta, que vuelve después a tu sala.

Esto importa para tu privacidad, así que somos específicos al respecto:

No usamos tu trabajo, tus briefs ni tu información para entrenar o mejorar ningún modelo de IA propio. Ni para entrenar un modelo, ni para mejorarlo, ni para ningún modelo — nuestro o de cualquier otro. Tu trabajo se almacena para que puedas volver a él, y para nada más.
Anthropic no entrena sus modelos con el trabajo que envías a través de la API comercial. Este es un compromiso contractual de los Commercial Terms of Service de Anthropic, que declaran que «Anthropic may not train models on Customer Content from Services». Usamos la API comercial precisamente para que esto se sostenga — los productos de consumo separados de Anthropic se comportan de otra manera, y no los usamos.
Anthropic elimina lo que procesa. Anthropic elimina automáticamente de sus sistemas las entradas y salidas que maneja para nosotros en un plazo de 30 días.
No exponemos ningún control de feedback que reenvíe tu trabajo a Anthropic para entrenar. La única excepción de entrenamiento de Anthropic es el contenido que un usuario envía voluntariamente como feedback. Kaldune no envía tu trabajo a Anthropic como feedback, así que esta excepción no alcanza tu trabajo.
La única excepción que ni nosotros ni tú controlamos: si los sistemas automatizados de confianza y seguridad de Anthropic marcan contenido como infractor de las reglas de uso de Anthropic, Anthropic puede retener ese contenido hasta 2 años y sus registros de clasificación de seguridad hasta 7 años. Lo revelamos porque es verdad; no es algo que podamos desactivar.

Anthropic actúa como nuestro encargado del tratamiento para este trabajo. Anthropic, a su vez, se apoya en sus propios proveedores de infraestructura — Google Cloud Platform, Amazon Web Services, Microsoft Azure y Cloudflare — para alojar y enrutar datos, en todo el mundo. Véase el §5 (transferencias internacionales) para saber cómo se protege eso.

3. Cada brief está sellado y se trabaja por su cuenta

Cada brief en Kaldune es completamente independiente. Cada uno se trabaja en su propio contexto sellado — su propia memoria de trabajo — y nada pasa de un brief a otro:

Nada cruza entre personas distintas. Nunca usamos el brief de una persona, ni el trabajo que contiene, para servir a otra persona. Tus briefs se trabajan solo para ti.
Tampoco cruza nada entre tus propios briefs. Un brief nuevo empieza de cero y no sabe nada de tus otros briefs. El estudio no lleva el contenido ni el contexto de uno de tus briefs a otro.
No hacemos coincidencia de patrones entre briefs. El estudio no mira a través de los briefs para decir «hemos visto un brief como este antes, daremos el mismo resultado». Cada brief se trabaja por sus propios méritos, desde sus propias instrucciones.

Cómo encaja esto con retomar un brief. Un brief persiste para que puedas dejarlo y volver — y el mismo brief, retomado, sigue siendo ese único mundo sellado, justo donde lo dejaste (véanse el §6 y los Términos sobre propiedad y retomar el trabajo). Persistir y retomar ocurren dentro de un único brief; nunca fusionan un brief con otro. Sellado-e-independiente se aplica entre briefs; retomable se aplica dentro de uno.

Cómo encaja esto con la búsqueda y la memoria. Dos funciones tocan más de un brief, y ninguna rompe el sello:

La búsqueda te permite a ti encontrar tus propios briefs por todo tu estudio. Eso eres tú apuntando una herramienta a tu propio estudio para recuperar tus propios archivos — no el estudio leyendo a través de tus briefs, ni el contexto de trabajo de un brief filtrándose en otro. Se describe de la misma manera en Organizar tu trabajo y en Confianza y seguridad.
La memoria, la función separada que aprende cómo te gusta trabajar, es de nivel de cuenta y está enteramente bajo tu control — puedes desactivarla o borrarla en cualquier momento (véanse el §9 y las Opciones de privacidad). Guarda preferencias sobre cómo trabajas, nunca un almacén del contenido de tus briefs llevado de un brief al siguiente; y con ella desactivada, un brief nuevo empieza sin nada en absoluto de ningún otro.

4. Con quién compartimos tus datos — subencargados

No vendemos tus datos personales, y no los compartimos salvo con los proveedores de servicios que necesitamos para hacer funcionar Kaldune. Cada uno está obligado por contrato a usar tus datos solo para prestarnos su servicio, y nada más. Nuestros subencargados son:

Proveedor	Qué hace para nosotros	Dónde
Anthropic (Anthropic, PBC; Anthropic Ireland, Limited para los clientes del Reino Unido/EEE/Suiza)	Impulsa la sala — los modelos de IA que responden a tu brief, a través de la API comercial	Estados Unidos (Anthropic Ireland contrata con los clientes del Reino Unido/EEE/Suiza)
Proveedor de alojamiento en la nube	Aloja la aplicación y la base de datos; almacena tu trabajo y nuestras copias de seguridad cifradas	(Por nombrar — véase la nota de abajo)
Stripe, Inc.	Procesa los pagos con tarjeta de las recargas prepagadas (los datos de tarjeta los tokeniza Stripe; nunca vemos ni almacenamos números de tarjeta)	Estados Unidos
Proveedor de correo transaccional	Envía los correos de la cuenta — inicio de sesión, restablecimientos, notificaciones	(Por nombrar)
Proveedor de analítica de producto	Mide el uso agregado para que podamos mejorar Kaldune	(Por nombrar — respetuoso con la privacidad, véase el §10)
Proveedor de monitorización de errores	Diagnostica caídas y fallos para que podamos mantener el servicio fiable (configurado para depurar tu trabajo de sus registros)	(Por nombrar)
Proveedor de soporte al cliente	Opera las herramientas de help-desk que gestionan tus solicitudes de soporte (aquí es donde ocurre el acceso de soporte del §7, cuando tú lo pides)	(Por nombrar)

Acción del propietario — Studio58, Inc.: los proveedores marcados (por nombrar) son la pila operativa propuesta en nuestros valores por defecto más protectores. Antes de que esta política se publique, Studio58, Inc. confirma cada proveedor nombrado y su ubicación, y confirma con asesoría jurídica que el contrato de cada uno restringe tus datos a hacer funcionar Kaldune y nada más. Hasta que cada uno de esos contratos esté confirmado, declaramos que nuestros proveedores están contractualmente restringidos a hacer funcionar Kaldune para ti — no declaramos un «nunca entrena» absoluto para cada uno hasta que el contrato en el expediente lo respalde. Stripe (pagos) está confirmado y nombrado, en consonancia con los Términos (§7.5) y la DPA. El compromiso de no entrenamiento de Anthropic (§2) está confirmado y se declara de forma absoluta porque figura en los Commercial Terms de Anthropic.

Cuando añadimos un nuevo subencargado. Te damos aviso por adelantado — nuestra política actual es de 30 días — antes de que un nuevo subencargado empiece a manejar tus datos, y los clientes empresariales pueden objetar bajo la DPA.

5. Transferencias internacionales

Kaldune opera desde Estados Unidos, y algunos de nuestros proveedores operan en Estados Unidos y en otros países. Cuando sacamos datos personales del Reino Unido, el EEE o Suiza, los protegemos con un mecanismo de transferencia reconocido:

Para las transferencias a nuestros proveedores, usamos las Cláusulas Contractuales Tipo de la Comisión Europea — el Módulo Dos (responsable a encargado) y el Módulo Tres (encargado a encargado a lo largo de la cadena) — junto con la Adenda Internacional de Transferencia de Datos del Reino Unido y la Adenda Suiza donde se aplican.
Anthropic, como nuestro encargado, se apoya en las mismas Cláusulas Contractuales Tipo para las transferencias ulteriores a sus propios proveedores de infraestructura repartidos por el mundo (Google Cloud Platform, Amazon Web Services, Microsoft Azure y Cloudflare).

Si estás en otro lugar del mundo, tus datos se procesan igualmente en Estados Unidos y en los demás países donde operan nuestros proveedores; donde tu ley local exija una salvaguarda de transferencia, aplicamos una.

Acción del propietario — Studio58, Inc.: la protección de transferencias de Anthropic está confirmada y en vigor bajo la adenda de tratamiento de datos de Anthropic. Studio58, Inc. otorga Cláusulas Contractuales Tipo equivalentes con cada uno de sus demás proveedores antes de que esta política se publique; hasta que cada juego esté firmado, esto describe el mecanismo estándar que aplicamos, no cláusulas ya otorgadas con cada proveedor nombrado.

5.1 No vendemos ni compartimos tus datos

No vendemos tus datos personales, y no compartimos tu Contenido del Cliente, salvo con los subencargados de arriba, que están contractualmente obligados a usarlo solo para hacer funcionar Kaldune para ti. Esto vale en todo el mundo.

5.2 No leemos tu trabajo en el curso normal

En la operación ordinaria del servicio, nadie del estudio lee tus briefs ni el trabajo de tu sala. La única excepción interna es soporte, y solo cuando tú lo pides — eso está recogido en su totalidad en el §7. Escrito aquí para que esta sección esté completa; la redacción canónica es el §7.

5.3 Cuando un gobierno o un tribunal pide tus datos

Esta es la única excepción al §5.2 que ni nosotros ni tú elegimos — y la tratamos con toda la estrechez que merece. Está escrita aquí con las mismas palabras que los Términos (§5.3), para que los dos nunca puedan decir cosas distintas.

Cuando un gobierno o un tribunal pide tus datos. Divulgamos tu trabajo o tus datos personales a una autoridad gubernamental o policial solo cuando estamos legalmente obligados a hacerlo — cuando nos obliga un proceso legal válido, como una citación, orden judicial u orden de registro, o en una emergencia genuina en la que alguien corra riesgo de daño físico grave. Cuando recibimos una solicitud así, no lo entregamos todo sin más: comprobamos que es válida, plantamos cara a las solicitudes excesivas o vagas, y divulgamos solo los datos concretos que la ley realmente obliga — nada más. Y siempre que la ley nos lo permita, te lo decimos antes de divulgar, para que tengas la oportunidad de proteger tus datos — salvo que un tribunal nos haya ordenado no hacerlo, o alguien esté en peligro. Una divulgación obligada como esta es la única excepción estrecha a nuestra promesa de que no leemos tu trabajo en el curso normal (§7): la ley puede abrir esta única puerta, y cuando lo hace, la abrimos tan poco como la ley permite y te decimos que lo estamos haciendo.

Cómo encaja esto con el proveedor de IA. Como Kaldune usa la API comercial de Anthropic (no un producto de consumo), si un gobierno busca tu contenido en la capa de Anthropic, la política publicada de Anthropic es pedir al solicitante que contacte con su cliente — es decir, nosotros, Studio58, Inc. — en primera instancia. Así que la solicitud nos llega a nosotros, donde se aplica la postura estrecha y de avisarte primero de arriba. La postura separada de compartición de buena fe de Anthropic para consumidores no se aplica a Kaldune, porque no estamos en el producto de consumo. Nunca ofrecemos tu trabajo a las fuerzas del orden por voluntad propia; respondemos solo a un proceso legal válido.

Acción del propietario — Studio58, Inc. / asesoría jurídica: la postura de divulgación de arriba (solo bajo obligación, alcance estrecho, aviso primero, plantar cara) es el compromiso que adoptamos; asesoría jurídica confirma la práctica de aviso propia de Studio58 y el proceso exacto antes de la publicación. Coordinado con los Términos §5.3 y con el registro de riesgos para que los tres digan lo mismo.

6. Retención — cuánto tiempo guardamos tu trabajo, y cuándo desaparece

Llevamos dos relojes, y te contamos ambos: nuestro propio almacenamiento (lo que Kaldune guarda para que puedas volver a tu trabajo) y el procesamiento del proveedor de IA (lo que Anthropic retiene brevemente para responder a tu brief).

Dos cosas que esta sección no hace: no elimina tu trabajo porque un saldo de pago quedara bajo o se agotara, y no elimina el trabajo de un brief que dejaste sin terminar. Tu trabajo solo se va cuando tú lo eliminas o cierras tu cuenta, o donde la ley lo exija. Quedarte corto de fondos pausa el trabajo nuevo; nunca retira lo que ya tienes.

Nuestro almacenamiento:

Qué	Cuánto tiempo
Tu trabajo, mientras tu cuenta está abierta	Guardado para que puedas volver a él y descargarlo, hasta que lo elimines o cierres tu cuenta. Un saldo bajo o vacío no lo acorta.
Después de que elimines un brief	Retirado de tu estudio de inmediato — con todo lo que contiene, trabajo entregado incluido; eliminado de nuestros sistemas activos en un plazo de 30 días.
Después de que elimines tu cuenta	Tu cuenta y tu trabajo se eliminan de nuestros sistemas activos en un plazo de 30 días desde la solicitud. Antes de la eliminación, puedes exportarlo todo — véase el §9.
Copias de seguridad cifradas (la ventana honesta)	Los datos que has eliminado de nuestros sistemas activos siguen en nuestras copias de seguridad cifradas hasta que esas copias rotan. Esto no tarda más de [90 días — véase la acción del propietario] después de la eliminación de los sistemas activos, tras lo cual se sobrescriben y no pueden recuperarse.

Acción del propietario — ingeniería de Studio58, Inc.: la cifra de copias de seguridad de arriba es nuestro techo protector, no un número medido. Ingeniería debe confirmar el periodo real de rotación de las copias de seguridad, y publicamos aquí ese número real — si es más corto, lo estrechamos; si es más largo, declaramos el número mayor, porque una promesa de privacidad que redondea a la baja la ventana de las copias de seguridad para quedar mejor no es una promesa que vayamos a hacer. Es el único número de esta página aún a la espera de la confirmación de ingeniería.

El procesamiento del proveedor de IA:

Qué	Cuánto tiempo
Lo que Anthropic maneja al procesar para nosotros	Eliminado de los sistemas de Anthropic en un plazo de 30 días desde la recepción o la generación.
Si los sistemas de confianza y seguridad de Anthropic marcan contenido como violación de las reglas de uso	Retenido por Anthropic hasta 2 años; los registros de clasificación de seguridad, hasta 7 años (véase el §2).

Retenciones legales. Podemos guardar datos más tiempo donde la ley lo exija, para resolver una disputa o para atajar un mal uso — en las dos capas de arriba.

Estamos buscando un arreglo más fuerte. Anthropic ofrece a los clientes que cumplen los requisitos un arreglo de retención cero de datos, bajo el cual no almacena nada en absoluto más allá de los resultados de clasificación de seguridad y lo que la ley exige. Studio58, Inc. tiene la intención de buscarlo. Si llega a estar en vigor, y cuando lo esté, la ventana del proveedor de IA de arriba baja de 30 días a prácticamente nada, y actualizaremos esta política para decirlo.

7. No leemos tu trabajo — y la única excepción, dicha en claro

Esta es la reconciliación de dos cosas que son ambas verdad, escrita aquí exactamente como está escrita en nuestras páginas de soporte, para que las dos nunca puedan decir cosas distintas:

No leemos tu trabajo — y aquí está la única excepción, dicha en claro.

En el curso normal, nadie del estudio lee tus briefs ni el trabajo de tu sala. No estamos sentados detrás del cristal leyendo por encima de tu hombro.

La única excepción es soporte. Si nos pides ayuda con algo de tu trabajo — y solo entonces — un especialista de soporte puede abrir el brief o el elemento concreto que nos has señalado, para la finalidad concreta que preguntaste, y nada más. Cada uno de esos accesos queda registrado: quién lo abrió, cuándo y por qué. Puedes pedirnos ese registro.

Nunca curioseamos en tu trabajo por ninguna otra razón, y nunca lo usamos para entrenar modelos de IA.

Hay otra excepción más, y no es una que elijamos nosotros: cuando la ley nos obliga a divulgar tus datos. Está recogida en el §5.3, y es la única otra vez que tu trabajo sale del curso normal — estrecha, comprobada, y contada a ti siempre que se nos permita contártela.

Acción del propietario — ingeniería de Studio58, Inc.: los controles de acceso de soporte de arriba — acceso limitado al elemento que nos señalas, y un registro de accesos que puedes pedirnos — son los compromisos que adoptamos. Ingeniería confirma la capacidad de registro de accesos y la disponibilidad del registro a petición antes de que esta sección se publique tal como está escrita; si el registro aún no puede producirse a petición, suavizamos la última línea a «guardamos registros de acceso» hasta que pueda. La forma de la promesa — acceso solo cuando tú lo pides, solo para lo que pides, nunca en otro caso — se mantiene en cualquier caso.

8. Bases jurídicas para usar tus datos (RGPD)

Si estás en el Reino Unido, el EEE o Suiza, nos apoyamos en estas bases jurídicas del artículo 6 del RGPD:

Qué hacemos	Base jurídica
Llevar tu cuenta, almacenar tu trabajo y entregar lo que encargas en tu brief — el servicio central	Ejecución de un contrato (art. 6(1)(b)) — necesitamos hacerlo para prestarte el servicio al que te apuntaste.
Facturarte y llevar los registros financieros	Ejecución de un contrato y obligación legal (art. 6(1)(b), (c)).
Mantener el servicio seguro, fiable y libre de mal uso	Intereses legítimos (art. 6(1)(f)) — llevar un servicio seguro y que funciona, ponderado frente a tus derechos.
Enviarte mensajes de servicio (una respuesta está lista, una pregunta de la sala, un aviso de seguridad)	Ejecución de un contrato (art. 6(1)(b)).
Enviarte correo de marketing	Consentimiento (art. 6(1)(a)) — opt-in, con un enlace de baja en cada mensaje.
Cumplir una obligación legal, incluida la respuesta a un proceso legal válido (§5.3)	Obligación legal (art. 6(1)(c)) y, donde proceda, nuestros intereses legítimos o los de un tercero (art. 6(1)(f)) en cooperar con solicitudes lícitas.

Donde nos apoyamos en intereses legítimos, puedes oponerte — véase el §9.

9. Tus derechos

Si estás en el Reino Unido, el EEE o Suiza (RGPD). Tienes derecho a:

acceder a los datos personales que guardamos sobre ti;
rectificar los datos incorrectos o incompletos;
suprimir tus datos («el derecho al olvido»), con sujeción a las excepciones de retención legal del §6;
limitar nuestro tratamiento u oponerte a él, incluido el tratamiento basado en intereses legítimos y cualquier marketing directo;
la portabilidad de los datos — recibir tus datos en un formato portátil y hacer que se envíen a otro destino donde sea técnicamente factible;
retirar el consentimiento en cualquier momento donde nos apoyemos en el consentimiento (por ejemplo, el marketing), sin afectar al tratamiento ya realizado; y
presentar una reclamación ante tu autoridad de protección de datos.

Las versiones cotidianas de estos derechos puedes ejercerlas tú mismo — la memoria y la eliminación de un brief son controles en el producto, y exportar tu trabajo o eliminar tu cuenta es un correo a privacy@kaldune.ai (véanse las Opciones de privacidad para cada control y su mecanismo real). Exportar tu trabajo está siempre disponible mientras tu cuenta está abierta, y no está ligado a tu estado de pago. Para todo lo demás, contáctanos (§13). Respondemos en el plazo de un mes, como exige el RGPD.

Si estás en California (CCPA/CPRA). Tienes derecho a:

saber qué información personal recogemos, usamos y divulgamos, y las categorías de fuentes y destinatarios;
acceder a tu información personal y recibir una copia;
corregir la información personal inexacta;
eliminar tu información personal, con sujeción a las excepciones de retención legal del §6;
excluirte de la venta o compartición de tu información personal — no vendemos ni compartimos tu información personal en el sentido en que la CPRA define esos términos, así que no hay nada de lo que excluirse, pero el derecho se mantiene;
limitar el uso de la información personal sensible — no usamos información personal sensible para ningún fin más allá de prestar el servicio; y
no ser discriminado por ejercer cualquiera de estos derechos.

Puedes ejercer estos derechos a través de los controles y canales de las Opciones de privacidad o contactándonos (§13). No usamos ni divulgamos tu información personal para publicidad conductual de contexto cruzado.

Si estás en otro lugar del mundo. Kaldune atiende a usuarios de todo el mundo (véase Dónde estás, cerca del principio). Muchos países — por ejemplo Brasil (bajo la LGPD, Lei nº 13.709/2018) y Canadá (bajo la PIPEDA) — te dan derechos sobre tus datos personales parecidos a los de arriba, como confirmar que guardamos tus datos, acceder a ellos, corregirlos, eliminarlos o recibir una copia. Donde tu ley local te dé esos derechos y se nos aplique, los respetamos. Usa el mismo contacto del §13 y te ayudaremos; no te hacemos saltar un listón más alto por el lugar donde vives. Lo describimos con honestidad: respetamos los derechos sobre los datos que tu ley local te da donde se aplican — no afirmamos tener un programa de cumplimiento certificado por separado para el régimen de cada país, y si quieres saber cómo funciona para ti un derecho concreto, solo pregúntanos.

Agentes autorizados y verificación. Puede que necesitemos verificar tu identidad antes de atender una solicitud, y atendemos las solicitudes hechas en tu nombre por un agente autorizado donde la ley lo prevea.

10. Cookies y rastreo

Kaldune usa solo las cookies que necesita para funcionar — las cookies de sesión e inicio de sesión que te mantienen conectado. Para entender el uso agregado, nuestro valor por defecto es una analítica respetuosa con la privacidad que no pone cookies de rastreo y no te identifica individualmente, así que no hay banner de consentimiento que aceptar.

Acción del propietario — Studio58, Inc.: si las herramientas de analítica o marketing que finalmente se usen ponen cookies no esenciales, esta sección cambia y añadimos un mecanismo de consentimiento. Confirmado aquí en el valor por defecto protector, sin cookies.

Los correos de marketing, si te apuntas, llevan siempre un enlace de baja, y no vendemos tus datos de contacto.

11. Seguridad

Protegemos tus datos con cifrado en tránsito y en reposo, controles de acceso que dan al personal solo el acceso que necesita, y las prácticas operativas de un servicio que se toma esto en serio. Nuestro proveedor de IA, Anthropic, mantiene su propio programa de seguridad — cifrado (AES-256 en reposo, TLS 1.2 o superior en tránsito), acceso de mínimo privilegio, auditorías y pruebas de penetración anuales por terceros, y certificaciones independientes (SOC 2, ISO 27001). Ningún sistema es perfectamente seguro, pero nos exigimos a nosotros mismos y a nuestros proveedores un estándar alto y verificable.

Si una violación de seguridad de los datos afecta a tus datos personales, te notificamos a ti y a las autoridades pertinentes según exige la ley, sin dilación indebida.

12. Cambios en esta política

Cuando cambiamos esta política, actualizamos la línea de «última actualización» y la versión de arriba, y anotamos qué cambió, en palabras llanas, en el registro de cambios de abajo. Si un cambio afecta materialmente a tus derechos, te lo diremos directamente — por correo o en el producto — antes de que surta efecto y, donde la ley lo exija, te pediremos tu acuerdo.

13. Contáctanos {#contact}

Para cualquier pregunta de privacidad, para ejercer un derecho (estés donde estés en el mundo), o para pedir el registro de cualquier acceso de soporte a tu trabajo, contáctanos:

Por correo electrónico: privacy@kaldune.ai
El responsable del tratamiento: Studio58, Inc.

Acción del propietario — Studio58, Inc.: confirmar la dirección de contacto de privacidad y la dirección postal/registrada de Studio58, Inc. (y, para los clientes del Reino Unido/EEE, si hay designado un representante en la UE/Reino Unido o un delegado de protección de datos que deba nombrarse aquí) antes de la publicación. Si Kaldune opta por un programa acotado de LGPD para Brasil, aquí se nombraría también un contacto de encarregado (DPO).

Los clientes empresariales que tratan los datos personales de sus propios usuarios finales a través de Kaldune deben ver también nuestra Adenda de tratamiento de datos, que rige esa relación y en la que Studio58, Inc. actúa como tu encargado del tratamiento.

Registro de cambios

Versión	Fecha	Qué cambió
1.4	17 de julio de 2026	Pasada de audiencia global + auditoría de huecos (solo aditiva — nada del trabajo asentado reabierto). Añadidos los huecos del lado de privacidad que lleva un producto de IA global de primera clase: (1) Nuevo encuadre «Dónde estás» cerca del principio y un nuevo punto en el resumen llano — Kaldune atiende a usuarios de todo el mundo, operado desde EE. UU. por Studio58, Inc.; apunta a la maquinaria completa del RGPD (§8/§9) y de la CCPA (§9) para esos regímenes y da un cajón de sastre honesto de «donde tu ley local te dé derechos, los respetamos» para todos los demás, nombrando la LGPD de Brasil y la PIPEDA de Canadá a nivel de reconocimiento sin sobreafirmar un programa de cumplimiento certificado. Un párrafo a juego de «Si estás en otro lugar del mundo» añadido al §9 (derechos), y una nota de una línea de respetar las salvaguardas locales de transferencia añadida al §5. (2) Solicitudes gubernamentales / policiales de datos — §5.3 ampliado de una sola línea a la postura deliberada completa: solo bajo obligación (citación/orden judicial/orden de registro válidas, o emergencia genuina), alcance estrecho (solo lo obligado), plantar cara a las solicitudes excesivas/vagas, y avisarte antes de divulgar siempre que la ley lo permita. Reconciliado explícitamente con la promesa de no lectura (§7) como la única excepción estrecha revelada — no un agujero en la promesa — y con el proveedor de IA: como Kaldune está en la API comercial de Anthropic, Anthropic dirige las solicitudes de clientes de la API hacia nosotros en primera instancia, y la postura de compartición de buena fe de Anthropic para consumidores no alcanza a Kaldune (verificado contra la propia política de solicitudes gubernamentales de Anthropic, leída el 2026-07-17). Un punto a juego añadido al resumen llano de arriba; el §7 referencia cruzada el §5.3; el §8 (bases del RGPD) gana una fila de obligación legal para las solicitudes lícitas. La redacción del §5.3 es idéntica a la de Términos §5.3 (coordinado con David); la fuente única es el registro de compromisos de datos §7d. Ningún lenguaje de no entrenamiento (§2), número de retención (§6), tabla de subencargados (§4), mecanismo de transferencia (SCC del §5), minimización de datos (§1), aislamiento de briefs (§3) ni la reconciliación del acceso de soporte del §7 fue reabierto o debilitado.
1.3	17 de julio de 2026	Promesa de no entrenamiento afilada al registro directo del cliente (el cliente reafirmó: «We don't use your information, your briefs, or anything to improve our models»). El punto del resumen llano se reescribe para decirlo tan directamente como él — «No usamos tu trabajo, tus briefs ni tu información para entrenar o mejorar ningún modelo de IA» — cubriendo entrenar y mejorar, cualquier modelo. El §2 gana un punto inicial a juego que declara que Studio58 no usa nada de eso para entrenar o mejorar un modelo propio. La cláusula de Anthropic verificada por separado se mantiene precisa («tiene prohibido entrenar») — «mejorar» se afirma solo como promesa propia de Studio58, que Studio58 controla; la palabra de Anthropic sigue siendo «train» porque ese es el lenguaje contractual verificado. Esto viaja en la Política de privacidad que el usuario acepta en el registro, para que la línea de consentimiento del registro y la política nunca se contradigan. Cascada de Stripe: el subencargado de pagos ya tiene nombre — Stripe, Inc. (Estados Unidos) — en el §1 y en la tabla del §4, en línea con los Términos §7.5 y la DPA (antes era «procesador de pagos — por nombrar»). Ningún número de retención, verificación de entrenamiento/retención de Anthropic ni la reconciliación del acceso de soporte del §7 fue tocado en lo demás.
1.2	17 de julio de 2026	Añadidos dos compromisos de datos confirmados por el cliente. Minimización de datos: el resumen llano abre ahora con «todo lo que sabemos de ti: tu nombre y tu zona horaria», y el §1 se reencuadra para sostener eso con precisión — nombre + zona horaria es el perfil personal completo; las credenciales de la cuenta (correo, contraseña con hash, idioma) son llaves de la cuenta, no un perfil; los datos de tarjeta están con el procesador de pagos, no con el estudio; tu trabajo se almacena para ti pero no se explota para hacer un perfil; los registros técnicos son agregados y no se usan para perfilar ni rastrear. Sin sobreafirmación — la línea es «todo lo que sabemos de ti», reconciliada con honestidad con el trabajo almacenado y los datos de tarjeta en poder de Stripe. Aislamiento de briefs: nuevo §3 — cada brief está sellado y se trabaja por su cuenta; nada pasa entre briefs (entre cuentas ni dentro de una); sin referencias cruzadas ni coincidencia de patrones; reconciliado explícitamente con retomar (el mismo brief persiste/se retoma; los briefs separados nunca comparten), con la Búsqueda (tú apuntando una herramienta a tu propia mesa) y con la Memoria (de nivel de cuenta, desactivable, nunca un almacén de contenido de briefs llevado hacia adelante). Secciones renumeradas (bases jurídicas → §8, derechos → §9, cookies → §10, seguridad → §11, cambios → §12, contacto → §13). Ningún número de retención, verificación de Anthropic, tabla de subencargados ni la reconciliación del acceso de soporte del §7 fue tocado.
1.1	17 de julio de 2026	Reforzadas las promesas de propiedad y portabilidad en voz llana en la cabecera del resumen, en consonancia con los compromisos de facturación asentados con el cliente y los compromisos de datos verificados ya en vigor. Añadidas dos promesas llanas — puedes descargar tu trabajo en el momento en que existe (incluidos los briefs sin terminar y los briefs en los que el saldo se agotó; propiedad/descarga nunca condicionadas por el estado de pago), y tu trabajo se queda y es retomable, sin que nada se elimine porque un saldo se agotara. El §1 (tu trabajo) y el §6 (retención) anotan que un saldo bajo/vacío no acorta el almacenamiento; el §8 confirma que la exportación está disponible mientras la cuenta está abierta y no está ligada al estado de pago. Ningún número de retención, verificación de Anthropic, tabla de subencargados ni la reconciliación del acceso de soporte del §7 fue tocado.
1.0	17 de julio de 2026	Primera publicación.

Revisado: 17 de julio de 2026 (Privacidad). Próxima revisión programada: octubre de 2026.

← Kaldune