Política de Privacidad y Tratamiento de Datos

Esta Política explica qué información trata Krovo, para qué la usa, con quién puede compartirla y cómo ejercer los derechos de habeas data. Se interpreta conforme a la Ley 1581 de 2012, sus decretos reglamentarios y las instrucciones aplicables de la Superintendencia de Industria y Comercio de Colombia.

1. Responsable y canal de atención

Krovo es responsable del tratamiento de los datos gestionados directamente por la plataforma. Para consultas, reclamos, actualización, supresión o revocatoria escribe a privacidad@krovostudio.com. Este es el canal oficial para ejercer los derechos relacionados con tus datos personales.

2. Información que podemos tratar

• Cuenta e identidad: nombre, correo, identificadores internos, rol, país y datos de verificación.
• Perfil profesional: foto, biografía, portafolio, especialidades, herramientas, experiencia, disponibilidad y reseñas.
• Empresas: nombre de marca, descripción, canales públicos y datos del representante.
• Operación: solicitudes, postulaciones, cotizaciones, chats, contratos, entregables, revisiones, disputas y soporte.
• Pagos: montos, referencias, estados, saldos, retiros y comprobantes. Krovo no debe almacenar los datos completos de una tarjeta.
• Logística: dirección de envío cuando una orden requiere producto físico; no se publica y se limita al cumplimiento de la orden.
• Seguridad: IP, navegador, dispositivo, registros de acceso, eventos antifraude y evidencia de aceptación o firma.
• Preferencias de notificación, cookies y métricas de uso cuando estén habilitadas conforme a tu elección.

3. Datos públicos y datos privados

Un perfil marcado como público puede mostrar nombre profesional, usuario, foto, biografía, roles, país, portafolio, herramientas, reseñas y señales agregadas de experiencia. No publicamos correo, teléfono, dirección, documentos, mensajes privados, saldos ni datos de pago. El contenido que decidas publicar en un portafolio puede ser visto y enlazado por terceros; revisa derechos, personas visibles y datos incluidos antes de publicarlo.

Cuando una orden exige el envío de un producto, la dirección del talento se comparte únicamente con la empresa contratante y solo para esa logística. Las partes deben usarla exclusivamente para cumplir la orden y no pueden publicarla ni reutilizarla.

4. Finalidades

• Crear y proteger cuentas, autenticar usuarios y prestar las funciones de la plataforma.
• Conectar empresas y talentos, gestionar acuerdos, entregas, firmas, pagos y retiros.
• Atender soporte, solicitudes de derechos, reclamaciones, disputas y seguridad.
• Enviar correos transaccionales y notificaciones relacionadas con la cuenta y las órdenes.
• Prevenir fraude, abuso, malware, suplantación y acceso no autorizado.
• Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades.
• Analizar y mejorar Krovo mediante información agregada o anonimizada cuando sea posible.

No vendemos datos personales. Tampoco usamos videos, imágenes, voz o conversaciones para entrenar modelos de inteligencia artificial sin una autorización separada, específica e informada.

Krovo puede ordenar, filtrar o recomendar perfiles mediante criterios de la plataforma, pero no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre una persona sin intervención humana cuando esta sea necesaria.

5. Autorización y otras bases de tratamiento

Cuando la ley exige autorización, la solicitamos de forma previa e informada y conservamos evidencia de la versión aceptada. Algunos tratamientos también pueden ser necesarios para ejecutar un contrato, cumplir una obligación legal, responder a una autoridad o proteger derechos y seguridad. Puedes retirar tu autorización cuando proceda, sin afectar usos anteriores legítimos ni datos que debamos conservar por ley o por una disputa vigente.

6. Encargados y transmisiones

Para operar el servicio podemos transmitir datos a proveedores de infraestructura, autenticación, alojamiento, almacenamiento, correo, soporte y pagos, actualmente incluyendo Supabase, Vercel, Brevo, Hostinger y Bold cuando se utiliza el pago en línea. Cada proveedor recibe únicamente la información necesaria para su función y actúa bajo sus condiciones de seguridad y tratamiento.

Algunos proveedores pueden procesar información fuera de Colombia. Krovo aplicará las reglas colombianas sobre transmisión o transferencia internacional, acuerdos con encargados y las excepciones legales que correspondan. Una pasarela también puede actuar como responsable independiente respecto de la información que recolecta directamente.

7. Seguridad

Aplicamos controles razonables como cifrado en tránsito, separación de funciones, restricciones por usuario, registros de actividad y almacenamiento privado para archivos sensibles. Ninguna medida elimina todo riesgo. Si detectamos un incidente que afecte significativamente tus datos, actuaremos conforme a las obligaciones legales aplicables. Nunca envíes contraseñas, claves API ni datos completos de tarjetas por el chat o soporte.

8. Conservación y eliminación

Conservamos datos mientras la cuenta esté activa y por el tiempo necesario para ejecutar órdenes, atender disputas, prevenir fraude y cumplir deberes legales, contables o fiscales. Los plazos pueden variar según el tipo de dato. Al solicitar cierre o supresión eliminamos o anonimizamos lo que ya no sea necesario, salvo conservación exigida o permitida por ley. Las copias de respaldo pueden tardar un periodo adicional en rotar.

9. Derechos del titular

• Conocer, actualizar y rectificar datos personales.
• Solicitar prueba de la autorización cuando corresponda.
• Conocer el uso dado a la información.
• Revocar la autorización o pedir supresión cuando sea procedente.
• Acceder gratuitamente a los datos en los términos legales.
• Presentar una queja ante la SIC después de agotar la consulta o reclamo ante Krovo.

10. Consultas y reclamos

• Las consultas se atienden dentro de 10 días hábiles. Si se requiere ampliación, informaremos el motivo y la nueva fecha, que no superará 5 días hábiles adicionales.
• Los reclamos se atienden dentro de 15 días hábiles. Si se requiere ampliación, informaremos el motivo y la nueva fecha, que no superará 8 días hábiles adicionales.
• Si un reclamo está incompleto, podremos requerir la información faltante dentro de los 5 días siguientes; si no se completa dentro de 2 meses, se entenderá desistido.

Incluye nombre, identificación suficiente, descripción de la solicitud, datos de contacto y documentos que la respalden. Podremos verificar identidad para evitar entregar datos a otra persona.

11. Menores de edad

Las cuentas de Krovo están destinadas a personas con capacidad legal para contratar. El contenido que incluya menores requiere autorización del representante legal y respeto de su interés superior. No publiques documentos, ubicaciones u otros datos innecesarios de menores.

12. Cookies, comunicaciones y cambios

Las tecnologías del navegador se explican en la Política de Cookies. Puedes gestionar comunicaciones no esenciales en tus preferencias, pero seguiremos enviando avisos necesarios sobre seguridad, contratos, pagos u órdenes. Los cambios materiales de esta Política se publicarán con nueva fecha y versión y, cuando corresponda, requerirán una nueva autorización.

13. Contacto

El canal del área responsable de privacidad y atención de titulares es privacidad@krovostudio.com.