Política de Privacidad

Esta Política de Privacidad describe cómo MITS GROUP LLC, operadora de la plataforma KairosLink ("MITS GROUP", "nosotros"), recolecta, utiliza, almacena y protege los datos personales en relación con KairosLink, un servicio unificado de monitoreo y gestión remota (RMM) y gestión de incidentes (ITSM) con inteligencia artificial destinado a proveedores de servicios gestionados (MSP) y consultores de IT.

1. Responsable del tratamiento

El responsable del tratamiento de los datos de las cuentas es MITS GROUP LLC, una sociedad constituida en el estado de New Mexico, Estados Unidos. Para cualquier consulta sobre privacidad podés escribirnos a [email protected].

2. Doble rol: responsable y encargado

Es importante distinguir dos situaciones:

• Datos de la cuenta del MSP. Respecto de los datos de registro y facturación de nuestros clientes directos (los MSP e IT consultants que contratan KairosLink), actuamos como responsable del tratamiento.
• Datos de los equipos gestionados. Respecto de la información que el MSP procesa sobre los equipos y usuarios finales de sus propios clientes a través de KairosLink, actuamos como encargado del tratamiento: tratamos esos datos siguiendo las instrucciones del MSP, que es quien decide la finalidad y el alcance.

En este segundo caso, el MSP es responsable de contar con la base legal y los consentimientos necesarios de sus clientes y usuarios finales para instalar el agente, monitorear y acceder de forma remota a los equipos.

3. Qué datos recolectamos

• Datos de cuenta: nombre, correo electrónico, organización y credenciales de acceso.
• Datos de uso: registros de actividad dentro del panel, sesiones, acciones realizadas, dirección IP, datos aproximados de ubicación derivados de la IP y preferencias.
• Datos técnicos de los equipos gestionados: nombre del equipo, sistema operativo, hardware, dirección IP, estado de conexión y métricas operativas reportadas por el agente.
• Credenciales gestionadas por el MSP: el servicio incluye una bóveda donde el MSP puede almacenar credenciales de sus propios clientes, cifradas con AES-256. Solo el MSP accede a su contenido y cada acceso queda asentado en un registro de auditoría.
• Contenido de sesiones de soporte: comandos ejecutados, resultados, y la transmisión de pantalla durante el control remoto, según lo que el técnico realice.
• Datos de facturación: los necesarios para procesar el pago, gestionados por nuestro procesador de pagos.

4. Finalidad y base legal

Tratamos los datos para prestar y operar el servicio, autenticar usuarios, brindar soporte, facturar, mejorar la plataforma y cumplir obligaciones legales. La base legal es la ejecución del contrato, el interés legítimo en operar y asegurar el servicio, el cumplimiento de obligaciones legales y, cuando corresponde, el consentimiento.

5. Inteligencia artificial

KairosLink incorpora funciones de IA (por ejemplo, generación de scripts, diagnósticos y documentación). Para ello, determinada información de la sesión puede ser enviada a un proveedor de modelos de IA (actualmente Anthropic) que actúa como subencargado, con el único fin de generar la respuesta solicitada. Recomendamos no incluir datos sensibles innecesarios en las solicitudes de IA.

6. Con quién compartimos datos

No vendemos datos personales. Compartimos información únicamente con proveedores que nos ayudan a operar el servicio (subencargados), bajo obligaciones de confidencialidad, entre ellos:

• Proveedores de infraestructura y hosting.
• Proveedor de red, CDN y seguridad perimetral.
• Proveedor de modelos de inteligencia artificial, para las funciones de IA.
• Stripe (Stripe, Inc. y sus afiliadas), nuestro proveedor de servicios de pago, para procesar el cobro de las suscripciones. Los datos de pago (como los de la tarjeta) son tratados directamente por Stripe conforme a sus propias políticas.

También podremos divulgar información cuando lo exija la ley o una autoridad competente.

7. Transferencias internacionales

Operamos a nivel internacional y algunos de nuestros proveedores pueden procesar datos en Estados Unidos, la Unión Europea u otros países. En esos casos adoptamos resguardos contractuales adecuados para proteger la información conforme a la normativa aplicable.

8. Conservación

Conservamos los datos mientras la cuenta esté activa y durante el plazo necesario para cumplir las finalidades descritas y las obligaciones legales. Luego se eliminan o anonimizan.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo cifrado en tránsito, cifrado de las credenciales almacenadas, control de acceso, autenticación de doble factor y aislamiento entre inquilinos. Ningún sistema es completamente infalible, pero trabajamos para reducir los riesgos de forma continua.

10. Tus derechos

De acuerdo con la legislación de protección de datos aplicable en tu jurisdicción, podés ejercer los derechos de acceso, rectificación, actualización y supresión de tus datos, así como oponerte a determinados tratamientos. Para ejercerlos, escribinos a [email protected].

11. Cookies

Utilizamos cookies y tecnologías similares estrictamente necesarias para el funcionamiento del servicio, como mantener la sesión iniciada. Podés gestionar las cookies desde la configuración de tu navegador.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización.

13. Contacto

Por cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escribinos a [email protected].