Política de privacidad

Esta Política de privacidad explica cómo The Nudge L.L.C-FZ, sociedad de responsabilidad limitada registrada en la zona franca de Meydan, Dubái, Emiratos Árabes Unidos («Kiwi», «nosotros»), recopila, usa, divulga y protege la información personal cuando usas la app de Kiwi, te comunicas con Kiwi a través de servicios de mensajería, usas cualquier hardware de Kiwi o visitas heykiwi.co (en conjunto, los «Servicios»). Al usar los Servicios, reconoces esta Política. Si no estás de acuerdo con ella, no uses los Servicios.

1. Información que recopilamos

Información que nos das. Datos de la cuenta, como tu nombre, fecha de nacimiento, correo electrónico y número de teléfono, y un registro de cuándo aceptaste nuestros Términos y esta Política; los mensajes, instrucciones, archivos y demás contenido que envías a Kiwi; la información que pides a Kiwi que recuerde; la información que guardas en tu Vault, como los datos que Kiwi rellena en formularios, información de salud y documentos de identidad como tu pasaporte; y cualquier cosa que envíes a través de nuestro sitio web.

Tarjetas de pago. Los datos de las tarjetas que añades los recopila directamente nuestro proveedor de servicios de tarjetas de pago, y Kiwi no los almacena. Recibimos una referencia de la tarjeta, su marca, los cuatro últimos dígitos y su fecha de caducidad, así como el límite de gasto que fijes. Cuando apruebas un pago, puede crearse un número de tarjeta de un solo uso exclusivamente para ese pago; se usa una vez y no se conserva.

Información sobre otras personas. Datos de las personas a las que pides a Kiwi que contacte, con las que quedas, para las que reserva o que recuerda, como sus nombres, datos de contacto y mensajes. Comparte información de otra persona solo cuando tengas derecho a hacerlo.

Cuentas conectadas. Cuando conectas una cuenta de terceros o pides a Kiwi que use un servicio de terceros en tu nombre, recibimos y almacenamos la información necesaria para hacerlo, que puede incluir tokens de acceso, credenciales de inicio de sesión y contenido de ese servicio, como correos electrónicos, entradas del calendario, contactos y archivos, en la medida en que lo autorices.

Información del dispositivo y de uso. Información de tu dispositivo, como la dirección IP, el tipo de dispositivo, el sistema operativo, el idioma, la zona horaria, la región, los identificadores del dispositivo y los tokens de notificaciones; con tu permiso, la ubicación, el calendario y los contactos; e información técnica sobre cómo se usan los Servicios, como datos de registro, uso de funciones y rendimiento.

Información de terceros. Información de proveedores de servicios, de servicios de terceros que conectas, de personas que se ponen en contacto contigo a través de los Servicios y de fuentes públicas, como sitios web que Kiwi visita por ti.

Tu nombre de pila. Cuando escribes a Kiwi por primera vez desde un número de teléfono del que no tenemos nombre, podemos consultar el nombre de pila asociado a ese número con un proveedor de datos de identidad, para que Kiwi pueda saludarte por tu nombre. Solo guardamos el nombre de pila, y puedes cambiarlo o borrarlo cuando quieras escribiéndole a Kiwi. Si escribes a Kiwi por WhatsApp o Telegram, usamos en su lugar el nombre que nos muestran esas apps.

Información sensible. Parte de la información que compartes o conectas, como el contenido de correos y mensajes, las credenciales de inicio de sesión, los documentos de identidad y la ubicación precisa, puede considerarse sensible según algunas leyes. La tratamos para prestarte los Servicios que pides y tal como describe esta Política. Cuando la ley exige consentimiento para ello, lo das al elegir compartir o conectar esa información; si no das tu consentimiento, no la compartas.

Información de salud. Si añades información de salud a tu Vault, como alergias, medicación, enfermedades, tu grupo sanguíneo, tu médico o tu seguro, o pides a Kiwi que la guarde, como lo que has comido, tu peso, un medicamento o un síntoma, la tratamos con tu consentimiento explícito, que das al añadir tu primera entrada o al pedir a Kiwi que la guarde. Solo la usamos para hacer tareas que la requieren, como avisar a un restaurante de una alergia cuando Kiwi reserva mesa, y para responder a lo que preguntas, y en tu Vault puedes ver cuándo usó Kiwi cada entrada por última vez. Kiwi puede darte información general sobre salud, pero no es médico, así que acude a uno para cualquier cosa seria. Puedes cambiarla o borrarla cuando quieras; borrarla toda retira tu consentimiento.

Wearables. Si conectas un wearable como WHOOP u Oura, Kiwi lee los resúmenes diarios que guarda, como sueño, recuperación, esfuerzo y entrenamientos, con tu consentimiento explícito, que das al conectarlo. Solo los usamos para ayudarte en tu día y para responder a lo que preguntas, nunca para publicidad, y no los guardamos más de 30 días. Pedirle a Kiwi que pare desconecta el wearable y borra lo que habíamos guardado; eliminar tu cuenta tiene el mismo efecto.

Chats de grupo y Slack. Si añades a Kiwi a un chat de grupo, en Mensajes (incluido un grupo con móviles Android) o en Slack, Kiwi recibe los mensajes, fotos y archivos que se envían allí, con el número de teléfono, el correo electrónico o el nombre de Slack de cada remitente, y guarda un registro de quién está en el grupo y de cualquier plan que ayude a organizar al grupo. Todos los miembros del grupo ven las respuestas de Kiwi, así que un grupo no es privado: no compartas allí nada que no quieras que vean todos sus miembros. En un grupo, Kiwi actúa solo para la persona que habla. No repite en el grupo lo que sabe de ti por vuestras conversaciones a solas; si usas Kiwi, puede proponer horarios a un grupo a partir de tu calendario, mostrados solo como libre u ocupado y nunca qué haces ni por qué no te viene bien una hora (dile a Kiwi en el grupo que no use el tuyo y no lo hará); y nadie en un grupo puede usar Kiwi para ver o cambiar la información de otra persona. Las personas de un grupo que no usan Kiwi están cubiertas por esta Política en cuanto a lo que envían allí: solo lo usamos para participar en ese grupo, nunca para crear un perfil suyo ni para contactarlas en ningún otro sitio. Si añades a Kiwi a un grupo o a un espacio de trabajo de Slack, eres responsable de asegurarte de que los demás saben que Kiwi está ahí y les parece bien, y en Slack también se aplican las normas y los administradores del propio espacio de trabajo. Cualquier persona del grupo puede decirle a Kiwi que se vaya, o eliminarlo, y en Slack un administrador puede eliminar a Kiwi en cualquier momento.

Notas de reuniones. Si pides a Kiwi que tome notas en una reunión online, Kiwi se une como «Kiwi, tomando notas para» ti y lo indica en el chat de la reunión, y nuestro proveedor de grabación de reuniones convierte en texto lo que se dice. Kiwi nunca se une sin tu propio sí en tu conversación con él, y cualquier participante puede eliminarlo. Usamos el texto para enviarte un resumen, lo que se acordó y quién tiene que hacer qué. No se conserva ninguna grabación de audio ni de vídeo: la copia del proveedor se borra en cuanto el texto nos llega. Guardamos el resumen hasta que lo borres y el texto completo durante 30 días. Eres responsable de asegurarte de que los demás participantes saben que Kiwi está ahí, y puedes pedirle a Kiwi que salga de una reunión o que borre sus notas en cualquier momento.

2. Cómo usamos la información

Usamos la información personal para prestar, gestionar y mantener los Servicios; para verificar tu número de teléfono y tu correo electrónico y confirmar que cumples nuestro requisito de edad; para llevar a cabo las tareas y acciones que pides o autorizas, incluido rellenar formularios y hacer los pagos que apruebas, cada uno de los cuales se coteja con tu petición antes de pedirte que lo apruebes; para personalizar los Servicios, por ejemplo recordando la información que compartes y fechas señaladas como tu cumpleaños; para comunicarnos contigo, también sobre tu cuenta, invitaciones y cambios en los Servicios, y para enviarte novedades sobre Kiwi, que puedes dejar de recibir cuando quieras; para mantener la protección, la seguridad y la integridad, y para prevenir el fraude y el uso indebido; para desarrollar y mejorar los Servicios, también mediante información desidentificada o agregada, y agrupando las cuentas en categorías amplias, como estudiantes o personas que llevan un negocio, para entender quién usa Kiwi; para cumplir la ley y hacer cumplir nuestros términos; y para cualquier otra finalidad que se te comunique al recopilar la información. Te pediremos tu consentimiento antes de usar información personal para una nueva finalidad que no sea compatible con aquella para la que se recopiló. No intentamos volver a identificar la información desidentificada.

Kiwi realiza tareas por ti; no usamos información personal para tomar decisiones automatizadas sobre ti que produzcan efectos jurídicos o te afecten de forma igualmente significativa.

No usamos el contenido de tus conversaciones ni de tus cuentas conectadas para entrenar modelos de inteligencia artificial de uso general.

3. Cómo divulgamos la información

No vendemos información personal ni la compartimos para publicidad comportamental entre contextos. Solo divulgamos información personal: a proveedores de servicios que la tratan en nuestro nombre en virtud de un contrato, como proveedores de alojamiento, bases de datos, mensajería, voz, correo electrónico, inteligencia artificial, búsqueda, mapas, navegación web, conexión bancaria, pagos y analítica; a servicios de terceros cuando nos lo indicas, por ejemplo cuando Kiwi envía un mensaje, hace una reserva o inicia sesión en tu nombre (los socios de reservas y las tiendas en las que compras a través de Kiwi reciben lo que requiere la reserva o la compra y lo tratan según sus propias condiciones, y un enlace que te dé Kiwi puede registrar una compra para que la tienda pague una comisión a Kiwi); cuando lo exija la ley o un procedimiento judicial, o para proteger los derechos, los bienes o la seguridad de Kiwi, de nuestros usuarios o de terceros; a asesores profesionales, como abogados, contables, auditores y aseguradoras; en relación con una fusión, adquisición, financiación, venta de activos, insolvencia u operación similar, ya sea real o prevista, también a posibles contrapartes y a sus asesores; y con tu consentimiento.

Dentro de Kiwi, las personas que gestionan el acceso y el soporte pueden ver tu nombre, tu correo electrónico y tu número de teléfono, si tu cuenta está en espera, activa o en pausa, y qué servicios has conectado. No leen tus conversaciones, tus recuerdos ni tus credenciales guardadas, salvo con tu permiso, por motivos de seguridad o cuando lo exija la ley.

4. Datos de usuario de Google y otros servicios conectados

El uso y la transferencia por parte de Kiwi de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Uso Limitado. Esta sección abarca la información que Kiwi recibe de las API de Google cuando conectas una cuenta de Google o te registras con Google («datos de usuario de Google»), ya sea en bruto, agregada o anonimizada, y prevalece sobre cualquier otra disposición de esta Política.

Cómo conectas tu cuenta. Conectas Google a través de la aplicación de Google propia de Kiwi o a través de Composio, una empresa que conecta cuentas de Google para apps como Kiwi. Si conectas a través de Composio, la página de inicio de sesión de Google muestra el nombre de Composio; Composio conserva el permiso que concedes, transmite a Google las solicitudes de Kiwi y no guarda el contenido de esas solicitudes. Todo lo que dice esta sección se aplica en ambos casos.

A qué accedemos. Solo a los servicios de Google que conectes, con los permisos que concedas en la pantalla de consentimiento de Google. Gmail: tus correos, para leerlos y buscar en ellos, enviar los correos que pidas a Kiwi que envíe y archivar o borrar los mensajes que indiques. Google Calendar: tus calendarios y eventos, para leerlos, añadir eventos, borrar eventos que haya añadido Kiwi y fijar tu respuesta a una invitación. Google Contacts: nombres, apodos, direcciones de correo y números de teléfono, solo en modo lectura. Google Tasks: tus tareas, para leerlas y añadir tareas nuevas. Si te registras con Google, tu nombre y tu correo electrónico. Kiwi no accede a tu Google Drive, Docs, Sheets ni Slides. Si conectas a través de Composio, la página de Google puede mostrar un permiso de Gmail más amplio del que usa Kiwi; aun así, Kiwi nunca borra un correo de forma permanente.

Cómo los usamos. Solo para ofrecer y mejorar las funciones que usas: responder a tus preguntas sobre tu propio correo, calendario, contactos y tareas; hacer lo que pides, como enviar un correo, añadir un evento o añadir una tarea, incluidas instrucciones que siguen vigentes hasta que las cambies; revisar tu correo y tu calendario para seguir lo que tienes pendiente, de modo que Kiwi pueda sacarlo cuando importe; y avisarte cuando un correo requiera tu atención, algo que puedes desactivar. No usamos los datos de usuario de Google para publicidad, para determinar la solvencia ni para conceder préstamos, ni para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático, y no los vendemos.

Con quién los compartimos. Solo en la medida necesaria para ofrecer o mejorar esas funciones: con proveedores de servicios que los alojan y tratan para nosotros en virtud de un contrato, incluidos proveedores de inteligencia artificial que solo los tratan para generar la respuesta o la acción de Kiwi y no pueden usarlos para entrenar sus modelos, y proveedores de mensajería y voz que te hacen llegar las respuestas de Kiwi; con las personas y servicios que indiques, como el destinatario de un correo que pidas a Kiwi que envíe; cuando lo exija la ley; para protegernos frente al fraude, el abuso o las amenazas de seguridad; y, con tu consentimiento explícito previo, en el marco de una fusión, adquisición o venta de activos. Nunca los transferimos a anunciantes, intermediarios de datos ni otros revendedores de información.

Personas de Kiwi. Nadie en Kiwi lee datos de usuario de Google salvo que nos lo pidas para un mensaje o archivo concreto, sea necesario por motivos de seguridad, como investigar un abuso, sea necesario para cumplir la ley o los datos se hayan agregado y anonimizado para operaciones internas.

Cómo los protegemos. Los datos de usuario de Google se cifran en tránsito. Los tokens que permiten a Kiwi acceder a tu cuenta de Google se vuelven a cifrar antes de almacenarlos y se quedan en nuestros servidores o, si conectaste a través de Composio, los conserva Composio y nunca se entregan a Kiwi. Los datos de cada usuario se mantienen separados de los de todos los demás, y el acceso de nuestro personal y de nuestros proveedores se limita a lo que necesitan.

Cuánto tiempo los conservamos. Kiwi lee tus datos de Google cuando los necesita y no guarda copias de tus correos, eventos ni tareas. Guarda lo que necesita para funcionar, incluida una copia de los datos de tus contactos, referencias a los correos que ha gestionado, notas breves que escribe sobre lo que tienes pendiente y un registro de tus peticiones y de cada acción que ha hecho por ti. La copia de contactos, las referencias y las notas se conservan hasta que desconectes el servicio del que proceden o elimines tu cuenta, y puedes pedirle a Kiwi que olvide una nota en cualquier momento. Las respuestas que te da Kiwi, que pueden resumir datos de usuario de Google, y todo lo que pidas a Kiwi que recuerde se quedan en tu historial de conversación.

Eliminación. Cuando desconectas Google de Kiwi, revocamos el acceso de Kiwi en Google, o eliminamos la conexión en Composio si conectaste a través de él (también puedes quitar el acceso de Composio en tu cuenta de Google), y borramos sus tokens, la copia de contactos y las referencias y notas guardadas a partir de él. Si desconectas solo algunos servicios de Google, borramos lo que se guardó de cada uno de ellos y revocamos el acceso en Google cuando se desconecta el último. Tu historial de conversación, tus recuerdos y los registros de peticiones y acciones se conservan hasta que los borres, elimines tu cuenta o nos pidas que los borremos. Eliminar tu cuenta borra todos tus datos de usuario de Google. Si en lugar de eso quitas el acceso de Kiwi desde tu cuenta de Google, Kiwi deja de poder acceder a tus datos de Google; desconéctalo en Kiwi o escribe a support@heykiwi.co y borraremos lo que hayamos guardado. Las copias de seguridad se borran como se describe en la sección 7.

Otros servicios conectados. La información recibida de Microsoft y de otros servicios conectados solo se usa para ofrecer y mejorar funciones de los Servicios dirigidas al usuario, no se usa para publicidad y nadie en Kiwi la lee salvo con tu permiso, por motivos de seguridad o cuando lo exija la ley. Tu uso de un servicio de terceros se rige por las condiciones y la política de privacidad de ese servicio.

5. Lista de espera

Cuando te apuntas, en Mensajes, en nuestra web o en la app, guardamos tu número de teléfono, correo electrónico, nombre y fecha de nacimiento, cuándo aceptaste nuestros Términos y esta Política y, si nos lo dices, cómo conociste Kiwi, y los usamos para confirmar quién eres y darte acceso cuando quede una plaza libre. Si te registras con Apple o Google, esa empresa nos facilita tu nombre y tu correo electrónico. Si un registro no se completa, lo borramos a los 30 días. Si completas el registro pero no te hemos dado acceso en un plazo de doce meses, eliminamos tu cuenta. También puedes eliminarla cuando quieras en app.heykiwi.co.

6. Cookies

Nuestro sitio web no usa cookies publicitarias ni de analítica. Contamos las visitas sin cookies para ver cómo se usa la web: las páginas vistas, el sitio que enlazó a ellas y el navegador, el tipo de dispositivo y el país, nunca de forma que te identifique. En app.heykiwi.co usamos almacenamiento del navegador estrictamente necesario para mantener tu sesión iniciada. Como no te rastreamos en otros sitios web, no respondemos de forma distinta a las señales Do Not Track. Nuestros proveedores de alojamiento pueden tratar datos estándar de registro del servidor, como direcciones IP, para gestionar y proteger el sitio web.

7. Conservación

Conservamos la información personal mientras tu cuenta esté activa y sea necesaria para prestar los Servicios, y después en la medida necesaria para cumplir obligaciones legales, resolver disputas, hacer cumplir acuerdos y proteger los Servicios. Para decidir cuánto tiempo conservarla, tenemos en cuenta su cantidad, naturaleza y sensibilidad, el riesgo de daño por un uso indebido, las finalidades para las que la usamos y nuestras obligaciones legales. Cuando borras información o tu cuenta, se elimina de los Servicios activos sin demora; las copias de seguridad se mantienen fuera de uso y se borran en el curso normal de los ciclos de copias de seguridad nuestros y de nuestros proveedores. Los mensajes de un chat de grupo se conservan mientras Kiwi esté en el grupo, igual que una conversación a solas; cuando Kiwi sale o lo eliminan, los mensajes, los miembros y los planes del grupo se borran 14 días después, y si vuelven a añadir a Kiwi dentro de esos 14 días, los conserva. Si eliminas tu cuenta, lo que enviaste en un grupo sigue formando parte del historial de ese grupo, ya sin vincularse a ti, hasta que se borre junto con el del grupo. La información de tu Vault se conserva hasta que la quites o elimines tu cuenta; quitar una tarjeta también la elimina de nuestro proveedor de servicios de tarjetas de pago. Podemos conservar y usar sin límite la información que se haya anonimizado, de modo que ya no pueda vincularse a ti.

8. Seguridad

Usamos medidas técnicas y organizativas diseñadas para proteger la información personal, incluido el cifrado de las credenciales almacenadas, de la información de salud de tu Vault y de los documentos de identidad, así como registros de cada uso que se hace de ellos. Ningún método de transmisión o almacenamiento es totalmente seguro, y no podemos garantizar una seguridad absoluta.

9. Transferencias internacionales

Nosotros y nuestros proveedores de servicios podemos tratar información personal en Estados Unidos y en otros países cuyas leyes de protección de datos pueden ser distintas de las del lugar donde vives. Cuando es obligatorio, aplicamos garantías adecuadas a esas transferencias. Cuando la información personal sale del Espacio Económico Europeo o del Reino Unido hacia un país sin decisión de adecuación, como Estados Unidos y los Emiratos Árabes Unidos, nos basamos en las cláusulas contractuales tipo de la Comisión Europea o, en el caso de proveedores certificados, en el Marco de Privacidad de Datos UE-EE. UU. Puedes ponerte en contacto con nosotros para obtener más información sobre estas garantías o una copia de ellas.

10. Tus opciones y derechos

Puedes acceder a gran parte de tu información y borrarla, incluida toda tu cuenta, desde la app, y desconectar las cuentas conectadas en cualquier momento. Según dónde vivas, puedes tener derecho a acceder a tu información personal, rectificarla, suprimirla, limitar su tratamiento o portarla, a oponerte a determinados tratamientos y a retirar tu consentimiento. Para hacer una solicitud, escribe a support@heykiwi.co. Puede que tengamos que verificar tu identidad, y la autorización de quien haga una solicitud en tu nombre, antes de responder, y contestamos en el plazo de un mes. Si rechazamos una solicitud, te explicaremos por qué, y puedes recurrir respondiendo a nuestra decisión. No te discriminaremos por ejercer estos derechos. Cualquier persona de un chat de grupo con Kiwi, incluida una que no use Kiwi, puede pedirnos en esa misma dirección que borremos lo que envió allí. Puedes desactivar el acceso a la ubicación, el calendario y los contactos en los ajustes de tu dispositivo. Salvo lo previsto en la sección 4 para los datos de usuario de Google, revocar el acceso de un servicio conectado no afecta a la información que ya hayamos recibido de él. Si no nos facilitas información que necesitamos, puede que no podamos prestarte parte o la totalidad de los Servicios. No vendemos información personal, no la compartimos para publicidad dirigida ni la recopilamos a sabiendas de menores de 16 años. Si estás en el Espacio Económico Europeo o en el Reino Unido, The Nudge L.L.C-FZ es el responsable del tratamiento de tu información personal. Nos basamos en nuestro contrato contigo para gestionar tu cuenta y hacer lo que pides, incluidos los mensajes y pagos que apruebas; en tu consentimiento para la información de salud y para el acceso a la ubicación, los contactos y el calendario, que puedes retirar en cualquier momento sin que ello afecte al tratamiento realizado antes de retirarlo; en nuestro interés legítimo para la seguridad, la prevención del fraude, la mejora de los Servicios, las novedades sobre Kiwi y saber cómo nos conociste, a lo que puedes oponerte; y en nuestras obligaciones legales para los registros que exige la ley. También puedes presentar una reclamación ante tu autoridad local de protección de datos, que en España es la Agencia Española de Protección de Datos.

11. Menores

Los Servicios están pensados para personas de 18 años o más. No recopilamos a sabiendas información personal de menores y la borraremos si descubrimos que lo hemos hecho. El padre, la madre o el tutor que crea que lo hemos hecho puede ponerse en contacto con nosotros.

12. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Si hacemos cambios importantes, te avisaremos a través de los Servicios o por otros medios. Los cambios entran en vigor cuando se publican, salvo que indiquemos otra cosa. Si sigues usando los Servicios después de que los cambios entren en vigor, aceptas la Política actualizada.

13. Contacto

The Nudge L.L.C-FZ, Meydan Grandstand, 6.ª planta, Meydan Road, Nad Al Sheba, Dubái, Emiratos Árabes Unidos. support@heykiwi.co