Política de Privacidad

Última actualización: 16 de octubre de 2026

En Ktowa respetamos tu privacidad y protegemos los datos personales que nos confías. Esta política explica qué información recogemos a través de este sitio web y de la plataforma Ktowa, incluidos los datos de tu cuenta de Google cuando conectas Google Calendar, y cómo la usamos.

1. Qué información recogemos

A través de este sitio recogemos únicamente la información que nos entregas de forma voluntaria al completar el formulario de solicitud de demo:

Nombre y empresa
Correo electrónico de trabajo
Teléfono o WhatsApp (opcional)
Información sobre tu equipo y las herramientas que usas actualmente

Adicionalmente utilizamos Google Analytics para entender de forma agregada cómo se navega el sitio. Esta herramienta recoge datos de uso mediante cookies, sin identificarte personalmente.

2. Para qué la usamos

Usamos esta información exclusivamente para contactarte respecto a tu solicitud de demostración del producto, responder tus consultas y darte seguimiento comercial. No la usamos para ningún otro fin.

3. Con quién la compartimos

No vendemos ni compartimos tu información personal con terceros para fines comerciales o publicitarios. Solo la compartimos cuando exista una obligación legal que nos lo exija, o con los proveedores tecnológicos que nos permiten operar el servicio, quienes están sujetos a sus propias obligaciones de confidencialidad.

4. Datos de tus clientes dentro de la plataforma

Cuando contratas Ktowa, las conversaciones y los datos de contacto que gestionas dentro de la plataforma son tuyos. Ktowa opera como encargado del tratamiento: almacenamos y procesamos esa información por cuenta tuya, con aislamiento estricto respecto de otras empresas clientes, y no la utilizamos para fines propios.

5. Datos de tu cuenta de Google

Ktowa permite conectar una cuenta de Google para que los agentes de IA consulten la disponibilidad y agenden citas en Google Calendar durante la conversación con tus clientes. La conexión es opcional y solo se activa cuando tú la autorizas en la pantalla de consentimiento de Google.

Qué datos accedemos. Solicitamos únicamente los permisos necesarios para esa función:

Dirección de correo de tu cuenta de Google (openid, userinfo.email): para identificar qué cuenta está conectada y mostrártela en la plataforma.
Lista de tus calendarios (calendar.calendarlist.readonly): para que elijas en qué calendario se consulta la disponibilidad y se agendan las citas.
Disponibilidad (calendar.freebusy): para saber qué horarios están libres u ocupados y ofrecer a tus clientes solo horas disponibles.
Eventos del calendario (calendar.events): para crear las citas que tus clientes agendan y para consultar, reprogramar o cancelar esas citas cuando lo piden.

Para qué los usamos. Usamos estos datos exclusivamente para ofrecer la función de agendamiento y consulta de citas dentro de las conversaciones que gestionas en Ktowa. No los usamos para publicidad, no los vendemos y no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalizados.

Cómo los almacenamos. Guardamos las credenciales de acceso que emite Google (tokens) en nuestros servidores, junto con el correo de la cuenta conectada y los datos de las citas agendadas a través de Ktowa. No guardamos una copia del resto de tu calendario: la disponibilidad se consulta a Google en el momento en que se necesita.

Con quién los compartimos. No transferimos los datos de tu cuenta de Google a terceros, salvo a los proveedores que necesitamos para prestar esta función (infraestructura en la nube y el proveedor del modelo de IA que redacta la respuesta al cliente, que recibe solo los horarios y los datos de la cita necesarios para esa respuesta), cuando la ley lo exija, o con tu consentimiento expreso. Ninguna persona de Ktowa lee estos datos, salvo que lo autorices para resolver un caso de soporte, que sea necesario por seguridad o que lo exija la ley.

Cómo revocar el acceso y eliminar los datos. Puedes desconectar tu cuenta de Google en cualquier momento desde la configuración de integraciones de Ktowa, o desde los permisos de tu cuenta de Google. Al desconectarla eliminamos las credenciales de acceso. También puedes pedirnos la eliminación de los datos asociados escribiendo a hola@ktowa.com.

Uso limitado. El uso que Ktowa hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

Cómo protegemos los datos de tu cuenta de Google

Credenciales cifradas. Los tokens de acceso de Google (OAuth) se guardan cifrados en nuestra base de datos (Fernet: AES-128 con autenticación HMAC-SHA256). La clave de cifrado se guarda separada de la base de datos, de modo que una copia de la base no permite leer ni usar esos tokens.
Respaldos cifrados. Las copias de seguridad se almacenan cifradas, y dentro de ellas las credenciales siguen cifradas.
Mínimo almacenamiento. No guardamos una copia de tu calendario. La disponibilidad (libre/ocupado) se consulta a Google en el momento de agendar y no se almacena. Solo conservamos la cuenta conectada, los calendarios que elegiste para agendar y el registro de las citas que creó el agente, que se elimina automáticamente a los 90 días.
Acceso restringido. Los datos de cada empresa están aislados de los de las demás. Dentro de una empresa, solo los usuarios con rol de administrador pueden conectar o desconectar cuentas. Los tokens nunca se muestran en la aplicación ni en sus APIs.
Transmisión segura. Toda comunicación con nuestros servidores y con Google se realiza cifrada mediante HTTPS/TLS.
Revocación y borrado. Al desconectar tu cuenta de Google en Ktowa, revocamos el acceso directamente en Google y eliminamos las credenciales y los calendarios configurados. También puedes revocar el acceso en cualquier momento desde https://myaccount.google.com/permissions.
Proveedor de IA. Para responder a tus clientes, el agente de IA procesa los horarios disponibles y los datos de la cita (nombre, email y hora) mediante nuestro proveedor de modelos de lenguaje (OpenAI), únicamente para generar esa respuesta. Estos datos no se usan para publicidad ni para entrenar modelos de IA generales.

English version (for Google API Services verification)

Limited Use. Ktowa's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

How we protect your Google account data

Encrypted credentials. Google access tokens (OAuth) are stored encrypted in our database (Fernet: AES-128 with HMAC-SHA256 authentication). The encryption key is kept separate from the database, so a copy of the database cannot be used to read or use those tokens.
Encrypted backups. Backups are stored encrypted, and credentials remain encrypted inside them.
Minimal storage. We do not keep a copy of your calendar. Free/busy availability is queried from Google at booking time and is not stored. We only keep the connected account, the calendars you chose for booking, and a log of the appointments created by the agent, which is automatically deleted after 90 days.
Restricted access. Each company's data is isolated from every other company. Within a company, only users with the administrator role can connect or disconnect accounts. Tokens are never displayed in the application or exposed through its APIs.
Secure transmission. All communication with our servers and with Google is encrypted using HTTPS/TLS.
Revocation and deletion. When you disconnect your Google account in Ktowa, we revoke access directly with Google and delete the credentials and the configured calendars. You can also revoke access at any time at https://myaccount.google.com/permissions.
AI provider. To reply to your customers, the AI agent processes available time slots and appointment details (name, email and time) through our language model provider (OpenAI), solely to generate that reply. This data is not used for advertising or to train generalized AI models.

6. Tus derechos

Puedes solicitarnos en cualquier momento el acceso, la rectificación o la eliminación de tus datos personales, así como oponerte a su tratamiento. Para ejercer cualquiera de estos derechos, escríbenos a hola@ktowa.com.

7. Conservación

Conservamos los datos de contacto comercial mientras exista una relación o un interés legítimo en mantenerla, y los eliminamos cuando nos lo solicitas o cuando dejan de ser necesarios.

8. Cambios a esta política

Si actualizamos esta política, publicaremos la nueva versión en esta misma página con su fecha de actualización.

9. Contacto

Para cualquier consulta relacionada con privacidad y protección de datos, escríbenos a hola@ktowa.com.