Documento legal

Aviso de Privacidad

Versión 2.0 · Última actualización: 19 de mayo de 2026

Este Aviso de Privacidad describe cómo Kapi recaba, utiliza, almacena y protege tu información personal cuando usas nuestra aplicación móvil y nuestro sitio web. Está elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Identidad del responsable y Departamento de Datos Personales

Kapi(en lo sucesivo, “Kapi”, “nosotros” o “el responsable”) es la entidad responsable del tratamiento de tus datos personales.

En cumplimiento de la legislación mexicana aplicable en materia de protección de datos personales, Kapi ha designado un Departamento de Datos Personales responsable de atender las solicitudes de los titulares (derechos ARCO, revocación de consentimiento, dudas) y velar por el cumplimiento de este Aviso. Las comunicaciones dirigidas al Departamento de Datos Personales se reciben en kapimx.contacto@gmail.com.

2. Datos personales que recabamos

Recabamos únicamente los datos necesarios para operar la plataforma y prestarte el servicio. Los obtenemos de forma directa cuando los proporcionas al registrarte o al usar funciones de la aplicación.

CategoríaDatos
Identificación y contactoCorreo electrónico, contraseña (almacenada en forma cifrada), nombre, teléfono (opcional), foto de perfil.
Perfil de negocio (si aplica)Nombre del negocio, logo, descripción, categoría, tiempo de operación, estado y municipio, ubicación aproximada declarada por el negocio, palabras clave.
UbicaciónÚnicamente al crear o editar un perfil de negocio, con tu autorización expresa, usamos tu ubicación aproximada para autocompletar el municipio y estado. No realizamos seguimiento continuo de ubicación.
Solicitudes y publicacionesContenido que publicas como cliente (descripción de la necesidad, fotos) o como negocio (ofertas, promociones, aplicaciones a solicitudes).
MensajesContenido de los mensajes que intercambias con otros usuarios mediante el chat interno.
NotificacionesToken de notificaciones push de Expo (asociado a tu dispositivo, no contiene datos personales identificables por sí solo).
Uso técnicoSistema operativo, versión de la aplicación, idioma, eventos de error y registros de actividad mínimos necesarios para mantener la plataforma estable y segura.

No recabamos datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual). No utilizamos identificadores publicitarios.

3. Finalidades del tratamiento

3.1. Finalidades primarias

Las siguientes finalidades son necesarias para prestarte el servicio. Si te opones a alguna, no podremos brindarte el servicio relacionado:

  • Crear y administrar tu cuenta, así como autenticarte.
  • Permitir la publicación de solicitudes, promociones y respuestas dentro de la plataforma.
  • Conectar a usuarios con negocios mediante nuestro motor de recomendación basado en inteligencia artificial (ver sección 4).
  • Habilitar el chat interno entre usuarios y negocios.
  • Enviar notificaciones operativas (mensajes nuevos, actualizaciones de solicitudes, alertas de seguridad).
  • Atender reportes, quejas, denuncias y solicitudes de soporte.
  • Cumplir con obligaciones legales y prevenir fraudes, abusos o actividades ilícitas.

3.2. Finalidades secundarias (opcionales)

Si no te opones, también utilizaremos tus datos para:

  • Análisis estadístico y mejora de la calidad del producto (de forma agregada y anonimizada cuando sea posible).
  • Enviarte comunicaciones informativas sobre nuevas funciones de Kapi.

Puedes oponerte a estas finalidades secundarias en cualquier momento escribiéndonos a kapimx.contacto@gmail.com; tu negativa no afectará la prestación del servicio principal.

4. Decisiones automatizadas e inteligencia artificial

Kapi utiliza inteligencia artificial para conectar a los usuarios con los negocios que mejor podrían satisfacer su solicitud. La recomendación que genera el sistema no es vinculante: el usuario siempre puede elegir libremente con qué negocio interactuar, y los negocios pueden decidir si responden a una solicitud.

Si consideras que una decisión automatizada te afecta de forma significativa, puedes solicitar la revisión humana del caso escribiendo a kapimx.contacto@gmail.com.

5. Transferencias y proveedores tecnológicos

Para operar la plataforma utilizamos proveedores de servicios tecnológicos que pueden tratar tus datos personales en nuestro nombre, bajo obligaciones de confidencialidad y seguridad equivalentes a las de este aviso. No vendemos tus datos personales.

ProveedorFinalidad
SupabaseAutenticación, base de datos, almacenamiento de imágenes, funciones del servidor.
Expo / EASDistribución de la aplicación y envío de notificaciones push.
GoogleInicio de sesión opcional con Google (OAuth) y entrega de notificaciones a dispositivos Android vía Firebase Cloud Messaging.
AppleInicio de sesión opcional con Apple y entrega de notificaciones a dispositivos iOS vía Apple Push Notification service.
VercelHospedaje del sitio web y métricas de uso anonimizadas.
RailwayHospedaje del servidor de aplicación (backend).

Estas transferencias se realizan únicamente para la prestación del servicio y no requieren tu consentimiento adicional conforme a la legislación aplicable. Algunos de estos proveedores procesan datos fuera de México (principalmente Estados Unidos), bajo estándares de protección equivalentes.

Adicionalmente podremos compartir tus datos con autoridades competentes cuando exista un requerimiento legal válido.

6. Seguridad de tus datos

6.1. Medidas implementadas

  • Toda comunicación entre la aplicación y nuestros servidores se realiza cifrada en tránsito (HTTPS / TLS).
  • Las contraseñas se almacenan exclusivamente en forma cifrada (hash); Kapi nunca conoce tu contraseña en claro.
  • Las credenciales y tokens de sesión en tu dispositivo se guardan en almacenamiento seguro del sistema operativo.
  • El acceso a la base de datos está restringido mediante reglas de seguridad a nivel de fila (Row Level Security) que impiden que un usuario lea datos que no le pertenezcan.
  • Mantenemos registros mínimos de acceso para investigar incidentes y prevenir abusos.

6.2. Notificación de incidentes

En caso de presentarse una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, Kapi te lo notificará de manera inmediata a través del correo electrónico registrado y/o dentro de la aplicación, indicando:

  • La naturaleza del incidente.
  • Los datos personales afectados.
  • Las medidas correctivas implementadas.
  • Las recomendaciones para protegerte.

Asimismo, daremos aviso al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o a la autoridad que en su caso corresponda, en los términos previstos por la legislación aplicable.

7. Tus derechos (ARCO) y cómo ejercerlos

En cualquier momento puedes ejercer tus derechos de Acceso, Rectificación, Cancelación u Oposición sobre tus datos personales, así como revocar el consentimiento que nos hayas otorgado.

Para ejercer cualquiera de estos derechos, envíanos un correo a kapimx.contacto@gmail.com indicando:

  • Tu nombre y correo electrónico registrados en Kapi.
  • Una descripción clara del derecho que deseas ejercer.
  • Documento oficial que acredite tu identidad o tu representación legal.

Responderemos a tu solicitud dentro del plazo máximo previsto por la legislación aplicable.

8. Eliminación de cuenta y de datos

Puedes solicitar la eliminación de tu cuenta y de tus datos personales asociados:

  • Desde la aplicación móvil, accediendo a tu perfil → configuración → eliminar cuenta.
  • Enviando un correo a kapimx.contacto@gmail.com desde la dirección registrada con tu cuenta, indicando que deseas eliminarla.

Al recibir tu solicitud, eliminaremos o anonimizaremos tu cuenta y tus datos personales en un plazo máximo de 30 días, salvo aquella información que estemos obligados a conservar por razones legales, fiscales o para resolución de disputas. Los mensajes intercambiados con terceros podrán permanecer visibles para esos terceros incluso después de la eliminación de tu cuenta.

9. Conservación de los datos

Conservamos tus datos personales mientras tu cuenta esté activa y durante los plazos adicionales necesarios para cumplir obligaciones legales, fiscales o resolver disputas. A título orientativo:

Tipo de datoPlazo de conservación
Datos de perfil y cuentaHasta 30 días después de la eliminación de la cuenta, salvo retención adicional por obligación legal.
Mensajes intercambiados con tercerosPermanecen visibles para el otro participante incluso después de la eliminación de tu cuenta; tu copia se elimina junto con tu cuenta.
Registros de auditoría y eventos de seguridadHasta 24 meses para fines de investigación de incidentes y prevención de fraude.
Datos agregados o anonimizadosPueden conservarse indefinidamente, ya que dejan de ser datos personales en términos de la LFPDPPP.
Datos requeridos por autoridad o proceso judicialMientras dure el proceso o por el plazo señalado por la autoridad correspondiente.

10. Niñas, niños y adolescentes

Kapi es una plataforma orientada principalmente a personas mayores de 18 años para la búsqueda, oferta y consumo de productos y servicios.

No promovemos ni dirigimos nuestros servicios específicamente a menores de edad. En caso de que una persona menor de edad utilice la plataforma, dicho uso deberá realizarse bajo la supervisión y responsabilidad de su madre, padre o tutor legal.

Los tutores son responsables de supervisar el acceso, uso de dispositivos y actividades digitales de los menores a su cargo.

Kapi no recopila de manera consciente información personal de menores de edad. Si detectamos cuentas creadas en incumplimiento de estas disposiciones o recibimos una solicitud válida por parte de un tutor, podremos suspender o eliminar la cuenta correspondiente.

Asimismo, mantenemos una política de tolerancia cero frente a cualquier conducta relacionada con la Explotación y Abuso Sexual Infantil (CSAE). Cualquier actividad sospechosa podrá ser reportada a las autoridades competentes y derivará en la eliminación inmediata de la cuenta.

11. Cookies y tecnologías similares (sitio web)

Nuestro sitio web utiliza cookies técnicas estrictamente necesarias para mantener la sesión y prevenir abuso. Empleamos también analítica anonimizada para entender el uso agregado del sitio. No utilizamos cookies de publicidad de terceros. Puedes deshabilitar las cookies desde la configuración de tu navegador; en tal caso, algunas funciones podrían no operar correctamente.

12. Usuarios fuera de México

Aunque Kapi está dirigido principalmente al mercado mexicano, las tiendas de aplicaciones pueden distribuir el servicio de forma internacional. Si te encuentras fuera de México, las siguientes precisiones aplican:

12.1. Residentes de California, Estados Unidos (CCPA / CPRA)

No vendemos ni compartimos tus datos personales con fines de publicidad cross-context. Tienes derecho a solicitar acceso, eliminación, corrección y portabilidad de tus datos, así como a no ser objeto de discriminación por ejercer tus derechos. Para ejercerlos, escribe a kapimx.contacto@gmail.com.

12.2. Residentes del Espacio Económico Europeo (GDPR)

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre tus datos personales. La base legal para el tratamiento es la ejecución del contrato (uso de la plataforma) y, en algunos casos, tu consentimiento (notificaciones y comunicaciones secundarias). Para ejercer estos derechos o presentar una queja ante una autoridad de control de tu país de residencia, escribe a kapimx.contacto@gmail.com.

13. Cambios y versiones anteriores

Podremos actualizar este Aviso de Privacidad para reflejar cambios en la plataforma, en nuestros proveedores o en la legislación aplicable. Publicaremos la versión vigente en esta misma página, con el número de versión y la fecha de última actualización. Si los cambios son sustanciales, te lo notificaremos dentro de la aplicación o por correo electrónico.

Versiones anteriores. Mantenemos un registro de versiones previas de este Aviso. Si deseas consultarlas o conocer las diferencias entre versiones, escríbenos a kapimx.contacto@gmail.com.

14. Contacto

Para cualquier pregunta, solicitud o queja relacionada con el tratamiento de tus datos personales, escríbenos a kapimx.contacto@gmail.com.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.