Política de privacidad

Fecha de entrada en vigor: 8 de junio de 2026 · Última actualización: 2026-07-03

Kensora está diseñada en torno a tu privacidad. Esta política explica, en un lenguaje claro, qué permanece en tu dispositivo, qué lo abandona solo cuando tú lo eliges, y qué nunca hacemos. Cubre la app de Kensora para iOS y este sitio web (kensora.io), ambos operados por Kensora, Inc., una corporación de beneficio público de Delaware ("Kensora," "nosotros," "nos"). Preguntas: privacy@kensora.io.

La versión breve

• Tu diario, registros de salud, fotos, contactos, calendario, historial de ubicación y cualquier dato financiero vinculado permanecen en tu dispositivo por defecto.
• No vendemos tus datos, no mostramos anuncios ni usamos tus datos personales para dirigirnos a ti.
• Los únicos datos personales que conservamos fuera del dispositivo son los que tú envías conscientemente: tu identificador de Iniciar sesión con Apple, tu correo electrónico si nos lo proporcionas, y, solo si activas el chat en la nube opcional, los mensajes que envías junto con los pequeños fragmentos de contexto que la app selecciona en tu dispositivo para responderlos (nunca todo tu diario, historial de salud ni calendario).
• El chat en la nube no envía nada hasta que aceptas su acuerdo de datos (ofrecido durante la configuración o más tarde en Ajustes), y puede desactivarse en cualquier momento.
• Encontrar personas que conoces es opcional y está desactivado por defecto; si lo activas, Kensora sube únicamente un hash unidireccional de los correos electrónicos de tus contactos para buscar coincidencias, nunca los correos en sí, y solo muestra a personas que eligieron ser encontrables.
• Kensora está destinada a personas adultas de 18 años en adelante.

Qué permanece en tu dispositivo

Por diseño, las cosas más sensibles con las que trabaja Kensora nunca abandonan tu teléfono a menos que decidas explícitamente enviarlas: tus entradas de diario, tus registros de Apple Health, tu biblioteca de fotos (Kensora identifica el contenido de tus fotos en tu dispositivo), tus contactos, tu calendario y cualquier mapa de los lugares que has visitado (construido y almacenado solo en el dispositivo). Kensora lee esto localmente para ser útil; abrir la app no los sube.

Qué recopilamos y por qué

Identidad de la cuenta

Inicias sesión con Apple. Apple proporciona a Kensora un identificador estable (y, si lo permites, un nombre y un correo de retransmisión). Lo usamos solo para establecer tu perfil y sincronizar tus datos a través de tu propio almacenamiento privado. No hay contraseña separada de Kensora que pueda filtrarse.

Datos de salud y actividad física (Apple Health)

Si conectas Apple Health, Kensora lee señales como el sueño, la actividad y las tendencias de frecuencia cardíaca para hacer relevantes las orientaciones del día. Estos datos se procesan en tu dispositivo. Nunca se venden, nunca se usan para publicidad y nunca se comparten con terceros para sus propios fines. Consulta la Política de privacidad de datos de salud del consumidor.

Contexto de ubicación y clima

Para mostrar el clima y el contexto de lugares cercanos en el área Ver / Por qué, Kensora envía una ubicación aproximada, a nivel de ciudad a los servicios de clima y geocodificación de Apple. Solo se envía una coordenada aproximada, se usa únicamente para esa consulta, y Kensora no la almacena ni la vincula a tu cuenta. Esto es independiente del mapa de lugares que has visitado, que se construye y mantiene solo en tu dispositivo y nunca se sube. Este contexto está activado por defecto y puedes desactivarlo en Ajustes.

Correo electrónico y contacto

Si te unes a la lista de acceso anticipado o nos escribes, conservamos la dirección de correo electrónico que nos proporcionas para poder contactarte.

Encontrar personas que conoces (descubrimiento de contactos opcional)

Kensora puede ayudarte a encontrar cuáles de tus contactos ya usan Kensora, para que puedas invitarlos desde la app. Está desactivado por defecto y funciona de dos maneras que protegen los datos de contacto reales. Para encontrar personas, Kensora crea un hash unidireccional (una huella codificada) de la dirección de correo electrónico o el número de teléfono de cada contacto en tu dispositivo y envía solo esos hashes para buscar coincidencias; las direcciones de correo y los números de teléfono reales de tus contactos nunca abandonan tu dispositivo, y solo verás a personas que hayan elegido ser encontrables. Para ser encontrable tú mismo, puedes proporcionar una dirección de correo electrónico o número de teléfono, enviamos un código de un solo uso (por correo o SMS) para confirmar que es tuyo, y almacenamos solo una versión cifrada con hash vinculada a tu cuenta; puedes desactivar esto o eliminarlo en cualquier momento, lo que borra esa entrada. Este directorio solo contiene estos hashes y un indicador de "encontrable", nunca tus mensajes, datos de salud ni nada que hayas escrito. Las coincidencias se basan únicamente en hashes de direcciones de correo electrónico y números de teléfono.

Pagos

Si compras créditos en la nube, nuestros procesadores de pago (Apple y Stripe) gestionan la transacción. Recibimos la confirmación de que se realizó una compra y un registro para tu saldo; no recibimos ni almacenamos tu número de tarjeta completo.

Datos financieros (opcional, a través de Plaid)

Kensora puede conectarse opcionalmente a tus cuentas bancarias o de tarjeta de crédito para activar sus funciones de presupuesto: ver tus gastos, saldos, facturas próximas y suscripciones recurrentes dentro de la app. Si eliges vincular una cuenta, la conexión se realiza a través de Plaid Inc. Introduces tus credenciales bancarias directamente con Plaid, por lo que Kensora nunca ve ni almacena tu nombre de usuario ni contraseña bancaria. A través de Plaid recibimos datos de solo lectura: transacciones, saldos y detalles de tarjetas de crédito como fechas de vencimiento. Kensora no puede mover dinero, realizar pagos ni modificar nada en tus cuentas.

Tus datos financieros se almacenan cifrados en tu dispositivo, al igual que tus datos de salud. Nuestro servidor los transmite de Plaid a tu dispositivo y no conserva una copia de esos datos financieros; para mantener activa la conexión, nuestro servidor guarda un token de acceso de Plaid cifrado, que se revoca cuando desvinculás la cuenta. Nunca se venden, nunca se usan para publicidad, nunca se usan para entrenar modelos de IA y nunca se comparten con nadie para sus propios fines. Puedes desvincular una cuenta en cualquier momento en Ajustes, lo que detiene todo acceso; eliminar tus datos o tu cuenta borra también los datos financieros. También puedes gestionar o revocar las conexiones de Plaid directamente en my.plaid.com. El manejo de tus datos por parte de Plaid se describe en la Política de privacidad del usuario final de Plaid.

Analítica del sitio web

Este sitio web usa Plausible Analytics, un servicio que respeta la privacidad y no utiliza cookies. Recopila solo datos de uso agregados y anónimos (visitas a páginas, referente, país aproximado, tipo de dispositivo) y no almacena tu dirección IP, no usa cookies ni te rastrea en otros sitios. Por separado, nuestras páginas de seguridad piden a nuestro propio servidor solo el país de tu conexión para mostrar líneas de crisis que funcionen donde estás; la respuesta se usa en tu navegador en ese momento, nunca se guarda y nunca se vincula contigo.

Diagnósticos

Kensora mantiene diagnósticos básicos de fallos y rendimiento en tu dispositivo para ayudarnos a solucionar problemas. Abandonan tu dispositivo solo si tú lo eliges, pulsando Informar de un problema en Ajustes, lo que adjunta el registro del dispositivo a un correo que nos envías. Kensora no recopila datos de fallos ni de uso de forma automática.

La IA en la nube opcional (y qué envía)

Kensora puede usar una IA en la nube (Claude, de Anthropic) para ayudar con el chat de Kensora. No envía nada hasta que aceptas su acuerdo de datos, que se ofrece durante la configuración y está disponible más tarde en Ajustes. Cuando está activo y lo usas, lo siguiente abandona tu dispositivo:

• El texto de los mensajes que escribes en el chat de Kensora.
• Un breve "resumen del día" generado por la app (p. ej. el sueño fue corto, un calendario muy ocupado) para que las respuestas sean relevantes.
• Pequeños fragmentos de contexto relevante que la app selecciona en tu dispositivo, como una breve señal de salud, un extracto corto del diario o un elemento del calendario, solo cuando ayuda a responder lo que preguntaste. Kensora no sube todo tu diario, el historial completo de salud ni el calendario entero.
• Para las personas de tu vida, solo un nombre de pila o un rol ("tu hermano," "un compañero de trabajo"), nunca números de teléfono, correos electrónicos ni tu libreta de direcciones.
• Las fotos se describen en tu dispositivo por defecto. Las descripciones de fotos más detalladas en la nube son una opción aparte que debes activar explícitamente.
• Búsqueda web (opcional, desactivada por defecto). Si activas la búsqueda web para el modelo en el dispositivo, tu consulta de búsqueda se envía a través de Kensora a un proveedor de búsqueda (Brave Search) para obtener resultados. Solo se envía la consulta, no tus datos de salud, diario ni identidad.
• Finanzas (opcional, desactivado por defecto). Si lo activas, fragmentos relevantes de tus cuentas vinculadas (saldos, gastos recientes, importe disponible) se envían solo cuando ayudan a responder lo que preguntaste, nunca tu historial financiero completo.
• Puntuaciones de evaluación (opcional, desactivado por defecto). Si lo activas, las puntuaciones registradas en tus chequeos (como PHQ-9 o GAD-7) pueden enviarse para que el chat pueda hacer referencia a tus propios números. Nunca se tratan como un diagnóstico.

Puedes limitar o desactivar cada categoría en Ajustes.

Quién más interviene (proveedores de servicios)

Compartimos datos solo con los proveedores necesarios para operar Kensora, y únicamente con ese fin:

• Apple: Iniciar sesión con Apple, tu sincronización privada de datos y las compras dentro de la app.
• Anthropic: recibe el texto del chat en la nube para generar respuestas. Bajo los términos comerciales de la API de Anthropic, estos datos no se usan para entrenar sus modelos y se eliminan automáticamente en un plazo de 30 días. Donde Anthropic ofrezca Retención Cero de Datos y Kensora cumpla los requisitos, lo activaremos para que estos datos se eliminen antes.
• Netlify: aloja este sitio web y el proxy del chat. El proxy reenvía tu solicitud y conserva solo un recuento de uso para los límites de facturación, no el contenido de tus mensajes.
• Stripe: procesa las compras de créditos realizadas en la web.
• Plaid: si vinculas una cuenta bancaria o de tarjeta de crédito, Plaid se conecta a tu entidad financiera y entrega datos de solo lectura a tu dispositivo. Consulta la Política de privacidad del usuario final de Plaid.
• Brave Search, solo si activas la búsqueda web para el modelo en el dispositivo: recibe una consulta de búsqueda (enviada a través de Kensora, que no la almacena) para devolver resultados. El manejo de la consulta por parte de Brave se rige por la política de privacidad de Brave.
• Neon, solo si usas el descubrimiento de contactos: una base de datos gestionada que almacena el pequeño directorio de "encontrar personas que conoces" (correos y números de teléfono cifrados con hash vinculados a cuentas, más un indicador de "encontrable"), nunca tus mensajes, datos de salud ni direcciones de correo o números de teléfono reales.
• Brevo, solo si eliges ser encontrable por correo electrónico, inicias sesión con un código por correo o te suscribes a nuestras actualizaciones: envía el código de un solo uso que confirma que eres dueño de esa dirección de correo y, si te suscribes, entrega nuestras actualizaciones ocasionales. Para la lista de actualizaciones solo conserva la dirección de correo y el nombre que le proporcionas. Brevo es un proveedor europeo, alojado en la UE, que opera bajo un acuerdo de procesamiento de datos con nosotros; no recibe tus datos de salud ni tus mensajes.
• Twilio, solo si eliges ser encontrable por teléfono: envía y verifica el código de un solo uso que confirma que eres dueño del número de teléfono con el que quieres ser encontrado. Twilio es un proveedor estadounidense que opera bajo un acuerdo de procesamiento de datos con nosotros; recibe solo tu número de teléfono para enviarte el código, y no recibe tus datos de salud ni tus mensajes.

Qué nunca hacemos

• Nunca vendemos tus datos personales.
• Nunca usamos tus datos personales para dirigir publicidad. No tenemos ningún negocio publicitario.
• Nunca entrenamos nuestros propios modelos con tus datos personales, ni los vendemos para usarlos como datos de entrenamiento.
• Nunca enviamos mensajes a nadie en tu nombre.
• Nunca incorporamos en la app de Kensora publicidad de terceros, analítica ni software de rastreo.

No tomamos decisiones legales ni significativas sobre ti mediante procesamiento automatizado; los patrones que Kensora muestra son para tu propia reflexión, no un diagnóstico.

Seguridad y situaciones de crisis

Kensora ejecuta una verificación de seguridad determinista en el dispositivo antes de que se envíe nada a la nube. Si un mensaje contiene lenguaje relacionado con una crisis, la app muestra recursos de apoyo (incluyendo tu línea de crisis local) o, solo si has configurado uno, te recuerda tu contacto de confianza. Ese texto se gestiona completamente en tu dispositivo y nunca se envía a la nube. Kensora no es un servicio de crisis y no detecta ni previene emergencias. Consulta Seguridad y recursos en situaciones de crisis.

Tus derechos de privacidad

Dependiendo de dónde vivas, puedes tener derecho a acceder a los datos personales que conservamos, corregirlos o eliminarlos, obtener una copia y optar por no participar en cualquier "venta" o "intercambio" de datos personales. Kensora no vende ni comparte tus datos personales, y nunca discriminaremos en tu contra por ejercer un derecho de privacidad. La mayor parte de tus datos reside en tu dispositivo y es tuya para exportar o eliminar directamente en Ajustes:

• Accede y exporta tus datos desde Ajustes en la app.
• Elimina tu historial de chat, o tu cuenta y todos sus datos, desde Ajustes en la app.
• Desactiva el chat en la nube en cualquier momento; los mensajes nuevos dejan de enviarse de inmediato.
• Desconecta Apple Health o cualquier dispositivo conectado.
• Desactiva el descubrimiento de contactos y elimina tu correo electrónico o número de teléfono encontrable en cualquier momento en Ajustes, lo que borra la entrada cifrada con hash que te hacía encontrable.

Para cualquier dato conservado fuera del dispositivo, escribe a privacy@kensora.io y responderemos en un plazo de 45 días (ampliable una vez, con aviso previo, cuando la ley lo permita).

No vender ni compartir / Control Global de Privacidad. No vendemos ni compartimos tu información personal, por lo que no hay nada de lo que darse de baja. Si tu navegador envía una señal de Control Global de Privacidad (GPC) en nuestro sitio web, la respetamos; como no vendemos ni compartimos, ninguna información personal se vende ni comparte en ningún caso.

Limitar el uso de datos sensibles. Usamos tus datos sensibles de salud y bienestar solo para ofrecer las funciones que has activado, nunca para publicidad, elaboración de perfiles ni venta. Puedes limitar o detener esto en cualquier momento desactivando una función, desconectando una fuente o eliminando los datos en Ajustes.

Residentes en California, categorías de información personal.

En los últimos 12 meses hemos recopilado: identificadores (tu identificador de Iniciar sesión con Apple; tu correo electrónico si nos lo proporcionas); información comercial (registros de compras); información de internet o de uso (analítica de sitio web agregada y sin cookies); información financiera (solo si vinculas una cuenta a través de Plaid, almacenada cifrada en tu dispositivo); e información personal sensible (datos de salud y bienestar que introduces o conectas, procesados en tu dispositivo). Fuentes: directamente de ti, de tu dispositivo y de los servicios que conectas (Apple, Plaid). Divulgamos información personal solo a los proveedores de servicios descritos anteriormente, y únicamente para operar la app. No vendemos ni compartimos información personal, y no usamos ni divulgamos información personal sensible más allá de prestar el servicio que solicitaste.

Transferencias internacionales de datos.

Kensora opera desde Estados Unidos. Cuando usas una función que abandona tu dispositivo (como el chat en la nube opcional, el descubrimiento de contactos o una compra web), los datos personales implicados se procesan y almacenan en Estados Unidos por nosotros y los proveedores de servicios listados anteriormente. Si te encuentras fuera de Estados Unidos, al activar esas funciones opcionales consientes que tu información sea transferida y procesada en Estados Unidos, que puede tener leyes de protección de datos diferentes a las tuyas. Tomamos medidas razonables para protegerla, incluyendo acuerdos de procesamiento de datos con nuestros proveedores y, cuando la ley lo exige, las salvaguardas descritas en las secciones regionales a continuación. Seguimos siendo responsables de cómo se gestiona.

Unión Europea, EEE, Reino Unido y Suiza (RGPD / UK GDPR).

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, esta sección se aplica junto con el resto de esta política, y el Reglamento General de Protección de Datos de la UE (RGPD), el UK GDPR o la Ley Federal Suiza de Protección de Datos (FADP) rigen cómo gestionamos tus datos personales.

• Responsable del tratamiento. Kensora, Inc. es la responsable del tratamiento de los datos personales descritos en esta política. Contacto: privacy@kensora.io.
• Representante en la UE / Reino Unido. El artículo 27 del RGPD / UK GDPR nos obliga a designar un representante para los interesados en la UE/EEE y el Reino Unido. Nuestro representante designado y sus direcciones de contacto en la UE y el Reino Unido se publicarán aquí; mientras tanto, puedes contactarnos directamente en privacy@kensora.io.
• Bases legales. Nos basamos en: tu consentimiento para cada función opcional que envía datos fuera de tu dispositivo (el chat en la nube, las descripciones de fotos más detalladas en la nube, la búsqueda web, las finanzas, las puntuaciones de evaluación y el descubrimiento de contactos) y para el tratamiento de tus datos de salud y bienestar, que son datos de categoría especial (Art. 9(2)(a)); la ejecución de un contrato para proporcionar la app principal y procesar tus compras; y nuestros intereses legítimos en mantener el servicio seguro y en funcionamiento, ponderados frente a tus derechos. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento en Ajustes, sin afectar al tratamiento ya realizado.
• Tus derechos. Tienes derecho a acceder, rectificar, suprimir ("ser olvidado"), limitar y portar tus datos personales, a oponerte al tratamiento basado en nuestros intereses legítimos y a retirar el consentimiento en cualquier momento. Puedes ejercer la mayoría de estos derechos tú mismo en Ajustes; para cualquier dato conservado fuera del dispositivo, escribe a privacy@kensora.io. Respondemos en el plazo de un mes (ampliable en dos meses adicionales para solicitudes complejas, con aviso previo), sin coste alguno.
• Decisiones automatizadas. No tomamos decisiones que produzcan efectos legales o significativos similares sobre ti mediante medios exclusivamente automatizados; los patrones que Kensora muestra son para tu propia reflexión, no un diagnóstico.
• Transferencias internacionales. Tus datos se procesan en Estados Unidos. Cuando estas transferencias son necesarias, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Adendo de Transferencia Internacional de Datos del Reino Unido para datos del Reino Unido), en una decisión de adecuación cuando exista (por ejemplo, proveedores certificados bajo el Marco de Privacidad de Datos UE-EE. UU.) y, para las funciones opcionales que tú mismo activas, en tu consentimiento explícito a la transferencia (Art. 49(1)(a)).
• Reclamaciones. Por favor, contáctanos primero para que podamos solucionar el problema. También tienes derecho a presentar una reclamación ante tu autoridad supervisora: en el EEE, tu autoridad nacional de protección de datos (encuéntrala a través del Comité Europeo de Protección de Datos); en el Reino Unido, la Oficina del Comisionado de Información (ICO); en Suiza, el Comisionado Federal de Protección de Datos e Información (FDPIC).
• Notificación de brechas. Cuando una brecha pueda suponer un riesgo para tus derechos y libertades, notificamos a la autoridad supervisora correspondiente en un plazo de 72 horas cuando sea necesario, y te notificamos sin demora indebida cuando el riesgo para ti sea alto.

Canadá, Australia y Nueva Zelanda.

Si te encuentras en uno de estos países, esta política se aplica junto con tu ley de privacidad local (la PIPEDA de Canadá, los Principios de Privacidad de Australia y la Ley de Privacidad de Nueva Zelanda de 2020):

• Acceso y corrección. Accede, exporta, corrige o elimina tus datos en Ajustes, o escribe a privacy@kensora.io para cualquier dato conservado fuera del dispositivo.
• Reclamaciones. Si no estás satisfecho con cómo gestionamos tus datos, contáctanos primero para que intentemos solucionarlo. También puedes reclamar ante tu organismo regulador de privacidad: en Canadá, la Oficina del Comisionado de Privacidad de Canadá; en Australia, la Oficina del Comisionado de Información de Australia; en Nueva Zelanda, la Oficina del Comisionado de Privacidad.
• Notificación de brechas. Si una brecha puede crear un riesgo real de daño grave, te notificaremos a ti y al organismo regulador correspondiente (la OPC en Canadá, la OAIC bajo el régimen australiano de Notificación Obligatoria de Brechas de Datos, o la OPC en Nueva Zelanda) dentro de los plazos que sus leyes exigen.

Conservación de datos

Los datos en el dispositivo persisten hasta que los eliminas o desinstales la app. El contenido del chat en la nube enviado a Anthropic se elimina automáticamente en un plazo de 30 días bajo los términos comerciales de la API de Anthropic; donde Anthropic ofrezca Retención Cero de Datos y Kensora cumpla los requisitos, lo activaremos para que este contenido se elimine antes. Los datos financieros de las cuentas vinculadas solo residen en tu dispositivo y se eliminan cuando desvinculás la cuenta, eliminas tus datos o desinstálás la app. Los registros de compras se conservan durante el tiempo necesario para las obligaciones contables y legales.

Los registros de funciones del servidor (solo metadatos, nunca el contenido de los mensajes) se conservan durante aproximadamente 24 horas. Los contadores de uso y saldo de créditos se conservan mientras tu cuenta está activa y se eliminan cuando eliminas tu cuenta, excepto los registros mínimos de compras que debemos conservar por ley fiscal y contable (generalmente hasta 7 años).

Menores de edad

Kensora está destinada a personas adultas de 18 años en adelante y no está dirigida a menores. No recopilamos conscientemente datos personales de personas menores de 18 años. Si crees que un menor nos ha proporcionado datos, escribe a privacy@kensora.io y los eliminaremos.

Seguridad

Diseñamos Kensora para mantener tu información más personal en tu dispositivo y minimizar lo que lo abandona, y mantenemos salvaguardas administrativas, técnicas y físicas adecuadas a los datos que gestionamos. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero la seguridad es un objetivo de primer nivel, no algo secundario.

Para informar de un problema de seguridad, escribe a privacy@kensora.io.

En caso de brecha de datos.

Si detectamos una brecha que afecte a tus datos de salud identificables, te notificaremos a ti y a los organismos reguladores correspondientes (incluyendo la Comisión Federal de Comercio bajo la Regla de Notificación de Brechas de Salud) sin demora indebida y dentro de los plazos que exige la ley, y te informaremos de qué ocurrió, qué datos se vieron afectados y qué pasos tomar.

Cambios en esta política

Si realizamos cambios sustanciales, actualizaremos esta página y la fecha de "última actualización", e indicaremos los cambios significativos en la app cuando sea oportuno.

Contacto

¿Tienes preguntas sobre privacidad? Escribe a privacy@kensora.io o a hello@kensora.io.

También puedes contactarnos por correo postal en: Kensora, Inc., 701 South St., Ste 100, Mountain Home, AR 72653.

Leer los Términos de uso → Política de datos de salud del consumidor → Seguridad y recursos en situaciones de crisis →