1. INTRODUCCIÓN, IDENTIDAD DEL RESPONSABLE Y ALCANCE ABSOLUTO DEL DOCUMENTO
¡Bienvenido al ecosistema de seguridad de Kibo! En estricto, irrestricto y riguroso cumplimiento con la legislación internacional convergente en materia de protección de datos personales, incluyendo de manera primordial y fundamental la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de los Estados Unidos Mexicanos, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea (Regulamento UE 2016/679), la Ley de Privacidad del Consumidor de California (CCPA/CPRA), y los estándares aplicables del marco regulatorio financiero en las jurisdicciones donde operamos, se emite, promulga y publica el presente aviso legal y política de privacidad integral.
El responsable legal primario, solidario, y controlador absoluto de la arquitectura de bases de datos relacionales, así como el creador, desarrollador y titular operativo de la plataforma tecnológica de asistencia financiera multimodal denominada "Kibo" (en adelante, la "Plataforma", la "App" o los "Servicios"), es la entidad mercantil legalmente constituida en México bajo la razón social Kai Studios, S.A.S. (en lo sucesivo, la "Empresa", "Nosotros", "Nuestro" o "Kibo").
Esta política no es un mero aviso informativo; es un documento contractual jurídicamente vinculante, extenso y exhaustivo que rige, regula y condiciona de manera pormenorizada y sin excepciones de ninguna índole la forma exacta en la que recopilamos, ingerimos, procesamos asíncronamente, almacenamos, ciframos, utilizamos, transferimos y destruimos su información personal, de contacto, financiera (declarativa), de comportamiento tecnológico y de interacción multimodal cuando usted interactúa con nuestra interfaz web (askkibo.com), nuestras Interfaces de Programación de Aplicaciones (APIs) de backend, nuestro motor de Inteligencia Artificial propietario, y nuestro canal de comunicación a través de Meta Platforms, Inc. (WhatsApp). Al configurar su cuenta, registrar su número telefónico, solicitar un código OTP o utilizar de cualquier forma nuestros servicios, usted otorga su consentimiento expreso, afirmativo, informado e inequívoco para el tratamiento masivo de sus datos conforme a los extensos y colosales términos aquí descritos. Si usted no está de acuerdo, discrepa o rechaza una sola disposición, línea o anexo de este documento, carece de autorización legal para el uso de la arquitectura y debe abstenerse inmediatamente de interactuar con Kibo.
2. INVENTARIO DETALLADO, GRANULAR Y ESPECÍFICO DE LA INFORMACIÓN QUE RECOPILAMOS (PRINCIPIO DE MINIMIZACIÓN ESTRICTA)
Para materializar la experiencia de "Fricción Cero" que caracteriza al asistente financiero Kibo y permitir que nuestro motor de Inteligencia Artificial procese lenguaje natural desordenado, es técnica y operativamente indispensable recopilar, transitoriamente o permanentemente, ciertas categorías de datos. KAI STUDIOS, S.A.S. aplica de manera auditable y agresiva el principio de "Privacidad por Diseño", garantizando que únicamente recolectamos la información empírica y lógicamente necesaria para la prestación del servicio contable.
- Credenciales de Autenticación "Passwordless": Recopilamos su dirección de correo electrónico (utilizada como llave primaria y canal oficial para la entrega de reportes en PDF y avisos legales) y su número de teléfono celular con formato internacional E.164, el cual es el identificador operativo principal para enlazar su cuenta con el ecosistema de WhatsApp.
- Perfil Básico de Interacción: Recopilamos el nombre de pila o apodo ficticio (nickname) que usted prefiera, omitiendo intencionalmente la solicitud de apellidos, números de seguridad social o identificadores civiles directos gubernamentales para favorecer la pseudoanonimización desde el origen.
- Llaves Criptográficas (Passkeys): Si opta por la autenticación biométrica, nuestro sistema recopila, registra y enlaza la llave pública (Public Key) generada por el enclave seguro de su dispositivo (WebAuthn). Declaración de Exención Biométrica: Kai Studios, S.A.S. jamás recaba, lee, extrae, transmite ni almacena su huella dactilar física, escaneo de iris o topografía facial (FaceID/TouchID). Dichos datos biométricos permanecen herméticamente bloqueados en el hardware de su dispositivo; Kibo únicamente recibe un token matemático de validación (True/False).
- Archivos Multimedia y de Voz (Ingesta en Tiempo Real): Recopilamos, descargamos transitoriamente y procesamos las notas de voz (arquivos de audio) que usted graba y envía a nuestro chat. Estos archivos son sometidos a sistemas de conversión Speech-to-Text y análisis profundo para extraer intenciones financieras.
- Visión Analítica y Fotografías Documentales: Recopilamos, analizamos mediante Reconocimiento Óptico de Caracteres (OCR) y modelos de visión avanzada, las fotografías de tickets de compra, comprobantes de restaurantes, recibos de nómina o facturas que usted remita a la Plataforma.
- Interacciones de Lenguaje Natural (Prompts): Almacenamos el historial de los mensajes de texto, comandos, preguntas financieras, órdenes de división de cuentas y el contexto crudo que usted escribe para mantener la coherencia de la memoria algorítmica (Context Window) del asistente.
- El Libro Mayor (Ledger Financiero Declarativo): Almacenamos en una base de datos relacional altamente estructurada (MariaDB) las categorías deducidas, los montos monetarios extraídos, la moneda de la transacción, los saldos de deudas temporales entre pares, el estado de consolidación de su patrimonio (cuentas de inversión, efectivo, crédito) y los presupuestos familiares que la IA estructura a partir de sus declaraciones.
- Metadatos de Integraicón de Pagos (Stripe): Recopilamos el estado de su suscripción (activa, trial, cancelada, en mora), el historial de recibos emitidos, las fechas de renovación y el identificador de cliente (Customer ID) generado por Stripe. Advertencia Crítica: KAI STUDIOS, S.A.S. NO recaba, NO procesa en sus servidores propios y NO almacena su Número de Tarjeta de Crédito (PAN), fecha de caducidad ni código de seguridad CVV. Toda la carga de cumplimiento normativo bancario (PCI-DSS) es transferida a nuestro procesador de pagos exclusivo.
- Huella Técnica y Trazabilidad (Tracing Distribuido): Capturamos identificadores únicos de correlación (correlationId) asignados a cada mensaje de Webhook (entrante desde Meta o Stripe), su dirección de Protocolo de Internet (IP) pública, la cadena del User Agent del navegador al usar el portal web, la marca de tiempo exacta (Timestamp UTC 0) de sus acciones, e indicadores de latencia de red para fines estrictos de observabilidad, auditoría pasiva de seguridad y depuración en nuestro sistema de logs (Pino).
3. FINALIDAD EXHAUSTIVA DEL TRATAMIENTO: CÓMO, POR QUÉ Y PARA QUÉ UTILIZAMOS SU INFORMACIÓN
La masiva ingesta de datos descrita en la Sección 2 no es recopilada para su acumulación ociosa o comercialización especulativa. Es el combustible estructural y lógico que permite a Kibo existir como el primer Asistente Financiero de fricción cero a nivel mundial. Utilizamos sus datos única y restrictivamente para los siguientes propósitos operativos:
- Operatividad Estructural y Autenticación: Para crear, aprovisionar, verificar y mantener su perfil de usuario activo. Para generar y orquestar el envío transitorio de Códigos de Un Solo Uso (OTP) hacia su correo o WhatsApp a través de la capa de memoria ultrarrápida (Redis) y validar su acceso Passwordless.
- Procesamiento Multimodal e Inferencia de IA: Para transcribir sus audios a texto, analizar los píxeles de las fotografías de sus tickets en busca de cifras y conceptos, y utilizar nuestro modelo avanzado de Lenguaje Grande (LLM) propietario para deducir la categoría presupuestal adecuada sin obligarlo a usted a llenar formularios manuales.
- Gestión del Libro Mayor ("Ledger") y Consolidación de Patrimonio: Para estructurar bases de datos relacionales impecables, ejecutar cálculos aritméticos sobre sus ingresos y egresos, gestionar saldos compartidos (Planes Kibo Family), y consolidar su flujo de caja para devolverle respuestas exactas sobre su saldo restante en el mes.
- Generación de Documentos Formales: Para activar el microservicio interno encargado de renderizar y exportar "On-Demand" el estado de sus resultados financieros en reportes ejecutivos en formato PDF.
- Facturación, Cumplimiento y Legalidad: Para procesar los cobros recurrentes de su suscripción, enviarle comprobantes digitales de pago, registrar criptográficamente en nuestros servidores de AlmaLinux la aceptación explícita de estos Términos, y aplicar los frenos transaccionales (Rate Limiting) si detectamos un volumen de solicitudes que atente contra nuestra cuota de recursos.
- Refinamiento del Motor de Inteligencia Artificial: KAI STUDIOS, S.A.S. podrá utilizar fragmentos desvinculados, metadatos y representaciones vectoriales de las interacciones para refinar la precisión del modelo OCR, mejorar las tasas de acierto en la categorización de lenguaje natural y disminuir las alucinaciones de la IA. Salvaguarda: Todo dato utilizado para este fin será rigurosamente anonimizado o despojado de Identificación Personal (PII) previamente a su ingesta en pipelines de entrenamiento.
- Mantenimiento, Observabilidad (SRE) y Resolución de Errores (QA): Utilizamos los metadatos de los Webhooks, logs JSON generados por Fastify/NestJS y las trazas distribuidas para que nuestro equipo de ingeniería pueda debugear latencias, resolver caídas del servicio (Downtimes), eliminar vulnerabilidades y asegurar la operatividad de los túneles de comunicación con Meta.
4. LA DOCTRINA DEL "AUDITOR CIEGO", PRIVACIDAD RADICAL Y EL COMPROMISO INQUEBRANTABLE DE NO COMERCIALIZACIÓN
DECLARACIÓN FUNDAMENTAL DE ÉTICA CORPORATIVA: KAI STUDIOS, S.A.S. mantiene una postura radical, inquebrantable e innegociable en cuanto a la protección de sus secretos financieros. El usuario de Kibo no es el producto. Nuestro modelo de negocio se financia íntegra y exclusivamente a través de las cuotas de suscripción recurrentes abonadas por nuestros clientes.
- Política de Cero Venta de Datos (Zero Selling Policy): Declaramos formal, corporativa y legalmente que NOSOTROS NO VENDEMOS, NO ALQUILAMOS, NO LICENCIAMOS, NO COMPARTIMOS NI MONETIZAMOS su información personal identificable, sus patrones de gasto, los saldos de su patrimonio, su nivel de endeudamiento o sus metadatos de consumo con NINGUNA tercera entidad corporativa, aseguradora comercial, institución de banca múltiple, corredor de datos masivos (data broker), agencia de riesgo o buró crediticio, red de publicidad o fondo de inversión bajo ningún pretexto, circunstancia legal o incentivo financiero.
- La Máxima del "Auditor Ciego": Kibo está diseñado a nivel de arquitectura de base de datos para actuar como un ente no intrusivo. Nuestros ingenieros de software, administradores de bases de datos (DBAs) y personal de soporte tienen estricta, contractual y penalmente prohibido acceder a la base de datos MariaDB de producción para leer, en texto plano, los historiales conversacionales, consultar sus gastos de restaurante, o visualizar las fotografías originales de sus tickets. El acceso a estos registros (columnas JSON) está bloqueado por políticas de privilegio mínimo y solo se excepciona (previa autorización por escrito del titular) cuando es humanamente indispensable para resolver un error técnico (Bug) severo reportado por el propio usuario, o durante procesos automatizados e impersonales de restauración de bases de datos ante desastres críticos (Point-in-Time Recovery / PITR).
- Cero Perfilado Publicitario (Zero Tracking Ad Policy): Kibo carece deliberadamente de infraestructura de monetización publicitaria. No insertamos píxeles de seguimiento de Meta, Google Analytics o firmas de ad-tech de terceros en nuestro portal de dashboard para perfilar su comportamiento, ni usamos su nivel de gastos para bombardearlo con anuncios de tarjetas de crédito o préstamos.
5. TRANSFERENCIAS, REMISIONES TÉCNICAS A TERCEROS Y ECOSISTEMA META (WHATSAPP)
Para que la inmediatez conversacional y la latencia cero de Kibo existan a nivel mundial, delegamos el tránsito físico de la información a infraestructuras de telecomunicación, inteligencia artificial y pagos de élite global. Al aceptar esta política, usted consiente explícita e inequívocamente las siguientes remisiones técnicas transfronteiriças:
- Meta Platforms, Inc. (Ecosistema WhatsApp): Toda la comunicación de texto, así como el tránsito inicial de notas de voz y fotografías, se realiza obligatoriamente utilizando la WhatsApp Cloud API (Graph API). Usted comprende que Meta actúa como el conducto o canal de transporte de telecomunicaciones. KAI STUDIOS, S.A.S. se somete a los términos de la API de Meta y cifra las peticiones mediante webhooks validados, pero no tiene control directo sobre la infraestructura de enrutamiento interna de WhatsApp a nivel de dispositivo móvil.
- Stripe, Inc. (Procesamiento Financiero Global): Transferimos estrictamente su correo electrónico, su identificador único (UUID) y los metadatos de su plan seleccionado a Stripe para la creación del "Customer Profile" y la orquestación segura del cobro de su suscripción en esquema multi-divisa. Stripe actúa como procesador de pagos bajo sus propias y estrictas regulaciones financieras internacionales.
- Proveedores de Infraestructura en la Nube y Motores de IA (Ej. Cloudflare, Proveedores LLM Tier-1): Remitimos datos transitorios a nuestros proveedores de alojamiento de servidores (Bare Metal/Cloud), redes de entrega de contenido (CDN/WAF) para la mitigación de ataques cibernéticos, y a los clústeres de supercómputo que alojan la Inteligencia Artificial Multimodal Propietaria encargada de ejecutar la transcripción y el razonamiento visual. Estos proveedores ostentan el estatus de "Encargados" (Data Processors) y están sometidos a férreos Acuerdos de Procesamiento de Datos (DPA) que les prohíben absolutamente almacenar sus audios a largo plazo o utilizar sus tickets para fines propios fuera del alcance de la instrucción de la API de Kibo.
6. BASES LEGALES PARA EL TRATAMIENTO DE DATOS (CUMPLIMIENTO GDPR, LFPDPPP Y JURISDICCIONES APLICABLES)
Para los usuarios residentes en el Espacio Económico Europeo (EEE), México, Estados Unidos y otras jurisdicciones con regímenes avanzados de protección de datos, el procesamiento colosal de su información por parte de Kibo se fundamenta técnica e inexcusablemente en las siguientes bases legales delineadas por el Artículo 6 del GDPR y el Título Segundo de la LFPDPPP:
- Ejecución de un Contrato (Art. 6.1.b GDPR): El procesamiento de su número de teléfono, correo electrónico, perfil básico, y la ingesta constante de sus finanzas (el Libro Mayor) es una precondición absoluta, imperativa y materialmente necesaria para cumplir con los Términos y Condiciones de Uso del servicio, crear su cuenta y permitir que la IA funcione como su asistente financiero.
- Consentimiento Explícito, Afirmativo e Informado (Art. 6.1.a GDPR): El procesamiento de sus archivos multimedia, audios y fotografías exactas enviadas al canal, así como la vinculación de sus datos para generar consolidados de patrimonio, dependen exclusiva y totalmente de su consentimiento activo y de las órdenes directas (prompts) que usted gira voluntariamente al bot en tiempo real.
- Cumplimiento de una Obligación Legal (Art. 6.1.c GDPR): La retención forzosa de registros de auditoría de aceptación de términos (Timestamp, IP encriptada), el almacenamiento de logs transaccionales financieros y la inmutabilidad de la facturación en Stripe, constituyen obligaciones públicas de índole legal, mercantil y fiscal que Kai Studios debe acatar ante las autoridades tributarias y auditorías internacionales de comercio electrónico.
- Interés Legítimo (Art. 6.1.f GDPR): La utilización restrictiva de metadatos anonimizados de uso, la telemetría de fallos (Sentry) y el registro de tiempos de respuesta del LLM para la mejora continua del código de software, la aplicación de barreras de limitación de tasa (Rate Limiting) y la protección de nuestra infraestructura contra ataques de agotamiento financiero (DDoS a APIs de IA).
7. CIBERSEGURIDAD DE GRADO CORPORATIVO, AUDITORÍA DEFENSIVA Y CRIPTOGRAFÍA DE TÚNEL Y REPOSO
Entendemos que la información de sus finanzas personales es altamente apetecida por actores maliciosos. Para salvaguardar la promesa de "Fricción Cero" y "Privacidad Bancaria", hemos instaurado un ecosistema tecnológico militarizado:
- Cifrado Avanzado en Tránsito y en Reposo: Toda la comunicación transmitida entre la API de WhatsApp, nuestros portales web y la API central de Node.js (api.askkibo.com) transita inexcusablemente a través de túneles con protocolos criptográficos modernos (TLS 1.2 o superior). Una vez que la información llega a nuestras bases de datos MariaDB o cachés de Redis, se aplica tecnología de encriptación a nivel de disco (Data at Rest) utilizando el estándar avanzado AES-256 GCM o superiores, haciendo que la extracción física de un disco duro resulte en datos matemáticamente indescifrables sin las claves de encripción del kernel de nuestros servidores.
- Validación de Webhooks y Falsificación de Peticiones: La API de backend de Kibo utiliza "Guards" criptográficos y validación de firmas digitales (Signature Verification) para cada solicitud entrante (webhook) proveniente de Meta y Stripe. Si una solicitud no posee el hash exacto firmado con nuestra llave secreta de servidor, es rechazada en milisegundos, previniendo cualquier suplantación de identidad (Spoofing) o inyección de información falsa en su Libro Mayor.
- Infraestructura Aislada y CI/CD Seguro: Mantenemos entornos de desarrollo (Staging) estrictamente separados de las bases de datos de producción (Production). Ninguna línea de código es fusionada sin auditorías previas de seguridad. Contamos con políticas de Point-in-Time Recovery (PITR) que nos permiten revertir el Ledger a un milisegundo exacto antes de un fallo catastrófico, asegurando que su contabilidad jamás se corrompa por una interrupción del sistema.
8. SOUBERANÍA SOBRE SU HUELLA DIGITAL: EJERCICIO IRRESTRICTO DE DERECHOS ARCO Y PORTABILIDAD
KAI STUDIOS, S.A.S. garantiza y defiende de manera proactiva su potestad soberana sobre su patrimonio digital. Usted tiene el derecho constitucional y regulatorio inalienable de:
- Acceso y Rectificación: Solicitar información detallada sobre su Libro Mayor, conocer el estatus de su suscripción o exigir la corrección técnica de un asiento financiero que la Inteligencia Artificial haya ingresado erróneamente en caso de que usted no pueda corregirlo mediante comandos de lenguaje natural.
- Oposición y Limitación: Oponerse a que le enviemos correos electrónicos no transaccionales (marketing interno) o suspender la renovación de su servicio premium directamente en el portal de cliente.
- Portabilidad Estructurada de Datos Pessoales: Tiene la facultad absoluta de demandar una exportación integral de su Libro Mayor, historial de gastos y estados de consolidación, la cual será renderizada y entregada en un formato electrónico estructurado, universal y de lectura mecánica (como un archivo JSON nativo o un formato CSV tabular), permitiéndole llevar su historial a una hoja de cálculo tradicional o a su contador personal sin dependencia tecnológica hacia nosotros.
- Cancelación (Derecho al Olvido): El derecho irrenunciable de solicitar la desvinculación o destrucción lógica de su cuenta en la aplicación.
Para el ejercicio solemne, formal e indubitable de cualquiera de estos derechos constitucionales (ARCO / GDPR / CCPA), el usuario titular debe remitir obligatoriamente una solicitud exhaustiva por escrito a nuestro Departamento de Cumplimiento Normativo a través de la única vía de contacto con validez jurídica: [email protected]. Se aplicarán estrictos controles de validación de identidad antes de proceder a la ejecución de su requerimiento para evitar la ingeniería social.
9. POLÍTICA DE RETENCIÓN DE DADOS Y RESTRICCIÓN DE USO A MENORES DE EDAD (COPPA)
Ciclo de Vida de los Datos: Mantendremos su información financiera y de perfil accesible e íntegra únicamente mientras mantenga una cuenta activa, o mientras exista un periodo de gracia post-cancelación en el que usted pueda reactivar su suscripción sin perder el contexto de la Inteligencia Artificial. Por imperativo de la legislación fiscal aplicable, los registros de facturación de Stripe y los logs de aceptación legal permanecerán bloqueados en custodia corporativa por el periodo perentorio que establezcan las leyes hacendarias (usualmente de 5 a 10 años).
Restricción Categórica a Menores de Edad: El uso de herramientas financieras, presupuestos y registro de patrimonio exige capacidad jurídica plena. Kibo está terminante, categórica y legalmente restringido a personas mayores de dieciocho (18) años. No recabamos deliberadamente información de menores. Si detectamos la presencia de un menor en nuestro ecosistema de WhatsApp, la cuenta será fulminada e inhabilitada irreversiblemente de manera inmediata.
10. DERECHO UNILATERAL DE MODIFICACIONES FUTURAS, ENMIENDAS Y ACEPTACIÓN TÁCITA
En razón del vertiginoso ritmo de innovación en el sector de las Inteligencias Artificiales Generativas Multimodales y las cambiantes leyes mundiales de soberanía de datos, KAI STUDIOS, S.A.S. se arroga, de forma soberana, unilateral y sin derecho a apelación, la facultad corporativa administrativa exclusiva de revisar, enmendar, purgar, redactar de nuevo, incorporar y promulgar reestructuraciones parciales o totales a esta colosal Política de Privacidad, a cualquier instante y conforme a las exigencias de riesgo y cumplimiento de la junta directiva.
Si el Departamento de LexTrack AI y Cumplimiento Normativo dictamina que la alteración es "material" (es decir, una modificación sustancial en las finalidades del tratamiento, la adición de nuevos subencargados de procesamiento de IA, o cambios en el esquema de cobro), notificaremos proactivamente a nuestra base de datos activa mediante la interposición forzosa de un correo electrónico a su bandeja registrada o un mensaje nativo a través del asistente de WhatsApp con antelación suficiente. Su decisión, acción inercial o el envío consecutivo de comandos de voz, fotografías o mensajes al chat de Kibo tras la entrada en vigor de dicha actualización, solidifica, constituye y asume formal, incondicional y tácticamente, frente a tribunales locales e internacionales, su ratificación íntegra y aceptación jurídicamente vinculante de las nuevas normativas de privacidad.
ANEXO TÉCNICO-LEGAL ESPECIAL: DEFINICIÓN Y PROCEDIMIENTO DE EJECUCIÓN DEL "PATRÓN TOMBSTONE" (TOMBSTONE PATTERN)
Estimado Usuario y/o Auditor Externo: En la Cláusula 9 de los Términos y Condiciones, y al hacer referencia a su Derecho de Cancelación (Derecho al Olvido), hacemos mención al concepto arquitectónico del "Patrón Tombstone". En aras de eliminar toda ambigüedad, procedemos a definir su significado, alcance y su rol crítico como nuestra máxima salvaguarda de privacidad técnica.
¿Qué significa el Patrón Tombstone en Kibo?
En ingeniería de bases de datos relacionales avanzadas (como nuestra infraestructura MariaDB) y arquitecturas distribuidas orientadas a eventos, ejecutar un comando básico de eliminación destructiva o borrado físico profundo (el clásico comando SQL DELETE FROM users WHERE id = X) es una práctica tecnológicamente temeraria y altamente peligrosa. Borrar un usuario de raíz puede causar una reacción en cadena catastrófica (cascading failures), corrompiendo la integridad referencial de los registros históricos financieros interconectados, desbalanceando divisiones de cuentas entre múltiples usuarios (el "Ledger" compartido de las familias), rompiendo las cachés en Redis, y generando inconsistencias en las auditorías de sincronización de pagos asíncronos con pasarelas externas como Stripe. Para solucionar este dilema entre el cumplimiento ineludible del Derecho al Olvido exigido por la ley y la preservación de la estabilidad estructural del ecosistema contable, Kai Studios, S.A.S. implementa la técnica del Patrón Tombstone (Lápida, en español).
El Procedimiento de Ejecución Criptográfica consta de los siguientes pasos exactos e irreversibles:
Usted solicita la eliminación de su cuenta por los canales oficiales.
El sistema no "elimina" físicamente la fila que representa su existencia en la base de datos central de usuarios (la tabla users). En su lugar, el sistema coloca una "Lápida" lógica o bandera digital (usualmente actualizando un campo de metadatos como deleted_at = TIMESTAMP_ACTUAL).
En el mismo milisegundo transaccional, el algoritmo sobreescribe (mutates) violenta e irreversiblemente todos los campos que contienen Información de Identificación Personal (PII, por sus siglas en inglés). Su nombre, apodo, correo electrónico primario y, más críticamente, su número de WhatsApp en formato E.164, son borrados en texto plano y sustituidos por cadenas generadas aleatoriamente (UUIDs - Universally Unique Identifiers) ininteligibles y matemáticamente imposibles de revertir (por ejemplo, su teléfono +525551234567 se convierte permanentemente en algo como deleted_user_8f4c2b9a-71d2-4e9f-b5c1).
Simultáneamente, y antes de la destrucción de la PII, el sistema calcula la huella digital criptográfica o hash (mediante el algoritmo SHA-256) de su correo electrónico y número original. Este hash (que es una cadena indescifrable como a591a6d40bf...) se exporta y almacena en una base de datos paralela, aislada, inactiva y de alta seguridad conocida como "Tabla Fría" (user_deletion_logs). ¿Por qué hacemos esto? Esto sirve exclusivamente como escudo legal para la Empresa. Si en el futuro una autoridad judicial nos requiere por un fraude, o si un usuario malicioso intenta volver a registrar el mismo número para abusar repetitivamente de nuestros periodos de prueba gratuitos (Trials) agotando los fondos de la API de Inteligencia Artificial, el sistema podrá verificar silenciosamente si el hash de ese teléfono ya existe en la "Lápide", denegando el servicio, sin que nosotros los humanos sepamos jamás a quién pertenecía dicho teléfono.
La fila original permanece en la base de datos como un "fantasma" o "lápide" estadística. Los gastos que usted registró o las cuentas que usted dividió siguen estando presentes para que las matemáticas del sistema no colapsen y sus amigos no pierdan el registro de sus transacciones compartidas, pero dicha información financiera ya no está vinculada a ningún ser humano, teléfono o correo existente. Usted se vuelve un ente matemáticamente anónimo dentro de nuestro Libro Mayor.
A través del Patrón Tombstone, KAI STUDIOS, S.A.S. cumple radicalmente con la destrucción de su identidad exigida por el GDPR y la LFPDPPP, asegurando que su perfil humano desaparezca del ecosistema de manera definitiva e irrecuperable, blindando su privacidad al máximo nivel posible en la ingeniería de software actual.