I. EL MANIFIESTO KIBO: SU PATRIMONIO ES INVISIBLE PARA NOSOTROS
En Kai Studios, S.A.S., comprendemos que la decisión de externalizar la carga mental de sus finanzas personales hacia un asistente de Inteligencia Artificial requiere un salto de fe monumental. Kibo fue diseñado bajo una premisa inquebrantable: Cero Fricción en el uso, Cero Riesgo en la privacidad.
Usted es el único, absoluto y soberano dueño de su información financiera. Nuestro modelo de negocio se sostiene exclusiva y transparentemente a través de las cuotas de suscripción de nuestros usuarios. Declaramos de forma categórica que KAI STUDIOS, S.A.S. NO VENDE, NO ALQUILA, NO LICENCIA y NO COMERCIALIZA sus patrones de gasto, audios, fotografías de tickets o saldos a corredores de datos, aseguradoras, burós de crédito ni redes publicitarias. Construimos la bóveda, diseñamos las calculadoras y mantenemos los servidores encendidos, pero la llave maestra del contenido le pertenece exclusivamente a usted.
II. LA SEGURIDAD EN EL ECOSISTEMA WHATSAPP: ¿ESTÁN SEGUROS MIS DATOS EN UN CHAT?
La inmediatez de Kibo radica en que vive donde usted ya vive: en WhatsApp. Entendemos la inquietud natural sobre la confidencialidad de transmitir información financiera a través de una red social. Para garantizar una protección de grado corporativo, la integración de Kibo con Meta Platforms, Inc. opera bajo los más estrictos estándares de seguridad de la industria tecnológica:
- Cifrado en Tránsito y API Empresarial (Cloud API): Kibo no utiliza un teléfono celular físico en una oficina para recibir sus mensajes. Operamos a través de la infraestructura oficial de WhatsApp Business Cloud API. Cuando usted envía una nota de voz o la fotografía de un recibo, el mensaje viaja desde su dispositivo hasta los servidores de Meta protegido por el cifrado de extremo a extremo y estándares de la industria.
- Túnel Criptográfico y Validación de Firmas (Webhooks): El tránsito de los datos desde los servidores de Meta hasta nuestros servidores centrales (api.askkibo.com) se realiza mediante túneles seguros forzados con protocolos de encriptación de última generación (TLS 1.2 o superior). Aún más importante, nuestro servidor no confía ciegamente en ningún mensaje entrante. Cada interacción que llega a nuestra base es sometida a una estricta validación de firmas criptográficas (Signature Verification). Si la carga útil del mensaje no coincide matemáticamente con la llave secreta compartida entre Meta y Kai Studios, el mensaje es destruido y rechazado en milisegundos, previniendo cualquier ataque de intermediario (Man-in-the-Middle) o suplantación de identidad.
- Meta como Canal de Tránsito, no como Lector Analítico: En estricto apego a las políticas globales de WhatsApp Business, Meta actúa exclusivamente como el conducto de telecomunicaciones. Sus mensajes financieros enviados a la cuenta oficial de Kibo no son utilizados por Meta para entrenar sus propios modelos públicos de Inteligencia Artificial ni para perfilar su comportamiento publicitario en otras redes como Facebook o Instagram.
III. LA DOCTRINA DE LA "AUDITORÍA CIEGA" (BLIND AUDIT DOCTRINE)
La "Auditoría Ciega" no es simplemente una característica de Kibo; es nuestra doctrina legal, estructural y operativa fundamental. Significa que nuestra infraestructura tecnológica de clase mundial, los algoritmos de Inteligencia Artificial y las bases de datos procesan, auditan y calculan su información en su totalidad, pero el personal humano de Kai Studios, S.A.S. es absoluta, técnica y legalmente "ciego" a dicha información en texto plano. ¿Cómo funciona la Ceguera Humana?
A nivel de nuestros clústeres de bases de datos de producción, la Información de Identificación Personal (PII) —como su número de teléfono o su correo electrónico— se procesa de manera segregada y aislada de su información transaccional financiera.
Si un ingeniero en sistemas, un administrador de bases de datos o un directivo de nuestra corporación lograra acceder a una tabla de registros, únicamente visualizaría una columna de identificadores ininteligibles (UUIDs - Identificadores Únicos Universales) asociados a campos de datos fuertemente encriptados. El ser humano solo ve una matriz de caracteres matemáticos; la máquina ve un presupuesto. Esta ceguera arquitectónica garantiza que no exista posibilidad de sesgo, espionaje interno o filtración de sus hábitos de consumo originada por un empleado.
IV. EL VIAJE CRIPTOGRÁFICO DEL DATO (DATA JOURNEY)
Para transparentar el ciclo de vida de su información, desglosamos el viaje milimétrico de cada gasto que usted registra:
- Ingesta (El Teléfono): Usted dicta un audio: "Kibo, pagué 500 en gasolina". El mensaje viaja seguro por la red de WhatsApp.
- Transporte y Validación (El Túnel): El mensaje llega a nuestra arquitectura backend de alto rendimiento. El sistema valida la firma criptográfica del webhook para confirmar su origen legítimo.
- Razonamiento Asíncrono (El Cerebro de IA): El audio es depositado en nodos de procesamiento en memoria de ultra-alta velocidad. Nuestro motor de Inteligencia Artificial Multimodal Propietaria ingiere el dato, lo transcribe, entiende el contexto de "gasolina", lo categoriza como "Transporte" y extrae el valor numérico absoluto.
- Reposo Encriptado (La Bóveda): El dato estructurado es inyectado en su Libro Mayor (Ledger) dentro de nuestro clúster relacional de alta seguridad. En el momento en que toca el almacenamiento físico, la información es sellada mediante encriptación Data at Rest (AES-256 GCM). Para acceder a ella, se requieren las llaves maestras de encriptación profundas de nuestros servidores corporativos.
V. PROTOCOLOS DE EXCEPCIÓN: CUÁNDO SE ROMPE EL CRISTAL
El Principio de Privilegio Mínimo (PoLP) dicta que nadie tiene acceso total en Kai Studios. La "venda" de la Auditoría Ciega es absoluta y solo se levanta bajo tres escenarios hiper-regulados, excepcionales y auditables:
- 1. Mandato Judicial Imperativo: Una orden legal explícita, válida, fundamentada y emitida por un juez competente en la jurisdicción aplicable que obligue legalmente a la empresa a desencriptar los registros de un individuo específico por investigaciones de fraude grave a nivel federal o internacional.
- 2. Procedimientos de Recuperación ante Desastres (Disaster Recovery / PITR): Durante procesos críticos, automatizados y de extrema urgencia para restaurar el ecosistema a un segundo exacto en el tiempo (Point-in-Time Recovery) tras una interrupción catastrófica. Este proceso es ejecutado por protocolos informáticos, eliminando la inspección visual humana.
- 3. Consentimiento Explícito del Usuario (Bug Hunting): Si usted reporta un error técnico crítico en sus balances que resulta imposible de solucionar por medios automatizados, usted deberá otorgar un consentimiento explícito, documentado y temporal a través de nuestros canales oficiales para que un ingeniero de nivel superior desencripte exclusivamente ese registro anómalo, repare el fallo en el código, y vuelva a sellar la bóveda inmediatamente.
VI. EL PATRÓN "TOMBSTONE": EL DERECHO A DESAPARECER
¿Qué sucede cuando usted decide que ya no necesita a Kibo y presiona el botón de "Eliminar Cuenta"? En arquitecturas financieras avanzadas, un simple comando de borrado pone en riesgo toda la estabilidad del sistema (rompiendo, por ejemplo, los balances compartidos en un plan familiar). Para solucionar esto y cumplir radicalmente con su privacidad, implementamos el Patrón Tombstone (Lápida). El proceso es irreversible:
- Mutación de Identidad: El sistema sobreescribe y destruye inmediatamente todos los campos que contienen su Información de Identificación Personal (nombre, correo, número de WhatsApp E.164), sustituyéndolos por UUIDs aleatorios ininteligibles.
- Aislamiento en Tabla Fría: Se calcula la huella digital criptográfica (Hash SHA-256) de su identidad y se exporta a una base de datos inactiva y aislada. Esto actúa como un escudo de cumplimiento legal pasivo para evitar fraudes en periodos de prueba (Trials) o para responder a requerimientos fiscales futuros obligatorios, sin que nosotros sepamos jamás a quién pertenecía dicho hash.
- Sanitización Absoluta: Su historial en la base de datos queda como un ente matemáticamente anónimo ("lápida"). Sus gastos pasados permanecen para que las matemáticas del sistema global no colapsen, pero es tecnológicamente imposible volver a vincular esa historia financiera con usted, su teléfono o cualquier ser humano existente. Usted desaparece del ecosistema.
AVISO LEGAL DE VINCULACIÓN: Esta página de Arquitectura de Privacidad es un documento explicativo, vinculante y complementario a nuestros Términos y Condiciones Globales y nuestra Política de Privacidad Integral. En caso de cualquier disputa o controversia sobre la interpretación de los límites de responsabilidad, los documentos legales maestros alojados en nuestro portal prevalecerán en su alcance judicial.