Política de Privacidad de Kindora

En Términos Simples

En Kindora, tus datos te pertenecen. Usamos IA para ayudarte a encontrar financiadores y redactar solicitudes de subvención, pero siempre tienes el control. No vendemos tu información ni la usamos para entrenar modelos de IA. Tu contenido privado, solicitudes de subvención, investigación de financiadores y actividad en el producto nunca se comparten con socios de referidos ni con otros clientes.

Somos un equipo pequeño creando herramientas para democratizar el acceso al financiamiento. Nos tomamos la privacidad en serio, pero seremos honestos sobre lo que podemos ofrecer como startup en crecimiento. Si tienes preguntas, escríbenos directamente — es probable que recibas respuesta de uno de los fundadores.

1. Qué Información Recopilamos

Para Crear Tu Cuenta:

• Tu nombre, correo electrónico y rol
• Nombre de la organización, misión y datos básicos
• Información de facturación para planes de pago
• Un código de referido que decidas ingresar, el socio que lo emitió y un estado general de registro o de cliente

Para Prestar Nuestros Servicios:

• Información organizacional que compartes (programas, presupuesto, datos de impacto)
• Documentos y solicitudes de subvención que cargas
• Listas de financiadores que deseas que analicemos
• Cómo usas la plataforma (qué funciones, tasas de éxito)

Cuando Usas Nuestras Herramientas Públicas de Demostración:

• Tu correo electrónico, si aceptaste por separado recibir comunicaciones de marketing y un identificador de cliente cifrado de forma unidireccional para prevenir abusos
• Para la verificación de afinidad: el origen del sitio web de la organización, el financiador elegido y el nivel de afinidad resultante — no el perfil extraído de la organización
• Para el escaneo de contactos: solo la cantidad de URLs solicitadas y escaneadas correctamente — nunca las URLs ni los perfiles profesionales devueltos

De Forma Automática:

• Datos técnicos básicos (dirección IP, tipo de navegador)
• Uso de la plataforma para mejorar nuestros servicios
• Registros de errores para corregir fallos y mejorar el rendimiento
• Cookies esenciales para inicio de sesión y seguridad
• Analítica de producto (a través de PostHog) para comprender el uso de funciones y mejorar nuestros servicios — esto se ejecuta automáticamente para todos los usuarios e identifica a los usuarios con sesión iniciada por correo electrónico y nombre
• Monitoreo de errores (a través de Sentry) para detectar y corregir fallos — lo configuramos para no enviar información personal por defecto, registros de consola ni tu nombre o correo electrónico

2. Cómo Usamos Tu Información

Nuestros Servicios Principales:

• Emparejamiento con Financiadores: La IA analiza tu organización para encontrar oportunidades de financiamiento alineadas con tu misión
• Intel Briefs: Investigamos financiadores específicos y creamos informes estratégicos para ti
• Kindora Draft: La IA ayuda a redactar solicitudes de subvención y a conectar con financiadores según tu organización y las prioridades del financiador
• Alertas de Afinidad: Antes de que Kindora redacte una solicitud o un contacto hacia un financiador que evalúa como una mala coincidencia — o que ha indicado que no acepta solicitudes no solicitadas — te avisa y te pide que confirmes. Registramos sobre qué financiador trataba la alerta, qué decía y si decidiste continuar. Usamos esto para corregir nuestras propias calificaciones de afinidad cuando los usuarios discrepan de ellas de manera consistente, para mejorar la redacción de las alertas, y para reportar de forma agregada con qué frecuencia se reconsidera un contacto mal emparejado. Elegir continuar después de una alerta es un uso normal de tu propio criterio; una sola decisión de continuar nunca restringe tu cuenta. Consulta nuestros Términos para conocer las circunstancias específicas, revisadas por personas, en las que un patrón sostenido de contacto indiscriminado puede derivar en límites temporales de funciones.
• Mejora de la Plataforma: Usamos analítica de producto, métricas operativas e informes agregados para mejorar nuestras herramientas

Base Legal para el Tratamiento de Datos:

• Ejecución del contrato: Para prestar nuestros servicios de emparejamiento con financiadores y redacción de subvenciones impulsados por IA
• Intereses legítimos: Para mejorar nuestra plataforma y prevenir el uso indebido
• Consentimiento: Para comunicaciones de marketing y atribución opcional de código de referido

Analítica de Producto: Usamos PostHog para rastrear patrones de uso de funciones, tasas de éxito y rendimiento de la plataforma. Para usuarios con sesión iniciada, la analítica se asocia con tu correo electrónico y nombre para comprender cómo distintas organizaciones usan Kindora y mejorar la experiencia. Estos datos se utilizan exclusivamente para la mejora del producto y nunca se venden ni se comparten con fines publicitarios.

Programa de Referidos

Si usas voluntariamente un código de referido, el socio dueño de ese código puede ver el nombre de tu organización (o el nombre de tu práctica de consultoría), la fecha en que fuiste referido y un estado general, como organización creada o cliente de pago. Los socios de referidos nunca reciben tu correo electrónico, nombres de clientes, documentos, investigación de financiadores, uso del producto, detalles de facturación ni actividad dentro de Kindora. Mostramos este aviso junto al campo de código de referido antes del registro.

Lo Que No Hacemos:

• Vender o ceder tus datos a terceros
• Compartir tu contenido privado o actividad en el producto con socios de referidos u otros clientes
• Usar tu información con fines publicitarios
• Entrenar modelos de IA con tu contenido privado

3. IA y Servicios de Terceros

La mayor parte de nuestro valor proviene del análisis de IA, así que aquí te explicamos exactamente cómo funciona:

Nuestros Socios de IA

Trabajamos con cuatro proveedores de IA confiables: OpenAI, Anthropic, Perplexity y Cohere. La lista completa de proveedores que utilizamos, incluidos servicios de investigación y enriquecimiento de datos, está en la lista de subprocesadores en la Sección 13. Todos nuestros proveedores de IA tienen sólidos compromisos de privacidad al usar sus API mediante cuentas empresariales:

• Tus datos no se utilizan para entrenar sus modelos de IA
• Los proveedores de IA retienen los datos hasta por 30 días para monitoreo de abuso y luego los eliminan, excepto cuando un elemento específico deba conservarse por más tiempo para cumplir con la ley o con la revisión de confianza y seguridad del proveedor
• Todas las comunicaciones con los proveedores de IA están cifradas en tránsito, y los datos están cifrados en reposo
• Cada proveedor cumple con los estándares de seguridad SOC 2 o equivalentes

Nuestros Servicios de IA:

• Emparejamiento con Financiadores: Analizamos tu organización para identificar oportunidades de financiamiento alineadas con tu misión
• Investigación de Contenido: Recopilamos y analizamos información pública sobre fundaciones y financiadores
• Redacción de Subvenciones: Te ayudamos a redactar solicitudes adaptadas a los requisitos de cada financiador
• Análisis Estratégico: Creamos Intel Briefs con información detallada y recomendaciones sobre financiadores

Qué Significa Esto

Cuando usas Kindora Draft o solicitas investigación de financiadores, enviamos de forma segura la información relevante a estos servicios de IA para generar tus resultados. Los proveedores de IA procesan tus datos únicamente para cumplir con tu solicitud y los eliminan según el calendario de retención mencionado arriba. Tus datos originales permanecen en nuestra base de datos segura.

Qué Compartimos con los Servicios de IA:

• Para el emparejamiento con financiadores: la misión, los programas y las poblaciones objetivo de tu organización
• Para la redacción de subvenciones: información organizacional relevante y los requisitos del financiador
• Para la investigación: nombres de financiadores y tus preguntas de investigación específicas
• Para las herramientas públicas de demostración: el texto del sitio web para extraer el perfil de la organización y los campos profesionales limitados mostrados en el escaneo de contactos para generar su breve análisis
• Nunca compartimos: solicitudes de subvención completas, listas de donantes ni detalles financieros, a menos que sean estrictamente necesarios para tu solicitud

Otros Proveedores de Servicios

Además de los proveedores de IA, utilizamos los siguientes servicios de terceros para operar Kindora:

• PostHog (política de privacidad): Análisis de producto y grabación de sesiones (muestra del 25%) para comprender el uso de las funciones y mejorar la plataforma. Los usuarios con sesión iniciada se identifican por correo electrónico y nombre.
• Sentry (política de privacidad): Monitoreo de errores y seguimiento del rendimiento. Configuramos Sentry para que no envíe información personal por defecto, registros de consola ni tu nombre o correo electrónico.
• Stripe (política de privacidad): Procesamiento de pagos para suscripciones y compras de créditos. Stripe gestiona todos los datos de tarjetas de pago directamente — nosotros nunca almacenamos números de tarjeta.
• Resend (política de privacidad): Envío de correos electrónicos transaccionales y de marketing. Resend recibe tu dirección de correo electrónico y nombre para entregar mensajes en nuestro nombre.
• Apify (política de privacidad): Infraestructura de enriquecimiento de la web pública utilizada para el escaneo de contactos y la investigación de prospectos dentro del producto.

Tu Control sobre la IA

Tú siempre tienes el control sobre las recomendaciones de la IA. Los puntajes de afinidad y las sugerencias de financiadores son exactamente eso — sugerencias que puedes aceptar, rechazar o modificar. Puedes ver por qué recomendamos cada financiador y ajustar tus preferencias en cualquier momento. Tú controlas toda la comunicación y las solicitudes.

Conexión de tu cuenta de Google

Kindora puede guardar un borrador que hayas escrito aquí — un correo de contacto o una carta de intención — directamente en tu carpeta de borradores de Gmail. Esto solo ocurre si eliges conectar tu cuenta de Google, y puedes desconectarla en cualquier momento.

Nuestro compromiso de Uso Limitado

El uso y la transferencia por parte de Kindora de información recibida de las API de Google hacia cualquier otra aplicación cumplirán con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Qué permiso solicitamos

Un solo permiso, solicitado únicamente en el momento en que te conectas:

• Permiso para crear borradores en tu Gmail. Google incluye el envío dentro de este mismo permiso, pero Kindora nunca envía nada. Nosotros escribimos el borrador; tú decides si se envía.

Qué hacemos con esto

• Solo creamos borradores y nada más. La única operación de Gmail presente en todo nuestro código es "crear un borrador". No existe ninguna ruta de código que envíe correo.
• Escribimos en tu buzón y en el de nadie más. El borrador se crea con tus propias credenciales, por lo que solo puede aparecer en la cuenta que conectaste — no en la de un colega, ni en la nuestra.
• Nunca leemos tu correo. Este permiso no nos permite abrir, buscar ni escanear tu bandeja de entrada, y no solicitamos ninguno que lo permita.

Qué almacenamos

Conservamos únicamente los datos de Google y los metadatos de conexión necesarios para operar y proteger esta función:

• La dirección de Google que conectaste, para poder mostrarte qué cuenta está vinculada.
• Qué permisos otorgaste, para saber qué se nos permite hacer.
• Un token de actualización que nos permite crear un borrador cuando tú lo solicitas. Se cifra antes de almacenarse y nunca se muestra en ningún lugar de Kindora.
• Metadatos operativos de la conexión, como el estado, las marcas de tiempo y los registros de auditoría de seguridad.

Los identificadores de borrador y mensaje que devuelve Gmail se usan únicamente para mostrarte el resultado y no se conservan en nuestra base de datos. Nunca recibimos tu contraseña de Google, y el texto del borrador es el mismo que ya escribiste en Kindora.

Qué nunca hacemos con los datos de Google

• Nunca los usamos para publicidad, y nunca los vendemos ni los alquilamos.
• Nunca los usamos para entrenar modelos de IA — ni los nuestros ni los de nadie más.
• No permitimos el acceso humano a los datos de usuario de Google salvo cuando sea necesario por motivos de seguridad, lo exija la ley o nos pidas expresamente que los usemos para brindarte soporte. Dicho acceso se limita al personal autorizado.

Cómo desconectarte

Desconéctate desde tu configuración de Kindora cuando quieras. Eliminamos la credencial almacenada y le pedimos a Google que la revoque. También puedes revocar el acceso tú mismo desde tu página de permisos de cuenta de Google. Los borradores que ya estén en tu Gmail son tuyos y permanecen exactamente donde están.

4. Seguridad de los Datos

Cómo Protegemos Tus Datos:

• Todos los datos están cifrados en tránsito (al moverse) y en reposo (al almacenarse)
• El acceso a la base de datos está restringido exclusivamente a los miembros autorizados del equipo
• La Seguridad a Nivel de Fila (RLS) garantiza que los usuarios solo puedan acceder a sus propios datos a nivel de base de datos
• Autenticación de dos factores disponible para tu cuenta
• Datos almacenados en infraestructura segura y certificada con SOC 2 (Supabase, centros de datos en EE. UU.)
• Copias de seguridad periódicas con cifrado

Nuestro Compromiso: Si alguna vez experimentamos un incidente de seguridad que afecte tus datos, te enviaremos un correo electrónico en un plazo de 2 días hábiles con detalles sobre lo ocurrido y las medidas que estamos tomando.

La Realidad: Somos una startup pequeña, por lo que dependemos de proveedores de seguridad líderes en la industria en lugar de construir todo nosotros mismos. Esto en realidad te hace más seguro — empresas como Supabase cuentan con equipos dedicados a la seguridad que nosotros no podríamos costear.

Acceso Interno para Soporte

Cuando reportas un problema o solicitas ayuda, nuestro personal de soporte puede acceder a los datos de tu cuenta para diagnosticar y resolver el inconveniente. Este acceso es:

• Limitado: El personal solo consulta los datos directamente relacionados con el problema reportado
• Solo lectura: El acceso de soporte es exclusivamente de visualización — el personal no puede modificar tus datos, coincidencias con financiadores ni tu pipeline
• Registrado: Cada sesión de acceso de soporte queda registrada en nuestro registro de auditoría, incluyendo quién accedió, a qué y cuándo

Puedes solicitar una copia de tus registros de acceso en cualquier momento escribiendo a privacy@kindora.co.

5. Tus Derechos y Control

Accede a Tus Datos: Escribe a privacy@kindora.co para solicitar una copia de todos tus datos. Te la enviaremos dentro de 5 días hábiles.

Corrige Tus Datos: Actualiza tu información en cualquier momento desde la configuración de tu cuenta, o escríbenos para recibir ayuda.

Elimina Tus Datos: Puedes eliminar tu cuenta en cualquier momento desde tu configuración. Removeremos tus datos en un plazo de 7 días (algunos registros de facturación pueden conservarse por razones fiscales).

Descarga Tus Datos: Exporta tus listas de financiadores, borradores de subvenciones y el perfil de tu organización en cualquier momento desde tu panel.

Preguntas o Inquietudes: Escribe a privacy@kindora.co y recibirás respuesta de uno de los fundadores en un plazo de 2 días hábiles.

6. Retención de Datos

Mientras Tu Cuenta Esté Activa: Conservamos tus datos para brindarte el servicio de forma continua y mejorar tus recomendaciones con el tiempo.

Después de Eliminar Tu Cuenta:

• La mayoría de los datos se eliminan en un plazo de 7 días
• Algunos registros de facturación se conservan durante 7 años (requisitos fiscales)
• Los registros de análisis y los datos de informes agregados pueden conservarse para mejorar nuestro servicio

Si Dejas de Pagar: Conservaremos tus datos durante 90 días por si deseas reactivar tu cuenta; luego los eliminaremos.

Herramientas Públicas de Demostración: Los registros de prospectos vencen a los 90 días si no aceptas recibir marketing, o a los 365 días si lo aceptas. El escaneo de contactos nunca almacena las URLs de perfiles enviadas ni los perfiles profesionales devueltos.

7. Conversaciones con Kindora AI

Kindora AI es nuestro asistente de redacción de subvenciones que te ayuda a preparar solicitudes. Aquí te explicamos exactamente qué almacenamos y por cuánto tiempo:

Qué Almacenamos:

• Solicitudes y Borradores Guardados: Las solicitudes de subvención que guardas se conservan mientras tu cuenta esté activa, para que puedas reutilizar respuestas exitosas
• Perfiles de Escritura: Los estilos de escritura personalizados que crees se conservan mientras tu cuenta esté activa
• Registros de Conversaciones: Las conversaciones de chat sin procesar con Kindora AI se eliminan automáticamente después de 90 días
• Uso de Tokens: Registramos el uso de IA para fines de facturación

Tu Control:

• Historial de Chat: Puedes desactivar el historial de chat en Configuración → Datos y Privacidad. Cuando está desactivado, las conversaciones se eliminan a las 72 horas en lugar de los 90 días. Esto aplica de forma retroactiva a las conversaciones existentes.
• Eliminación de Cuenta: Cuando eliminas tu cuenta, todos los datos de Kindora AI (solicitudes guardadas, personas y historial de conversaciones) se eliminan permanentemente tras el período de gracia de 7 días
• Exportación de Datos: Descarga una copia de tus datos, incluido el historial de Kindora AI, desde Configuración → Datos y Privacidad

Qué Se Envía a los Proveedores de IA:

Cuando usas Kindora AI, enviamos el contexto relevante a nuestros socios de IA (OpenAI, Anthropic) para generar respuestas. Según los términos de su API empresarial:

• El proveedor de IA puede conservar los datos hasta 30 días para monitoreo de uso indebido
• Tus datos nunca se utilizan para entrenar sus modelos de IA
• El proveedor elimina los datos después de ese período de retención, excepto cuando la ley o la revisión de confianza y seguridad del proveedor exija conservar un elemento específico por más tiempo

Por Qué Conservamos las Solicitudes Guardadas: La posibilidad de reutilizar respuestas exitosas de subvenciones es una de las funciones más valiosas de Kindora AI. Conservamos tus solicitudes guardadas para que puedas construir una biblioteca de contenido ganador con el tiempo. Los registros de conversaciones sin procesar (el intercambio de mensajes) son menos valiosos y se eliminan después de 90 días para proteger tu privacidad.

Conversaciones con Ally Chat:

Ally Chat es nuestro asistente de investigación de financiadores que te ayuda a explorar y evaluar prospectos. Las conversaciones con Ally Chat se eliminan automáticamente después de 90 días. Cuando eliminas tu cuenta u organización, todos los datos de conversación de Ally Chat se eliminan de forma permanente al finalizar el período de gracia de 7 días.

8. Acceso MCP y API

Kindora ofrece un servidor MCP (Model Context Protocol) público que brinda acceso a datos públicos del IRS 990 sobre fundaciones y oportunidades de subvención abiertas. Esto permite que asistentes de IA como Claude ayuden a los usuarios a investigar financiadores.

Qué Hace el Servidor MCP:

• Busca y recupera datos públicos del Formulario 990 y 990-PF del IRS
• Proporciona perfiles de fundaciones, historial de subvenciones y estadísticas de otorgamiento
• Busca oportunidades de subvención abiertas de fundaciones y fuentes gubernamentales
• Todos los datos a los que se accede son registros públicos

Qué NO Hace el Servidor MCP:

• No recopila ni almacena información personal
• No accede a tus conversaciones ni archivos de Claude
• No almacena tu dirección IP en texto plano (todos los identificadores se procesan con hash unidireccional)
• No rastrea usuarios individuales entre sesiones ni a lo largo de los días
• No modifica ningún dato (acceso de solo lectura)

Límite de Solicitudes:

El servidor MCP tiene un límite de 100 solicitudes por hora para prevenir usos indebidos. Los identificadores de cliente se procesan con hash unidireccional (SHA-256) y nunca se almacenan en texto plano. Los datos de límite de solicitudes se guardan temporalmente (1 hora) y se utilizan únicamente para su aplicación.

Análisis de Uso Anonimizado:

Recopilamos datos de uso anonimizados para mejorar la calidad de búsqueda y comprender qué herramientas son más útiles. Esto incluye las consultas de búsqueda que envías (p. ej., "educación juvenil"), nombres de herramientas, conteos de resultados y tiempos de respuesta. Todos los datos se asocian a un identificador anonimizado de rotación diaria que no puede utilizarse para identificarte ni rastrearte entre días.

No recopilamos tu dirección IP, el contenido de tus conversaciones (más allá de la consulta de búsqueda en sí) ni ninguna información de identificación personal en nuestros análisis. Los análisis son procesados por PostHog (política de privacidad).

Política de Privacidad de MCP: Para consultar la política de privacidad completa específica de MCP, visita nuestra Política de Privacidad de MCP en GitHub.

La extensión de navegador de Kindora

Ofrecemos un panel lateral opcional para Chrome que te ayuda a completar las direcciones de correo que faltan en tus propios contactos. Tú lo instalas y solo hace algo cuando lo abres.

Qué hace

• Te muestra cuáles de tus contactos tienen un perfil de LinkedIn registrado pero no tienen dirección de correo.
• Abre la página de información de contacto de esa persona en LinkedIn, en tu pestaña actual, cuando se lo pides.
• Guarda la dirección de correo que escribes en tu propio espacio de trabajo de Kindora, en la ficha de ese contacto.
• Recuerda el espacio de trabajo que elegiste y un par de preferencias, en tu propio dispositivo.

Qué no hace

• No puede leer la página de LinkedIn. La extensión no tiene ningún código que acceda al contenido de la página: tú lees la dirección en pantalla y la escribes.
• No rastrea tu navegación, no lee otras pestañas y no se ejecuta en ningún lugar fuera de su propio panel.
• Las direcciones que ingresas pertenecen a tu espacio de trabajo. No las vendemos ni las compartimos con nadie fuera de él.
• No contiene publicidad, ni analíticas de terceros, ni rastreo de ningún tipo.

El panel inicia sesión con la sesión de Kindora que ya tienes en el navegador: nunca te pide tu contraseña ni guarda credenciales aparte. Todo lo que puede alcanzar está limitado a los espacios de trabajo a los que ya perteneces.

9. Tus Datos y Otros Clientes

Qué Permanece en Tu Espacio de Trabajo

Todo lo que subas o crees en Kindora — documentos, solicitudes de subvención, notas, contactos, investigación de donantes, evaluaciones de financiadores y tus conversaciones con Kindora AI — es visible únicamente para tu organización. Esto se aplica a nivel de base de datos, no solo en la interfaz. Nunca lo compartimos con otros clientes ni lo usamos para entrenar modelos de IA.

La Única Excepción, y Exactamente en Qué Consiste

Kindora mantiene una base de datos compartida de financiadores. Cuando agregas o importas un financiador que aún no tenemos, la identidad pública de ese financiador — su nombre, EIN, sitio web y ciudad/estado — pasa a formar parte de esa base de datos compartida, para que la próxima organización sin fines de lucro que lo busque también lo encuentre. Nada más de tu cuenta se comparte con eso: ni tus documentos, ni tus notas, ni tus contactos, ni tus datos financieros, ni tus razones para agregar ese financiador. Todo lo que publiquemos después sobre ese financiador proviene de nuestra propia investigación de fuentes públicas, nunca de tu cuenta.

Las Notas Privadas Sobre un Financiador Permanecen Privadas

Las notas, etiquetas, montos solicitados y contactos personales que registres sobre un financiador son visibles únicamente para tu organización, aunque el financiador en sí esté en la base de datos compartida.

10. Registros Públicos y Páginas de Perfil de Financiadores

Kindora muestra datos públicos de fundaciones obtenidos de las declaraciones del Formulario 990 y 990-PF del IRS en nuestras páginas de perfil de financiadores. Esto puede incluir nombres de fundaciones, EINs, historial de subvenciones, alcance geográfico, nombres de directivos e información de contacto tal como fue presentada ante el IRS.

Solicitar la Eliminación de Información Personal

Si eres directivo de una fundación o una persona cuya información de contacto personal (como un número de teléfono, dirección de correo electrónico personal o dirección postal personal) aparece en una página de perfil de financiador en Kindora, puedes solicitar su eliminación enviando un correo a privacy@kindora.co.

Qué Eliminaremos

• Números de teléfono personales
• Direcciones de correo electrónico personales
• Direcciones postales personales o residenciales

Qué Permanece en las Páginas de Perfil

La información básica de la fundación derivada de las declaraciones públicas del IRS — como el nombre de la fundación, EIN, historial de subvenciones, datos de declaración e información geográfica — permanecerá en nuestro sitio, de acuerdo con la práctica estándar de las plataformas de transparencia para organizaciones sin fines de lucro.

Tiempo de Respuesta: Procesaremos las solicitudes de eliminación en un plazo de 5 días hábiles y confirmaremos la finalización por correo electrónico.

11. Inteligencia de Prospectos de Fuentes Públicas

Los clientes en planes que incluyen investigación de donantes y prospectos pueden optar por enriquecer sus propias listas de prospectos con el pipeline de inteligencia de prospectos de Kindora. Este pipeline recopila información sobre prospectos individuales para ayudar a los recaudadores de fondos a preparar una comunicación informada y respetuosa. Kindora no compra expedientes comerciales preelaborados de evaluación patrimonial. Utilizamos registros públicos, fuentes de acceso público, conjuntos de datos con licencia y proveedores de servicios de investigación contratados, y citamos la fuente de los registros cuando está disponible.

Fuentes que Agregamos

• SEC EDGAR — registros públicos de la Comisión de Bolsa y Valores de EE. UU., incluidas las participaciones de personas con información privilegiada (Formularios 3/4/5), listas de titulares de S-1, registros de eventos materiales en formularios 8-K y avisos de venta propuesta en el Formulario 144. Se utiliza para identificar posibles eventos de liquidez para prospectos que ejercen como directivos u oficiales de empresas cotizadas en bolsa.
• Registros públicos del asesor del condado — titularidad de propiedades y valores catastrales o de mercado publicados por las oficinas de asesores del condado y del estado, el registro gubernamental oficial de la propiedad inmobiliaria. Kindora obtiene estos datos directamente de los registros originales del condado o del estado y cita el registro subyacente. Cuando los registros de un condado aún no están disponibles en nuestra cobertura, los complementamos con estimaciones de valor de propiedad públicamente disponibles, que se etiquetan como estimaciones y no como registros. La cobertura de fuentes del condado sigue creciendo y todavía no es a nivel nacional. Los valores de propiedad se usan como señal de capacidad, asociados a una dirección residencial verificada que el prospecto probablemente posee; las viviendas mantenidas a través de un fideicomiso o LLC, o que no podemos atribuir con confianza, no se cuentan.
• LittleSis — afiliaciones organizacionales, membresías en juntas directivas y relaciones familiares del conjunto de datos abierto de la Public Accountability Initiative.¹
• Wikipedia y Wikidata — resúmenes biográficos y datos estructurados (empleador, membresías en juntas directivas, actividad filantrópica) bajo las licencias Creative Commons que cada proyecto publica.
• Fuentes de noticias a través de Tavily — menciones públicas en medios sobre actividad de donantes, anuncios de salida y donaciones importantes. Obtenemos resultados de búsqueda a través de una API de búsqueda de terceros; no rastreamos los sitios de los editores directamente.
• The Giving Pledge — la lista de signatarios publicada de manera pública.
• Datos agregados de fideicomisarios del Formulario 990 del IRS — listados de miembros de juntas directivas ya divulgados para fundaciones en las páginas de perfil de financiadores (Sección 10), ahora también vinculados a registros individuales de prospectos cuando un prospecto de un cliente aparece en el formulario 990 de una fundación.

Por Qué Recopilamos Esta Información

La investigación de prospectos ayuda a los recaudadores de fondos a acercarse a los donantes con contexto genuino — comprendiendo los intereses filantrópicos existentes de un prospecto, sus compromisos en juntas directivas y su capacidad de donación — en lugar de depender de contactos en frío. Agregar registros públicos en un solo lugar es una práctica consolidada en la profesión de recaudación de fondos, y nuestra posición es que hacerlo de forma transparente, con citación completa de fuentes y opción de exclusión para los clientes, es preferible a las alternativas comerciales opacas.

Registros de Contribuyentes de la FEC — No se Utilizan

Kindora no utiliza los registros de contribuyentes de la Comisión Federal Electoral (FEC) en el producto — ni para la puntuación de capacidad, ni para clasificaciones, coincidencias, ni en ninguna visualización para recaudadores de fondos — de conformidad con la restricción federal sobre el uso de la información de contribuyentes de los informes de la FEC para solicitar contribuciones (incluidas las contribuciones caritativas) o con fines comerciales (52 U.S.C. § 30111(a)(4); 11 CFR § 104.15).

Exclusión del Cliente para Prospectos Individuales

Los clientes que no deseen enriquecer un prospecto en particular pueden excluir ese contacto de las ejecuciones de inteligencia de prospectos en cualquier momento. Para solicitar que Kindora elimine los registros de enriquecimiento de un prospecto existente, el administrador del cliente puede enviar un correo a privacy@kindora.co con el identificador del prospecto; eliminaremos los registros de enriquecimiento del prospecto en un plazo de 5 días hábiles y lo confirmaremos por correo electrónico.

Los prospectos individuales que se enteren de que un cliente de Kindora los está investigando y deseen ser excluidos de futuros enriquecimientos también pueden enviar un correo a privacy@kindora.co directamente. Trabajaremos con el administrador del cliente correspondiente para atender la solicitud.

Sin Datos Comerciales de Evaluación de Patrimonio

Kindora no compra expedientes comerciales preelaborados de evaluación patrimonial. Recopilamos investigación de prospectos a partir de registros públicos, fuentes de acceso público, conjuntos de datos con licencia y proveedores de servicios de investigación contratados. Los registros enlazan a la fuente original cuando está disponible.

¹ El contenido de LittleSis está licenciado bajo Creative Commons Attribution-ShareAlike 4.0 International (CC BY-SA 4.0) por la Public Accountability Initiative. Cuando Kindora muestra un registro proveniente de LittleSis, mostramos esta atribución junto al registro.

12. Aspectos Legales

Privacidad de Menores: Kindora no está destinada a personas menores de 16 años. Si nos enteramos de que hemos recopilado datos de alguien menor de 16 años, los eliminaremos de inmediato.

Usuarios Internacionales: Si te encuentras fuera de EE. UU., tus datos podrían procesarse aquí, pero con las mismas protecciones.

Cambios en Esta Política: Te enviaremos un correo electrónico con al menos 30 días de anticipación antes de realizar cambios significativos. Las actualizaciones menores se publicarán en nuestro sitio web.

Cambios Empresariales: Si Kindora es adquirida, te lo notificaremos y nos aseguraremos de que tus derechos de privacidad queden protegidos bajo la nueva titularidad.

Comunicaciones: Es posible que te enviemos contenido útil sobre buenas prácticas de recaudación de fondos, actualizaciones de funciones y mejoras de la plataforma. Cancelar la suscripción a todas las comunicaciones: Escribe a privacy@kindora.co o usa el enlace para cancelar la suscripción en cualquier correo electrónico.

13. Tus Derechos de Privacidad en Europa y el Reino Unido (GDPR)

Si te encuentras en el Área Económica Europea, el Reino Unido o Suiza, el GDPR, el UK GDPR y la FADP suiza te otorgan derechos específicos e imponen obligaciones específicas a Kindora. Esta sección los explica.

Nuestro Rol: Encargado y Responsable del Tratamiento

Para los datos de constituyentes, donantes y prospectos que introduces en Kindora (por ejemplo, al conectar tu CRM), tú eres el responsable del tratamiento de datos y Kindora es tu encargado del tratamiento — procesamos esos datos únicamente según tus instrucciones documentadas para prestar los Servicios. Para los datos de tu cuenta, facturación, seguridad y análisis de producto, Kindora actúa como responsable independiente. Los clientes que actúan como responsables pueden solicitar nuestro Adéndum de Procesamiento de Datos (DPA), que incorpora las Cláusulas Contractuales Estándar de la UE, escribiendo a legal@kindora.co.

Tus Derechos

Sujeto a la ley aplicable, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Rectificar datos inexactos o incompletos
• Eliminar tus datos (el «derecho al olvido»)
• Restringir u oponerte a ciertos tratamientos
• Recibir tus datos en un formato portátil y legible por máquina
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento esté basado en el consentimiento
• Presentar una reclamación ante tu autoridad supervisora local

Bases Legales para el Tratamiento

Tratamos datos personales bajo una o más de las siguientes bases: ejecución de un contrato (para prestar los Servicios), intereses legítimos (para operar, proteger y mejorar los Servicios, equilibrados con tus derechos), consentimiento (p. ej., correos de marketing, que puedes retirar en cualquier momento) y obligación legal (p. ej., conservación de registros de facturación).

Transferencias Internacionales de Datos

Kindora tiene su sede en los Estados Unidos, y tus datos se procesan y almacenan principalmente en EE. UU. Cuando transferimos datos personales desde el EEE, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea (junto con el Adéndum de Transferencia Internacional de Datos del Reino Unido y la adaptación suiza), además de salvaguardas técnicas como el cifrado en tránsito y en reposo.

Subencargados del Tratamiento

Contamos con subencargados del tratamiento verificados para ayudar a prestar los Servicios, cada uno sujeto a un acuerdo de procesamiento de datos con protecciones no menos estrictas que las nuestras. Nuestros subencargados actuales son: Supabase, Microsoft Azure y Vercel (infraestructura); Anthropic, OpenAI, Perplexity y Cohere (IA); Tavily, Apify, Firecrawl, OutScraper, Enrich Layer, Tomba y Decodo (investigación y enriquecimiento de datos); Stripe (pagos); Resend y MailerLite (correo electrónico); y PostHog y Sentry (análisis y monitoreo). Notificamos con al menos 30 días de anticipación antes de agregar o reemplazar un subencargado; la lista actual de subencargados es pública, y también puedes solicitar una copia escribiendo a privacy@kindora.co.

Cómo Ejercer Tus Derechos

Para ejercer cualquiera de estos derechos, escribe a privacy@kindora.co. Responderemos en un plazo de 30 días (ampliable cuando la ley lo permita). Si te encuentras en el EEE o el Reino Unido y aún no hemos indicado aquí un representante del Artículo 27, puedes contactarnos directamente en la misma dirección; estamos designando un representante y publicaremos sus datos en esta página.

14. Contáctanos

Preguntas sobre Privacidad: privacy@kindora.co

Soporte General: support@kindora.co

Problemas de Seguridad: security@kindora.co

Nuestro Compromiso: Recibirás respuesta de una persona real (probablemente uno de los fundadores) en un plazo de 2 días hábiles. Somos un equipo pequeño, pero somos atentos y nos importa hacer las cosas bien.