Política de privacidad

Versión del 22/10/2026. Esta página describe lo que Kayru hace de hecho con los datos — fue escrita a partir del código, no de una plantilla. Si algo aquí deja de ser verdad, la página cambia antes.

Quiénes somos

Kayru es un servicio de Eikon (Eikon Marketing LTDA, CNPJ 42.391.768/0001-83), con sede en Av. Anápolis, n. 2134, Qd. 03, Lt. 01, Sala 103, Vila Concórdia, Goiânia/GO, CEP 74770-270 y atención en Rua do Saveu, Qd. 21-A, Lt. 04, n. 261, Sobrado 01, Jardim Atlântico, Goiânia/GO, CEP 74343-520. Para todo lo relacionado con datos personales, incluidos los pedidos de titulares y las comunicaciones de la Autoridad Nacional de Protección de Datos de Brasil (ANPD), escribe a contato@kayru.com.br.

Encargado de datos (DPO): Julian Magossi, por el correo contato@kayru.com.br, para titulares y para la ANPD.

Dos tipos de persona, dos papeles

Tatuador (suscriptor): quien crea un espacio en Kayru. Sobre los datos de la cuenta, de la suscripción y de la facturación, y sobre los registros de seguridad y de acceso, Eikon es la controladora: es quien decide cómo y para qué se tratan esos datos.

Cliente del tatuador: quien rellena el formulario de presupuesto, firma la ficha de salud o tiene la ficha registrada por él. El tatuador es el controlador de esos datos; Eikon es la encargada: trata esos datos en su nombre y según sus instrucciones, solo para que el servicio funcione, y nunca los usa para otro fin, ni los cruza entre espacios.

Qué guardamos

De la cuenta del tatuador: nombre y correo de la cuenta de Google usada en el inicio de sesión (no guardamos contraseña — el inicio de sesión es de Google), nombre profesional, dirección del formulario, WhatsApp (si se informa), zona horaria, idioma y la versión de los términos aceptada.
De la suscripción: estado, fechas del período y de la prueba, los identificadores de Stripe y las notificaciones que Stripe envía a Kayru (eventos de cobro, guardados enteros para auditoría — contienen los datos de cobro que Stripe mantiene, como importe, moneda y últimos dígitos de la tarjeta cuando los incluye). El número de la tarjeta nunca pasa por Kayru — va directo a Stripe.
Del espacio (datos del tatuador sobre sus clientes): ficha de cliente (nombre, teléfono, correo, Instagram, fecha de nacimiento, notas internas), pedidos de presupuesto y las fotos de referencia enviadas (guardadas como archivo en el servidor, fuera de la base de datos), oportunidades y el historial de etapas, sesiones agendadas, recordatorios de seguimiento, los textos de mensaje que el tatuador escribió como plantilla y el registro de que una conversación fue abierta (no el contenido intercambiado en WhatsApp), movimientos financieros, testimonios enviados por los clientes y tickets de soporte (con pantalla, navegador y versión cuando es un reporte de problema).
De la ficha de salud (dato sensible): a pedido y bajo las instrucciones del tatuador, la ficha que el cliente rellena y firma: respuestas sobre condiciones de salud (dato personal sensible, art. 11 de la LGPD), CPF (número de contribuyente brasileño), fecha de nacimiento, firma dibujada, autorización o no de uso de imagen, el texto y la versión del término aceptado y el rastro de la firma (fecha y hora, dirección IP y navegador). Respuestas, CPF y firma quedan cifrados en la base de datos. El enlace de la ficha llega al cliente por correo, cuando tiene correo registrado, o por el WhatsApp abierto por el tatuador. Después de firmar, el cliente que indique un correo en la propia ficha recibe una copia de la ficha en PDF, adjunta, con un código de verificación; cualquier persona con ese código comprueba en kayru.ink/verificar que la ficha existe — y, subiendo el PDF, si el archivo es el original (el archivo se lee solo para el cálculo y no se guarda) —, viendo solo el nombre del estudio, la fecha y la hora de la firma, el modo, la versión del consentimiento y el hash del documento — nunca el nombre, el CPF ni las respuestas de quien firmó.
Del formulario público: los campos rellenados, los parámetros de campaña de la URL (utm, id de campaña) cuando existen, y una huella anónima de la dirección de red del remitente, usada solo para limitar abuso — la dirección en sí no se guarda.
De las conexiones opcionales: si el tatuador conecta Google Calendar, Perfil de Empresa o Meta Ads, guardamos la credencial de acceso cifrada (con clave que queda fuera de la base de datos), el correo o nombre de la cuenta conectada y lo que trae cada integración, descrito en Integraciones, abajo. Desconectar borra la credencial al instante.
Técnico: registros de acceso del servidor (como dirección IP, página solicitada y hora), durante 6 meses, como exige el Marco Civil de Internet de Brasil (Ley 12.965/2014, art. 15), y para seguridad y diagnóstico. Sin rastreadores de terceros en las páginas privadas.

Para qué, con qué papel y con qué base legal

No vendemos datos, no hacemos publicidad con ellos y no usamos los datos de los clientes de los tatuadores para nada más que el servicio del propio tatuador. Cada uso, con los datos implicados, el papel de Eikon, la base legal y el plazo:

Crear y mantener la cuenta y el espacio

Datos: los de la cuenta del tatuador, listados arriba.
Papel de Eikon: controladora.
Base legal: ejecución del contrato con el tatuador (LGPD, art. 7, V).
Por cuánto tiempo: mientras la cuenta exista; ver eliminación del espacio, abajo.

Cobrar la suscripción

Datos: los de la suscripción, listados arriba.
Papel de Eikon: controladora.
Base legal: ejecución del contrato y cumplimiento de obligación legal o regulatoria (LGPD, art. 7, II y V).
Por cuánto tiempo: mientras la cuenta exista y, después, por el plazo que exige la ley fiscal y lo necesario para la defensa de derechos.

Proteger el servicio, prevenir abusos y diagnosticar fallos

Datos: registros de acceso del servidor y la huella anónima de la dirección de red de quien envía el formulario público.
Papel de Eikon: controladora.
Base legal: interés legítimo de Eikon en mantener el servicio seguro y funcionando (LGPD, art. 7, IX).
Por cuánto tiempo: registros de acceso durante 6 meses (Marco Civil de Internet, art. 15).

Responder al soporte

Datos: el texto del ticket y, en un reporte de problema, pantalla, navegador y versión; una copia va por correo.
Papel de Eikon: controladora.
Base legal: ejecución del contrato con el tatuador (LGPD, art. 7, V).
Por cuánto tiempo: mientras el espacio exista.

Hacer que Kayru funcione para el tatuador

Datos: los del espacio y del formulario público, listados arriba: clientes, pedidos, fotos, agenda, finanzas, mensajes, correos automáticos al cliente y testimonios.
Papel de Eikon: encargada, en nombre del tatuador, que es el controlador.
Base legal: definida por el tatuador, como controlador, según su relación con cada cliente.
Por cuánto tiempo: mientras el espacio exista, o hasta que el tatuador borre el registro o elimine al cliente dentro del producto.

Ficha de salud

Datos: datos de salud, CPF, fecha de nacimiento, firma, autorización de imagen y rastro de la firma.
Papel de Eikon: encargada, en nombre del tatuador, que es el controlador.
Base legal: una de las hipótesis del art. 11 de la LGPD, que el tatuador, como controlador, define y documenta. El término que el cliente firma pide consentimiento específico y destacado para los datos de salud; cuando el tratamiento se base en consentimiento, puede revocarse, observado el plazo de guarda de abajo.
Por cuánto tiempo: la ficha firmada, durante 5 años contados desde la firma, incluso después de eliminar al cliente y el espacio; consulta Por cuánto tiempo, abajo.

Integraciones que el tatuador conecta (Google, Meta Ads)

Datos: credenciales cifradas y los datos descritos en Integraciones, abajo.
Papel de Eikon: encargada, en nombre del tatuador, que es el controlador.
Base legal: para Eikon, ejecución del contrato con el tatuador, que pide la conexión; para los datos de terceros, la base definida por el tatuador.
Por cuánto tiempo: credencial borrada al desconectar; datos traídos, mientras el espacio exista.

Medición de anuncios en el formulario (Meta Pixel y Conversions API)

Datos: los descritos en Meta Pixel y Conversions API, abajo.
Papel de Eikon: encargada, en nombre del tatuador, que es el controlador.
Base legal: consentimiento del visitante, pedido en el propio formulario (LGPD, art. 7, I).
Por cuánto tiempo: Kayru no guarda copia de lo que envía a Meta; en Meta, según los términos de Meta.

Integraciones

Google

Inicio de sesión: recibimos de Google el nombre y el correo de la cuenta usada para entrar.

Google Calendar, solo si el tatuador lo conecta: Kayru lee la lista de calendarios para encontrar el principal y lee los eventos de ese calendario para mostrar la disponibilidad del tatuador; de esos eventos guarda solo identificador, título, inicio, fin y si fueron eliminados. Crea, actualiza y borra solamente los eventos que el propio Kayru creó — las sesiones agendadas, con el nombre del cliente en el título y el lugar de la sesión. La observación privada de la sesión no va a Google.

Perfil de Empresa, solo si el tatuador lo conecta: las reseñas se leen al abrir la pantalla, para mostrarlas, y no se guardan.

El uso y la transferencia, por Kayru, a cualquier otra app, de información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Esos datos no se venden ni se usan para publicidad.

Correo transaccional

Kayru envía correos por Brevo (Sendinblue SAS, Francia), con el remitente avisos@kayru.ink. Pasan por él destinatario, remitente, asunto y cuerpo de los mensajes: los correos que Kayru envía en nombre del tatuador a su cliente (enlace de la ficha de salud, recordatorio de la sesión, cuidados, pedido de valoración y retoque — el tatuador puede desactivar cada uno, y el cliente puede darse de baja con el enlace del propio correo), la copia en PDF de la ficha de salud que el propio cliente firmó (con respuestas de salud y CPF; es el documento del titular y no depende de esa baja), la copia de los tickets de soporte y los avisos de cobro y de fin de la prueba.

Meta Ads

Solo si el tatuador la conecta, y con permiso solo de lectura (ads_read): Kayru lee y guarda, por campaña y por día, el identificador y el nombre de la campaña, el gasto, la moneda, las impresiones, los clics y los leads. No crea ni modifica anuncios.

Meta Pixel y Conversions API

Solo si el tatuador activa su propio Pixel, y solo en su formulario de presupuesto. En ese caso, el formulario muestra una franja con Aceptar y Rechazar. Solo después de que el visitante acepta, el navegador carga el Pixel, que registra la visita (PageView) y el envío del pedido (Lead), y el servidor de Kayru envía el mismo Lead a Meta por la Conversions API, con: teléfono y correo con hash (SHA-256), dirección IP, navegador (user-agent), los identificadores _fbc y _fbp, la URL del formulario y el identificador del evento. Si el visitante rechaza, nada va a Meta. Las páginas de ficha de salud y de testimonio nunca cargan el Pixel.

Con quién compartimos

Proveedores que tratan datos para que Kayru funcione. Cada uno recibe solo lo que necesita para su función.

Proveedor de alojamiento: — Hostinger, con servidor y base de datos en los Estados Unidos. Servidor de la aplicación, base de datos y archivos: guarda todos los datos descritos en esta página.
Cloudflare R2: — copia de seguridad (backup) de la base de datos, de las fotos y de las fichas, cifrada antes de salir del servidor. Queda almacenada en la red de Cloudflare.
Dropbox: — segunda copia de seguridad, cifrada de la misma forma, en los Estados Unidos.
Stripe: — cobro de la suscripción: datos del tatuador y del pago; la tarjeta va directo a Stripe.
Brevo: — envío de los correos transaccionales: destinatario, asunto y contenido de los mensajes.
Google: — inicio de sesión; Calendar y Perfil de Empresa, solo si el tatuador los conecta.
Meta: — solo si el tatuador los conecta o activa: lectura de Meta Ads y Pixel y Conversions API (con consentimiento del visitante), como se describe en Integraciones.

Transferencia internacional: Hostinger y Dropbox guardan datos en los Estados Unidos, Brevo trata datos en la Unión Europea, y Cloudflare, Stripe, Google y Meta pueden tratar datos fuera de Brasil. Estas transferencias se apoyan en el art. 33 de la LGPD, según los términos de tratamiento de datos de cada proveedor.

Por cuánto tiempo

Mientras exista el espacio. Cancelar la suscripción no borra nada: el tatuador sigue entrando, leyendo y exportando durante 12 meses, y recibe un aviso por correo antes de que termine ese plazo. Después, el espacio puede eliminarse, con excepción de las fichas de salud firmadas.
Eliminación del espacio entero: a pedido del tatuador, por contato@kayru.com.br. Eikon realiza la eliminación en hasta 15 días, con excepción de las fichas de salud firmadas, guardadas como se describe abajo. Las copias de seguridad expiran en los plazos de abajo.
Eliminación de un cliente: el tatuador la hace dentro del producto, al instante. Salen nombre, contactos, notas, textos de los pedidos, respuestas del formulario, fotos y observaciones de las sesiones; quedan importes y fechas, sin identificación, como historial del negocio.
Ficha de salud firmada: el tatuador descarga cada ficha en PDF mientras exista el espacio y durante los 12 meses después del fin de la suscripción. Eikon guarda las fichas firmadas, cifradas, durante 5 años contados desde la firma, también después de eliminar al cliente y el espacio, para el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales (LGPD, art. 7, VI, y art. 11, II, d). Después de eliminar el espacio, la ficha solo se entrega al tatuador que la recogió, al cliente que la firmó o por orden de autoridad competente. Pasados los 5 años, la ficha se elimina.
Credenciales de las integraciones: borradas al desconectar.
Registros de acceso del servidor: 6 meses, como exige el Marco Civil de Internet de Brasil (art. 15). Los demás registros técnicos: hasta 7 días.
Registros de cobro: por el plazo que exige la ley fiscal.
Copias de seguridad: en el servidor, 14 días. Fuera del servidor, cifradas: todas las copias de los últimos 14 días, una por día hasta 90 días y una por mes hasta 12 meses. Un dato borrado deja de existir en las copias cuando expira la última que lo contiene. Si hay que restaurar una copia antigua, las eliminaciones de clientes ya hechas se aplican de nuevo.

Tus derechos (LGPD, la ley brasileña de protección de datos)

El art. 18 de la LGPD te garantiza, como titular:

confirmación de que tratamos datos tuyos;
acceso a los datos;
corrección de datos incompletos, inexactos o desactualizados;
anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
portabilidad de los datos a otro proveedor;
eliminación de los datos tratados con consentimiento, salvo los casos de guarda previstos en la ley;
información sobre con quién compartimos los datos;
información sobre la posibilidad de no dar consentimiento y sobre las consecuencias de la negativa;
revocación del consentimiento;
oposición a un tratamiento hecho sin consentimiento, cuando incumpla la LGPD;
petición ante la ANPD contra quien trata tus datos.

Cómo pedirlo: a contato@kayru.com.br, sin costo. Podemos pedir confirmación de identidad antes de entregar o borrar datos. El cliente de un tatuador debe, preferentemente, dirigirse al tatuador, que es el controlador de sus datos; si nos escribe, reenviamos el pedido al tatuador y ayudamos en la respuesta.

Exportación: en Ajustes, el tatuador descarga al instante, sin pedirlo, un archivo ZIP con un CSV por tabla — clientes, oportunidades y etapas, agenda, finanzas, recordatorios de seguimiento, plantillas y registros de mensaje, formularios y respuestas, metadatos de las fotos, tickets de soporte y testimonios. La ficha de salud queda fuera del ZIP: está cifrada, y se lee y se imprime una a una en la ficha del cliente. También quedan fuera los archivos de las fotos, el estado de la suscripción, las credenciales, el gasto leído de Meta y los compromisos leídos de Google; estos pueden pedirse a contato@kayru.com.br.

Menores de edad

La cuenta Kayru es solo para mayores de 18 años. La ficha de salud electrónica de Kayru no acepta a menores de 18 años. Si el tatuador registra datos de un niño o adolescente en otros módulos, como el registro de clientes o un pedido de presupuesto, debe observar el interés superior del menor, el art. 14 de la LGPD y, cuando se exija, el consentimiento de uno de los padres o del responsable legal.

Seguridad

Cada espacio está aislado en la base de datos por regla de la propia base, no solo por la aplicación. Las credenciales de integración y las respuestas, el CPF y la firma de la ficha de salud quedan cifrados. Las copias de seguridad se cifran antes de salir del servidor. El acceso es siempre por HTTPS. No hay contraseña de Kayru que pueda filtrarse: el inicio de sesión es de Google.

Incidentes de seguridad

Si ocurre un incidente de seguridad con datos personales, Eikon evalúa lo ocurrido y el riesgo y actúa para contenerlo. Avisa al tatuador afectado por correo en hasta 48 horas después de confirmar el incidente, con lo que se sepa hasta ese momento, y coopera con él. Sobre los datos de los clientes, quien comunica a la ANPD y a los titulares es el tatuador, como controlador, en el plazo de la regulación de la ANPD cuando la comunicación sea obligatoria, con el apoyo de Eikon. Sobre los datos de la cuenta y de la suscripción, quien comunica es Eikon. Para reportar un incidente: contato@kayru.com.br.

Cookies

Lo que Kayru guarda en tu navegador, por categoría:

Necesarias: la cookie kayru_sessao, que mantiene al tatuador conectado hasta 14 días, y la cookie de sesión de la aplicación, que guarda la protección contra peticiones falsificadas (CSRF) y preferencias como el idioma. Sin ellas el producto no funciona.
Preferencia visual: el tema claro u oscuro queda en el almacenamiento local del navegador (localStorage) y no sale de tu dispositivo; la cookie kayru_cfg_aba recuerda, durante 30 días, la última pestaña abierta en Configuración.
Identificadores de Meta: solo en el formulario de presupuesto de un tatuador que activó el Pixel, y solo si el visitante acepta, el Pixel puede crear o leer cookies de Meta, como _fbp y _fbc. Rechazar lo impide. Fuera de ese caso, ninguna cookie de publicidad o analítica de terceros en las páginas de Kayru.

Cambios

Si esta política cambia en algo que importe, el tatuador es avisado por correo antes de que el cambio entre en vigor. La fecha arriba dice qué versión está vigente.

Términos de uso · Seguridad · Inicio