Política de Privacidad

Última actualización: 21 de octubre de 2026

Esta política explica cómo Korzen trata los datos personales: en este sitio, para quienes usan nuestro dashboard, y cuando Bot Protection funciona en los sitios de nuestros clientes.

Quién es el responsable

LF Consultoria de Desenvolvimento e Operacional Ltda, CNPJ 58.117.575/0001-79, Av. Presidente Getúlio Vargas, 1605, Loja 09, Bairro Novo, Olinda, PE, 53030-010, Brasil, que ofrece Korzen, es el responsable de los datos descritos aquí. Para cualquier asunto de privacidad, escribe a contact@korzen.dev.

Los visitantes de nuestros clientes. Cuando Bot Protection funciona en el sitio de un cliente, ese cliente es el responsable de los datos de sus visitantes, y Korzen los trata por cuenta de este, como encargado, según nuestro Acuerdo de Tratamiento de Datos. Si visitaste uno de esos sitios, se aplica su aviso de privacidad, y es el titular del sitio quien atiende tus solicitudes; nosotros lo ayudamos.

La página de desafío. Cuando el sitio de un cliente exige el token de Bot Protection para una acción y antes te envía a la página de desafío de Korzen en este sitio, la tag que se ejecuta allí es la propia de Korzen, y Korzen es responsable de lo que lee; el cliente sigue siendo responsable de la decisión sobre su acción. Tu navegador conserva allí identificadores de la tag distintos para cada sitio que te envía, así que la tag no vincula tus visitas entre esos sitios.

Qué recogemos y por qué

Datos	Por qué	Base jurídica
Cuenta: tu nombre, email de trabajo, empresa, contraseña (guardada solo como hash con salt), secreto de doble factor	crear y proteger tu cuenta y prestar el servicio	contrato
Uso del servicio: plan, recuento de decisiones, ajustes, claves de API, sesiones	operar el servicio, cobrarlo, aplicar sus límites y mantenerlo seguro	contrato; interés legítimo en la seguridad
Emails: verificación, inicio de sesión, cambio de contraseña, alertas de uso, y lo que nos escribes	operar tu cuenta y responderte	contrato; interés legítimo
Facturación: lo que Paddle nos comunica sobre tu suscripción (plan, estado, país). Quien recibe tu tarjeta u otros datos de pago es Paddle, no Korzen.	darte el plan que compraste	contrato; obligación legal (fiscal)
Datos técnicos de una visita a este sitio: dirección IP, navegador, páginas solicitadas	servir las páginas y proteger el sitio del abuso	interés legítimo en la seguridad
Bot Protection en las páginas de cuenta (registro, inicio de sesión, restablecimiento de contraseña, confirmación del email e invitaciones al equipo), y en la página de Bot Protection cuando le pides que decida sobre ti: tu dirección IP y las cabeceras de la petición, y lo que su tag lee en tu navegador: tamaño de la pantalla y de la ventana, renderizador gráfico, un hash de canvas, núcleos de CPU, memoria y puntos táctiles, zona horaria e idiomas, client hints, indicadores de automatización, tiempos de ida y vuelta de la red y tipos y recuentos de eventos de entrada (nunca lo que escribes), con el token de sesión de la tag y un identificador aleatorio del navegador (la Política de Cookies los enumera)	mantener a los bots y las cuentas falsas fuera de esos formularios	interés legítimo en la seguridad
Bot Protection en la página de desafío (/challenge), a la que el sitio de un cliente te envía antes de una acción para la que exige un token: los mismos datos que en las páginas de cuenta, con la dirección de la página a la que vuelves	para dejarte pasar a esa acción solo desde un navegador donde la tag se ejecutó, y para impedir que los scripts usen la página	interés legítimo en la seguridad, nuestro y del sitio
Estadísticas de visitas de las páginas públicas, cuando las contamos: la página, la página de la que vienes, navegador, sistema operativo, país y tiempos de carga, contadas por Cloudflare Web Analytics sin cookies ni ningún identificador guardado en tu navegador	saber qué páginas lee la gente y qué tan rápido cargan	interés legítimo

No usamos rastreadores de publicidad en este sitio. Cuando contamos las visitas a sus páginas públicas, usamos Cloudflare Web Analytics, que no pone cookies, no guarda nada en tu navegador y no te sigue de un sitio a otro; nunca se ejecuta en el dashboard. No vendemos ni compartimos datos personales para publicidad, y no usamos tus datos para entrenar modelos ni elaborar tu perfil. No tomamos sobre ti decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma igualmente significativa.

Quién los recibe

• Nuestros proveedores (subencargados), que alojan y sirven el servicio y envían emails por nosotros, con contratos que los obligan a seguir nuestras instrucciones: consulta la lista de subencargados.
• Paddle, nuestro revendedor y Merchant of Record, que procesa pedidos, pagos, facturas e impuestos como responsable independiente, según su aviso de privacidad.
• Asesores profesionales, como contables y abogados, con confidencialidad.
• Autoridades, solo cuando la ley lo exige.

Transferencias internacionales

Nuestros servidores y copias de seguridad están en la Unión Europea (Alemania). Algunos proveedores, como Cloudflare, Google y Resend, pueden tratar datos en otros países, incluidos los Estados Unidos. Cuando los datos salen de la UE o de Brasil, nos apoyamos en una decisión de adecuación (como el EU–US Data Privacy Framework) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea y por la ANPD de Brasil.

Cuánto tiempo los guardamos

• Datos de la cuenta: mientras tu cuenta esté abierta. Puedes cerrarla tú mismo en la página Seguridad del dashboard. Cuando se cierra, los borramos en 30 días (el dashboard borra tu acceso al instante y, para la última persona de una cuenta, también sus claves, ajustes y decisiones), salvo lo que la ley nos obliga a conservar, como los registros fiscales.
• Dominios que tuvieron la prueba gratis: cada dominio en el que se usó una prueba gratis, con cuándo empezó, se conserva después de cerrar la cuenta, para que un dominio tenga la prueba gratis una sola vez.
• Registros sin verificar e invitaciones: un registro cuyo correo nunca se verificó se borra 2 días después de su último correo de verificación; una invitación que nadie aceptó, un día después de caducar (vale 7 días).
• Sesiones: 12 horas.
• Bot Protection en las páginas de cuenta: como para los visitantes de nuestros clientes: identificadores solo como hashes con clave, memoria de trabajo durante minutos y cada decisión hasta 90 días. El identificador de navegador visto en nuestro registro se guarda como hash con clave hasta 90 días desde la última vez que se vio allí, para reconocer una segunda cuenta abierta desde el mismo navegador.
• Bot Protection en la página de desafío: memoria de trabajo durante minutos; el desafío, con la dirección de la página a la que vuelves, 10 minutos; lo que registra de una ejecución de la tag, como hashes con clave, como mucho una hora; el token de la tag en tu navegador, 24 horas.
• Datos técnicos de una visita: los registros de nuestros servidores no guardan la dirección IP de ningún visitante y se borran a los 30 días; Cloudflare guarda sus propios registros, según sus términos.
• Lo que nos escribes: en nuestro buzón (Google Workspace) mientras dure el asunto y necesitemos constancia de él, y después se borra; pídelo y lo borramos antes, salvo que la ley nos obligue a conservarlo.
• Un registro con un correo que ya tiene cuenta: el nombre y el correo escritos, y un hash con clave de la contraseña, 24 horas en la memoria de trabajo, para que la página responda como a cualquier registro; después se borran.
• Emails que enviamos: sus registros en la cola se borran a los 7 días (30 si el envío falló).
• Copias de seguridad: cifradas y renovadas en un plazo de 35 días, así que los datos borrados salen de ellas en ese plazo. Una restauración desde una de ellas vuelve a borrar todo lo borrado después, a partir de un registro de cada borrado guardado 35 días, que solo contiene identificadores y hashes con clave.
• Datos de Bot Protection sobre los visitantes de nuestros clientes: los plazos del Acuerdo de Tratamiento de Datos: minutos en la memoria de trabajo, el historial de decisiones del plan (de 7 a 90 días) para las decisiones; la sesión de un visitante continúa mientras el mismo navegador conserve el token del tag y vuelva, y lo que el feedback estableció sobre ella se guarda hasta 400 días desde la última actividad de la sesión. El identificador de navegador del tag visto en una acción, como un registro, se guarda como hash con clave hasta 90 días desde la última vez que se vio allí, para reconocer a un visitante que abre otra cuenta desde el mismo navegador.

Tus derechos

Puedes pedirnos una copia de tus datos, rectificarlos, suprimirlos, limitar su uso u oponerte a él, o recibirlos en un formato portable, y puedes retirar el consentimiento que hayas dado. Escribe a contact@korzen.dev; respondemos en 15 días y podemos pedirte que confirmes quién eres.

• En la UE, el EEE y el Reino Unido (RGPD): también puedes reclamar ante tu autoridad de protección de datos, como la AEPD en España.
• En Brasil (LGPD): tienes los derechos del artículo 18, incluida la confirmación de que tratamos tus datos, la anonimización y la información sobre con quién los compartimos; puedes reclamar ante la ANPD.
• En los estados de EE. UU. con leyes de privacidad, como California: tienes derecho a saber qué datos tenemos, a suprimirlos y a corregirlos, y a no ser discriminado por ejercer estos derechos. No vendemos ni compartimos información personal en el sentido de esas leyes.

Seguridad

Toda conexión va cifrada con TLS. Las contraseñas se guardan solo como hashes con salt, el inicio de sesión con doble factor está disponible, las copias de seguridad están cifradas y el acceso a producción se limita a quienes la operan, mediante clave SSH. Bot Protection guarda los identificadores de los visitantes solo como hashes con clave. Si una brecha pone tus datos en riesgo, te avisamos a ti y a las autoridades como exige la ley.

Cookies

Este sitio usa solo las cookies y el almacenamiento del navegador que necesita para funcionar, como tu sesión, tu idioma y, en las páginas de cuenta, el token de Bot Protection. La Política de Cookies enumera cada una.

Menores

Korzen es un servicio para empresas y no está pensado para menores de 18 años. No recogemos a sabiendas datos de menores.

Cambios

Publicaremos cualquier cambio aquí con una nueva fecha, y te enviaremos un email antes de que un cambio relevante entre en vigor.