Privacidad de Datos
En Khou tratamos la privacidad técnica de los desarrolladores como un principio no negociable. Conoce cómo procesamos, protegemos y aislamos tus datos.
1. Política Estricta de Cero Entrenamiento con Datos de Usuario
Declaración explícita y formal: Khou.ai NUNCA utiliza el código fuente que auditas en Code Reviewer, las grabaciones de tu voz en Interview Agent, ni el contenido de tus currículums en Resume AI para re-entrenar modelos de lenguaje grandes (LLMs) públicos ni comerciales.
Los datos que procesas se ejecutan en memoria volátil o en workers aislados y temporales. Una vez concluida la sesión o la exportación, los tensores intermedios son purgados de forma irreversible.
2. Seguridad de la Sesión Unificada (Cookie khou_session)
El inicio de sesión genera un token JSON Web Token (JWT) firmado criptográficamente con el algoritmo HMAC-SHA256. Esta cookie viaja con las banderas de protección de máxima seguridad:
- •
HttpOnly: Impide que scripts maliciosos de terceros en el navegador puedan leer o robar el token de sesión. - •
SameSite=Lax: Protege contra ataques de falsificación de peticiones en sitios cruzados (CSRF). - •
Path=/: Limita el ámbito exclusivamente a los subdominios y rutas oficiales del Gateway de Khou.
3. Tratamiento de Audio en Khou Interview Agent
Durante las simulaciones de entrevistas técnicas, el stream de audio capturado por la WebAudio API se analiza en tiempo real para calcular la transformada rápida de Fourier (FFT), la velocidad de habla y las muletillas. Las grabaciones completas se almacenan cifradas con el estándar AES-256 en tu cuenta privada y sólo son accesibles por ti. Puedes borrar el historial de grabaciones en cualquier momento con un solo clic.
4. Integraciones con Terceros (Google, GitHub, WhatsApp)
- • Google Sheets: Únicamente solicitamos permisos de escritura restringidos para crear y actualizar la hoja de cálculo nocturna de Khou Hunter. No leemos tus otros archivos de Google Drive.
- • GitHub API: Solo accedemos a los repositorios públicos y estadísticas de contribución que tú autorices expresamente para tu portafolio 3D.
- • WhatsApp Web (Baileys): La sesión se ejecuta en un sandbox local. Khou no almacena tus conversaciones personales de WhatsApp; únicamente emite notificaciones salientes de alertas de vacantes.
5. Derecho al Olvido y Eliminación Total de Cuenta
En cumplimiento con el Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA), usted tiene derecho a solicitar una copia completa de sus datos o su eliminación inmediata y definitiva. Puede ejercer este derecho en cualquier momento escribiendo a security@khou.ai o desde el panel de perfil.