Privacy Policy

Last updated: October 14, 2026

This Privacy Policy explains how Digital Lion LLC, a Delaware limited liability company based in the United States (registered address: 254 Chapman Rd, STE 208, 18290, Newark, DE 19702, United States) (“we”, “us”) handles personal data in connection with our three online properties: openkx.ai (the “Website”, a public informational site), Open KX (our business platform at app.openkx.ai, available only to registered users of client organizations) and Open KX Play / KX Play (our public and free challenges and rewards platform at play.openkx.ai, for end users and employees of partner companies, and for merchants). Together we call them the “Services”. This is a single international policy: it applies wherever you are, and where laws such as the EU/EEA General Data Protection Regulation (GDPR) apply to you, we honor them regardless of being a U.S. company.

1. Who is responsible for your data

Controller. For the Website, for our own business relationships (for example, answering a demo request) and for KX Play accounts, we decide why and how personal data is used, so we are the controller.

Processor. When an organization (a company, SME, university or brand) uses Open KX or KX Play for its own people, it may decide how that data is used and we process it on its behalf and under its instructions. In that case the organization is the controller and its own privacy notice also applies. Contact: info@openkx.ai.

2. Website Visitors

If you only browse the Website, we do not ask you to create an account. The first time you visit we ask whether you accept or reject non-essential cookies and similar technologies (see our Cookie Policy). We process:

Information you send us in the demo request form: first and last name, work email, phone number (optional), company size, company website, the challenges you want to solve, optional message, language, how you reached the form (such as the campaign or QR code link and the page you came from), and your confirmation that you want to receive information and see a demo.
Technical data: IP address, browser and device information, pages requested and timestamps. Our hosting provider records them in server logs. We use your IP address, in a hashed form, only to limit repeated submissions of the form (anti-spam) and for security.
Your cookie choices and language preference: your choice on the cookie banner is saved in your browser so we do not ask again each visit; if you accept preference storage, your language choice is saved too.
Bot protection: the demo form uses Cloudflare Turnstile to check invisibly that the request comes from a person. It loads only when you open the form, and Cloudflare processes technical data (such as IP address and browser signals) under the Cloudflare Turnstile Privacy Addendum.

What we use it for: to answer your request and schedule a demo; to protect the Website against abuse; to remember your choices; and to keep records of our business contacts. Legal bases: your consent and steps taken at your request before a contract (demo requests), and our legitimate interests in security and in running our business. Demo requests are sent to our team by email and also stored on our web server so they are not lost.

We do not use analytics, advertising or tracking tools on the Website, and we load our fonts from our own server, not from third parties.

3. Open KX (business platform)

Open KX is available at app.openkx.ai only to users registered under a client organization (a company, SME, university or brand), who sign in with a username and password. Depending on the features the organization enables, we may process:

Identification and contact data: first and last name, work email, phone number and other data provided at registration.
Professional data: organization, position, function, area, skills, professional goals and other information related to professional use of the platform.
Usage data: interactions with the platform, content viewed, assessments taken, activities completed, progress, preferences and features used.
Technical data: IP address, device, browser, operating system, technical identifiers and activity logs needed for security and operation.
Information you add voluntarily to the platform.

What we use it for: to create and manage accounts; to provide Open KX; to personalize your experience; to recommend content and activities; to run assessments and skills analysis; to measure progress; to generate reports and indicators for authorized administrators of your organization; to provide AI-based features; to improve the platform; to keep it secure and prevent fraud and misuse; to answer requests; and to meet legal obligations.

Your organization. Because your access is provided by your organization, its authorized administrators may see activity and progress data, depending on the configuration of the service and the terms agreed between us and the organization. The organization is responsible for informing you about the processing it carries out directly. For these customers we act as controller for account, billing and relationship data, and as processor for the content and people data the organization loads or generates, under its instructions and a written agreement. Legal bases: performance of a contract, consent, legal obligations and legitimate interests where applicable.

4. Open KX Play / KX Play

When you use KX Play (as a person, a merchant or an organization), we process:

Account data: email address (used to sign in and to send confirmation emails), full name, language, time zone, referral code and the account that referred you.
Optional profile data: date of birth (requested the first time you redeem a reward) and postal code (requested on the Rewards screen; you can decline).
Location data: the country inferred from your IP address when you sign up, used to show content and rewards that are eligible for your country.
Activity data: challenges and answers, results, points (KX), spins, streaks, rewards and redemptions, and community or organization activity.
Preferences: sound, how the daily draws are displayed, how your name appears to others in rankings and whether you appear in them.
Notifications: if you allow them, we send reminders through your browser’s push notification service.
Merchants: business name, contact details, the rewards or discounts offered and redemption validations.

Legal bases: performance of our contract with you (providing the Services), your consent (notifications and optional data, which you can withdraw at any time) and our legitimate interests (security, fraud prevention, improving the Services).

5. Artificial intelligence

Open KX runs on Amazon Web Services (AWS) and uses its artificial intelligence services, including Amazon Bedrock and related components, to provide features such as personalization, recommendations, assessments and assistance. Data is processed by AWS as our service provider, under our instructions and contractual terms, and only as needed to provide the service. We apply reasonable measures to avoid misuse of personal information and to limit processing to what is necessary.

KX Play currently uses an AI service so that our administrators can draft quiz questions from content they supply; we do not send user account data to that provider for that purpose.

AI outputs are guidance and may be inaccurate. Please do not enter sensitive personal data into AI features, and review results before relying on them.

6. Cookies and similar technologies

See our Cookie Policy. On the Website we ask for your choices through a cookie banner; in KX Play we use strictly necessary cookies to keep you signed in and secure, and a few functional ones described in the Cookie Policy. At the date of this policy we do not use analytics or marketing cookies.

7. Who we share data with

We do not sell personal data and we do not share it for cross-context behavioral advertising. We use service providers that process data on our behalf, in these categories: Open KX runs on Amazon Web Services (cloud infrastructure, storage and AI services, including Amazon Bedrock); KX Play uses Vercel (application hosting), Supabase (authentication and database) and an AI service provider (Anthropic) for the administrator tool described above; the Website uses Hostinger (website hosting and email) and Cloudflare Turnstile (bot protection on the demo form); and browser push notification services apply if you enable notifications in KX Play. Providers access data only as needed for the services they provide and are bound by confidentiality and data protection obligations. We may also share data with professional advisers, with authorities when the law requires, and with a successor in a merger or sale of the business.

8. International transfers

We are based in the United States and our providers may process data in the United States and other countries. Where the law requires, we rely on appropriate safeguards for transfers from the EU/EEA, such as Standard Contractual Clauses, or on adequacy mechanisms available to the recipient.

9. How long we keep data

We keep personal data only as long as needed for the purposes above. Demo requests are kept while we handle your request and our business relationship. Account data is kept while your account is active and is then deleted or anonymized within a reasonable period, unless the law requires us to keep it longer (for example, for security or legal claims). When our relationship with a client organization ends, its data may be kept or deleted according to the contract and applicable law. Tell us if you want something deleted earlier.

10. Security

We use reasonable technical and organizational measures, such as encrypted connections (HTTPS), access controls and limiting data to what is needed. No system is completely secure, so we cannot guarantee absolute security.

11. Your rights

EU/EEA (GDPR) and similar laws. You may request access to your data, correction, deletion, restriction, portability and object to processing based on legitimate interests, and withdraw consent at any time. You may complain to your local data protection authority; for residents of Spain this is the Spanish Data Protection Agency (AEPD, aepd.es), and Spanish data protection law (LOPDGDD) also applies.

United States. Depending on your state (for example, California), you may have the right to know, access, correct and delete personal information, and to opt out of its sale or sharing. We do not sell or share personal information for advertising, and we do not discriminate against you for exercising your rights.

Argentina and other countries. Where laws such as Argentina’s Personal Data Protection Law (Law 25.326) apply, you may access, correct and delete your data, and you may contact the competent authority (in Argentina, the Agency for Access to Public Information, AAIP). We apply the same rights to users in other jurisdictions where local law grants them.

To exercise a right, write to info@openkx.ai. We may need to verify your identity. If you use Open KX or KX Play through an organization, we may direct your request to that organization.

12. Deleting your data

You can ask us to delete your account and data at any time by emailing info@openkx.ai. We will delete or anonymize it, except for information we must keep by law or to protect our rights.

13. Children

The Services are not directed to children under 16 (or the minimum age of digital consent in your country, if higher), or to minors where the law requires special authorization to use them. We do not knowingly collect their data; if you believe a child has given us data, contact us and we will delete it. An organization that uses Open KX with minors must ensure it has the authorizations and legal bases required.

14. Changes to this policy

We may update this policy. We will publish the new version here with its date, and for significant changes we will take reasonable steps to let you know.

15. Contact

Postal address: 254 Chapman Rd, STE 208, 18290, Newark, DE 19702, United States. Email: info@openkx.ai.

Read in English ↑

Política de Privacidad

Última actualización: 14 de octubre de 2026

Esta Política de Privacidad explica cómo Digital Lion LLC, una sociedad de responsabilidad limitada de Delaware con sede en Estados Unidos (domicilio registrado: 254 Chapman Rd, STE 208, 18290, Newark, DE 19702, Estados Unidos) (“nosotros”) trata los datos personales en relación con nuestras tres propiedades en línea: openkx.ai (el “Sitio web”, un sitio público informativo), Open KX (nuestra plataforma para empresas en app.openkx.ai, disponible solo para usuarios registrados de organizaciones clientes) y Open KX Play / KX Play (nuestra plataforma pública y gratuita de desafíos y recompensas en play.openkx.ai, para usuarios finales y colaboradores de empresas asociadas, y para comercios). En conjunto, los llamamos los “Servicios”. Es una única política internacional: se aplica estés donde estés, y cuando te sean aplicables normas como el Reglamento General de Protección de Datos (RGPD) de la UE/EEE, las respetamos aunque seamos una empresa de EE. UU.

1. Quién es responsable de tus datos

Responsable. Para el Sitio web, para nuestras relaciones comerciales (por ejemplo, responder a una solicitud de demo) y para las cuentas de KX Play, nosotros decidimos para qué y cómo se usan los datos personales, por lo que somos los responsables del tratamiento.

Encargado. Cuando una organización (empresa, pyme, universidad o marca) usa Open KX o KX Play para su gente, puede decidir cómo se usan esos datos y nosotros los tratamos por su cuenta y bajo sus instrucciones. En ese caso, la organización es la responsable y también se aplica su propio aviso de privacidad. Contacto: info@openkx.ai.

2. Visitantes del Sitio web

Si solo navegas por el Sitio web, no te pedimos crear una cuenta. La primera vez que lo visitas te preguntamos si aceptas o rechazas las cookies y tecnologías similares no esenciales (consulta nuestra Política de Cookies). Tratamos:

La información que nos envías en el formulario de demo: nombre y apellidos, correo electrónico de trabajo, teléfono (opcional), tamaño de la empresa, web de la empresa, los desafíos que quieres resolver, mensaje opcional, idioma, cómo llegaste al formulario (por ejemplo, el enlace de campaña o código QR y la página de la que vienes) y tu confirmación de que quieres recibir información y ver una demo.
Datos técnicos: dirección IP, información del navegador y del dispositivo, páginas solicitadas y fechas. Nuestro proveedor de alojamiento los registra en los registros del servidor. Usamos tu IP, en forma cifrada (hash), solo para limitar envíos repetidos del formulario (antispam) y por seguridad.
Tus elecciones de cookies y tu preferencia de idioma: tu elección en el banner de cookies se guarda en tu navegador para no preguntarte en cada visita; si aceptas el almacenamiento de preferencias, también se guarda tu elección de idioma.
Protección antibots: el formulario de demo usa Cloudflare Turnstile para comprobar de forma invisible que la solicitud viene de una persona. Solo se carga cuando abres el formulario, y Cloudflare trata datos técnicos (como la dirección IP y señales del navegador) según el Cloudflare Turnstile Privacy Addendum.

Para qué lo usamos: para responder a tu solicitud y coordinar una demo; para proteger el Sitio web de abusos; para recordar tus elecciones; y para llevar el registro de nuestros contactos comerciales. Bases legales: tu consentimiento y las medidas previas a un contrato solicitadas por ti (solicitudes de demo), y nuestro interés legítimo en la seguridad y en gestionar nuestro negocio. Las solicitudes de demo se envían a nuestro equipo por correo y además se guardan en nuestro servidor web para que no se pierdan.

No usamos herramientas de analítica, publicidad ni seguimiento en el Sitio web, y cargamos nuestras fuentes desde nuestro propio servidor, no desde terceros.

3. Open KX (plataforma para empresas)

Open KX está disponible en app.openkx.ai solo para usuarios registrados bajo una organización cliente (empresa, pyme, universidad o marca), que acceden con usuario y contraseña. Según las funciones que la organización active, podemos tratar:

Datos de identificación y contacto: nombre y apellidos, correo de trabajo, teléfono y otros datos proporcionados durante el registro.
Datos profesionales: organización, puesto, función, área, competencias, objetivos profesionales y otra información relacionada con el uso profesional de la plataforma.
Datos de utilización: interacciones con la plataforma, contenidos consultados, evaluaciones realizadas, actividades completadas, progreso, preferencias y funcionalidades utilizadas.
Datos técnicos: dirección IP, dispositivo, navegador, sistema operativo, identificadores técnicos y registros de actividad necesarios para la seguridad y el funcionamiento.
Información que añadas voluntariamente a la plataforma.

Para qué lo usamos: para crear y administrar cuentas; para prestar Open KX; para personalizar tu experiencia; para recomendar contenidos y actividades; para realizar evaluaciones y análisis de competencias; para medir el progreso; para generar informes e indicadores para administradores autorizados de tu organización; para ofrecer funciones basadas en IA; para mejorar la plataforma; para mantenerla segura y prevenir fraudes y usos indebidos; para atender solicitudes; y para cumplir obligaciones legales.

Tu organización. Como tu acceso lo proporciona tu organización, sus administradores autorizados pueden ver datos de actividad y progreso, según la configuración del servicio y las condiciones acordadas entre nosotros y la organización. La organización es responsable de informarte sobre los tratamientos que realiza directamente. Para estos clientes actuamos como responsable de los datos de cuenta, facturación y relación comercial, y como encargado de los contenidos y datos de personas que la organización carga o genera, siguiendo sus instrucciones y un acuerdo por escrito. Bases legales: ejecución de un contrato, consentimiento, cumplimiento de obligaciones legales e interés legítimo cuando corresponda.

4. Open KX Play / KX Play

Cuando usas KX Play (como persona, comercio u organización), tratamos:

Datos de cuenta: correo electrónico (para iniciar sesión y enviarte correos de confirmación), nombre completo, idioma, zona horaria, código de referido y la cuenta que te invitó.
Datos opcionales del perfil: fecha de nacimiento (se solicita la primera vez que canjeas un premio) y código postal (se solicita en la pantalla de Premios; puedes rechazarlo).
Datos de ubicación: el país deducido de tu dirección IP al registrarte, que usamos para mostrar contenidos y premios disponibles en tu país.
Datos de actividad: desafíos y respuestas, resultados, puntos (KX), giros, rachas, premios y canjes, y actividad de comunidad u organización.
Preferencias: sonido, cómo se muestran los sorteos diarios, cómo aparece tu nombre ante otras personas en los rankings y si apareces en ellos.
Notificaciones: si las permites, enviamos recordatorios a través del servicio de notificaciones push de tu navegador.
Comercios: nombre del negocio, datos de contacto, premios o descuentos ofrecidos y validaciones de canje.

Bases legales: ejecución del contrato contigo (prestar los Servicios), tu consentimiento (notificaciones y datos opcionales, que puedes retirar cuando quieras) y nuestro interés legítimo (seguridad, prevención del fraude, mejora de los Servicios).

5. Inteligencia artificial

Open KX funciona sobre Amazon Web Services (AWS) y usa sus servicios de inteligencia artificial, incluidos Amazon Bedrock y componentes relacionados, para ofrecer funciones como personalización, recomendaciones, evaluaciones y asistencia. AWS trata los datos como nuestro proveedor de servicios, siguiendo nuestras instrucciones y condiciones contractuales, y solo en la medida necesaria para prestar el servicio. Aplicamos medidas razonables para evitar el uso indebido de información personal y limitar el tratamiento a lo necesario.

KX Play usa actualmente un servicio de IA para que nuestros administradores redacten preguntas de desafíos a partir de contenidos que ellos proporcionan; no enviamos datos de cuentas de usuarios a ese proveedor para ese fin.

Los resultados de la IA son orientativos y pueden ser inexactos. Evita introducir datos personales sensibles en las funciones de IA y revisa los resultados antes de apoyarte en ellos.

6. Cookies y tecnologías similares

Consulta nuestra Política de Cookies. En el Sitio web te pedimos tus elecciones mediante un banner de cookies; en KX Play usamos cookies estrictamente necesarias para mantener tu sesión segura y algunas funcionales que se describen en la Política de Cookies. A la fecha de esta política no usamos cookies de analítica ni de marketing.

7. Con quién compartimos datos

No vendemos datos personales ni los compartimos para publicidad conductual entre contextos. Usamos proveedores que tratan datos por nuestra cuenta, en estas categorías: Open KX funciona sobre Amazon Web Services (infraestructura en la nube, almacenamiento y servicios de IA, incluido Amazon Bedrock); KX Play usa Vercel (alojamiento de la aplicación), Supabase (autenticación y base de datos) y un proveedor de servicios de IA (Anthropic) para la herramienta de administración descrita arriba; el Sitio web usa Hostinger (alojamiento web y correo) y Cloudflare Turnstile (protección antibots en el formulario de demo); y los servicios de notificaciones push de los navegadores se aplican si activas las notificaciones en KX Play. Los proveedores acceden a los datos solo en la medida necesaria para los servicios que prestan y están sujetos a obligaciones de confidencialidad y protección de datos. También podemos compartir datos con asesores profesionales, con autoridades cuando la ley lo exija y con un sucesor en caso de fusión o venta del negocio.

8. Transferencias internacionales

Tenemos sede en Estados Unidos y nuestros proveedores pueden tratar datos en Estados Unidos y en otros países. Cuando la ley lo exige, nos apoyamos en garantías adecuadas para las transferencias desde la UE/EEE, como las Cláusulas Contractuales Tipo, o en mecanismos de adecuación disponibles para el destinatario.

9. Cuánto tiempo conservamos los datos

Conservamos los datos personales solo el tiempo necesario para las finalidades anteriores. Las solicitudes de demo se conservan mientras gestionamos tu solicitud y nuestra relación comercial. Los datos de cuenta se conservan mientras tu cuenta esté activa y después se eliminan o anonimizan en un plazo razonable, salvo que la ley nos obligue a conservarlos más tiempo (por ejemplo, por seguridad o reclamaciones legales). Cuando termina nuestra relación con una organización cliente, sus datos pueden conservarse o eliminarse según el contrato y la ley aplicable. Dinos si quieres que algo se elimine antes.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables, como conexiones cifradas (HTTPS), controles de acceso y limitación de los datos a lo necesario. Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

11. Tus derechos

UE/EEE (RGPD) y normas similares. Puedes solicitar acceso a tus datos, rectificación, supresión, limitación, portabilidad, oponerte a los tratamientos basados en interés legítimo y retirar tu consentimiento en cualquier momento. Puedes presentar una reclamación ante tu autoridad de protección de datos; para residentes en España es la Agencia Española de Protección de Datos (AEPD, aepd.es), y también se aplica la normativa española de protección de datos (LOPDGDD).

Estados Unidos. Según tu estado (por ejemplo, California), puedes tener derecho a saber, acceder, corregir y eliminar información personal, y a oponerte a su venta o intercambio. No vendemos ni compartimos información personal con fines publicitarios y no te discriminamos por ejercer tus derechos.

Argentina y otros países. Cuando se aplican leyes como la Ley de Protección de los Datos Personales de Argentina (Ley 25.326), puedes acceder a tus datos, rectificarlos y suprimirlos, y puedes dirigirte a la autoridad competente (en Argentina, la Agencia de Acceso a la Información Pública, AAIP). Aplicamos los mismos derechos a usuarios de otras jurisdicciones cuando su ley local los reconozca.

Para ejercer un derecho, escribe a info@openkx.ai. Podemos necesitar verificar tu identidad. Si usas Open KX o KX Play a través de una organización, podemos derivar tu solicitud a esa organización.

12. Eliminación de tus datos

Puedes pedirnos en cualquier momento que eliminemos tu cuenta y tus datos escribiendo a info@openkx.ai. Los eliminaremos o anonimizaremos, salvo la información que debamos conservar por ley o para proteger nuestros derechos.

13. Menores

Los Servicios no están dirigidos a menores de 16 años (o a la edad mínima de consentimiento digital de tu país, si es mayor), ni a menores cuando la ley exija una autorización especial para usarlos. No recopilamos sus datos a sabiendas; si crees que un menor nos ha dado datos, contáctanos y los eliminaremos. La organización que use Open KX con menores debe garantizar que cuenta con las autorizaciones y bases legales necesarias.

14. Cambios en esta política

Podemos actualizar esta política. Publicaremos aquí la nueva versión con su fecha y, si los cambios son significativos, tomaremos medidas razonables para avisarte.

15. Contacto

Dirección postal: 254 Chapman Rd, STE 208, 18290, Newark, DE 19702, Estados Unidos. Correo: info@openkx.ai.