Borrador — pendiente de revisión legal. Este texto todavía no es la versión final.
Política de privacidad de Kipu
Versión: 0.1 (borrador) · Última actualización: 24 de octubre de 2026
Kipu es una app para ordenar tus finanzas personales, tus vencimientos (DNI, brevete, SOAT y otros) y tu agenda. Esta política explica, en palabras simples, qué datos guardamos, para qué, dónde, por cuánto tiempo y cómo puedes verlos, corregirlos o borrarlos.
Kipu está pensada para personas mayores de 18 años que viven en el Perú, y aplicamos la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento vigente. [VERIFICAR CON ABOGADO: qué reglamento está vigente a la fecha de publicación y si hay obligaciones adicionales (por ejemplo, inscribir el banco de datos ante la Autoridad Nacional de Protección de Datos Personales).]
1. Quién es el responsable de tus datos
El responsable es el desarrollador de Kipu, titular del dominio mdsys.lat.
- Nombre o razón social: [COMPLETAR: nombre completo o razón social]
- Documento: [COMPLETAR: DNI o RUC]
- Dirección: [COMPLETAR: dirección en el Perú]
- Correo de contacto para todo lo relacionado con tus datos: notificaciones@mdsys.lat
2. Qué datos guardamos
Datos de tu cuenta - Tu correo electrónico y tu contraseña (la contraseña se guarda cifrada; nadie puede leerla). - Si entras con Google: tu nombre, tu correo y el identificador de tu cuenta de Google. - El nombre con el que quieres que te saludemos y tus preferencias (tema, pantalla de inicio, hora del resumen del día, zona horaria).
Datos que tú escribes en la app - Finanzas: tus cuentas (por ejemplo "Efectivo", "Yape", "BCP"; de las tarjetas solo los últimos 4 dígitos si los pones), tus movimientos (monto, fecha, categoría, descripción y la persona o comercio si lo escribes), tus pagos y recibos, tus préstamos (incluido el nombre de la persona) y tus presupuestos. - Vencimientos: el tipo de documento, su fecha de vencimiento y, si lo escribes, su número; las placas y datos de tus vehículos. - Agenda: tus eventos, tareas y recordatorios.
Datos del teléfono - Un identificador para enviarte notificaciones (token de Firebase Cloud Messaging), el modelo del teléfono y la versión de la app. Las notificaciones push todavía no están activas. - Los registros técnicos que generan nuestros proveedores al usar el servicio (por ejemplo, la dirección IP y la hora de cada conexión), que se usan para seguridad y para resolver fallas.
Lo que NO hacemos - La versión de Kipu que se publica no lee las notificaciones de otras apps (Yape, Plin, bancos, WhatsApp u otras) ni tus correos. - No pedimos tu ubicación, tus contactos, tus fotos ni tu micrófono. - No vendemos tus datos ni los usamos para publicidad.
3. Para qué los usamos
- Para que la app funcione: guardar lo que escribes y mostrártelo en cualquier teléfono donde entres con tu cuenta (guardado en la nube).
- Para avisarte de tus pagos, vencimientos, eventos y recordatorios.
- Para mantener tu cuenta segura (verificar tu correo, recuperar tu contraseña, evitar abusos).
- Para enviarte correos necesarios del servicio (verificación, recuperación de contraseña, avisos importantes sobre la cuenta). No enviamos publicidad.
No usamos tus datos para fines distintos de estos sin pedirte antes tu permiso.
4. Base legal: tu consentimiento
Tratamos tus datos porque tú das tu consentimiento al crear tu cuenta y aceptar esta política. Puedes retirarlo cuando quieras borrando tu cuenta (ver la sección 8). [VERIFICAR CON ABOGADO: si los datos de la cuenta y el envío de avisos pueden apoyarse además en la ejecución de la relación con el usuario, y cómo debe registrarse el consentimiento.]
5. Dónde se guardan (transferencia internacional)
Tus datos se guardan en servidores de Supabase ubicados en Estados Unidos (región us-west-2, Oregón). Esto significa que tus datos se transfieren fuera del Perú. Al aceptar esta política aceptas esa transferencia. Supabase cifra la información en tránsito (HTTPS) y en reposo. [VERIFICAR CON ABOGADO: requisitos de la Ley 29733 y su reglamento para el flujo transfronterizo de datos personales y si debe comunicarse a la autoridad.]
En tu teléfono, Kipu guarda una copia de tus datos para funcionar sin internet. Esa copia se borra al cerrar sesión o al borrar tu cuenta.
6. Con quién los compartimos (proveedores)
Solo con los proveedores que necesitamos para que Kipu funcione, y solo para eso:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, inicio de sesión y funciones del servidor | EE. UU. (Oregón) |
| Resend | Envío de correos del servicio (verificación, recuperar contraseña) | [VERIFICAR CON ABOGADO: ubicación de los servidores de Resend] |
| Entrar con Google (si lo eliges) y, cuando se active, notificaciones push (Firebase) | EE. UU. y otros países |
No compartimos tus datos con nadie más, salvo que una autoridad competente lo exija conforme a la ley.
7. Cuánto tiempo los guardamos
- Mientras tengas tu cuenta, guardamos tus datos para que puedas usarlos.
- Cuando borras un registro en la app (por ejemplo, un gasto), se marca como borrado y deja de verse; se elimina definitivamente cuando borras tu cuenta. [VERIFICAR CON ABOGADO: si conviene fijar un plazo para eliminar definitivamente los registros borrados aunque la cuenta siga activa.]
- Cuando borras tu cuenta, tus datos se eliminan de inmediato de nuestra base de datos. Pueden quedar en las copias de seguridad automáticas del proveedor hasta que estas se renueven. [VERIFICAR CON ABOGADO: plazo de retención de las copias de seguridad de Supabase según el plan contratado.]
- Los registros técnicos de los proveedores se guardan por el tiempo que ellos definen para seguridad. [VERIFICAR CON ABOGADO: plazos de Supabase y Resend.]
8. Tus derechos (ARCO) y cómo usarlos
Tienes derecho a:
- Acceso: saber qué datos tuyos tenemos. En la app: Ajustes → Tus datos → Descargar mis datos te da una copia completa en Excel y JSON.
- Rectificación: corregir tus datos. Puedes editarlos directamente en la app.
- Cancelación: pedir que borremos tus datos. En la app: Ajustes → Cuenta → Borrar mi cuenta. Sin la app: entra a https://kipu.mdsys.lat/borrar-cuenta/ o escríbenos.
- Oposición: oponerte a un uso concreto de tus datos.
Para cualquiera de estos derechos también puedes escribir a notificaciones@mdsys.lat desde el correo de tu cuenta, diciendo qué necesitas. Te responderemos dentro del plazo que fija la ley. [VERIFICAR CON ABOGADO: plazos de respuesta para cada derecho según el reglamento vigente.]
Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales. [VERIFICAR CON ABOGADO: nombre exacto de la autoridad, entidad a la que pertenece y canal para presentar el reclamo.]
9. Borrar tu cuenta
Borrar tu cuenta elimina tu cuenta de acceso y todos tus datos (finanzas, vencimientos, agenda, preferencias y los identificadores de tus teléfonos) en la nube, y la copia guardada en tu teléfono. No se puede deshacer. Antes de borrar, la app te ofrece descargar una copia de tus datos.
10. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas cifradas y reglas en la base de datos para que cada persona solo pueda ver sus propios datos. Ningún sistema es 100 % seguro; si ocurre un incidente que afecte tus datos, te avisaremos y actuaremos como indica la ley. [VERIFICAR CON ABOGADO: procedimiento y plazos para comunicar incidentes de seguridad.]
11. Menores de edad
Kipu no está dirigida a menores de 18 años. Si eres menor de edad, no crees una cuenta. Si nos enteramos de que una cuenta es de un menor, la borraremos. [VERIFICAR CON ABOGADO: tratamiento de datos de menores según la Ley 29733.]
12. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión en https://kipu.mdsys.lat/privacidad/ con su fecha. Si el cambio es importante (por ejemplo, un dato nuevo o un uso nuevo), te avisaremos en la app o por correo y, cuando corresponda, te pediremos de nuevo tu consentimiento.