Privacidad, en palabras claras.

En resumen

Tus datos son tuyos. Los usamos para que Kibo funcione y mejore, y nunca los vendemos.

1. Quiénes somos#

Kibo lo lleva Saúl Molinero Malvido, responsable de tus datos según el RGPD (el «responsable del tratamiento»).

• Dirección: Calle Simón Bolívar 14, 36203 Vigo (Pontevedra), España
• Email: privacy@ki-bo.com

Kibo no está obligado a nombrar un delegado de protección de datos. Para cualquier cosa sobre tus datos, escribe a privacy@ki-bo.com. Te responde una persona, normalmente en pocos días.

2. Qué datos recogemos#

Tu cuenta

• Tu email y tu contraseña. De la contraseña solo guardamos un hash.
• Si entras con Apple o con Google: tu email, tu nombre si lo compartes y el identificador de cuenta que nos da Apple.
• Si entras con Apple, un token de Apple. Lo guardamos para retirar el acceso de Kibo a tu Apple ID cuando borres tu cuenta.
• Si usas Kibo sin cuenta: un identificador aleatorio creado en tu móvil, que guarda tu cuenta de invitado.
• Tu idioma y tu región (por ejemplo es_ES). Los usamos para elegir tu moneda.
• Qué versión de estas condiciones y de esta política aceptaste y cuándo, y tus respuestas sobre analítica y anuncios.

Lo que apuntas

• Gastos e ingresos: importe, moneda, título, categoría, fecha y nota.
• Categorías, presupuestos, Espacios, suscripciones y gastos fijos.
• Los extractos bancarios que importas en CSV. Guardamos los movimientos que importas, no el archivo.
• Si invitas a alguien, su email, para enviarle la invitación y avisarte cuando se una.

Tickets

Kibo lee los tickets en tu móvil. La foto no sale de tu dispositivo. Solo recibimos el texto que se lee en ella, lo usamos para crear el gasto y no lo guardamos.

Pagos con Google Wallet (Android)

Solo si lo activas, Kibo lee en tu móvil los avisos de pago de Google Wallet para apuntar el gasto por ti. No abre ninguna otra notificación. No guardamos el contenido de los avisos. Los usamos solo para detectar los pagos de Google Wallet. Solo el comercio y el importe, con su moneda, salen de tu móvil y llegan a nuestro servidor, como un gasto más. No guardamos ni enviamos nada más del aviso, como el nombre o los últimos dígitos de la tarjeta. Puedes desactivarlo en Perfil cuando quieras y quitar el acceso a las notificaciones en los Ajustes de Android.

Lugares guardados (iPhone)

Si guardas un lugar, guardamos su nombre, sus coordenadas exactas, el radio que eliges y el gasto que se apunta allí. El mapa empieza en tu posición actual, así que un lugar guardado suele ser donde estabas al guardarlo. Es tu móvil el que detecta cuándo llegas. Cuando apunta un gasto en un lugar, guardamos ese gasto con el lugar y la hora. No recibimos tu ubicación en tiempo real. Para buscar lugares y dibujar el mapa, la app usa Apple Maps, que recibe tu búsqueda y la zona del mapa. Puedes borrar un lugar guardado cuando quieras. Los lugares guardados todavía no están en la app de Android.

Notificaciones y compras

• Un token de notificaciones, el modelo de tu móvil y la versión de la app, para enviarte las notificaciones que permitas.
• Para Premium: el identificador del pedido o de la transacción de la tienda, el plan y sus fechas. El pago lo gestionan Apple o Google. Nunca vemos tu tarjeta.

Cómo se usa la app

• Firebase Analytics, de Google, registra las pantallas que abres, los botones que tocas y eventos como «gasto creado». Va asociado a tu ID de usuario de Kibo. Usa un identificador de instancia de la app y, en Android, el ID de publicidad del dispositivo. Google deduce una ubicación aproximada (país o ciudad) a partir de tu dirección IP.
• En Android, avisamos a Google Ads cuando alguien que instaló Kibo desde uno de nuestros anuncios crea un gasto. Así medimos nuestros anuncios. En iPhone, Apple nos dice qué campaña y qué palabra clave de Apple Search Ads llevaron a tu instalación, si las hay.
• Una vez por cuenta, la app envía a nuestro servidor de dónde vino la instalación. En Android: las etiquetas de campaña del referente de instalación de Google Play (origen, medio y campaña), el código de invitación si lo hay, y si la instalación vino de un clic en un anuncio de Google. Guardamos sí o no, nunca el identificador del clic. En iPhone: el resultado de Apple Search Ads del punto anterior. Lo guardamos con tu cuenta para contar qué canales traen a gente que sigue usando Kibo, y se borra cuando borras tu cuenta.
• Firebase Crashlytics, de Google, recibe los informes de errores con el modelo de tu móvil, la versión del sistema, el idioma y tu ID de usuario de Kibo. Un informe puede incluir lo último que hizo la app, como el título de un gasto o una búsqueda. Nuestro servidor envía sus propios errores a Sentry, sin tu email ni tu dirección IP.

En la UE, el EEE y el Reino Unido, Kibo te pregunta antes de activar la analítica y la medición de anuncios, y puedes cambiar tu respuesta en Perfil cuando quieras. Las versiones de la app anteriores a esa pregunta activan la analítica sin preguntar, así que actualiza la app para elegir. Los informes de errores siguen activos para todo el mundo, porque son la forma de encontrar y arreglar los cierres de la app.

Copias de seguridad en tu móvil (Android)

Si tienes activada la copia de seguridad de Google, la copia de tu móvil incluye los ajustes locales de Kibo y los gastos que aún no se han sincronizado. Tus datos de inicio de sesión se quedan fuera.

No recogemos tus contactos, tus fotos, grabaciones de tu voz, tu historial de navegación ni datos de otras apps, salvo los pagos de Google Wallet que actives, como se explica arriba.

3. Para qué los usamos#

El RGPD nos pide indicar una base legal para cada uso. Son estas.

• Para gestionar tu cuenta y que la app funcione. Sincronizar tus datos entre dispositivos, mostrar tus resúmenes, enviarte los recordatorios que actives y los emails de tu cuenta. Base: el contrato contigo.
• Para sugerir categorías y leer tickets. Los modelos Gemini de Google, en Vertex AI, procesan los títulos de los gastos, el texto de los tickets, el texto del apunte rápido, las primeras filas de un extracto importado y los nombres de los Espacios. Con eso sugieren una categoría, un importe o una imagen, y puedes cambiar cualquiera de ellos. Google lo hace por encargo nuestro, según las condiciones de Google Cloud, y no lo usa para entrenar sus modelos. Base: el contrato contigo.
• Para encontrar y arreglar fallos y mantener Kibo seguro. Informes de errores y registros del servidor. Base: nuestro interés legítimo en que la app funcione y sea segura. Puedes oponerte, mira el apartado 7.
• Para saber cómo se usa la app. Firebase Analytics. Base: tu consentimiento en la UE, el EEE y el Reino Unido; nuestro interés legítimo en mejorar Kibo en el resto.
• Para saber cómo va Kibo como servicio. Totales que contamos con los datos de cuenta que ya tenemos, como altas, gastos apuntados y compras. Solo miramos totales, nunca a una persona. Base: nuestro interés legítimo en mantener y mejorar Kibo.
• Para medir nuestros anuncios. Google Ads y Apple Search Ads. Base: tu consentimiento en la UE, el EEE y el Reino Unido; nuestro interés legítimo en saber qué anuncios funcionan en el resto.
• Para enviar las invitaciones que pides. Tu amigo recibe la invitación y a ti te llega un aviso cuando se une. Base: nuestro interés legítimo en enviar la invitación que nos pediste.
• Para cumplir la ley. Cuando la ley nos obliga a guardar datos o a entregarlos, por ejemplo ante una orden judicial. Base: obligación legal.

Los emails de tu cuenta son solo estos: verificar tu email, cambiar la contraseña, confirmar que guardas una cuenta de invitado o que unes dos cuentas, las invitaciones que envías y un aviso cuando se une un amigo al que invitaste. No enviamos emails de marketing.

Kibo no toma decisiones sobre ti basadas solo en un tratamiento automatizado que tengan efectos legales o igual de importantes. Las sugerencias de la IA son solo sugerencias.

4. Con quién los compartimos#

No vendemos, alquilamos ni intercambiamos tus datos. Estas empresas los tratan por encargo nuestro:

• Google Cloud aloja el servidor y la base de datos en Madrid, ejecuta Gemini y guarda los registros del servidor y las copias de seguridad.
• Google Firebase se encarga de la analítica, los informes de errores, las notificaciones en Android y los ajustes remotos.
• Google Ads mide las instalaciones, y los gastos creados, después de uno de nuestros anuncios de Android.
• Apple gestiona el inicio de sesión con Apple, las compras en el App Store, las notificaciones en iPhone, la atribución de Apple Search Ads y, para los lugares guardados, Apple Maps.
• Google Play gestiona las compras y el inicio de sesión con Google en Android.
• Resend envía nuestros emails: verificación, cambio de contraseña e invitaciones.
• Sentry recibe los informes de errores de nuestro servidor y los guarda en la UE (Alemania).

Algunas tratan datos fuera de la UE, sobre todo en Estados Unidos. Gemini funciona en el servicio global de Google, así que los textos del apartado 3 pueden procesarse fuera de la UE. Firebase, Google Ads y Apple también tratan datos de la app en Estados Unidos. Google, Apple y Sentry se acogen al Marco de Privacidad de Datos UE-EE. UU. y, cuando el marco no se aplica, a las cláusulas contractuales tipo de la UE. Resend está certificada en el Marco y también usa las cláusulas.

5. Seguridad#

Tus datos viajan por HTTPS. La base de datos está en Google Cloud, que cifra los discos. Solo el desarrollador tiene acceso al servidor y a la base de datos.

Ningún sistema es perfecto. Si una brecha pone en riesgo tus datos, se la comunicamos a la AEPD en menos de 72 horas, como exige la ley. Si es probable que suponga un riesgo alto para tus derechos, también te avisamos a ti, sin demora y en lenguaje claro.

6. Cuánto tiempo los guardamos#

Guardamos tus datos mientras tengas cuenta. Cuando la borras, borramos tus datos de la base de datos en el momento. Quedan copias en las copias de seguridad cifradas hasta 90 días, en los registros del servidor hasta 30 días, en los registros de facturación (identificadores de compra de la tienda) hasta 60 días y en los informes de errores hasta 90 días. Pasado ese plazo, caducan. Un recuento de cuántas sugerencias de IA y notificaciones usó una cuenta sigue asociado al identificador de la cuenta antigua, sin tu email ni tu nombre. Apple y Google guardan sus propios registros de compra según sus políticas.

7. Tus derechos#

Vivas donde vivas, puedes:

• Pedir una copia de tus datos. Exporta tus gastos en un archivo CSV desde la app. Para todo lo demás, escríbenos y te lo enviamos en un archivo que puedas reutilizar.
• Corregirlos. Arregla cualquier dato que esté mal, en la app o escribiéndonos.
• Borrarlos. Borra tu cuenta y sus datos desde la app (Perfil, luego Eliminar cuenta) o desde la página para eliminar la cuenta.
• Limitar su uso. Pídenos que dejemos de usar tus datos mientras revisamos algo que nos has planteado.
• Oponerte. Oponte a cualquier uso basado en nuestro interés legítimo, como los informes de errores. Paramos salvo que tengamos motivos legítimos de peso que prevalezcan sobre los tuyos.
• Retirar tu consentimiento. Cambia tus respuestas sobre analítica y anuncios en Perfil cuando quieras. Esto no afecta a lo que ya se hizo antes.

Para ejercer un derecho, escribe a privacy@ki-bo.com desde el email de tu cuenta. Si escribes desde otra dirección, puede que te pidamos que lo confirmes desde esa, para que nadie más reciba tus datos. Respondemos en un mes. Si la petición es compleja, la ley nos permite dos meses más, y te explicamos por qué dentro del primer mes.

También puedes reclamar ante una autoridad de protección de datos. En España es la AEPD (aepd.es).

8. Cookies y esta web#

ki-bo.com no instala cookies ni usa analítica ni rastreadores. Sus fuentes e imágenes salen de nuestro propio servidor, así que una visita solo nos envía tu dirección IP a nosotros, y se queda en los registros del servidor hasta 30 días. La app tampoco usa cookies; guarda sus ajustes en tu móvil.

9. Menores#

Kibo no está pensado para menores de 14 años. Si crees que un menor se ha registrado, escríbenos y borraremos la cuenta.

10. Cambios#

Si cambiamos esta política, actualizaremos la fecha de arriba. Si un cambio afecta a cómo usamos tus datos, te avisaremos en la app o por email antes de que se aplique. No cambiaremos a escondidas lo que de verdad importa.