Privacidad, en palabras claras.

1. Qué datos recogemos

Tu cuenta

• Tu email y tu contraseña. De la contraseña solo guardamos un hash.
• Si entras con Apple o con Google: tu email, tu nombre si lo compartes y el identificador de cuenta que nos da Apple.
• Si entras con Apple, un token de Apple. Lo guardamos para retirar el acceso de Kibo a tu Apple ID cuando borres tu cuenta.
• Si usas Kibo sin cuenta: un identificador aleatorio creado en tu móvil, que guarda tu cuenta de invitado.
• Tu idioma y tu región (por ejemplo es_ES). Los usamos para elegir tu moneda.

Lo que apuntas

• Gastos e ingresos: importe, moneda, título, categoría, fecha y nota.
• Categorías, presupuestos, Espacios, suscripciones y gastos fijos.
• Los extractos bancarios que importas en CSV. Guardamos los movimientos que importas, no el archivo.
• Si invitas a alguien, su email, para enviarle la invitación y avisarte cuando se una.

Tickets

Kibo lee los tickets en tu móvil. La foto no sale de tu dispositivo. Solo recibimos el texto que se lee en ella, lo usamos para crear el gasto y no lo guardamos.

Lugares guardados (iPhone)

Si guardas un lugar, guardamos su nombre, sus coordenadas exactas, el radio que eliges y el gasto que se apunta allí. El mapa empieza en tu posición actual, así que un lugar guardado suele ser donde estabas al guardarlo. Es tu móvil el que detecta cuándo llegas. Cuando apunta un gasto en un lugar, guardamos ese gasto con el lugar y la hora. No recibimos tu ubicación en tiempo real. Para buscar lugares y dibujar el mapa, la app usa Apple Maps, que recibe tu búsqueda y la zona del mapa. Puedes borrar un lugar guardado cuando quieras. Los lugares guardados todavía no están en la app de Android.

Notificaciones y compras

• Un token de notificaciones, el modelo de tu móvil y la versión de la app, para enviarte las notificaciones que permitas.
• Para Premium: el identificador del pedido o de la transacción de la tienda, el plan y sus fechas. El pago lo gestionan Apple o Google. Nunca vemos tu tarjeta.

Cómo se usa la app

• Firebase Analytics, de Google, registra las pantallas que abres, los botones que tocas y eventos como «gasto creado». Va asociado a tu ID de usuario de Kibo. Usa un identificador de instancia de la app y, en Android, el ID de publicidad del dispositivo. Google deduce una ubicación aproximada (país o ciudad) a partir de tu dirección IP.
• En Android, avisamos a Google Ads cuando alguien que instaló Kibo desde uno de nuestros anuncios crea un gasto. Así medimos nuestros anuncios. En iPhone, Apple nos dice qué campaña y qué palabra clave de Apple Search Ads llevaron a tu instalación, si las hay.
• Firebase Crashlytics, de Google, recibe los informes de errores con el modelo de tu móvil, la versión del sistema, el idioma y tu ID de usuario de Kibo. Un informe puede incluir lo último que hizo la app, como el título de un gasto o una búsqueda. Nuestro servidor envía sus propios errores a Sentry, y esos informes pueden incluir tu email.

No recogemos tus contactos, tus fotos, grabaciones de tu voz, tu historial de navegación ni datos de otras apps.

2. Para qué los usamos

• Para que la app funcione. Sincronizar tus datos entre dispositivos, mostrar tus resúmenes y enviarte los recordatorios que hayas activado.
• Para sugerir categorías y leer tickets. Los modelos Gemini de Google, en Vertex AI, procesan los títulos de los gastos, el texto de los tickets, el texto del apunte rápido, las primeras filas de un extracto importado y los nombres de los Espacios. Con eso sugieren una categoría, un importe o una imagen. Google lo hace por encargo nuestro, según las condiciones de Google Cloud.
• Para arreglar fallos y medir nuestros anuncios. La analítica y los informes de errores nos dicen qué falla y qué anuncios traen a gente que usa Kibo.
• Para enviarte emails de servicio. Confirmaciones de acceso, avisos de seguridad y, si lo aceptas, alguna novedad del producto. Puedes darte de baja de la lista de novedades con un clic.

3. Con quién los compartimos

No vendemos, alquilamos ni intercambiamos tus datos. Estas empresas los tratan por encargo nuestro:

• Google Cloud aloja el servidor y la base de datos, ejecuta Gemini y guarda los registros del servidor y las copias de seguridad.
• Google Firebase se encarga de la analítica, los informes de errores, las notificaciones en Android y los ajustes remotos.
• Google Ads mide las instalaciones, y los gastos creados, después de uno de nuestros anuncios de Android.
• Apple gestiona el inicio de sesión con Apple, las compras en el App Store, las notificaciones en iPhone y la atribución de Apple Search Ads.
• Google Play gestiona las compras y el inicio de sesión con Google en Android.
• Resend envía nuestros emails: verificación, cambio de contraseña e invitaciones.
• Sentry recibe los informes de errores de nuestro servidor.

Algunas tratan datos fuera de la UE, sobre todo en Estados Unidos. Google y Sentry se acogen al Marco de Privacidad de Datos UE-EE. UU. y, cuando el marco no se aplica, a las cláusulas contractuales tipo de la UE. Resend está certificada en el Marco de Privacidad de Datos UE-EE. UU. y también usa las cláusulas contractuales tipo de la UE.

Ninguna autoridad nos ha pedido nunca datos de usuarios. Si nos los pidieran, publicaríamos la petición en un informe de transparencia y recurriríamos todo lo que fuera excesivo.

4. Seguridad

Tus datos viajan por HTTPS. La base de datos está en Google Cloud, que cifra los discos. Solo el desarrollador tiene acceso al servidor y a la base de datos.

Ningún sistema es perfecto. Si una brecha afecta a tu cuenta, te lo diremos en menos de 72 horas y en lenguaje claro.

5. Cuánto tiempo los guardamos

Guardamos tus datos mientras tengas cuenta. Cuando la borras, borramos tus datos de la base de datos en el momento. Quedan copias en las copias de seguridad cifradas hasta 90 días, en los registros del servidor hasta 30 días y en los informes de errores hasta 90 días. Pasado ese plazo, caducan. Apple y Google guardan sus propios registros de compra según sus políticas.

6. Tus derechos

Puedes, cuando quieras:

• Exportar tus gastos en un archivo CSV desde la app. Para cualquier otro dato, escribe a privacy@ki-bo.com y te enviamos una copia.
• Corregir cualquier dato que esté mal.
• Borrar tu cuenta y sus datos desde la app (Perfil, luego Eliminar cuenta) o desde la página para eliminar la cuenta.
• Darte de baja de los emails de novedades (te recomendamos mantener los de seguridad).

Si estás en la UE, el Reino Unido o California, el RGPD y la CCPA te dan estos derechos por ley. Se los damos a todo el mundo, porque es lo correcto. En la UE también puedes reclamar ante una autoridad de protección de datos. En España es la AEPD (aepd.es).

7. Menores

Kibo no está pensado para menores de 13 años. Si crees que un menor se ha registrado, escríbenos y borraremos la cuenta.

8. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y avisaremos a todo el mundo por email si los cambios son importantes. No cambiaremos a escondidas lo que de verdad importa.

9. Contacto

Kibo es el responsable de tus datos según el RGPD. Para cualquier pregunta sobre privacidad, escribe a privacy@ki-bo.com. Te responderá una persona en pocos días, normalmente antes.