KutiPay

Información legal

Política de Privacidad

Última actualización: 24 de mayo de 2024

1. Responsable del tratamiento

La presente Política de Privacidad describe cómo KUTIPAY recopila, usa, almacena, comparte y protege la información vinculada al uso de la aplicación móvil KUTIPAY para Android.

El responsable del tratamiento de los datos es:

• Nombre: Juan José Domínguez Abalo
• Documento de identidad: DNI 45062134
• Correo de privacidad y contacto: [email protected]
• Domicilio de referencia: Piura, distrito de Veintiséis de Octubre, Perú

2. Alcance de esta política

Esta política aplica al uso de la aplicación KUTIPAY, a los datos tratados dentro de ella, a la información procesada mediante servicios conectados y a los datos vinculados con autenticación, suscripciones, validación de comprobantes, historial, seguridad, exportaciones, backups y demás funciones habilitadas en el producto.

3. Datos que podemos recopilar

Dependiendo de las funciones que utilices, KUTIPAY puede recopilar o tratar las siguientes categorías de datos:

3.1 Datos de cuenta e identidad

• correo electrónico;
• identificadores de cuenta generados por Firebase Authentication u otros servicios de acceso habilitados;
• nombre completo;
• DNI u otros datos que el usuario ingrese para validar su perfil;
• información básica asociada a la sesión.

3.2 Datos de comprobantes y validación

• imágenes capturadas desde cámara o seleccionadas desde galería;
• texto extraído por OCR desde el comprobante;
• RUC, DNI, nombre detectado, razón social, fecha, subtotal, IGV, total, tipo de comprobante y medio de pago;
• resultados de auditoría, validación o rechazo;
• mensajes operativos asociados al comprobante;
• historial de comprobantes registrados y su estado.

3.3 Datos de suscripción y monetización

• tipo de plan;
• estado de la suscripción;
• ciclo de facturación;
• fecha de expiración;
• identificador técnico del producto;
• identificador técnico de compra o sincronización;
• contadores de capturas o consultas realizadas;
• límites diarios o mensuales aplicables.

3.4 Datos de ubicación

Si el usuario concede permiso de ubicación, KUTIPAY puede tratar coordenadas aproximadas o precisas del dispositivo para funciones como validación operativa, referencias de cercanía, mapas o locales relacionados con el servicio.

La ubicación es opcional para determinadas funciones. Si el usuario no concede este permiso, algunas experiencias pueden no estar disponibles o funcionar de manera limitada.

3.5 Datos locales del dispositivo

• PIN local o su hash de seguridad;
• configuraciones guardadas en el dispositivo;
• clave local de cifrado;
• datos cifrados de la caja fuerte;
• archivos exportados por el usuario, como Excel o backups;
• preferencias de uso, último correo recordado y estados técnicos necesarios para el funcionamiento.

3.6 Datos técnicos y de seguridad

Podemos tratar datos técnicos necesarios para prevenir abuso, operar el servicio, sincronizar estados, controlar límites, resolver errores, auditar eventos y proteger la integridad de la aplicación.

4. Cómo obtenemos los datos

KUTIPAY obtiene datos:

• directamente del usuario, cuando este se registra, inicia sesión o usa la aplicación;
• del dispositivo, cuando el usuario utiliza funciones de cámara, galería, ubicación, notificaciones o seguridad local;
• del contenido del comprobante, mediante OCR y procesamiento relacionado;
• de servicios de terceros integrados, como autenticación, suscripciones, infraestructura y validaciones conectadas;
• de interacciones técnicas necesarias para operar el servicio.

5. Finalidades del tratamiento

Tratamos la información para una o más de las siguientes finalidades:

• crear, autenticar y mantener cuentas de usuario;
• permitir el inicio de sesión por correo, Google u otros medios habilitados;
• guardar y sincronizar el perfil del usuario;
• capturar, leer y procesar comprobantes;
• validar datos asociados a los comprobantes;
• estimar beneficios tributarios de forma informativa;
• mostrar historial, estados y resultados;
• aplicar límites de uso, cupos gratuitos y restricciones por plan;
• habilitar o restringir funciones según la suscripción activa;
• exportar información a Excel cuando el plan lo permita;
• generar e importar backups cifrados cuando el plan lo permita;
• ofrecer funciones opcionales basadas en ubicación;
• mostrar notificaciones locales relacionadas con funciones activadas por el usuario;
• detectar errores, abuso, fraude, usos indebidos o intentos de vulneración;
• cumplir obligaciones legales, regulatorias o requerimientos válidos de autoridad.

6. Base legal del tratamiento

Tratamos datos personales, según corresponda y en la medida aplicable, sobre una o varias de las siguientes bases:

• ejecución de la relación con el usuario y prestación del servicio solicitado;
• consentimiento del usuario, cuando el permiso o la función así lo requieran;
• cumplimiento de obligaciones legales;
• interés legítimo del responsable en operar, proteger y mejorar KUTIPAY, dentro de los límites permitidos por la normativa aplicable.

7. Servicios de terceros con los que podemos compartir o procesar datos

Para operar KUTIPAY, podemos utilizar proveedores o plataformas de terceros que tratan datos por cuenta nuestra o dentro de su propio rol técnico, incluyendo, según la función utilizada:

• Firebase Authentication;
• Google Sign-In;
• Google Play Billing;
• Supabase y funciones conectadas;
• servicios de Google para ubicación o mapas, cuando correspondan;
• bibliotecas o servicios OCR integrados en la aplicación;
• almacenamiento seguro y componentes del sistema operativo del dispositivo;
• servicios de compartido externo cuando el usuario decida compartir contenido;
• otros proveedores de infraestructura, seguridad o mensajería técnica necesarios para operar la aplicación.

La información compartida con terceros se limita a la necesaria para prestar la función correspondiente, autenticar al usuario, sincronizar estados, procesar suscripciones, validar datos, proteger la operación o completar la acción solicitada por el usuario.

8. Uso de permisos y funciones del dispositivo

8.1 Cámara y galería

La cámara y la galería se utilizan para capturar o seleccionar imágenes de comprobantes.

8.2 Ubicación

La ubicación se utiliza únicamente cuando el usuario habilita funciones que la requieren, como validaciones con contexto geográfico, búsqueda de locales cercanos o funciones relacionadas con mapas.

8.3 Notificaciones

Las notificaciones locales pueden utilizarse para avisos operativos relacionados con funciones cercanas u otros eventos habilitados por la aplicación.

8.4 Biometría y seguridad local

La autenticación biométrica y el PIN local, cuando el usuario los habilita, se utilizan para proteger el acceso a la aplicación en el dispositivo.

9. Almacenamiento local y medidas de seguridad

KUTIPAY implementa medidas razonables de seguridad técnicas y organizativas, de acuerdo con la naturaleza del servicio y el estado de su implementación.

La aplicación puede almacenar localmente cierta información en el dispositivo, incluyendo datos de perfil, configuraciones, historial, estados de uso y datos de seguridad.

La caja fuerte local del perfil puede almacenarse cifrada en el dispositivo. Asimismo, KUTIPAY puede ofrecer backups cifrados protegidos por una clave o frase definida por el usuario. El usuario es responsable de custodiar dicha clave. Si la pierde, el backup podría no poder recuperarse.

Ninguna medida de seguridad es absoluta. Por ello, aunque se aplican esfuerzos razonables para proteger la información, no se puede garantizar una seguridad total frente a incidentes, ataques, fallas del dispositivo, malware, acceso físico no autorizado u otros eventos fuera del control razonable del responsable.

10. Conservación de datos

Conservamos la información durante el tiempo necesario para:

• prestar el servicio;
• mantener historial y funciones activas;
• aplicar límites de uso y medidas de seguridad;
• cumplir obligaciones legales o regulatorias;
• resolver controversias, incidencias o auditorías;
• ejercer o defender derechos.

Algunos datos se conservan localmente en el dispositivo hasta que el usuario los elimine, desinstale la aplicación, restaure un backup distinto, cierre sesión, borre la información local o solicite una gestión adicional cuando corresponda.

Los periodos exactos de conservación pueden variar según el tipo de dato, el plan contratado, la función utilizada, los requerimientos legales y la arquitectura técnica vigente del servicio.

11. Compartido voluntario por el usuario

Si el usuario utiliza funciones de compartido a redes sociales o aplicaciones externas, la información o imágenes compartidas se transferirán según la acción expresamente iniciada por el propio usuario y quedarán sujetas también a las políticas de privacidad de las plataformas receptoras.

KUTIPAY no controla las políticas ni el tratamiento posterior realizado por esas plataformas externas.

12. Menores de edad

KUTIPAY está dirigida a personas mayores de 18 años. La aplicación no está orientada a menores de edad. Si se detecta un uso contrario a esta condición, podrán adoptarse medidas razonables para restringir o cancelar el acceso, según corresponda.

13. Derechos del usuario

Según la normativa aplicable, el usuario puede tener derecho a:

• acceder a sus datos;
• solicitar rectificación o actualización;
• solicitar eliminación cuando proceda;
• oponerse a determinados tratamientos;
• solicitar limitación del tratamiento cuando corresponda;
• retirar consentimientos previamente otorgados, sin afectar tratamientos anteriores;
• presentar reclamaciones ante la autoridad competente.

El ejercicio de estos derechos puede estar sujeto a validación de identidad, a limitaciones legales y a la naturaleza técnica del servicio.

14. Eliminación de cuenta y datos

Algunas acciones pueden realizarse directamente desde el dispositivo, como reemplazar información local, cerrar sesión, desactivar bloqueos locales, importar un backup distinto, limpiar la aplicación o desinstalarla.

El usuario puede solicitar la eliminación de su cuenta y de los datos vinculados a servicios conectados mediante la página pública de eliminación. KUTIPAY verificará el control del correo asociado, procesará la solicitud y enviará una confirmación al finalizar.

La eliminación puede no ser inmediata ni absoluta cuando existan obligaciones legales, necesidades de seguridad, registros técnicos indispensables, prevención de fraude, evidencias de transacción o datos que deban conservarse por mandato normativo.

15. Transferencias y procesamiento por terceros

Al utilizar KUTIPAY, ciertos datos pueden ser procesados por proveedores tecnológicos o infraestructuras ubicadas en distintos países o jurisdicciones, según la arquitectura técnica del servicio y las políticas de los terceros integrados.

Cuando ello ocurra, se procurará utilizar mecanismos razonables y coherentes con la finalidad del servicio y con la normativa aplicable.

16. Cambios a esta política

Esta Política de Privacidad puede actualizarse por razones legales, técnicas, operativas o comerciales. La versión vigente será la que se encuentre publicada o puesta a disposición del usuario por medios razonables dentro de la aplicación o en los canales habilitados para el producto.

17. Contacto

Para consultas sobre privacidad, derechos del titular de datos o tratamiento de información personal, puedes escribir a [email protected].