Política de privacidad
Esta política explica de forma clara qué información utiliza KIPURA, con qué finalidad y qué decisiones conserva el usuario.
1. Información de la cuenta
Para brindar acceso por suscripción se almacenan: tipo de cuenta (Persona o Empresa), nombre visible, correo, contraseña y PIN de apertura protegidos mediante derivación criptográfica, estado y vencimiento de la suscripción, sesiones activas y fecha de creación. En una cuenta Empresa también se almacenan la razón social o nombre comercial, RUC, régimen tributario declarado y actividad principal. La contraseña y el PIN originales no se almacenan. El PIN se limita a cinco intentos antes de aplicar un bloqueo temporal y puede reemplazarse acreditando la contraseña.
2. Información de pagos
Para pagos con USDC se registra la orden KIPURA, importe en soles y USDC, red Base, dirección pública receptora, identificador público de la transacción, ciclo, estado y fechas. Para pagos con tarjeta, el formulario tokenizado de Mercado Pago procesa los datos financieros. KIPURA recibe solamente un token temporal y los identificadores técnicos necesarios para pedir y verificar el cobro; guarda la orden, identificador del pago, importe, ciclo, estado y fechas. Cada notificación se vuelve a consultar directamente en la API del procesador antes de activar el acceso. KIPURA no recibe ni almacena el número completo de tarjeta, CVV, claves privadas, frases de recuperación o contraseñas de billeteras.
3. Movimientos y documentos financieros
Los movimientos permanecen cifrados en el almacenamiento local del navegador o la app instalada. En una cuenta Persona, al usar una foto KIPURA solo solicita revisar el nombre del emisor y el total; la categoría se infiere localmente y no se guarda el texto completo reconocido de la boleta. Si confirmas el movimiento, KIPURA guarda una copia comprimida y cifrada del comprobante en el almacenamiento privado de ese dispositivo para mostrarla en el historial. La imagen no se carga a Cloudflare ni se comparte con otros usuarios. En Empresa el movimiento puede incluir además tipo y numeración del comprobante, RUC de la contraparte, base gravada, IGV, vencimiento, estado de cobro o pago, centro de costo, tratamiento tributario propuesto y alertas de revisión. La cámara se abre únicamente cuando eliges “Tomar foto” y la captura debe confirmarse antes de crear un movimiento. Al borrar los datos del navegador o cambiar de equipo, los movimientos y sus fotos locales podrían perderse.
4. Consultor financiero KIPURA
Cuando autorizas KIPURA IA, KIPURA transmite mediante una conexión cifrada tu pregunta, un resumen de importes, categorías y movimientos recientes, y los últimos turnos necesarios para mantener el contexto. No se envían fotos, archivos, números de tarjeta, CVV, contraseñas, RUC, DNI, frase semilla ni claves privadas. Para prevenir abuso y controlar costos, KIPURA conserva por cuenta únicamente metadatos técnicos: fecha, estado correcto o fallido, modelo, cantidad de tokens y costo estimado; no guarda en ese registro el contenido de las preguntas ni de las respuestas. Las consultas fallidas no reducen el cupo diario o mensual. La autorización puede pausarse desde el control Privacidad del consultor. Si el servicio temporalmente no está disponible, KIPURA puede responder con la información procesada en el dispositivo sin enviar datos adicionales. Sus resultados son educativos, pueden ser incompletos y no sustituyen asesoría financiera, contable, tributaria, legal o de inversión profesional.
5. Dictado por voz
El dictado se activa solamente cuando tocas el botón de micrófono. KIPURA no graba ni conserva el audio. Según el sistema, la configuración y el servicio de reconocimiento disponible, Apple, Google u otro proveedor del teléfono puede procesar temporalmente la voz para convertirla en texto bajo sus propias condiciones. KIPURA recibe únicamente la transcripción, la muestra para que la revises y solo la incorpora al movimiento o consulta cuando decides enviarla o confirmarla. También puedes usar el micrófono del teclado o escribir sin habilitar esta función.
6. Finalidades
- Autenticar al usuario y evitar accesos compartidos no autorizados.
- Administrar altas, vencimientos y renovaciones.
- Atender solicitudes de soporte, seguridad y derechos sobre datos.
- Facilitar la clasificación y búsqueda local de movimientos confirmados.
- Organizar comprobantes y generar estimaciones de gestión empresarial que el usuario debe revisar.
- Proteger el servicio y cumplir obligaciones legales aplicables.
7. Infraestructura y transferencias
La cuenta y la vigencia del acceso se alojan mediante Cloudflare, proveedor tecnológico que puede procesar datos fuera del Perú bajo sus medidas contractuales y de seguridad. Los pagos con tarjeta son procesados por Mercado Pago y los pagos USDC quedan registrados públicamente en la red Base, por la naturaleza de las cadenas de bloques. Antes de una venta comercial a escala, el responsable deberá evaluar y documentar las obligaciones de flujo transfronterizo que correspondan.
8. Conservación y seguridad
Los datos de cuenta y los metadatos técnicos de consumo se conservan mientras exista la relación con KIPURA y durante los plazos necesarios para seguridad, atención de reclamos, control de facturación u obligaciones legales. Se aplican conexiones HTTPS, encabezados defensivos, cookies de sesión protegidas, limitación de intentos, contraseñas derivadas con un costo criptográfico actualizado, una sesión activa por usuario y cifrado local de movimientos. Ningún sistema puede garantizar riesgo cero.
9. Derechos del titular
Puedes solicitar información, acceso, actualización, rectificación, cancelación u oposición, según corresponda bajo la Ley peruana N.º 29733 y su reglamentación. El canal de contacto será el correo de soporte publicado dentro de KIPURA. También puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
10. Decisiones y consentimiento
Crear una cuenta implica aceptar esta política y los términos. La importación, la captura de cámara, el dictado y las consultas al consultor son voluntarios. Todo movimiento detectado requiere confirmación antes de guardarse. KIPURA no vende movimientos financieros ni los utiliza para publicidad conductual.
11. Responsable y formalización pendiente
Antes del lanzamiento comercial, el titular del producto deberá completar aquí su nombre o razón social, RUC cuando corresponda, domicilio y canal de contacto. Como KIPURA mantiene un registro central de cuentas y suscripciones, también deberá documentar e inscribir el banco de datos personales aplicable ante la autoridad peruana, formalizar a sus proveedores y mantener un procedimiento de atención de derechos e incidentes.