Aviso de privacidad de Koyo

Última actualización: [FECHA DE PUBLICACIÓN]

Este aviso explica qué datos personales trata Koyo, para qué, con quién los comparte y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, «la Ley»).

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es JOSE CARLOS MARTINEZ DENA, persona física, con domicilio en Durango, México (en adelante, «Koyo», «nosotros»).

Para cualquier asunto relacionado con tus datos personales puedes escribir a support@getkoyo.com.

2. Qué datos personales tratamos

Datos que tú nos das

• De identificación y contacto: tu correo electrónico y, si decides darlo, tu nombre.
• De autenticación: tu contraseña. Nunca la guardamos tal cual: solo conservamos una huella cifrada (hash) que no permite recuperarla.
• Patrimoniales y financieros: las cuentas que registras (nombre, tipo, saldo y, si decides añadirlos, de 2 a 6 dígitos del número de la cuenta o tarjeta), sus logotipos si subes uno, tus movimientos (fecha, importe, tipo, categoría, cuenta y notas), tus categorías, presupuestos y metas de ahorro.
• Lo que escribes al asistente: los mensajes que envías en el chat de Koyo.
• Fotos de recibos: cuando usas el escaneo, la imagen del recibo. No la guardamos en nuestros servidores: se envía a un proveedor de inteligencia artificial para leerla y se descarta. Lo que se guarda es el movimiento que tú confirmas.
• Archivos CSV: cuando importas movimientos, el archivo se lee en tu teléfono y solo se envían los movimientos ya interpretados. El archivo no sale de tu dispositivo.

Te pedimos no incluir en tus notas ni en tus mensajes datos personales sensibles (sobre salud, creencias, origen étnico, vida sexual u otros de esa naturaleza). Koyo no los necesita ni los solicita.

Datos que se generan al usar Koyo

• Datos técnicos de funcionamiento: el idioma y la zona horaria de tu dispositivo, que se usan en cada operación y no se guardan; un conteo diario de tus consultas al asistente, para aplicar el límite de uso; y, durante una recuperación de contraseña, un código temporal que guardamos solo en forma cifrada y que caduca a los 10 minutos.
• Registros del servidor: como cualquier servicio en internet, nuestros servidores registran datos de las solicitudes que reciben, como la dirección IP, la fecha y la ruta solicitada.
• Informes de fallos: si la aplicación falla, se envía un informe técnico con el modelo de tu dispositivo, la versión del sistema operativo y de Koyo, y las pantallas visitadas antes del fallo. No incluye tu nombre, tu correo ni tus datos financieros.
• Identificador de instalación: un código aleatorio que la aplicación genera al instalarse y que se usa para entregarle actualizaciones. No está ligado a tu identidad.

Datos que se quedan en tu teléfono

Para que puedas consultar tus datos sin conexión, la aplicación guarda en tu dispositivo una copia de tus cuentas, categorías, presupuestos, metas y movimientos, así como los cambios pendientes de enviar. Esa copia se borra al cerrar sesión o al borrar tu cuenta, y no se incluye en las copias de seguridad automáticas de Android.

3. Para qué usamos tus datos

Usamos tus datos personales únicamente para estas finalidades, todas necesarias para darte el servicio que solicitas:

1. Crear y administrar tu cuenta, e identificarte al iniciar sesión.
2. Registrar, mostrar y analizar tus finanzas: cuentas, saldos, movimientos, categorías, presupuestos y metas.
3. Responder a tus preguntas en el asistente y registrar los movimientos que le dictas.
4. Leer los recibos que escaneas para proponerte un movimiento.
5. Enviarte el código para recuperar tu contraseña.
6. Proteger el servicio: aplicar límites de uso, prevenir abusos y mantener la seguridad de las cuentas.
7. Detectar y corregir fallos, y entregar actualizaciones de la aplicación.

No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles para terceros. Koyo no tiene finalidades secundarias: si algún día quisiéramos usar tus datos para algo distinto, te lo pediríamos antes.

4. Cómo funciona el asistente y el escaneo con inteligencia artificial

Koyo usa proveedores de inteligencia artificial para dos funciones, y solo cuando tú las usas:

• El asistente (chat). Para que pueda responder sobre tus finanzas, junto con cada mensaje enviamos al proveedor un resumen de tu información: tu nombre, el saldo de cada una de tus cuentas, tus categorías, tus últimos 15 movimientos con sus notas y tus metas. También enviamos los mensajes más recientes de la conversación.
• El escaneo de recibos. Enviamos la foto del recibo y los nombres de tus categorías de gasto.

Lo que leen estos proveedores puede tener errores. En el escaneo, nada se guarda hasta que revisas y confirmas el resultado; en el asistente, un movimiento dictado se registra al momento y después puedes editarlo o borrarlo. Los Términos y condiciones explican cómo funciona cada uno.

Si prefieres que tu información financiera no se envíe a estos proveedores, no uses el asistente ni el escaneo. El resto de Koyo funciona sin ellos.

5. Con quién compartimos tus datos

Para operar Koyo nos apoyamos en proveedores que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones (encargados). No les permitimos usar tus datos para fines propios. Algunos están fuera de México, por lo que tus datos se transfieren a otros países:

Fuera de estos proveedores, no transferimos tus datos a terceros, salvo cuando una autoridad competente nos lo requiera conforme a la ley, o en los demás casos en que la Ley permite hacerlo sin tu consentimiento.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta exista. Esto incluye el historial de tus conversaciones con el asistente.

Cuando borras tu cuenta, eliminamos de nuestra base de datos, de inmediato y de forma definitiva, tu cuenta y todo lo que depende de ella: cuentas, movimientos, categorías, presupuestos, metas, conversaciones con el asistente y códigos de recuperación. Los logotipos de tus cuentas se eliminan a continuación. Si por una falla técnica alguno no se borra en ese momento, un proceso automático que corre todos los días lo elimina, normalmente en un plazo de dos días. También puedes pedirnos su eliminación al correo de la sección 1.

Algunos datos pueden permanecer por un tiempo limitado fuera de nuestra base de datos:

• en los registros de nuestros servidores y en los informes de fallos, durante el periodo que cada proveedor conserva esos registros;
• en los sistemas de los proveedores de inteligencia artificial, según sus propias políticas de conservación;
• en los formularios de reporte que nos hayas enviado.

7. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a acceder a tus datos personales, a rectificarlos si son inexactos, a cancelarlos y a oponerte a su tratamiento (derechos ARCO). También puedes revocar tu consentimiento y limitar el uso de tus datos.

Muchas de estas acciones puedes hacerlas tú mismo desde la aplicación:

• Rectificar: edita tus datos, cuentas y movimientos en cualquier momento.
• Acceder: exporta tus movimientos a un archivo CSV desde la aplicación.
• Cancelar: borra tu cuenta desde la pantalla de tu cuenta, en la aplicación. También puedes solicitar el borrado sin la aplicación en getkoyo.com/delete-account.

Para cualquier otra solicitud, escribe a support@getkoyo.com desde el correo con el que creaste tu cuenta, indicando:

1. tu nombre y el correo de tu cuenta;
2. el derecho que quieres ejercer y una descripción clara de los datos a los que se refiere;
3. cualquier documento que facilite localizar tus datos.

Podemos pedirte que acredites tu identidad antes de atender la solicitud. Te responderemos en un plazo máximo de 20 días hábiles, y si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes.

Revocar tu consentimiento para tratar tus datos financieros implica que no podemos seguir dándote el servicio, por lo que equivale a borrar tu cuenta.

8. Cookies y tecnologías de rastreo

La aplicación para Android no usa cookies, no muestra anuncios, no usa el identificador de publicidad de tu dispositivo y no te rastrea entre otras aplicaciones.

La versión web de Koyo usa una herramienta de analítica (Vercel Web Analytics) que registra qué pantallas se visitan, sin cookies y sin identificarte.

9. Menores de edad

Koyo está dirigido a personas mayores de 18 años. No recabamos a sabiendas datos de menores. Si sabes que un menor creó una cuenta, escríbenos y la eliminaremos.

10. Cómo protegemos tus datos

Toda la comunicación entre la aplicación y nuestros servidores viaja cifrada (HTTPS). Las contraseñas y los códigos de recuperación se guardan solo como huellas cifradas, tu sesión se guarda en el almacén seguro de tu teléfono, y cada consulta a nuestra base de datos se limita a los datos de tu propia cuenta.

Ningún sistema es completamente infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaríamos conforme a la Ley.

11. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en getkoyo.com/privacy con su fecha de actualización y, cuando el cambio sea relevante, te lo avisaremos por correo electrónico. Si el cambio implica un nuevo uso de tus datos que requiera tu consentimiento, te lo pediremos antes de aplicarlo.

12. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares.