Política de privacidad

1. Responsable del tratamiento

El titular del banco de datos personales es Quipu (soportequipu@gmail.com). Tratamos tus datos conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.

2. Qué datos recabamos

• De cuenta: nombre y correo electrónico. Las passkeys y contraseñas se almacenan cifradas; nunca las vemos.
• Financieros: los ingresos, gastos, sobres, compromisos, metas y reglas que registras. Los montos se guardan tal como tú los escribes.
• De uso: eventos de navegación y rendimiento (PostHog). La grabación de sesión enmascara los textos del área privada, incluidos tus saldos.
• De notificaciones bancarias: en Android agregas cada banco pegando el enlace de Play Store de ese banco. Con tu permiso de acceso a las notificaciones, Quipu lee en tu teléfono solo las notificaciones de los bancos que agregaste, para detectar un gasto, su monto y el comercio. Quipu muestra su propio aviso, sin botones, con el banco, el monto y el comercio. Si tocas el aviso, se abre la app con el gasto prellenado. Solo se guarda en tu cuenta si lo confirmas: el monto, el sobre, una descripción con el nombre del comercio que ves y confirmas, y una referencia técnica del aviso para no registrarlo dos veces. El resto del texto de las notificaciones no se envía a nuestros servidores. Si descartas el aviso, Quipu no guarda nada. La lista de bancos agregados se queda solo en tu teléfono: al cerrar sesión se pausa la detección, y la lista se borra al eliminar tu cuenta.

3. Para qué los usamos

• Operar el servicio: tus sobres, ciclos, coach y reportes.
• Gestionar tu suscripción a Quipu Plus.
• Mejorar el producto a partir de patrones de uso agregados.
• Seguridad: prevención de abuso y acceso no autorizado.

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Encargados y transferencias

Para operar usamos proveedores que tratan datos como encargados, lo que implica transferencia internacional de datos:

• Convex / Amazon Web Services (EE. UU.) — base de datos y backend.
• Polar.sh — procesamiento de pagos de Quipu Plus.
• PostHog — analítica de uso con enmascaramiento.
• Resend — correos transaccionales (verificación y recuperación).
• Sentry — monitoreo de errores en la versión web.

Al crear una cuenta consientes estas transferencias, necesarias para prestar el servicio.

5. Conservación y eliminación

Conservamos tus datos mientras tu cuenta exista. Si eliminas tu cuenta, tus datos personales se borran de nuestros sistemas activos de forma inmediata y de nuestros respaldos en un plazo máximo de 30 días, salvo que la ley nos obligue a conservarlos por más tiempo.

Eliminar cuenta

Puedes eliminar tu cuenta desde la app, en Ajustes > Eliminar cuenta, o por correo a soportequipu@gmail.com.

Se eliminan tu perfil, ciclos, sobres, movimientos/gastos, compromisos, metas y sesiones.

Los datos se borran de inmediato de nuestros sistemas activos y de los respaldos en un plazo máximo de 30 días, salvo que la ley nos obligue a conservar alguno.

Si tienes una suscripción activa, primero debes cancelarla desde el portal de pagos; luego podrás eliminar tu cuenta.

6. Tus derechos (ARCO)

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición: la exportación completa de tus datos y la eliminación de tu cuenta están disponibles en Ajustes, sin intermediarios. Para cualquier otra solicitud, escríbenos a soportequipu@gmail.com y responderemos en los plazos de la Ley N.° 29733.

7. Seguridad

Acceso con passkeys (WebAuthn) y contraseña cifrada, cifrado en tránsito (TLS), control de acceso por usuario en cada consulta del backend y registros de actividad. Ningún sistema es infalible; si detectas una vulnerabilidad, agradeceremos que la reportes antes de divulgarla.

8. Cookies

Usamos únicamente cookies técnicas de sesión y de analítica propia. No usamos cookies publicitarias.

9. Cambios a esta política

Si esta política cambia de forma sustancial, lo avisaremos dentro de la app antes de que entre en vigencia.