Política de privacidad

1. Responsable del tratamiento

El titular del banco de datos personales es Quipu (soporte@quipu.pe). Tratamos tus datos conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.

2. Qué datos recabamos

• De cuenta: nombre y correo electrónico. Las passkeys y contraseñas se almacenan cifradas; nunca las vemos.
• Financieros: los ingresos, gastos, sobres, compromisos, metas y reglas que registras. Los montos se guardan tal como tú los escribes.
• De uso: eventos de navegación y rendimiento (PostHog). La grabación de sesión enmascara los textos del área privada, incluidos tus saldos.

3. Para qué los usamos

• Operar el servicio: tus sobres, ciclos, coach y reportes.
• Gestionar tu suscripción a Quipu Plus.
• Mejorar el producto a partir de patrones de uso agregados.
• Seguridad: prevención de abuso y acceso no autorizado.

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Encargados y transferencias

Para operar usamos proveedores que tratan datos como encargados, lo que implica transferencia internacional de datos:

• Convex / Amazon Web Services (EE. UU.) — base de datos y backend.
• Polar.sh — procesamiento de pagos de Quipu Plus.
• PostHog — analítica de uso con enmascaramiento.
• Resend — correos transaccionales (verificación y recuperación).
• Sentry — monitoreo de errores en la aplicación.

Al crear una cuenta consientes estas transferencias, necesarias para prestar el servicio.

5. Conservación y eliminación

Conservamos tus datos mientras tu cuenta exista. Al eliminar tu cuenta desde Ajustes se borran en cascada tu perfil, ciclos, sobres, movimientos, compromisos y metas. Las copias de seguridad se purgan en los ciclos normales de nuestros proveedores.

6. Tus derechos (ARCO)

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición: la exportación completa de tus datos y la eliminación de tu cuenta están disponibles en Ajustes, sin intermediarios. Para cualquier otra solicitud, escríbenos a soporte@quipu.pe y responderemos en los plazos de la Ley N.° 29733.

7. Seguridad

Acceso con passkeys (WebAuthn) y contraseña cifrada, cifrado en tránsito (TLS), control de acceso por usuario en cada consulta del backend y registros de actividad. Ningún sistema es infalible; si detectas una vulnerabilidad, agradeceremos que la reportes antes de divulgarla.

8. Cookies

Usamos únicamente cookies técnicas de sesión y de analítica propia. No usamos cookies publicitarias.

9. Cambios a esta política

Si esta política cambia de forma sustancial, lo avisaremos dentro de la app antes de que entre en vigencia.