POLÍTICA DE PRIVACIDAD DE QUIPU
Última actualización: 2026-03 Versión: 1.0
1. RESPONSABLE DEL TRATAMIENTO
El responsable del banco de datos personales denominado "Usuarios de Quipu" es:
- Nombre: Brad Edzon Perez Castillo
- Correo de contacto para privacidad: privacidad@quipu.pe
En adelante "Quipu".
2. ¿QUÉ ES QUIPU?
Quipu es una herramienta web de organización personal que ayuda a los usuarios a distribuir su ingreso mensual aplicando la regla 50/30/20 (necesidades, deseos y ahorro).
Quipu no es una entidad financiera. No ejecuta pagos, no gestiona cuentas bancarias, no almacena números de tarjeta, no tiene acceso a cuentas bancarias ni maneja dinero de ningún tipo. Los cálculos se realizan únicamente sobre el monto de ingreso que el usuario ingresa manualmente.
3. DATOS QUE RECOLECTAMOS
3.1 Datos de identificación
- Nombre (opcional)
- Correo electrónico (requerido para crear cuenta)
3.2 Datos económicos — DATO SENSIBLE
- Monto de ingreso o sueldo mensual ingresado manualmente por el usuario
Este dato está expresamente clasificado como dato personal sensible según el Art. 5 de la Ley N.º 29733, al tratarse de información sobre ingresos económicos del titular. Su tratamiento requiere consentimiento escrito y específico, el cual se obtiene mediante acción verificable al momento del registro.
3.3 Datos de uso
- Dirección IP, tipo de dispositivo, navegador y eventos de uso de la plataforma, recopilados a través de herramientas de analítica (ver sección 7).
No recopilamos ni almacenamos: números de tarjeta de crédito o débito, cuentas bancarias, claves bancarias, CVV, ni ningún dato relacionado con instrumentos financieros.
4. FINALIDADES DEL TRATAMIENTO
Tratamos tus datos exclusivamente para:
- Crear y administrar tu cuenta de usuario.
- Calcular y mostrar la distribución 50/30/20 basada en el ingreso que tú ingresas.
- Enviarte comunicaciones operativas del servicio (confirmaciones, actualizaciones, soporte).
- Monitorear errores técnicos de la plataforma para garantizar su correcto funcionamiento.
- Mejorar la plataforma mediante análisis de uso agregado y anonimizado.
- Cumplir obligaciones legales aplicables.
No utilizamos tus datos para elaborar perfiles comerciales, vender información a terceros ni para fines publicitarios.
5. BASE LEGAL Y CONSENTIMIENTO
El tratamiento de tus datos se realiza con tu consentimiento previo, informado, expreso e inequívoco, obtenido al momento del registro mediante checkbox no pre-marcado.
Para el dato sensible de ingresos económicos, el consentimiento es escrito y se materializa a través de una acción electrónica verificable y registrada (checkbox específico e independiente al momento del registro), conforme al Art. 13 de la Ley N.º 29733 y su Reglamento DS N.º 016-2024-JUS.
6. TRANSFERENCIAS INTERNACIONALES DE DATOS
Para operar la plataforma utilizamos los siguientes proveedores externos, que pueden implicar transferencia de datos a servidores fuera del Perú:
| Proveedor | Servicio | País/Región |
|---|---|---|
| Vercel Inc. | Hosting, despliegue y analítica | Estados Unidos |
| Convex Inc. | Base de datos | Estados Unidos |
| Resend Inc. | Envío de correos | Estados Unidos |
| Sentry Inc. | Monitoreo de errores | Estados Unidos |
| Polar.sh | Procesamiento de pagos | Estados Unidos |
| PostHog Inc. | Analítica de producto | Estados Unidos |
Cada uno de estos proveedores cuenta con políticas de privacidad y mecanismos de protección de datos reconocidos internacionalmente. Nos aseguramos de que cumplan estándares equivalentes a los exigidos por la normativa peruana.
7. COOKIES Y ANALÍTICA
Quipu utiliza las siguientes herramientas de analítica:
- Vercel Analytics: recopila datos agregados y anonimizados sobre el uso de la plataforma (páginas visitadas, país de origen, tipo de dispositivo y navegador) sin almacenar datos personales identificables ni utilizar cookies de seguimiento.
- PostHog: herramienta de analítica de producto que nos permite entender cómo se utiliza la aplicación. PostHog puede recopilar información de uso, eventos de interacción y datos de sesión. Para más información, consulta la política de privacidad de PostHog.
Si en el futuro se incorporaran herramientas de analítica adicionales que impliquen tratamiento de datos personales o uso de cookies no esenciales, esta política será actualizada y se solicitará el consentimiento correspondiente antes de su activación.
8. PLAZOS DE CONSERVACIÓN
| Tipo de dato | Plazo |
|---|---|
| Datos de cuenta e ingresos | Mientras tu cuenta esté activa |
| Datos tras cierre de cuenta | Eliminados o anonimizados en un plazo máximo de 30 días |
| Datos requeridos por obligación legal | El tiempo exigido por la norma aplicable, con acceso restringido |
9. TUS DERECHOS (ARCO)
Como titular de tus datos personales tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de tus datos.
- Oposición: oponerte al tratamiento en los casos previstos por ley.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@quipu.pe con asunto "Derechos ARCO" indicando tu nombre y correo registrado. Responderemos en un plazo máximo de 20 días hábiles.
Si consideras que tu solicitud no fue atendida adecuadamente, puedes presentar una queja ante la Autoridad Nacional de Protección de Datos Personales (ANPD), órgano del Ministerio de Justicia y Derechos Humanos (MINJUSDH).
10. MEDIDAS DE SEGURIDAD
Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso restringido, almacenamiento seguro de credenciales y copias de seguridad. Los datos de ingresos económicos cuentan con controles de acceso reforzados por tratarse de dato sensible.
Ante cualquier incidente de seguridad relevante, notificaremos a los titulares afectados y a la ANPD conforme al procedimiento establecido en el Reglamento DS N.º 016-2024-JUS.
11. ACTUALIZACIONES DE ESTA POLÍTICA
Podemos actualizar esta política ante cambios normativos o en las funcionalidades del servicio. Te notificaremos cambios sustanciales por correo electrónico o mediante aviso visible en la plataforma con al menos 15 días de anticipación. La versión vigente siempre estará disponible en quipu-finance.app/privacy.