Política de privacidad

Actualizada el 11 de julio de 2026

En Kumo (“nosotros”, “la aplicación”) tu privacidad es prioridad. Esta política explica qué datos recopilamos, cómo los usamos y qué derechos tenés. Si tenés dudas, escribinos a info@kumo-app.com.

1. Qué datos recopilamos

• Cuenta: email y, si lo cargás, nombre. Si iniciás sesión con Google, obtenemos también el nombre y foto de perfil que Google provee.
• Datos financieros: gastos, vencimientos, categorías, moneda, recordatorios y listas de compras que cargás.
• Contactos para notificaciones: números de WhatsApp que vos elegís agregar para enviar recordatorios.
• Fotos de tickets: si usás la función OCR, la imagen se envía a Google Gemini para extraer los datos. No guardamos la foto: una vez procesada, se descarta.
• Datos de pago: si activás un complemento de pago (OCR, WhatsApp automático o combo Kumo Pro), MercadoPago procesa el pago. Nosotros guardamos solo el ID de tu suscripción, el tipo de plan y el estado (activa, cancelada, etc.) — no vemos ni almacenamos tu tarjeta.
• Suscripciones push: si activás notificaciones del navegador, guardamos la subscription endpoint de tu device.
• Datos técnicos: IP, navegador, errores y eventos anónimos de uso para mejorar la app y detectar abusos.

2. Para qué los usamos

• Mostrarte tu información dentro de la app.
• Enviar recordatorios por push notifications y, si tenés el plan correspondiente, WhatsApp automático.
• Procesar tickets con OCR (plan OCR o combo).
• Sincronizar a Google Calendar los recordatorios y vencimientos que vos elegís (solo si conectás la cuenta).
• Cobrar complementos de pago vía MercadoPago.
• Detectar errores y mejorar la app con datos anónimos agregados.

3. Con quién compartimos datos

Kumo no vende ni alquila datos. Compartimos solo con proveedores necesarios:

• Supabase (Estados Unidos) — base de datos y autenticación. Datos cifrados en reposo y en tránsito.
• Vercel (Estados Unidos) — hosting de la aplicación.
• Google Gemini API — procesa imágenes de tickets vía OCR cuando vos lo iniciás. Las imágenes no se almacenan ni se usan para entrenar modelos (tier pagado).
• Google Calendar API — solo si conectás tu cuenta en Configuración → Google Calendar. Creamos y actualizamos eventos en tu calendario con recordatorios y vencimientos de gastos que vos cargás en Kumo. No leemos ni importamos otros eventos de tu Google Calendar. No usamos esos datos para publicidad. Podés desconectar en cualquier momento; al hacerlo dejamos de sincronizar y borramos el token de acceso en nuestros servidores.
• Meta WhatsApp Business API — envía mensajes automáticos solo si tenés el plan de WhatsApp automático, a los números que vos cargues como destinatarios.
• MercadoPago — procesa pagos de complementos de pago. Aplica su propia política de privacidad.
• Resend — envía emails transaccionales (magic link de login, invitaciones a espacios).
• PostHog — analytics anónimos de uso (eventos, no identificación personal).
• Sentry — captura errores técnicos para corregirlos.

4. Tus derechos

En cualquier momento podés:

• Ver, editar y eliminar tu información dentro de la app.
• Eliminar tu cuenta completa desde Configuración → Eliminar cuenta. La eliminación es inmediata y borra todos tus datos asociados (gastos, contactos, espacios donde sos dueño).
• Exportar tus gastos a CSV o Excel desde la pantalla de Gastos.
• Cancelar el complemento OCR en cualquier momento desde Configuración → Plan.
• Desconectar Google Calendar desde Configuración → Google Calendar → Desconectar.

5. Seguridad

Aplicamos Row Level Security (RLS) en Postgres: cada usuario solo puede leer y modificar sus propios datos a nivel base. Conexiones por HTTPS. API keys de terceros guardadas solo del lado del servidor. Backups automáticos diarios.

6. Uso limitado de datos de Google (Google Limited Use)

El uso que Kumo hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto, los datos de Google Calendar que obtenemos se usan únicamente para brindar y mejorar la función de sincronización de recordatorios y vencimientos visible para vos. No los usamos para publicidad; no los vendemos ni los transferimos a terceros; y no los usamos para desarrollar, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático.

Kumo's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

7. Cookies

Kumo usa cookies en estas categorías:

• Esenciales: sesión de Supabase, idioma, espacio activo. Sin estas la app no funciona.
• Analíticas (anónimas): PostHog y Vercel Analytics agregan datos de uso para mejorar la app. No te identifican personalmente.

No usamos cookies publicitarias ni compartimos datos con redes de tracking.

8. Menores de edad

Kumo no está dirigida a menores de 13 años. Si detectamos una cuenta de un menor, la eliminamos.

9. Cambios en esta política

Si la actualizamos te avisamos por email y dentro de la app. La versión más reciente siempre está en /legal/privacy.

10. Contacto

Consultas: info@kumo-app.com