Política de privacidad

Esta es una traducción que ofrecemos para tu comodidad. Si hay alguna diferencia entre esta traducción y la versión en inglés, prevalece la versión en inglés.

Esta política explica cómo Phlorin LLC (“Kemback”, “nosotros”) trata la información personal cuando usas el sitio web, la aplicación web y las aplicaciones móviles de Kemback (el “Servicio”).

En resumen: recopilamos lo que necesitamos para que Kemback funcione para ti. No vendemos tus datos, no los usamos para publicidad y no te rastreamos por internet. Puedes exportar todo en cualquier momento, y eliminar tu cuenta tú mismo, desde la app (aquí te explicamos cómo).

Qué recopilamos

Información de la cuenta. Tu dirección de correo electrónico y tu contraseña, que guardamos solo como un hash Argon2id de una vía, para que nadie, ni siquiera nosotros, pueda leerla. Si activas la verificación en dos pasos o agregas una llave de acceso, guardamos lo necesario para comprobarlas. Los secretos de la verificación en dos pasos se guardan cifrados.

Inicio de sesión con Google, Apple, LinkedIn o Facebook. Si decides iniciar sesión con uno de ellos, nos comunica tu nombre, tu dirección de correo electrónico y el identificador que usa para ti. Guardamos ese identificador y el correo que nos comunicó, para iniciar tu sesión y mostrarte la vinculación. Una cuenta creada de esta forma no tiene contraseña hasta que defines una. Nunca recibimos tu contraseña de esa cuenta, nunca publicamos en ella y nunca leemos tus contactos, tus amigos ni nada más de ella. Apple también nos da un token, que guardamos cifrado solo para poder pedirle a Apple que olvide la vinculación cuando la quites o elimines tu cuenta. No guardamos ningún otro token de estos proveedores. Puedes desvincular cualquiera de ellos en Seguridad, y quitar Kemback en la configuración de Facebook también elimina esa vinculación.

Tus datos financieros. Cuentas, saldos, transacciones, categorías, presupuestos, facturas, metas, reglas, etiquetas, notas y los archivos que importas (como exportaciones OFX, QFX, QIF, CSV o de Mint). Es la información que tú decides ingresar en Kemback.

Documentos. Si usas Paper Trail, nuestro complemento para documentos: los recibos, facturas y otros archivos que escaneas, subes o envías por correo electrónico a tu dirección de documentos de Kemback; el texto de los correos electrónicos enviados a esa dirección; y lo que leemos de ellos, como el proveedor, la fecha, el total y la fecha de vencimiento. Ciframos cada archivo antes de guardarlo. De cualquier número de cuenta, de tarjeta o de referencia que leamos, conservamos solo los últimos cuatro caracteres.

Rental Houses. Si tu hogar usa Rental Houses, nuestro complemento para casas en alquiler (cómo funciona): las casas y habitaciones que agregas (nombres, direcciones, fechas y precios de compra, camas y precios de alquiler), las reservas, las hipotecas, las plantillas de contrato y los contratos, las rentas, cargos y depósitos que registras, y los nombres, correos electrónicos, teléfonos, idioma y notas de tus inquilinos, tal como los ingresas. Son datos del hogar: solo sus miembros pueden verlos, salvo lo que cada inquilino ve de su propia reserva en el portal de inquilino (más abajo). Se incluyen en la exportación de datos del hogar y se eliminan cuando se elimina el hogar. Los usamos solo para ofrecer esta función, nunca para marketing. A tus inquilinos solo les enviamos los correos de la función: su invitación al portal de inquilino, un contrato para firmar, el contrato firmado y los recordatorios de renta, que se envían solo si los activas para esa reserva. Kemback no procesa pagos de renta ni de depósitos: los inquilinos le pagan directamente a su arrendador, y el arrendador registra el pago. Tu hogar es responsable de tener una base para guardar los datos de sus inquilinos.

Inquilinos y firmas electrónicas. Si un arrendador te invita a su portal de inquilino, usas una cuenta normal y gratuita de Kemback. Allí ves solo tus propias reservas, tus contratos, cuánto debes y las instrucciones de pago del arrendador, y los pagos que el arrendador registró para ti; el arrendador ve tu reserva, nunca tus propias finanzas en Kemback. Cuando firmas un contrato en Kemback, guardamos un registro de firma electrónica: el nombre que escribiste, la hora, tu dirección IP, tu navegador (su agente de usuario), tu id de usuario y la huella digital del documento (un hash SHA-256 de su texto exacto). Los registros de firma y los PDF firmados se guardan con el hogar del arrendador, como parte de sus datos, y se incluyen en su exportación. Se conservan hasta que el arrendador elimina la reserva o el hogar. Si eliminas tu cuenta de Kemback, tu acceso desaparece, pero el arrendador conserva la reserva, los datos que ingresó sobre ti y el contrato firmado con sus registros de firma (sin tu id de usuario), porque es el registro de un acuerdo del que eres parte. Descarga tu propia copia de un contrato firmado antes de eliminar tu cuenta.

Información del hogar. Los hogares a los que perteneces, tu rol en cada uno y las direcciones de correo electrónico de las personas que invitas.

Datos de conexión bancaria. Si conectas un banco a través de un agregador como Plaid, recibimos de él datos de cuentas y transacciones. El agregador nos da un token de acceso, que guardamos cifrado. Nunca recibimos ni guardamos tu usuario o contraseña bancarios.

Información del dispositivo y de seguridad. Cuando inicias sesión, registramos tu dirección IP, el tipo de navegador o dispositivo y la última vez que se usó la sesión, para que puedas ver tus dispositivos y cerrar su sesión, y para que podamos detectar abusos. Mantenemos un registro a prueba de alteraciones de las acciones relevantes para la seguridad en tu cuenta y tus hogares. Si activas las notificaciones en la app para iPhone o Android, guardamos el token de notificaciones push del teléfono, cifrado.

Widgets y Siri en tu iPhone. Si agregas los widgets de Kemback a tu pantalla de inicio o a tu pantalla bloqueada, o le preguntas a Siri por tu dinero, la app para iPhone guarda un pequeño resumen en el teléfono, en un App Group (un espacio de almacenamiento del teléfono que solo pueden leer la app Kemback y sus widgets): lo disponible para gastar, tus próximas facturas y lo que queda del presupuesto del mes, para cada uno de tus hogares. Los widgets lo muestran en la pantalla de inicio y en la pantalla bloqueada según los configures, y ocultan los importes mientras el teléfono está bloqueado. El resumen se queda en el teléfono: los widgets nunca se conectan a nuestros servidores ni guardan ningún acceso a tu cuenta. Se elimina cuando cierras sesión o eliminas tu cuenta.

Tus facturas en tu propio calendario. Si activas un enlace de calendario en la pantalla Facturas, Kemback crea una dirección web privada para las facturas de tu hogar que puedes añadir a Google Calendar, Calendario de Apple, Outlook u otra aplicación de calendario. El proveedor de ese calendario obtiene entonces, cada pocas horas, las facturas que puedes ver en Kemback: el beneficiario, el importe y las fechas de vencimiento de cada factura, nunca nombres ni números de cuentas. Las conserva según sus propios términos. Solo guardamos un hash unidireccional de la dirección, así que no podemos volver a mostrártela. Cualquier persona a quien se la des puede ver esas facturas hasta que crees un enlace nuevo o lo desactives en la pantalla Facturas, lo que lo detiene al instante. Salir del hogar o eliminar tu cuenta también lo desactiva.

Alertas por SMS y WhatsApp. Los miembros de Plus pueden elegir recibir alertas por mensaje de texto (SMS) o por WhatsApp. Si lo haces, recopilamos tu número de celular, que guardamos cifrado, junto con un hash con clave de ese número para poder asociar tus respuestas (como STOP) a tu cuenta. También guardamos la zona horaria en la que lo usas, para no escribirte de noche, un registro de tu consentimiento (el texto exacto que aceptaste, cuándo, desde qué dirección IP y para qué canal) y tus cancelaciones. Los mensajes de alerta solo dicen qué tipo de alerta es y enlazan a Kemback. Nunca incluyen importes, beneficiarios, nombres ni números de cuenta. Nunca compartimos ni vendemos tu número de celular ni tu consentimiento para recibir SMS, y nunca los usamos con fines de marketing. Cómo funcionan las alertas por SMS, con el texto exacto del consentimiento y ejemplos de mensajes.

Compras en la app para iPhone. Si te suscribes a Plus en la app para iPhone, Apple cobra el pago. Apple nos envía un registro firmado de la suscripción: el plan, su precio y moneda, sus fechas, si se renovará e identificadores de la compra, junto con un identificador aleatorio que asignamos a tu cuenta para que la compra llegue a ella. Nunca recibimos los datos de tu tarjeta ni tu Apple ID. Conservamos este registro mientras tengas una cuenta, para saber qué has pagado.

La app para Mac. La app para Mac no recopila nada que la app para iPhone no recopile, y lo que esta política dice de la app para iPhone se aplica a ella de la misma forma: su token de notificaciones push si activas las notificaciones, que entrega Apple; el resumen que muestran sus widgets, guardado en el Mac en un App Group y eliminado cuando cierras sesión; y Plus comprado en ella, cuyo pago cobra Apple.

Mensajes. Si nos escribes por correo electrónico, conservamos la conversación.

Correo de marketing. De vez en cuando enviamos por correo novedades y consejos sobre el producto, pero solo si lo aceptas: con la casilla del registro, que empieza sin marcar, o con el interruptor de tu página Perfil en la aplicación web, la app para iPhone o la app para Android. Está desactivado a menos que lo actives. Si nos diste tu consentimiento de otra forma, por ejemplo en un formulario firmado, podemos registrarlo junto con esa prueba, pero nunca si nos has dicho que no. Guardamos un registro de tu elección: cuándo la hiciste, cómo (por ejemplo, al registrarte, en tu página Perfil o con un enlace de un correo), qué versión del texto viste y en qué idioma. Cada cambio queda también en el registro de auditoría de tu cuenta. Este registro se incluye en la exportación de tus datos y se elimina con tu cuenta.

El sitio web público. Nuestras páginas públicas no usan cookies de analítica ni de publicidad. Contamos cuántas veces se lee cada publicación del blog, sin cookies y sin registrar quién la leyó. Cuando creas una cuenta, anotamos desde qué página de nuestro sitio llegaste (por ejemplo, una publicación del blog), para saber qué páginas le son útiles a la gente. Solo conservamos la dirección de la página y la etiqueta de campaña que tenga el enlace, nada sobre el sitio en el que estabas antes. Nuestros servidores conservan registros técnicos estándar (como la dirección IP y la ruta de la solicitud) durante poco tiempo, por motivos de seguridad y para resolver problemas.

Cómo la usamos

• Para prestar el Servicio: mostrar tu registro, presupuestos e informes, sincronizar tus dispositivos, importar tus archivos y compartir con tu hogar lo que tú decidas.
• Para enviar los correos y notificaciones que solicitas, como enlaces de verificación, invitaciones, alertas y el resumen semanal, y los mensajes esenciales sobre tu cuenta.
• Para enviarte por correo novedades y consejos sobre el producto, solo si lo has aceptado. Elegimos quién recibe cada correo usando únicamente datos de tu cuenta (tu plan, si pagas, tu idioma, cuándo te registraste y desde qué página de nuestro sitio llegaste, y cuándo usaste Kemback por última vez), nunca tus datos financieros. En la UE y el Reino Unido, la base legal de este uso es tu consentimiento, que puedes retirar en cualquier momento.
• Para mantener seguros el Servicio y tu cuenta, por ejemplo, limitando los intentos repetidos de inicio de sesión y detectando actividad sospechosa.
• Para resolver problemas y mejorar Kemback. Cuando estudiamos cómo se usan las funciones, usamos información agregada, no el contenido de tus cuentas.
• Para cumplir obligaciones legales y hacer cumplir nuestros Términos de uso.

No vendemos ni alquilamos información personal, no la compartimos con fines publicitarios y no usamos tus datos financieros para ofrecerte productos financieros.

Quién la procesa por nosotros

Trabajamos con un número reducido de proveedores de servicios, cada uno obligado a usar tu información solo para prestarnos su servicio:

Para los SMS y WhatsApp, solo enviamos a estos proveedores tu número de teléfono y el propio mensaje, y el mensaje nunca incluye importes, beneficiarios, nombres ni números de cuenta.

Cómo se envía el correo de marketing. Cada correo de marketing muestra nuestra razón social y nuestra dirección postal, y lleva al final un enlace para darte de baja. Si una dirección rebota de forma permanente, o alguien marca uno de nuestros mensajes como spam, Postmark nos avisa y dejamos de enviar correo de marketing a esa dirección; una denuncia de spam también te da de baja. El seguimiento de aperturas y clics está desactivado. Si algún día lo activamos, primero actualizaremos esta política: Postmark registraría entonces si se abrió un correo de una campaña y en cuáles de sus enlaces se hizo clic, solo para saber cómo le fue a la campaña.

Cómo se leen los documentos. Cuando agregas un documento, enviamos ese documento, y nada más de tu cuenta, a la API de Anthropic, que lo lee y nos devuelve sus datos. Según los términos comerciales de Anthropic, esta no usa lo que le enviamos para entrenar sus modelos y lo elimina en un plazo de 30 días.

Para las notificaciones, Apple y Google reciben solo el token de notificaciones push de tu teléfono y la notificación en sí. Una notificación solo indica que hay algo pendiente, como cuántas alertas nuevas tienes; nunca incluye montos, nombres de cuentas ni transacciones.

También podemos divulgar información si la ley lo exige, para proteger la seguridad de las personas o nuestros derechos, o como parte de una fusión o venta del negocio (en cuyo caso esta política seguirá aplicándose a tu información, o te lo avisaremos).

Los asistentes de IA que conectas

En los planes que lo incluyen (actualmente Plus), puedes conectar un asistente de IA, como Claude (Anthropic), ChatGPT (OpenAI) o Microsoft Copilot, a tu cuenta de Kemback mediante nuestro servidor MCP (cómo funciona). No se comparte nada hasta que lo apruebas en la página de consentimiento de Kemback, donde ves qué app lo pide y eliges qué hogares puede leer.

• Solo lectura. Un asistente conectado puede leer las cuentas, saldos, transacciones, presupuesto, facturas, patrimonio neto e informes de los hogares que elegiste. No puede cambiar nada ni mover dinero, y nunca ve tu contraseña, tus credenciales del banco ni las cuentas privadas de otros miembros.
• Solo lo que pide. Enviamos al asistente solo la respuesta a cada pregunta que hace, cuando la hace. No le enviamos tus datos en bloque ni en segundo plano.
• Se aplican los términos del proveedor. Lo que recibe el asistente lo trata su proveedor según sus propios términos y su política de privacidad, no según esta. Revísalos, sobre todo para saber si usa tus conversaciones para entrenar sus modelos.
• Registrado y revocable. Cada solicitud de un asistente queda registrada en el registro de actividad de tu cuenta (lo que pidió, no lo que respondimos). Puedes ver cada conexión y cortarla al instante en Seguridad → Apps conectadas, en la web o en la app de iPhone o Android. Restablecer tu contraseña o eliminar tu cuenta también las desconecta.
• Tokens cifrados con hash. Guardamos los tokens que usa un asistente solo como hashes de un solo sentido.

Otros miembros de tu hogar

La información de un hogar compartido es visible para sus miembros, según sus roles. Las cuentas que marques como privadas solo son visibles para ti. Los miembros pueden ver el registro de actividad del hogar.

Cookies

La aplicación web usa dos cookies, ambas necesarias para que funcione: kb_session mantiene tu sesión iniciada y kb_csrf protege tu cuenta contra la falsificación de solicitudes entre sitios (CSRF). No usamos cookies de publicidad ni de seguimiento de terceros.

Si inicias sesión con Google, Apple, LinkedIn o Facebook, también se usan dos cookies de corta duración durante ese inicio de sesión: kb_oauth lo vincula a tu navegador, para que nadie más pueda completarlo, y kb_mfa guarda una verificación en dos pasos pendiente durante cinco minutos como máximo.

Cuánto tiempo la conservamos

Conservamos los datos de tu cuenta y tus datos financieros mientras tengas una cuenta. Los desafíos de inicio de sesión vencidos y los registros de límites de solicitudes se eliminan automáticamente.

Los documentos se conservan mientras su hogar los conserve. Si ya nadie en un hogar tiene Paper Trail, sus documentos se pueden seguir viendo y descargando durante 90 días, y después se eliminan, archivos incluidos. Cuando eliminas un documento, un hogar o tu cuenta, sus archivos guardados se eliminan del almacenamiento en cuestión de minutos.

Cuando eliminas tu cuenta desde la app, sucede de inmediato (cómo eliminar tu cuenta):

• Se elimina tu acceso. Es decir, tu contraseña, tus llaves de acceso, la verificación en dos pasos, los tokens de notificaciones push y todos los dispositivos con sesión iniciada.
• Se quitan tus inicios de sesión vinculados. Si iniciabas sesión con Apple, también le pedimos a Apple que olvide la vinculación.
• Se eliminan los hogares a los que solo perteneces tú, con todo lo que contienen, incluido su registro de actividad.
• En los hogares que compartes, se te da de baja. Tus cuentas privadas en ellos se eliminan con sus transacciones. Las cuentas, transacciones y presupuestos compartidos se quedan con los demás miembros, y el registro de actividad de ese hogar conserva constancia de lo que hiciste allí y de que saliste, porque es a prueba de alteraciones y no se puede reescribir.
• Las conexiones bancarias que creaste se desconectan en el proveedor del banco.
• Se elimina tu lugar en la lista de espera de Plus, si te uniste a ella.
• Te enviamos un último correo para confirmar la eliminación.

Si en cambio nos lo pides por correo electrónico, hacemos lo mismo en un plazo de 30 días, excepto lo que debamos conservar por ley. En ambos casos, las copias en nuestros respaldos se sobrescriben en un plazo adicional de 30 días.

Tu número de celular. Cuando quitas tu número o eliminas tu cuenta, eliminamos el número y los registros de tu consentimiento. Hay una excepción: si cancelaste respondiendo STOP, conservamos durante 4 años un hash con clave del número y la fecha de la cancelación, para que tu STOP se siga respetando. Ese hash no se puede convertir de nuevo en tu número sin nuestra clave secreta. Los mensajes de texto que envías al número de Kemback se guardan cifrados hasta 30 días para que nuestro equipo pueda responderlos, y después se eliminan.

Tus opciones y derechos

• Exportar: descarga todos tus datos en JSON o CSV en cualquier momento, desde Tus datos en la app.
• Corregir: modifica tu información en la app, o pídenoslo.
• Eliminar: elimina tu cuenta tú mismo en cualquier momento, en Seguridad en la aplicación web, en la app para iPhone o en la app para Android; se te pedirá tu contraseña (y tu código de verificación en dos pasos, si lo tienes activado). O pídenos que la eliminemos escribiendo a hello@kemback.com desde la dirección de correo de la cuenta. Si tu cuenta no tiene contraseña, confirmas que eres tú volviendo a iniciar sesión con una cuenta vinculada. En Eliminar tu cuenta de Kemback te explicamos cada opción, paso a paso.
• Correo electrónico: desactiva las alertas y el resumen semanal en Configuración, o con el enlace para darte de baja que incluye cada correo. Seguiremos enviándote los mensajes esenciales sobre tu cuenta. El correo de marketing está desactivado a menos que lo actives. Puedes desactivarlo en cualquier momento con el enlace al final de cualquier correo de marketing (sin iniciar sesión), con el botón “Cancelar suscripción” de tu app de correo o con el interruptor de tu página Perfil. El cambio es inmediato y no detiene los mensajes esenciales sobre tu cuenta, las alertas ni el resumen semanal, que tienen sus propios ajustes.
• SMS y WhatsApp: los aceptas por separado para cada canal, y puedes desactivarlos en cualquier momento en Configuración, o respondiendo STOP a cualquiera de nuestros SMS o mensajes de WhatsApp. Dejamos de enviarlos de inmediato y te enviamos un solo mensaje de confirmación. Responde HELP para obtener ayuda. Pueden aplicarse tarifas de mensajes y datos de tu operador.

Según dónde vivas (por ejemplo, en California y otros estados de EE. UU., o en la UE y el Reino Unido), es posible que tengas otros derechos, como saber qué información tenemos sobre ti, oponerte a ciertos usos o presentar una queja ante una autoridad reguladora. Escribe a hello@kemback.com para ejercerlos; no te trataremos de forma diferente por hacerlo. No vendemos ni “compartimos” información personal según la definición de esas leyes.

Seguridad

Protegemos tu información con cifrado en tránsito (HTTPS) y cifrado en reposo de los secretos sensibles y de cada documento guardado, hash de una vía para contraseñas y tokens, aislamiento de los datos de cada hogar en la propia base de datos, llaves de acceso y verificación en dos pasos, y un registro de auditoría a prueba de alteraciones. Ningún sistema es perfectamente seguro, así que usa una contraseña segura y única, o una llave de acceso. Lee más en nuestra página de seguridad, y reporta vulnerabilidades a security@kemback.com.

Dónde se guardan tus datos

Tus datos se guardan en servidores en Alemania. Si usas Kemback desde otro lugar, incluido Estados Unidos, tu información se transfiere allí, y a los proveedores de servicios mencionados arriba.

Menores de edad

Kemback no está dirigido a menores. Debes tener 18 años o más para crear una cuenta, y no recopilamos a sabiendas información de menores de 13 años.

Cambios a esta política

Si cambiamos esta política de forma importante, te avisaremos por correo electrónico o en la app antes de que el cambio entre en vigor. La fecha que aparece al principio indica cuándo se modificó por última vez.

Contacto

Phlorin LLC, New Jersey, Estados Unidos. Correo electrónico: hello@kemback.com.