Kapi · Política de Privacidad

Última actualización: 6 de julio de 2026

1. Quiénes somos

Kapi es una aplicación de finanzas personales para iPhone, operada por Álvaro Melero, persona natural con domicilio en Perú. Para efectos de la Ley N.º 29733 — Ley de Protección de Datos Personales — y su Reglamento, somos el titular del banco de datos personales asociado al servicio.

Contacto de privacidad: soporte@meledev.com.

2. Qué datos tratamos

Datos de cuenta. Al crear tu cuenta con Apple o Google (a través de nuestro proveedor de identidad Auth0) recibimos tu nombre y tu correo electrónico. Si usas «Ocultar mi correo» de Apple, recibimos el alias que Apple genera.

Datos financieros que tú registras. Los movimientos, presupuestos, metas, categorías, espacios compartidos y notas que creas en la app, ya sea a mano, por voz, por foto o mediante el atajo de Apple Pay. El audio de los registros por voz se procesa en tu dispositivo o con los servicios de dictado de Apple; nosotros recibimos solo el texto/los montos resultantes.

Estados de cuenta importados. Los archivos CSV que Yape te envía por correo y que tú decides importar. Se suben cifrados en tránsito y se almacenan en Cloudflare R2 únicamente para procesarlos; contienen fecha, monto, contraparte y descripción de tus operaciones.

Datos técnicos. Identificadores del dispositivo y token de notificaciones push (APNs), versión de la app, registros de errores (Sentry) y eventos de uso agregados (PostHog) para entender qué funciona y qué no.

Suscripción Kapi+. La compra se procesa íntegramente por Apple (App Store). Nunca vemos ni almacenamos los datos de tu tarjeta; solo recibimos de Apple la confirmación del estado de tu suscripción.

3. Para qué los usamos

No vendemos tus datos. No compartimos tus datos financieros con terceros para publicidad.

4. Inteligencia artificial (opcional y apagada por defecto)

Las funciones de IA (insights generados) están desactivadas por defecto y solo se activan si tú las enciendes. Cuando están activas, enviamos a los proveedores de IA (Google — Gemini; Anthropic — Claude) únicamente agregados anónimos (por ejemplo, totales por categoría del mes), nunca movimientos individuales, nombres, correos ni contrapartes. El saneo de datos se hace en tu dispositivo antes de enviar nada. Conforme a los términos de API de estos proveedores, tus datos no se usan para entrenar sus modelos.

5. Quiénes nos ayudan a operar (encargados)

Usamos proveedores que tratan datos por encargo nuestro y bajo sus propias salvaguardas contractuales: Auth0/Okta (identidad), Fly.io (servidores y base de datos), Cloudflare R2 (almacenamiento de CSV), Apple (notificaciones push y suscripciones), Sentry (errores), PostHog (analítica), Resend (correos transaccionales). Algunos de estos proveedores almacenan datos fuera del Perú (principalmente en EE. UU. y la Unión Europea); este flujo transfronterizo se realiza con las garantías exigidas por la Ley N.º 29733.

6. Cuánto tiempo conservamos tus datos

Mientras tu cuenta exista. Si eliminas tu cuenta desde la app (Perfil → Eliminar cuenta) o nos lo pides por correo, eliminamos tus datos personales y financieros de nuestros sistemas en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal. Los CSV importados se eliminan de R2 una vez procesados o junto con tu cuenta, lo que ocurra primero.

7. Tus derechos (ARCO)

Como titular de tus datos puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición, así como la revocación del consentimiento, escribiéndonos a soporte@meledev.com. Atenderemos tu solicitud en los plazos de ley. Si consideras que no hemos atendido debidamente tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.

8. Seguridad

Toda la comunicación entre la app y nuestros servidores va cifrada (TLS). El acceso a los datos está restringido por autenticación y controles de autorización por usuario y por espacio. Aplicamos el principio de mínimo privilegio en nuestra infraestructura.

9. Menores de edad

Kapi está dirigida a personas de 13 años en adelante. No está pensada para menores de 13 años y no recopilamos conscientemente sus datos; si detectamos una cuenta de un menor de 13, la eliminaremos. Si eres menor de edad, usa Kapi con el conocimiento y bajo la responsabilidad de tu padre, madre o tutor.

10. Cambios a esta política

Si cambiamos esta política de forma relevante, te lo avisaremos dentro de la app antes de que el cambio entre en vigor. La versión vigente estará siempre disponible en esta página.